首先，局域网内部链路故障可能是导致部分终端无法上网的主要原因。企业路由器通常由多级交换机级联构成，形成较大的网络拓扑。当某一级交换机或网线出现故障时，下级设备将无法连接网络。这时，我们可以尝试通过将无法上网的设备直接用网线连接到路由器进行测试，以确定是否由于线路故障导致无法上网。
其次，路由器设置错误也可能导致部分终端无法上网。以TP-LINK企业路由器为例，它具备行为管控功能，其中的网站过滤功能可限制客户端访问特定网站。如果行为管控中的网站访问功能被误设为禁止所有网址，或者访问控制功能将所有外网IP做了阻塞限制，都可能导致部分终端无法访问网络。此时，需要检查相应的设置，确保受管理IP地址包含无法上网的终端，并检查访问控制功能是否误用。
此外，ARP欺骗（如网关IP地址冲突）也是导致部分终端无法上网的常见原因。路由器默认ip地址为192.168.1.1，若没有更改，且局域网中存在其他路由器或中毒电脑等设备时，或者局域网其他设备的IP地址与路由器相同时，就可能发生ARP欺骗，进而导致部分终端无法上网。这时，可以尝试通过测试无法上网的终端是否能登录路由器管理界面，以及查询ARP表信息，确认网关的ARP信息是否与路由器实际的MAC地址相符。如果两者信息不一致，则说明存在ARP欺骗，需将ARP欺骗设备移除。
最后，个别终端异常也可能是导致无法上网的原因。如果只有个别终端的联网异常，其余终端使用正常，那么可能是终端设备自身原因导致。例如，个别电脑上网异常可能是由于网卡硬件故障，建议更新网卡驱动尝试；而个别手机上网异常则可能是由于安装了特定软件，如无线网络排障、Wi-Fi密码破解相关软件。针对这些情况，建议联系对应厂商咨询。
总之，路由器下部分终端无法上网的原因多种多样，我们需要根据具体情况进行分析和解决。在排除故障时，可以参考以上几种常见原因，逐一排查，以恢复网络正常运行。
路由器下部分终端上不了网，通常分为以下四类情况：
局域网内部链路故障
企业路由器由于带机量比较大，通常会有多级交换机级联构成比较大的网络拓扑，当某一级交换机或者某一根网线故障时，会导致下级设备无法上网。
建议将无法上网的设备通过网线直连路由器测试能否上网，确认是否是由于线路故障导致无法上网。
路由器设置错误
TP-LINK企业路由器都有行为管控的功能，其中网站过滤功能可以限制客户端访问特定网站。
检查行为管控>>网站访问功能是否开启，若禁止访问了所有网址，需要确认受管理IP地址是否包含无法上网的终端。
检查行为管控>>访问控制功能是否开启，如果将外网IP都做了阻塞限制，同样会导致部分终端无法访问外网。
ARP欺骗(如网关IP地址冲突)
路由器默认IP地址为192.168.1.1，如果没有改过的话，当局域网中存在其他路由器或者中毒的电脑等设备时，或者局域网其他设备的IP地址与路由器相同时，就有可能导致出现ARP欺骗，从而出现部分终端无法上网或者终端有时可以上网有时无法上网的情况。
无法上网的终端可以打开浏览器测试是否能登录路由器管理界面，如果无法登录路由器管理界面，则有可能是ARP欺骗导致。
找一台无法上网的电脑查询ARP表信息，确认网关的ARP信息与路由器实际的MAC地址是否相符。
A、登录到路由器上，查看基本设置>>LAN设置，有路由器的MAC地址信息；
B、在无法上网的电脑上打开命令行输入ARP –a，确认无法上网的电脑学习到的网关的ARP信息是否正确；
如果两者的ARP信息不一致，则说明存在ARP欺骗，需将ARP欺骗设备移除。
个别终端异常
如果仅有个别终端的联网异常，其余终端使用正常，则可能是由于终端设备自身原因导致。譬如个别电脑上网异常可能是由于网卡硬件故障，建议更新网卡驱动尝试。
而如果个别手机上网异常则可能是由于手机安装了一些特定的软件导致（比如一些和无线网络排障、Wi-Fi密码破解相关软件）。针对如上情况建议可以考虑联系对应厂商咨询。
