私接小交换机抢不了根：交换机BPDU保护与根保护配置
办公网的生成树（STP/RSTP）靠"选根桥"决定哪条链路转发、哪条阻塞。这个机制有个前提：全网只有你认定的那台核心在当根。一旦有人把家里带来的小交换机插进墙口 …
阅读全文专题：网络故障排查
共 509 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
手机电脑面对面传文件：LocalSend局域网直传不经过云
手机里的现场照片要传到电脑上修图，标准的折腾路线是：找数据线、开聊天软件发给自己、或者传到某个网盘再下载——文件在互联网上绕了一圈，还附赠一次压缩画质。LocalSend 这个开源 …
阅读全文双上行链路一主一备：交换机Smart Link主备备份一次配好
汇聚交换机往上连核心，为了可靠性拉两条上行链路，结果两条链路成环——开生成树协议收敛慢，故障切换要等几十秒；不开又广播风暴。华为交换机的 Smart Link 就是给这种 …
阅读全文内网三个自建系统挤一个端口：反向代理服务器给容器应用挂子域名
NAS 上自建的应用一多就撞端口：容器 A 要 8080，容器 B 也要 8080，管理门户还是 5000——给同事发访问地址，得附一张端口对照表。DSM 自带的反向代理服务器能把 …
阅读全文两地内网要像一栋楼里互通：AR路由器GRE隧道一次配通
公司总部和分支各自一张内网，中间隔着运营商的公网，两边电脑要互访系统、共享打印机，干脆直接的办法之一是在两端路由器之间拉一条GRE隧道。GRE（通用路由封装）能把一类报文套进另一种 …
阅读全文交换机级联不难：接法、VLAN 透传和带宽瓶颈一次讲清
办公室交换机口不够用，再拿一台接上去——这个操作叫级联，是中小企业组网里最常见的扩展方式。但"接上了却不在一个网段"“接上去网速变慢 …
阅读全文机柜里谁连谁一查便知：交换机LLDP自动报邻居
接手一套没人留下文档的网络，机柜里几十根网线东缠西绕，哪台交换机的哪个口连着哪台设备，全靠顺线一把一把捋——这是很多运维接盘时要上的头一课。华为交换机的LLDP（链路层发现协议）就 …
阅读全文抱着笔记本跨办公室不断网：AC上AP间快速漫游这样配
会议室开个长会、拿着笔记本从一个办公室走到另一个办公室，WiFi图标没变、视频会议却卡了一下——这就是漫游切换的过程没调顺。华为WLAN方案里，STA在同属一个ESS的AP之间移动 …
阅读全文有人把无线网速占满了：AC上按用户给WiFi限速的配法
整理自华为官方发布的典型配置案例。 办公室 WiFi 总有人反映"看视频卡、开会掉线"，但出口带宽明明够用。多半是少数终端把无线空口吃满了：一部 4K 视频、一 …
阅读全文想看某条线路上到底跑什么流量：交换机本地端口镜像五分钟配好
整理自华为官方发布的典型配置案例。 公司网络一卡，大家第一反应是重启。但真要弄清楚"慢在哪"，光看交换机的接口流量统计不够——你得把那条线路上的报文原样抓一份下 …
阅读全文内网电脑打不开网页先查DNS：AR路由器DNS代理统一管解析
整理自华为官方发布的典型配置案例。 “网页打不开，但聊天软件正常”——这类报障十有八九是 DNS 解析出了问题。小企业的常见做法是每台电脑手动填 DNS，结 …
阅读全文路由器无线桥接后没有网络：模式、信道、地址三道坎挨个过
家里二楼信号差，加一台路由器做无线桥接，结果配完"已连接"却上不了网——这是网络工单里出现频率极高的一类问题。桥接不是一键配完就完事的，失败点通常集中在三处：模 …
阅读全文公网地址不止一个：AR路由器NAT地址池让内网整段出网
整理自华为官方发布的典型配置案例。 中小企业从运营商手里申请的公网地址，常常不止出口那一个：按年付费多买了几个，却一直闲置。其实这几个地址可以让全公司内网共用着出网——这就是源 …
阅读全文部门资料不用网盘传：Note Station 共享笔记本建内网知识库
新员工入职要一份《IT 使用手册》，销售要历史报价口径，运维要故障处置记录——这些散落在个人电脑、聊天记录里的资料，靠网盘互传永远对不齐版本。DSM 自带的 Note …
阅读全文三家线丢包率不一样：分别测出口逐跳看
直接答案：多运营商线路丢包率差异明显，排查思路只有一条主线——把每条线单独拉出来测，找到"哪条线、哪一跳"开始劣化。丢包从来不是整体现象，而是具体路径上的具体设 …
阅读全文日志集中归一处：交换机信息中心外发 syslog
排障时挨台交换机翻日志，翻到的还多半是不完整的滚动缓存——设备重启一次历史就没了。华为交换机的信息中心（info-center）把日志按通道分级，配上 syslog 外发，全网日志 …
阅读全文日志对不上时间：交换机NTP统一授时五分钟配完
查网络故障时翻设备日志，交换机记的是 08:03，防火墙记的是 08:07，服务器日志又差着几分钟——事件先后顺序对不齐，排障等于考古。根因是各设备各看各的时钟，晶振漂移加断电丢时 …
阅读全文千兆网络只跑出百兆的速度是什么原因
问题 办公室网络明明是千兆设备，电脑之间拷文件却只有十几 MB/s（百兆水平），网页、视频没感觉，一到传大文件就现原形——千兆去哪了？ 原因分析 链路速率的原则是「取最低值」：网卡 …
阅读全文内网系统让外网访问：AR路由器NAT Server一条映射发布服务
公司内网跑了套 ERP 或监控系统，出差同事和客户要从外面访问，又不想把整台服务器直接暴露在公网。华为 AR 路由器上的 NAT Server（_nat 命令）就是干这个的：把公网 …
阅读全文交换机划分了 VLAN，不同 VLAN 还能互访？隔离失效的三个检查位
上篇：隔离失效的三种典型成因 企业局域网做了 VLAN 划分，本意是财务一个段、办公一个段、访客一个段，彼此隔离。但运维中常遇到甲方来问：“我明明划分了 VLAN，怎么 …
阅读全文访问控制落在路上：AR 路由器 ACL 与流量过滤
“财务系统只允许财务部访问"“服务器网段不许被终端直连”——这类规则写在制度里没有执行力，落在网络设备的 ACL 上才真的拦得住。华为 …
阅读全文Nginx 反向代理为什么老是 504 网关超时
问题 Nginx 反向代理后面的业务，平时正常，一到长查询、大导出就报 504 Gateway Time-out——网关这头明明是通的，为什么还是超时？ 原因分析 504 与 …
阅读全文MSTP 加 VRRP 双保险：二层防环与三层网关热备一起落
核心加汇聚的二层组网里，两条上行链路怕环路，网关又怕单点。华为交换机的标准组合拳是 MSTP（多生成树）管二层防环、VRRP（虚拟路由冗余协议）管网关热备——两套协议配合着设计，故 …
阅读全文DHCP Snooping 加信任口：私接路由器一插就断
办公室有人自带小路由器插上网口，全楼有人拿到错误网段的地址就上不了网——私接 DHCP 服务的破坏力，比多数管理制度的威慑力都大。华为交换机的 DHCP Snooping 把接口分 …
阅读全文