装修队凿了一下午墙全公司就断网？骨干线被打断的分段排查思路
场景还原 贵阳一家律所做局部改造，装修队下午在过道吊顶里作业，收工后半个办公区网就断了。机房里设备指示灯看着都正常，路由器也活得好好的，重启了好几轮没用。行政把宽带运营商电话打了一 …
阅读全文专题：网络故障排查
共 508 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
员工和访客共用一个VLAN还互相看得见？华为交换机MUX VLAN分层隔开
中小公司组网有个常见纠结：为了省 VLAN 和方便管理，把一大片终端放在同一个 VLAN 里，结果财务、行政、来访客户、实习生的电脑全挤在同一个广播域——谁都能 ping 谁，谁都 …
阅读全文双出口带宽大的挤小的闲？华为防火墙DNS透明代理按带宽比分流
不少中小企业出口是这样的：从两家运营商各租了一条线，比如 ISP1 给了 100M、ISP2 给了 50M，本意是两条线按 2:1 的比例分担流量。可实际跑起来常常一条挤爆、一条常 …
阅读全文三层交换机划了两个网段同段能共享跨段就不通了，网关和SVI这两处先查
三层交换机上划了两个网段，同网段的电脑互相共享文件很顺，跨网段就死活连不上——这是网络从二层往三层升级时的常见一幕。同段能通，说明网线、端口、IP 和工作组的设置基本没毛病；跨段不 …
阅读全文两台核心交换机想做双活网关，M-LAG和VRRP堆叠怎么选
公司规模上来之后，核心层换成两台交换机是常见动作，问题跟着来：两台设备怎么对外呈现一个网关？传统答案是 VRRP——两台里选一台当主网关干活，另一台热备待着。但 VRRP 天生是主 …
阅读全文员工私改IP蹭网还查错人？华为交换机IPSG让报文只认绑定表
内网里有类事特别气人：有人把本机 IP 一改，冒用同事的地址上网、访问系统，出了问题日志里记的还是被冒充的那台电脑，追责都追错人；也有人改个 IP 就想绕过"谁能上外网 …
阅读全文新员工入职第一天连不上打印机进不了共享盘？一张清单把网络配置固化下来
场景还原 遵义一家做物流运输的公司，几乎每个月都有新人报到，网络配置归行政小姐姐兼职管。每次入职都是现场救火：域账号找上家同事问怎么建、共享盘权限现翻现配、打印机驱动装一半卡住，新 …
阅读全文外来电脑仿冒服务器收报文？华为交换机静态MAC绑定只认登记过的口
公司内网的文件服务器、财务电脑是重点保护对象，但多数中小企业的交换机上，MAC 地址全靠动态学习——谁插上网口，交换机就把谁的 MAC 学到哪个口，表项会老化、会被刷新。这带来两个 …
阅读全文外部主动连进内网没人拦？华为交换机自反ACL只放回程流量
内网电脑要访问外网的 UDP 服务——域名解析、NTP 对时、视频云台控制走的都是 UDP——但反过来的方向，企业往往一概不欢迎：外部主机不应该能主动向内网电脑发起连接。用传统 …
阅读全文思科WLC无线Portal认证跳转到1.1.1.1显示网络不可达？虚拟接口和预认证ACL两处先查
用思科 WLC 带无线 Portal 认证的公司常碰上这么一幕：员工或访客连上 WiFi，弹重定向页面时地址栏是一个 1.1.1.1，浏览器直接提示网络不可达，认证页死活出不来，网 …
阅读全文拿着手机在办公区走一圈视频就卡？无线漫游没调好，信号满格也白搭
场景还原 贵阳一家做品牌设计的公司，两层办公区装了五台无线 AP，走到哪儿信号都是满格。可员工发现一个怪现象：坐在工位上开视频会议一切正常，拿着笔记本从工位走到会议室、再去茶水间的 …
阅读全文公安机关网络安全监督检查 10 月施行，文档与数据侧先自查三件事
《公安机关网络空间安全监督检查办法》（公安部令第 176 号）今年 8 月 7 日发布，10 月 1 日起施行。施行之后，公安机关将对网络运营者开展监督检查，方式包括现场检查和远程 …
阅读全文部门搬到楼上网络就乱套？端口权限没跟着人走，搬迁改造要做对三件事
场景还原 贵阳一家制造企业的市场部从三楼整体搬到五楼，周末搬家、周一上班。人刚坐稳，问题就来了：一半人能上网却打不开共享盘，另一半干脆只有无线能用；部门那台共享打印机全员失联；找物 …
阅读全文zabbix用snmp采集交换机取一半数据就断报Timeout？超时engineID和ACL三处挨个查
用 zabbix 通过 SNMP 监控交换机，特别磨人的故障不是全取不到数，而是 snmpwalk 手动验证时明明能出一长串数据，走到某个 OID 附近突然停住，屏幕上只剩一行 …
阅读全文一场停电，全网瘫了半天？核心交换机的配置没保存，重启直接回到一年前
场景还原 毕节一家制造企业的周末，物业检修线路停了一次电。来电以后网络再也起不来：新车间网段不通、去年加的无线全连不上、监控和门禁的网段也各自成了孤岛。供应商在电话里问了一句「你先 …
阅读全文网络每隔半分钟抽风一次？交换机日志里端口不停起停，八成是这根线到寿命了
场景还原 贵阳一家做装饰工程的公司，设计部七八个人某天下午开始集体「断网几秒、好一阵、再断几秒」，CAD 图纸存在服务器上，保存一下卡一下，整个部门没法干活。前台重启了路由器，没用 …
阅读全文内网服务器挂在公网总被打？华为防火墙入侵防御按签名实时阻断
公司出口摆了一台防火墙，安全策略配得再细，本质上多数时候也只是在回答"放行还是拒绝"——放过去的流量里如果藏着攻击行为，防火墙睁一只眼闭一只眼。员工上网点了个挂 …
阅读全文机房里拔错一根跳线全公司断网半小时？标签乱成麻，复盘三条教训
场景还原 安顺一家连锁企业的总部弱电间，几十根跳线插满两排配线架，标签是三年前贴的号码纸，对应的台账早就找不到了。那天下午打印服务器连不上，兼职管理员按着线色去拔插排查，拽下来一根 …
阅读全文mesh 组网刚做完就断网？先查 Wi-Fi 热点插的是不是中继端口
组网收尾反而断网，八成是插错了口 办公区 mesh 组网接近尾声，最后把几台 Wi-Fi 热点从无线切到网线回程、或者挪到主路由器别的网口——紧接着整层楼断网，或者Wi-Fi 还在 …
阅读全文新办公室网络验收怎么做？通断、标签、文档三关把住，装修队走了也不怕
赤水一家竹制品公司，做竹编工艺品和旅游伴手礼，旺季供货给景区和电商，前阵子搬进新装修的办公室。装修队交付时说「网口都是通的」，搬进来第二周问题扎堆：三十多个网口，插上能用的不到一半 …
阅读全文外来电脑插上网线就能进公司内网？华为交换机端口安全把口一关
公司墙上的网口，谁来插都是通的吗？在只有 VLAN 划分、没有接入管控的网络里，答案基本是肯定的：实习生自带笔记本、访客电脑、来路不明的设备，只要找根网线插进办公区任意一个信息插座 …
阅读全文全网时好时坏找不到原因？多半是有人私接了路由器，双网关在打架
盘州一家机电建材商贸公司，办公室三十来人，网络犯了几个月怪病：不定时集体掉线几分钟，过一会儿自己又好；有时候不是全员掉，是几个部门一起掉、另外几个部门没事。报运营商查线路，一切正常 …
阅读全文共享盘文件后缀一夜全变？勒索病毒上门，第一步是断网不是杀毒
威宁一家农产品公司，做马铃薯和高原蔬菜购销，带两间冷库。某个周一早上，财务打开文件服务器的共享盘，全部表格和合同都打不开了：文件名末尾多出一长串奇怪的后缀，每个文件夹里还躺着一封勒 …
阅读全文分支网络一接错线全网广播风暴？华为交换机环路检测自动掐断问题口
新分支网络并进公司网，怕的往往不是配置不通，而是"通了之后出事"：施工时一根线两头都插进交换机，或者下挂小交换机被谁随手对接起来，二层环路就此成型——广播、组播 …
阅读全文