家里宽带连不上，电脑右下角一直显示“正在验证身份”，或者输入账号密码后提示“用户名或密码错误”“远程计算机拒绝连接”——这些都不是路由器坏了，大概率是卡在了宽带网络认证流程这一步。
认证不是“点一下就完事”，而是一连串后台动作
很多人以为宽带拨号就是输个账号密码、点“连接”就完事。其实从你点击“连接”开始，你的电脑（或光猫）已经悄悄和运营商的认证服务器打了好几轮交道：
1. 发起PPPoE连接请求
你的设备通过以太网向局端发送PPPoE发现包（PADI），寻找可用的接入服务器（BAS）。
2. 服务器回应并分配会话ID
运营商BAS收到后回复PADO，再经过PADR/PADS协商，建立一个唯一会话ID（Session ID），相当于给这次连接发了张临时“入场证”。
3. 用户凭证校验
设备把你的宽带账号（如 shanghai123456@189.cn）和密码，用PAP或CHAP方式加密后发给服务器。注意：很多用户输错的不是密码，而是账号后缀——电信是 @189.cn，联通是 @net，移动是 @cmcc，少一个字符都过不了这一关。
4. IP地址与路由下发
认证通过后，服务器不仅给你分配IP（比如 112.65.102.88），还会同步下发DNS（如 211.136.17.107）、网关、MTU值等参数。这时候你才能真正访问网页。
常见卡点和对应解法
• 弹窗反复出现，输对密码也连不上
先检查光猫是否工作在“桥接模式”。如果光猫自己拨号，而你又在电脑上重复拨号，就会触发双拨冲突，服务器只认第一个请求，第二个直接拒掉。登录光猫后台（通常是 192.168.1.1），看WAN口连接类型是不是“PPPoE”——如果是，说明拨号权在光猫手上，电脑应设为自动获取IP，别再手动拨号。
• 提示“691错误”
这是最典型的认证失败代码，90%是账号密码问题。可以尝试：
– 把密码复制粘贴进记事本，确认有没有隐藏空格；
– 登录运营商App（如“中国电信欢GO”），在“我的宽带”里查看当前账号状态是否欠费、是否被他人盗用；
– 拨打10000号，让客服帮你重置密码（注意：重置后旧密码立即失效）。
• 连上了但打不开网页，能ping通8.8.8.8却打不开百度
很可能是DNS没生效。手动设置DNS试试：
首选DNS：223.5.5.5
备用DNS：114.114.114.114小技巧：快速判断认证走到哪一步
打开命令提示符（Win+R → 输入 cmd），依次执行：
ping -n 1 192.168.1.1 （看能否通光猫）
ping -n 1 223.5.5.5 （看能否通DNS）
tracert www.baidu.com （看路由在哪断）如果第一行不通，是物理链路或光猫问题；第二行不通但第一行通，大概率卡在认证后DNS未下发；第三行到第二跳就超时，基本确定认证失败，没拿到有效IP。
宽带认证不像手机连Wi-Fi那样“秒连”，它本质是一次小型的网络握手协议。搞清每一步在干什么，比盲目重启路由器管用得多。