WSG上网行为管理设备有着丰富的诊断工具，当您发现断网、网络不通畅各种网络问题时，可以快捷的进行诊断。以某电脑不能上网为例，建议采用如下步骤：
1. 网络健康度检测
先用WSG的网络健康度检测插件检测网络的通畅度，各种错误应当采用不同的解决方式。比如线路不通的时候，就要重启光猫或者联系运营商处理。如果是IP地址冲突则需要到对应的设备上去修改IP地址。如果是dhcp冲突则要找到冲突的dhcp设备。
2. 在终端上用ping来进行诊断
如果网络健康度检测未发现问题，你可以在终端上用ping命令，分别ping外网ip、ping外网域名、ping内网网关。这三步一ping，我们就可以判断问题所在了。
3. 策略测试
如果外网ping不通，但是WSG自身可以上外网，首先要考虑是否触发了安全策略。可以通过模块--其他--策略测试来进行测试判断。如下图：
4. 分流规则和防火墙规则
还要考虑分流规则是否给终端指定了异常的线路，需要到带宽优化-多线均衡中禁止掉相关的分流规则。比如你指定该终端走线路2，但是线路2拆机了，这样这台终端就不能上网了。
最后，再检查一下配置--防火墙--防火墙规则里面有没有对这个IP设置相关规则。
