为什么网吧老是掉线？其中一个重要的原因——网吧网络软故障。软故障，可以理解为是操作故障，硬件没有损害。网吧掉线软故障主要表现为网吧网络遭受攻击、发生网络拥塞。
　　网络遭受攻击
　　网络攻击是近年来时常发生的问题，可以分为遭受外网攻击及内网攻击。常见的攻击有：
　　⑴内网遭受冲击波攻击
　　冲击波攻击，是针对网络特定服务端口（TCP/UDP135~139，445）发出大量数据包导致系统资源占用过多，使路由器损耗效能造成网络拥塞，以达到瘫痪网吧网络的目的。
　　⑵内网遭受病毒攻击
　　ARP病毒攻击是网吧最常见的一种，APR病毒入侵时要做好路由器的防护措施，详见文章《受ARP欺骗和攻击时网吧路由器如何设置？》它以篡改内网PC机或路由器IP或MAC地址，来达到盗取用户账号/密码，进一步进行网络盗宝等犯罪行为，或是恶意瘫痪网吧网络。
　　ARP病毒攻击会造成内网IP或MAC冲突，出现短时间内部分断线。网吧要确定已做好路由器及内网PC机端双向绑定IP/MAC地址的工作，内网所有的PC机与路由器IP/MAC地址对应关系都被保存到路由器的ARP缓存表中，不能被轻易更改。
　　⑶DoS/DDoS攻击
　　DDOS即分布式拒绝服务，拒绝服务可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。DDOS的攻击策略侧重于通过很多“僵尸主机”向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务。拒绝服务攻击又被称之为“洪水式攻击”，常见的DDOS攻击手段有SYNFlood、ACKFlood、UDPFlood、ICMPFlood、TCPFlood、ConNECtionsFlood、ScriptFlood、ProxyFlood。这种攻击的杀伤力较大，一般的网吧设备在这种攻击面前是无能为力的，需要IPS或专业部门的支持。
　　如果是从外网来的攻击可从路由器的系统日志文件中，看出路由器显示遭受攻击，而且路由器持续在工作。如果是从内网来的攻击，也会造成掉线或拥塞，可以从被激活的告警日志中，查找到内网攻击源头的中毒机器，第一时间先拔除PC机网络线，阻止DoS攻击影响扩大。
　　发生网络拥塞
　　有时网吧内少数客人可能大量占用带宽，当然也很有可能是线路带宽根本不足以因应众多人数使用，造成网络拥塞，部分顾客开始抱怨上网很卡。
　　⑴尖峰时段持续性拥塞
　　可能是有用户使用BT、P2P软件进行下载，或在线观看电影、视讯等占用大量带宽行为。一般网吧应考虑增强内网电影服务器性能，才不致因观看影片人多占用对外带宽。对于大量下载，则应考虑建置内部私服加以改善。
　　⑵短暂网络拥塞
　　有可能是网吧内突发的带宽高峰，若是尖峰时段，网吧客人较多，带宽也会比较吃紧，或是有用户使用BT、P2P软件做大量上传，占用大量带宽，造成网络卡。网吧管理员或网管此时应设置QoS流量管理，即限流以规范内网用户最大使用带宽，才能让网络联机恢复正常，解决拥塞情况。
　　⑶长时间从路由器看到带宽占用率高
　　这可能表示网吧根本带宽不足，线路带宽过小，不足以提供目前在线众多人数使用，应考虑加大线路带宽。这时就可利用多WAN口特性进行带宽的升级，解决带宽不足的问题。
　以上就是致使网吧老是掉线的软故障解说，网管们大可按照软故障来及时有效地预防网吧掉线的发生。