本实施例公开了一种网络设备故障分析方法及装置，其中方法包括步骤：分别在用户的数据经过的设定网络设备的两侧设置前探点和后探点；在前探点和后探点分别抓取数据包；分别提取在前探点和后探点所抓取到数据包中互联网协议IP报文头部中的用户标识；所述用户标识预先设置在经扩展的Option信息中，用于识别用户；分析在所述前探点和后探点是否包括相同的所述用户标识。本实施例中用户的数据IP报文属于网络OSI七层模型中的网络层，作为其头部的Option信息中的用户标识，在经过各种网络设备时不会被更改，从而避免了由于无法关联用户请求的IP报文请求，而无法分析业务故障原因，进而导致无法准确定位发生故障的网络设备的问题。