修漏洞不想半夜停机：openEuler SysCare热补丁实操走查
服务器爆了内核或基础库的漏洞，传统修法是打补丁再重启——可数据库、网关这类业务哪敢说停就停，于是补丁一拖几个月。openEuler 给的答案是 SysCare：官方定位是操作系统的 …
阅读全文分类：技术干货
共 1010 篇文章，点击上方标签可切换分类。
无线用户一多地址就不够分：AC上VLAN pool缩小广播域的做法
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 无线网络长大的代价 办公室无线用户从几十人涨到几百人后，两个毛病会一起冒出来：单个网段的地址池不够分，有人 …
阅读全文网关主备自动切换：VRRP 把网关变成一台不会散的虚拟设备
内网的网关只有一台三层设备，它一宕机全网断——单点网关是很多办公网的隐形软肋。VRRP（虚拟路由冗余协议）的解法是把两台设备虚拟成一台「不会散」的网关：一个虚拟 IP、一个虚拟 …
阅读全文外来电脑插上网线就能上网：端口安全Sticky MAC把接口钉死
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 一个让网管头疼的老问题 办公区墙上的网口谁都能插。来访人员的笔记本、员工私带的电脑，往接口一插就拿到了内网 …
阅读全文十几个分支都要连总部：防火墙IPsec策略模板一处配置收全部分支
本文整理自华为官方发布的典型配置案例与配置指南，按中小企业常见场景做了场景化梳理。 总部网管的扩容烦恼 总部已有两三个分支通过 IPsec 隧道回连，业务一扩，新开网点一个接一个。 …
阅读全文企业NAS传输速度卡在30多MB每秒？半千兆特征值背后的四个排查位
企业 NAS 上线，文件共享是第一刚需，速度就是第一体验。有客户反馈：千兆网络、千兆 NAS，拷大文件速度却始终停在 30 多 MB 每秒，不到千兆理论值的三分之一。这个数字其实是 …
阅读全文内网自定义域名解析：AR 路由器 DNS 代理与静态解析两招
内网系统越上越多，ERP、OA、监控平台各一个地址，IP 记不住、换一次设备全员改配置——给内网服务起个好记的名字（oa.corp.local 这类），靠的不是公共 DNS，而是网 …
阅读全文两台交换机之间带宽不够用：LACP链路聚合两主一备配置走一遍
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 一个常见的瓶颈场景 机房里两台核心（或汇聚）交换机之间只有一条千兆链路，平时够用，一到备份窗口或跨网段大流 …
阅读全文链路闪断毫秒感知：BFD 联动静态路由快速切换
两条运营商线互为主备，主链路的光口悄悄断了，路由器却半分钟才反应过来——静态路由靠路由协议的收敛计时感知故障，秒级到分钟级的黑洞窗口，对支付、ERP 这类业务就是一批超时工单 …
阅读全文老终端拖慢整网：WLAN 禁用低速率集保住空口吞吐
办公网升级了 Wi-Fi 6，大家网速反而忽快忽慢，一台十年前入职时配的老扫描枪、一只老款无线鼠标拓展坞，就能把整层楼的网络拖下水——这不是玄学，是低速率集在作怪：空口资源按时间分 …
阅读全文宽带是拨号没有固定公网IP：AR路由器PPPoE拨号上网配置流程
本文整理自华为官方发布的典型配置指南，按中小企业常见场景做了场景化梳理。 小微企业上宽带的现实约束 门店、小型办公点办的宽带多半是运营商拨号线路：没有固定公网 IP，靠账号密码认证 …
阅读全文交换机自己慢了：CPU 与内存占用高的排查顺序
「网络卡」的工单一来，大家先骂带宽、再骂运营商，其实有一类慢是交换机自己病了：CPU 占用长期偏高，管理面响应迟钝，转发面跟着抖。交换机不是服务器，CPU 高从来不正常——它的设计 …
阅读全文交换机管理面别裸奔：SSH 加 AAA 登录加固
安全检查里高频扣分的一项：交换机还开着 Telnet，密码是 admin 加设备序列号后四位。管理面是网络的驾驶舱——能登进交换机就能改 VLAN、删配置、镜像流量，管理通道不加密 …
阅读全文环网不发懵：STP 根桥规划与边缘端口 BPDU 保护
交换机组网一旦出现环路，广播风暴能把整楼网络拖死，而生成树协议（STP）就是防环的保险装置。但很多网只开了 STP 没做规划——根桥随缘选举、边缘端口没配、保护没开，环路真来的时候 …
阅读全文盒式交换机两变一：iStack 堆叠把管理面合并成一台
楼宇里一个弱电间放两台接入交换机，传统做法是各自管理、级联互连——两条管理线、两份配置、两套故障面，端口一多排障就晕。华为盒式交换机的 iStack 堆叠提供了更干净的答案：两台（ …
阅读全文合作方电脑和本公司电脑同网段怎么隔开：交换机端口隔离一条命令的事
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 场景：合作方驻场，网段却不能乱连 研发办公室里既有本公司员工，也有外协、合作方的驻场人员，大家接的是同一台 …
阅读全文固定IP被人冒用上网怎么办：交换机IPSG静态绑定把地址钉死
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 一个真实的麻烦场景 公司给研发部两台电脑分配了固定 IP，并在网关上做了访问控制——只有指定的地址能上外网 …
阅读全文服务器安全加固清单：openEuler官方加固指南逐项过
服务器装完系统直接上业务，是中小团队相当普遍的隐患。openEuler 官方文档里有一份安全加固指南，把加固项归成五大类：帐户口令、授权认证、系统服务、文件权限、内核参数。本文照着 …
阅读全文分支出口带宽总被占满：AR路由器流量整形与接口限速这样配
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 场景：一开视频会议，业务系统就卡 不少分支机构的体感是：白天有人传大文件、同步备份，出口带宽瞬间被占满，领 …
阅读全文多台业务服务器怎么分流量：防火墙服务器负载均衡配置走一遍
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 为什么要用防火墙做负载均衡 业务系统用户多了以后，单台服务器撑不住，通常会上两三台跑同一个业务。流量怎么分 …
阅读全文Windows服务器C盘莫名爆满？磁盘清理救不了，先把三处隐性空间大户找出来
Windows 服务器用着用着 C 盘突然见红，管理员第一反应往往是跑一遍磁盘清理——结果清出几百兆，半天后又满了。这类"清理无效"的场景，问题几乎都不在临时文 …
阅读全文RAID5阵列买了新硬盘插上去不认？在线扩容不是＂插上就算＂，三步走稳风险窗口
服务器存储不够用了，采购新硬盘插进机箱，打开阵列卡管理界面一看——新盘好好地亮着绿灯，可阵列容量纹丝不动，卷里也多不出空间。这是企业存储扩容里最常见的一类困惑：很多人以为 RAID …
阅读全文openEuler 22.03 升级 SP 版怎么走：官方dnf升级路线逐条过
CentOS 停维后不少服务器迁到了 openEuler，装完 22.03 LTS 基线版的读者常问：SP 版要不要升、怎么升？openEuler 26.09 官方文档里专门有一篇 …
阅读全文NAS共享文件夹权限设了等于没设？用户还是能进不该进的目录，SMB权限收口三步
企业 NAS 用到几十号人，权限投诉就来了：明明把共享文件夹的访问权限只给了财务组，其他部门的同事照样点得进去；或者反过来，设好只读的人莫名其妙能改文件。管理员在权限界面里反复勾选 …
阅读全文