首先，可能是局域网内部链路故障。企业路由器通常由多级交换机级联构成，若某一级交换机或网线出现故障，则下级设备将无法上网。为解决这个问题，您可以尝试将无法上网的设备通过网线直连路由器，测试能否上网，确认是否由于线路故障导致。
其次，路由器设置错误也是一个常见原因。例如，TP-LINK企业路由器有行为管控功能，其中的网站过滤功能可以限制客户端访问特定网站。建议检查行为管控中的网站访问功能是否开启，并确认受管理的ip地址是否包含无法上网的终端。
此外，ARP欺骗也是导致部分终端无法上网的原因之一。若路由器默认IP地址未更改，局域网中存在其他路由器或中毒电脑等设备时，可能导致ARP欺骗。您可以通过打开浏览器测试是否能登录路由器管理界面，若无法登录，则有可能是ARP欺骗导致。此时，您可以查询ARP表信息，确认网关的ARP信息与路由器实际的MAC地址是否相符。
最后，个别终端异常也是可能导致部分终端无法上网的原因。例如，个别电脑上网异常可能是由于网卡硬件故障，建议更新网卡驱动尝试。而个别手机上网异常则可能是由于手机安装了一些特定的软件导致。对于这些情况，建议联系对应厂商咨询。
总结来说，当您的路由器下部分终端无法上网时，可以从以下几个方面入手：
1. 检查局域网内部链路是否出现故障； 2. 确认路由器设置是否正确； 3. 检查是否存在ARP欺骗； 4. 分析个别终端异常原因。
通过以上方法，相信您能够快速解决路由器下部分终端无法上网的问题，让网络环境恢复正常。
路由器下部分终端上不了网，通常分为以下四类情况：
局域网内部链路故障
企业路由器由于带机量比较大，通常会有多级交换机级联构成比较大的网络拓扑，当某一级交换机或者某一根网线故障时，会导致下级设备无法上网。
建议将无法上网的设备通过网线直连路由器测试能否上网，确认是否是由于线路故障导致无法上网。
路由器设置错误
TP-LINK企业路由器都有行为管控的功能，其中网站过滤功能可以限制客户端访问特定网站。
检查行为管控>>网站访问功能是否开启，若禁止访问了所有网址，需要确认受管理IP地址是否包含无法上网的终端。
检查行为管控>>访问控制功能是否开启，如果将外网IP都做了阻塞限制，同样会导致部分终端无法访问外网。
ARP欺骗(如网关IP地址冲突)
路由器默认IP地址为192.168.1.1，如果没有改过的话，当局域网中存在其他路由器或者中毒的电脑等设备时，或者局域网其他设备的IP地址与路由器相同时，就有可能导致出现ARP欺骗，从而出现部分终端无法上网或者终端有时可以上网有时无法上网的情况。
无法上网的终端可以打开浏览器测试是否能登录路由器管理界面，如果无法登录路由器管理界面，则有可能是ARP欺骗导致。
找一台无法上网的电脑查询ARP表信息，确认网关的ARP信息与路由器实际的MAC地址是否相符。
A、登录到路由器上，查看基本设置>>LAN设置，有路由器的MAC地址信息；
B、在无法上网的电脑上打开命令行输入ARP –a，确认无法上网的电脑学习到的网关的ARP信息是否正确；
如果两者的ARP信息不一致，则说明存在ARP欺骗，需将ARP欺骗设备移除。
个别终端异常
如果仅有个别终端的联网异常，其余终端使用正常，则可能是由于终端设备自身原因导致。譬如个别电脑上网异常可能是由于网卡硬件故障，建议更新网卡驱动尝试。
而如果个别手机上网异常则可能是由于手机安装了一些特定的软件导致（比如一些和无线网络排障、Wi-Fi密码破解相关软件）。针对如上情况建议可以考虑联系对应厂商咨询。
