远程访问公司内网系统，端口映射和VPN哪种方式更安全？
员工出差、领导在家都要访问公司的 ERP、文件服务器和办公系统。一种做法是在出口路由器上把系统端口映射到公网，另一种是搭 VPN 网关先连入内网再访问。两种方式各有什么风险？企业该 …
阅读全文专题：网络故障排查
共 509 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
一根线进来别把出口吃满：交换机端口限速配置
机房里有一条线特别能吃流量——可能是新装的监控汇聚、一台做数据同步的服务器，或者某个接了下载任务的工位。它一跑满，同交换机的其他业务全跟着遭殃。华为交换机的端口级限速（qos …
阅读全文总部分支拉一条加密隧道：USG防火墙IPsec VPN站点互联配置
总部与分支两套内网要互通，数据又不能明文跑公网——异地组网这个需求的正经解法就是 IPsec VPN：两边防火墙在出口各建一条加密隧道，内网之间互访自动走加密通道，中间公网只能看到 …
阅读全文员工访客各走各网：AC上双SSID分VLAN配置
客户来公司问一句"WiFi 密码多少"，把办公网的密码递出去，等于把内部网络的大门敞开了一条缝。规范做法是发两个无线名（SSID）：员工一个、访客一个，各自独立 …
阅读全文网络数据安全管理条例施行之后：企业文档侧要补的三件事
《网络数据安全管理条例》自 2025 年 1 月 1 日起施行，与数据安全法、个人信息保护法共同构成数据侧的合规框架。对多数中小企业来说，条例带来的不是一套新硬件，而是一份 …
阅读全文谁的电脑能进门：交换机端口安全配置
办公区的墙面网口是"哑资源"：谁拿来一个随身路由器、一台小交换机甚至一部手机，插上就能进网。地址池被私接设备抢着用、陌生终端摸到内网系统，都是这种"进 …
阅读全文企业宽带拨号上线：AR路由器PPPoE客户端配置
不少中小企业的外网出口是运营商给的宽带拨号线路：光猫改桥接后，拨号这件事交给谁来干？家用路由器不是不行，但企业侧更稳妥的做法是让出口的 AR 路由器自己拨号——账号密码固化在设备上 …
阅读全文内网服务器怎么手动打补丁：无 WSUS 环境的离线更新方案
生产内网与互联网物理隔离，服务器系统常年"出生版本"一直用到退役——安全审计一查，几十个未修复漏洞挂账。隔离是对的，但不打补丁是错的：离线更新体系能兼顾两者。没 …
阅读全文路由器每天都要重启全网才能上网，这台设备是不是该换了
公司出口用一台企业级路由器（H3C ER8300G2 这类），上了几年后每天早上得重启一次，不重启大部分电脑就上不了网，重启完能撑一天，第二天照旧。散热、固件、病毒那套排查都做过了 …
阅读全文路由器管理密码还是默认的admin，公司网络有多大风险？
公司出口路由器装好后就没人动过，管理后台还是出厂的 admin/admin 默认密码，反正"局域网里也没外人"。这样做风险大吗？攻击者真的能碰到内网的路由器吗？ …
阅读全文路由器端口映射怎么设置，才能让外网访问公司内网服务器？
公司内网有台业务服务器（OA、ERP 或监控平台），出差同事和分支机构想从外面访问。听说在路由器上做"端口映射"就能实现，具体怎么设置？设置的时候要注意什么？ …
阅读全文路由器的系统日志在哪里看？哪些日志说明有问题？
公司网络隔三差五出点小状况，事后想查原因，听说路由器有系统日志能还原经过。日志入口在哪里？里面一堆英文条目，哪些才是真正值得看的？ 日志在哪里看 家用/小型路由器：登录管理后台，一 …
阅读全文路由器 MAC 绑定 IP 怎么设：防蹭网与固定分配的分工
「在路由器里面设置 MAC 绑定 IP」是个高频需求，但它其实混着两件不同的事：一是让某台设备的地址固定不变（打印机、摄像头、NAS 都需要），二是防止有人私改 IP 扰乱网络（防 …
阅读全文两条链路当一条用：交换机Eth-Trunk链路聚合配置
机房里最常见的扩容困境：交换机到核心之间一条千兆不够用，换万兆线缆和光模块成本又上去了。其实华为交换机自带一条中间路——Eth-Trunk 链路聚合，把两条或多条物理链路捆绑成一条 …
阅读全文视频会议我们能听到对方、对方听不到我们，和出口路由器有关系吗？
开视频会议遇到怪事：我们这边听得见对方，对方却听不到我们（或反过来），有时还会断续几秒。检查麦克风都正常，换手机热点开同样的会又没事。这种"单通"和公司的出口路 …
阅读全文视频会议卡顿先保关键流量：AR路由器QoS优先队列配置
出口带宽一到下午就被占满：有人在传大文件，会议室里的视频会议立刻卡成幻灯片。带宽扩容当然是一条路，但更先做的一步是 QoS——让语音视频这类时延敏感的流量插队走。华为 AR 路由器 …
阅读全文路由器固件提示有新版本，要不要更新？会不会越更越不稳定？
路由器管理后台弹出固件更新提示。更新吧，怕断网甚至变砖；不更吧，又听说老固件有安全漏洞会被利用。企业出口设备的固件到底该不该更新？怎么更新才稳妥？ 先分清更新的类型 固件更新大致分 …
阅读全文连同一个WiFi也别想互访：AC无线用户隔离配置
访客连着办公 WiFi 能不能顺手段看到共享文件夹？在不少单位答案是能——大家连同一个 SSID，二层就是通的，一台中了勒索病毒的笔记本可以在同一个广播域里横扫共享盘。华为 AC …
阅读全文交换机网口接电脑能上网接路由器不行是什么原因
问题 办公室网络里，交换机剩余的口接电脑都能正常上网，接上一台无线路由器后，路由器下的设备却上不了网。同样的口、同样的线，为什么电脑行路由器不行？ 原因 差异出在两类设备上网的方式 …
阅读全文监控摄像头 PoE 供电怎么算功率？交换机选小了带不动
A 版正文 装八个摄像头，PoE 交换机插到第五个就开始重启、画面时好时坏——十有八九不是摄像头的问题，是供电功率算小了。PoE 供电不是"插上有画面就行"，交 …
阅读全文公司网络 ping 一切都高延迟？按这条链子从头捋
「办公室网络 ping 百度延迟 200 多毫秒，网页转圈，可又说不出哪里的问题」——这是企业网络工单里最常见的开场白。延迟高不等于带宽小，先分清这两个概念，再按"从近到 …
阅读全文分部门分网段，地址各领各的：AR路由器DHCP多地址池配置
不少企业的做法是一张网一个地址段，人一多广播就大、出问题一瘫一串。合理做法是按部门划网段，地址由路由器按接口自动下发——AR 路由器本身就是一台够用的 DHCP 服务器，一台设备就 …
阅读全文访问共享文件夹提示你可能没有权限使用网络资源请联系管理员怎么办
同事的电脑、文件服务器都开着，Ping 也通，可一点共享路径就弹窗：“无法访问 \\192.168.1.10\共享。你可能没有权限使用网络资源。请与这台服务器的管理员联 …
阅读全文SSH 连上要等十几秒：UseDNS 与 GSSAPI 两处关掉就快了
Linux 服务器一切正常，就是 SSH 登录慢：输完密码后卡十几秒才进 shell，有时连接阶段就悬着不动。这种"能连但慢"的问题，八成出在两个默认开启的验证 …
阅读全文