全公司共用的知识库：容器里跑一套内网 Wiki
制度在行政的电脑里，流程在老员工的脑子里，交接文档在聊天记录里翻不到——很多小公司都吃过这个亏。内网知识库是把散落文档收拢的一招：用 NAS 的 Container Manager …
阅读全文专题：网络故障排查
共 508 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
专线闪断了路由器半天才发现：BFD毫秒级把链路故障报出来
整理自华为官方发布的典型配置案例。 两台路由器之间拉着一条专线，最怕的不是彻底断——接口 Down 了路由器立刻知道；怕的是"链路看着活着，中间已经半死"：光纤 …
阅读全文网络不通就怪防火墙：会话表看清流量走到了哪一步
整理自华为官方发布的典型配置案例。 业务一断，第一反应常是"防火墙挡了吧"。到底是不是它挡的，官方文档给了一个直接的判断工具：会话表。会话表是防火墙转发报文的关 …
阅读全文外网访问公司服务器正常内网反而打不开：防火墙NAT回环补上这一环
整理自华为官方发布的典型配置案例。 官网和文件服务都在防火墙后面的 DMZ 区里，NAT Server 映射配好，外面访问公网地址一切正常。可办公室里自己人用公网地址（域名解析出来 …
阅读全文人一扎堆WiFi就挤爆旁边的AP却闲着：AC动态负载均衡把用户摊开
整理自华为官方发布的典型配置案例。 会议室人一满，靠会议室那台 AP 的 WiFi 就开始转圈，可隔壁走廊的 AP 明明信号也覆盖得到，接入数却少得可怜——终端认死理，先连上谁就粘 …
阅读全文偶发断网复现不出来：防火墙报文捕获把现场录下来
整理自华为官方发布的典型配置案例。 有一种故障最磨人：业务白天偶发断一下，等你远程上去看，一切正常，日志里也没线索。会话表能告诉你流量走到了哪一步，但报文长什么样、在哪个环节变了样 …
阅读全文门店工地拉不到宽带怎么上网：路由器插张4G卡顶一路
整理自华为官方发布的典型配置案例。 偏远地区的门店、工期只有几个月的工地项目部、临时展销点——这些地方有线宽带要么办不下来，要么等装等一个月，业务却等不起。华为路由器的 …
阅读全文两套系统共一条干线VLAN编号却撞车：交换机VLAN Mapping原地换标签
整理自华为官方发布的典型配置案例。 总部和分支各自规划过 VLAN：总部把办公业务划进 VLAN 6，分支的同一种业务却是 VLAN 5。现在要拉一条专线把两边的办公业务打通，麻烦 …
阅读全文两个车间隔条路拉不了线：Mesh无线回传把网络桥过去
整理自华为官方发布的典型配置案例。 厂区扩建、新租了马路对面的仓库、两个车间之间要通网——拉光纤要破路、要审批、要等工期，临时需求更是等不起。官方的 Mesh 普通业务示例给出了另 …
阅读全文监控画面跨网段就断：路由器开IGMP把组播送到每个网段
整理自华为官方发布的典型配置案例。 视频点播、监控大屏这类业务用的是组播：源头只发一份流，谁要看谁加入，省带宽也省源端压力。可不少单位配完发现，同一个网段里画面好好的，一到跨网段就 …
阅读全文管全楼的AC一宕机WiFi全断：双链路热备让备机接得住
整理自华为官方发布的典型配置案例。 无线网络铺开后，全楼的 AP 都连着一台 AC（无线控制器）。这台设备一旦宕机或重启，AP 成批掉线，办公、点单、门禁跟着瘫痪——单点故障的伤害 …
阅读全文高可用机怎么改网络：PAS 系列的 DHCP 与静态 IP 重置
高可用 NAS 把两套系统装在一个柜子里协同对外服务，网络配置一动，牵的不只是管理地址，还有节点间的协作链路。机房网段调整、地址获取方式从静态改 DHCP（或反向）时，顺序和留档做 …
阅读全文电脑一插网线全楼网络抖三抖：交换机边缘端口把接入口管住
整理自华为官方发布的典型配置案例。 办公室里最常见的一幕：员工把网线插回电脑，或者网卡重连了一下，几秒钟后前台说打卡系统卡了，会议室投屏断了。问题多半出在接入口的生成树行为上——交 …
阅读全文出口带宽总被吃满查不到人：交换机NetStream把流量记成账
整理自华为官方发布的典型配置案例。 出口带宽一到下午就被吃满，卡的是全公司，可问一圈谁都说自己没干什么。要紧的不是当场抓人，而是把账记下来：哪个部门、和外面哪些地址、用什么协议、跑 …
阅读全文一个环拖垮全楼网络：交换机MSTP多实例生成树防环配置
整理自华为官方发布的典型配置案例。 楼里交换机一多，为了可靠性难免接出备份线路。可备份线一接，网络里就有了物理环路——广播报文绕圈复制，几秒钟就能把整栋楼的交换机CPU打满，所有人 …
阅读全文两根线捆成一根用：交换机LACP模式链路聚合配置
整理自华为官方发布的典型配置案例。 服务器到交换机之间带宽不够、单根线又怕断，最常见的解法不是换万兆，而是把多条物理链路捆成一条逻辑链路——链路聚合。带宽叠加、成员互为备份、配置还 …
阅读全文跨网段拿不到IP：交换机DHCP中继把地址请求递到服务器
整理自华为官方发布的典型配置案例。 DHCP客户端拿地址靠的是广播，可广播出不了网段——楼层交换机按部门划了VLAN之后，各部门网段和DHCP服务器不在一个广播域里，终端就永远等不 …
阅读全文公司电脑想上网先亮身份：交换机802.1X准入认证配置
整理自华为官方发布的典型配置案例。 网口插上网线就能进内网，等于公司大门对陌生人敞开：访客笔记本、私接小设备、保洁推车上的终端，谁插谁能通。802.1X准入认证把这扇门管起来——终 …
阅读全文多个出口的路由器，静态路由和默认路由到底怎么分工
公司网络换了新交换机、加了第二条出口线之后，最常出现的情况就是：内网能通，出不去；或者部分网段能出去，另一部分原地绕圈。问题十有八九出在路由配置的分工没理清——静态路由、默认路由各 …
阅读全文MAC地址一会儿在这口一会儿在那口：交换机漂移检测定位
整理自华为官方发布的典型配置案例。 交换机的MAC地址表里，一个地址本该稳定地挂在一个端口下。如果你在排查时发现同一个MAC一会儿出现在这个口、一会儿又出现在那个口，这就是MAC地 …
阅读全文谁能拨进来逐个圈定：VPN Server 的用户权限与并发控制
在 NAS 上开 VPN 服务，等于在公司内网墙上开了一道远程的门。门本身的协议与加密配好只是第一步，更关键的问题是：这道门谁能走？很多部署图省事，VPN 权限对全员开放——出差确 …
阅读全文日志时间对不上查不了案：交换机 NTP 统一对时配置
出过安全事件或想查网络故障的人都知道一个坑：把防火墙、交换机、服务器的日志摆到一起对时间，发现每台设备的时间都不一样——有的差几分钟，有的差几个小时。日志是按时间排序串案情的，时间 …
阅读全文核心交换机不能停：VRRP 网关主备让故障自动切换
问一个扎心的问题：你们办公网的网关在哪台设备上？如果答案是"就那一台核心交换机"，那它一旦断电、死机或者检修重启，全网跟着停——所有人都等着它一个人上班。双机热 …
阅读全文财务服务器不是谁都能访问：交换机 ACL 包过滤精准放行
公司里总有几台服务器不能"全员可达"：财务系统只允许财务部网段访问，业务后台只对办公网开放，其余部门一概不通。很多单位图省事把这个活交给应用账号去管——可网络层 …
阅读全文