主链路断了备用顶上：浮动静态路由优先级
企业出口或分支互联常有两条线：一条光纤主用，一条宽带或 4G 备用。主线路断线时业务自动切到备线、恢复后自动切回——不靠人盯，靠的是路由表里的"优先级"设计。华 …
阅读全文分类：技术干货
共 1010 篇文章，点击上方标签可切换分类。
重装系统不丢配置：VRP 配置备份与恢复路径
设备坏了要换新、系统崩了要重装、扩容要迁移配置——这些时刻的焦虑程度，取决于一件事：手头有没有一份能用的配置备份。网络设备的配置备份是最便宜也最常被省略的保险，本文把华为 VRP …
阅读全文远程管理收口：交换机停 Telnet 走 STelnet 并限定网段
网络设备一年也登不了几次，但登的那几次用的若是明文 Telnet，整网安全就留了一个暗门：管理账号密码在链路上裸奔，同网段抓个包就到手。华为交换机默认支持 SSH 方式的安全登录 …
阅读全文一台电脑中招全网卡顿：交换机流量抑制把广播风暴按在接口上
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 风暴从哪一个口来 网络突然整体卡顿，ping 什么都丢包，拔掉某台终端又恢复正常——十有八九是广播风暴。病 …
阅读全文虚拟机改崩了回不去：openEuler virsh磁盘快照把后悔药备好
本文整理自 openEuler 官方文档，按中小企业服务器场景做了场景化梳理。 改配置前先想想退路 运维虚拟机常干两类有风险的事：升级系统、调关键配置。改动前谁都知道要备份，但完整 …
阅读全文新分支路由器并进总部网络：OSPF一处宣告全网段路由自动学
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 静态路由的账越记越厚 公司三五台路由器时，静态路由手写还管得住；等到分支一个个并进来，每加一台设备就要在所 …
阅读全文无线流量走哪条路：AC 隧道转发与直接转发
上了 AC+FIT AP 架构的企业无线，有个必答的架构题：AP 收到终端的流量，是先送回 AC 集中处理，还是在 AP 本地就转发出去？这就是隧道转发与直接转发之争。选错方向，轻 …
阅读全文全网时快时慢查不出原因：交换机MAC地址漂移检测揪出隐蔽环路
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 一个藏得很深的故障 网络时快时慢、时通时断，查带宽不超、查设备不挂、查配置也没动过——这类疑难杂症背后常有 …
阅读全文两台交换机变一台：CSS 集群把转发与控制合一
核心交换机是全网的单点，很多企业的第一反应是买台更大的。更工程化的答案是上两台做集群：华为 S 系列的 CSS（Cluster Switch System）把两台交换机在逻辑上合成 …
阅读全文跨网段也能领地址：DHCP 中继配置与网关指向
DHCP 服务器和客户端必须在同一广播域，这是协议的先天设定——广播包不跨网段。于是每上一个 VLAN 就得在网关设备上配一份地址池？其实不必：企业级的做法是在核心或网关上配 …
阅读全文跨VLAN互通不用单臂路由：交换机 VLANIF 网关配置
按部门划完 VLAN 之后，第一个冒出来的问题就是：销售部和财务部怎么互访？老教材会给"单臂路由"方案——一根线接路由器，子接口来回打标签。真到企业落地，这方案 …
阅读全文防火墙也配主备：USG HRP 双机热备主备备份
交换机做了冗余、出口做了双线，很多企业唯独漏了防火墙——而防火墙恰恰是全网的咽喉：它一断，内外全断。华为 USG 防火墙的 HRP（Huawei Redundancy …
阅读全文恶意IP反复扫内网：防火墙黑名单一条命令直接丢包
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 日志里那个反复出现的地址 安全日志翻多了会发现规律：总有那么几个外部地址，反复探测内网端口、尝试爆破登录。 …
阅读全文对外服务器放 DMZ：USG 安全域划分与域间放行
企业要对外发布网站、邮件、业务系统时，最常见的错误姿势是直接把服务器挂进内网再在防火墙上开一条"外网到内网服务器"的放行——放行一旦配宽，外网流量就直通内网腹地 …
阅读全文机房线缆谁接谁：LLDP 邻居发现做资产台账
弱电间跳线几百根，标签褪色、台账三年没更新，上联接的是核心几号口、对端是哪台设备——接手的人一头雾水，断网排障时靠拔线试错，越试越乱。LLDP（链路层发现协议）是IEEE 标准的「 …
阅读全文服务器双网卡内外网同时在线总打架？一条路由教它各走各路
企业服务器为了安全和业务分离，常配两块网卡：一块接外网，一块接内网。理想状态是访问公网走外网卡、访问内网资源走内网卡，两不耽误。实际一配就翻车：要么内网系统打开慢得像走了一遍公网， …
阅读全文防火墙放行了端口还是不通？云安全组与系统防火墙这笔双层账
服务器上架后要对外开一个服务端口，管理员在系统防火墙里规规矩矩加了放行规则，回头一测——还是不通。不少人第一反应是防火墙命令敲错了，翻来覆去重配；真正的原因往往是：今天的端口要过的 …
阅读全文端口错包看哪：display interface 计数器读数排障
网速慢、时通时断的工单，很多人第一反应是换线——换对了算运气，换错了白忙。其实端口的运行质量都写在计数器里：华为交换机的 display interface 输出就是一份端口体检报 …
阅读全文地址池租期乱象清一清：DHCP 全局地址池与租期规划
内网偶尔有人拿到连不上网的现象，Deep 查下来一半是地址管理的历史债：网段扩了地址池没跟着扩、租期一长地址收不回来、新划分的 VLAN 忘了配网关选项。华为设备上的 DHCP 全 …
阅读全文出口上网第二块拼图：AR 路由器 Easy IP 出接口 NAT
分支机构一条宽带入户，路由器拨号拿到一个公网地址，内网几百台终端要共享它上网——这就是中小分支最常见的出口形态。华为 AR 路由器上的 Easy IP（出接口方式 NAT）是这类场 …
阅读全文策略配了不生效：USG 安全策略匹配顺序与会话表两本账
防火墙上明明加了放行规则，业务还是不通；或者反过来，加了拒绝规则，流量照样过——华为 USG 防火墙的「策略不生效」工单，九成落在两本账没读明白：一是安全策略自上而下的匹配顺序，二 …
阅读全文不买商业虚拟化也能开虚拟机：openEuler上KVM虚拟机从安装到创建
测试环境想开几台虚拟机，很多企业的头一个反应是去买商业虚拟化授权。其实 Linux 自带的 KVM 虚拟化早就够用：性能接近物理机、完全开源、不掏授权费。openEuler 作为服 …
阅读全文MySQL数据库误删了没备份怎么办：binlog急救窗口的正确姿势
先说结论：有没有 binlog，决定有没有得救 运维圈让人揪心的工单之一：业务库里的表被误删了，一查备份——没有。这种局面下还能不能救，答案取决于一个平时不起眼的配置：二进制日志 …
阅读全文