PAS 搬进新网络找不到了：管理口直连配静态 IP，或重置回 DHCP
换了环境，设备就在网络里隐身了 PAS7700 这类企业级存储上架时都配好过网络，一旦挪进新环境——新机房、新网段、或者从部署现场迁回生产网——原来的 IP 规则多半对不上号 …
阅读全文专题：网络故障排查
共 508 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
一天四条在野警报：VPN、防火墙、SD-WAN 控制台同时上榜
9 月 22 日，美国网络安全与基础设施安全局（CISA）的「已知被利用漏洞目录」（KEV）一天之内新增四条。数量不算罕见，罕见的是对象高度一致：F5 BIG-IP APM 远程接 …
阅读全文想让关键部门流量优先转发？华为路由器MQC按VLAN重标记802.1p优先级
同一张企业网里挤着各种流量：领导办公室的视频会议、财务月初的集中报账、后台默默跑的批量备份。网络一拥塞，大家排一个队，重要业务跟着一起卡。要让关键流量在下游设备那里享受高优先级的转 …
阅读全文同一个WiFi下两台电脑互传几十个G的大文件，不用微信怎么传
要给同事传几十个 G 的视频素材，两台电脑就坐在隔壁工位、连着同一个 WiFi。微信传文件有大小限制还压缩，网盘上传下载都限速，拿 U 盘拷来拷去又麻烦。有没有直接让两台电脑 …
阅读全文全网网页时开时不开？多半是路由器会话数到顶了
独山一家灯饰照明批发商，门店加仓库二十来号人，办公网全靠一台家用级小路由器带：十几路监控、收银系统、人人一部手机连 Wi-Fi。前阵子网开始抽风：网页时开时不开，微信消息能收、图片 …
阅读全文客人和新同事连WiFi还要口头报密码？做张扫码即连的二维码，前台贴一张
公司来客人，头一件事八成是问 WiFi 密码：前台翻小本子念一遍，客人输错两位，再念一遍；新员工入职，密码一传十、十传百，半年后连离职两年的旧外包都能连上。其实“手机连公司 …
阅读全文光纤通道 LUN 怎么建：SAN Manager 里选对协议三步收口
走光纤之前，先备齐三样 企业存储里把 LUN 交给主机，常见两条道：iSCSI 走以太网，胜在通用；Fibre Channel 走光纤专线，胜在链路专享、抗扰。要给 Fibre …
阅读全文一对无线网桥怎么配对设置，配完不通再查哪几处
厂区两头要传监控画面，买了一对网桥，通电后指示灯一直闪，两台就是握不上手；也有人配对指示灯正常了，画面却时有时无，隔几分钟断一次。这类问题十有八九不在设备本身，而在配对参数没有真正 …
阅读全文上百人的内网频繁掉线卡顿，先查ARP欺骗和私接路由
一家上百人的办公内网，出口是一台企业级宽带路由器，现场是ER3100这类机型，下面挂着九个无线路由器当接入点用。近期整个内网频繁掉线：网页打不开、Ping网关时通时断，有人装了 …
阅读全文内网白天上班就断网，下班自动恢复，故障跟着作息走
一个办公内网改造，交换机配置清空后重新做过，晚上调试验证一切正常；次日上班，人陆续开机，网络开始断断续续：能Ping通网关，内网平台却打不开，到下午越发严重；下班人走灯灭，网络自己 …
阅读全文两条上行链路一条常年闲着？华为交换机MSTP双实例流量分开走
园区网为了可靠，接入交换机到两台核心通常都拉双链路，一条主用一条备份。防环靠生成树把备份链路阻塞掉——代价是那条线常年空转，带宽白白铺在那儿；真到上网高峰，主链路挤得满满的，备链一 …
阅读全文交换机也是电脑，也要打补丁：这个漏洞专挑办公室内网设备
办公室的网络是谁在撑着？多数人答路由器和 Wi-Fi，忘了机柜里那台指示灯默默闪的交换机。它其实也是一台小电脑——有固件、有管理页面，当然也就有漏洞。9 月 21 日，美国网络安全 …
阅读全文交换机端口流量读数怎么换算，bit和字节差着八倍
在交换机上敲一条display interface，每个端口后面都跟着input rate和output rate两个数字，单位是bit/s。维护人员常有三问：这个数是怎么算出来的 …
阅读全文VLAN越划越多网段不够用？华为交换机Super VLAN多个VLAN共用一个网段
按部门划 VLAN 是局域网里常规的安全动作，可 VLAN 一多，新问题跟着来：每个 VLAN 都得配一个 VLANIF 网关、占一个 IP 网段，一个 /24 二百多个地址，部门 …
阅读全文SecureCRT能连上交换机，MobaXterm连Console就是不行
用笔记本给交换机调配置，Console线一接，SecureCRT里敲回车就有反应，配置界面一切正常；换成MobaXterm，同一个口、同一条线，会话建了半天连不上，个别电脑上甚至直 …
阅读全文Console线连交换机只有光标闪烁，回车没反应先查三处
USB转Console线接上交换机（现场是一台中兴设备），电脑这边一切正常：驱动装好了，设备管理器里明明白白认出COM7。终端软件也连上了这个口，屏幕上只剩一个光标在闪，敲回车没有 …
阅读全文iSCSI 存储性能问题怎么定位：一条延迟曲线分清硬盘还是网络
吞吐低？先别信资源管理器 在 Windows 文件资源管理器里复制文件，看着速度不高就断定 iSCSI 存储慢，这个结论经常冤枉存储。群晖官方做性能测试用的是 IOMeter 基准 …
阅读全文iSCSI LUN 卡顿断连先做三线优化：存储、网络与主机侧清单
症状先对号 在 VMware、Windows 或其他主机上用 iSCSI LUN，遇到下面任一条，都可能与性能相关，值得按三条优化线走一遍： iSCSI LUN 性能不佳； 突然与 …
阅读全文千兆宽带直连光猫测速快，接上路由器就慢，是路由器性能不够吗？
公司升级千兆宽带后想验证速度：把电脑网线直接插光猫（路由模式）测速能到 940Mbps，可接回自己的路由器就只剩三四百兆。宽带没问题、电脑没问题，嫌疑就落在中间这台路由器上——大概 …
阅读全文内网服务器要对外发布服务？华为防火墙Web界面配目的NAT端口映射
服务器放在内网私网段里，公网用户却要访问它，这中间就得在防火墙上做一层目的 NAT——外面的人访问一个公网地址和端口，设备把流量转交给内网服务器的真实地址和端口。很多小公司没有专职 …
阅读全文路由器常年不断电越用越卡？后台设个定时自动重启，凌晨自己完成保养
小办公室的网络常有个规律：用上几个月开始变慢，无线时不时掉一下，设备看是在线的，网页就是打不开——把路由器断电重启一次，世界立刻清净，过阵子又犯。与其等同事报障再跑过去拔电源，不如 …
阅读全文MailPlus 里禁用了 DANE，来信还是被拒收？根子在 DNS 服务商那边的 DNSSEC 与 TLSA 记录
套件里关了开关，拒收却没停 DANE 是一套「用 DNS 证明邮件服务器证书可信」的机制。MailPlus Server 支持它，也允许在套件里禁用它。于是有管理员做了禁用操作之后 …
阅读全文防火墙CPU被ARP报文打满查不到源头？华为攻击溯源自动揪出攻击源
网关设备 CPU 使用率突然飙高，一看是大量 ARP 报文涌向上送 CPU 的通道，可内网几百个终端到底是谁在狂发？靠抓包一个个排除太慢，等找到源头业务已经断了一片。华为防火墙的本 …
阅读全文zabbix监控交换机该选什么模板，监控项怎么挑
把交换机纳进 zabbix 监控，很多人卡在头一步：模板列表里名字一大排，通用接口模板、厂商专属模板、SNMP 设备模板……不知道该挂哪个；好不容易挂上一个，刷新出来要么一片不支持 …
阅读全文