在家办公接入内网：USG SSL VPN 远程接入
出差和居家办公成了常态，员工要的不是把内网服务器暴露到公网，而是一条带认证、带审计的加密通道。华为 USG 防火墙的 SSL VPN 用浏览器或客户端即可接入，无需逐台装拨号软件， …
阅读全文专题：网络故障排查
共 508 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
无线上线快又稳：WLAN 模板化配置 VAP 与安全模板
AC 管几十个 AP，如果一台一台敲配置，变更一次就是一夜活。华为 WLAN 的模板化设计把"一套规则管全场"落到实处：域管理、SSID、安全、VAP 各自成模 …
阅读全文远程管理收口：交换机停 Telnet 走 STelnet 并限定网段
网络设备一年也登不了几次，但登的那几次用的若是明文 Telnet，整网安全就留了一个暗门：管理账号密码在链路上裸奔，同网段抓个包就到手。华为交换机默认支持 SSH 方式的安全登录 …
阅读全文一台电脑中招全网卡顿：交换机流量抑制把广播风暴按在接口上
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 风暴从哪一个口来 网络突然整体卡顿，ping 什么都丢包，拔掉某台终端又恢复正常——十有八九是广播风暴。病 …
阅读全文新分支路由器并进总部网络：OSPF一处宣告全网段路由自动学
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 静态路由的账越记越厚 公司三五台路由器时，静态路由手写还管得住；等到分支一个个并进来，每加一台设备就要在所 …
阅读全文无线流量走哪条路：AC 隧道转发与直接转发
上了 AC+FIT AP 架构的企业无线，有个必答的架构题：AP 收到终端的流量，是先送回 AC 集中处理，还是在 AP 本地就转发出去？这就是隧道转发与直接转发之争。选错方向，轻 …
阅读全文全网时快时慢查不出原因：交换机MAC地址漂移检测揪出隐蔽环路
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 一个藏得很深的故障 网络时快时慢、时通时断，查带宽不超、查设备不挂、查配置也没动过——这类疑难杂症背后常有 …
阅读全文两台交换机变一台：CSS 集群把转发与控制合一
核心交换机是全网的单点，很多企业的第一反应是买台更大的。更工程化的答案是上两台做集群：华为 S 系列的 CSS（Cluster Switch System）把两台交换机在逻辑上合成 …
阅读全文跨网段也能领地址：DHCP 中继配置与网关指向
DHCP 服务器和客户端必须在同一广播域，这是协议的先天设定——广播包不跨网段。于是每上一个 VLAN 就得在网关设备上配一份地址池？其实不必：企业级的做法是在核心或网关上配 …
阅读全文跨VLAN互通不用单臂路由：交换机 VLANIF 网关配置
按部门划完 VLAN 之后，第一个冒出来的问题就是：销售部和财务部怎么互访？老教材会给"单臂路由"方案——一根线接路由器，子接口来回打标签。真到企业落地，这方案 …
阅读全文恶意IP反复扫内网：防火墙黑名单一条命令直接丢包
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 日志里那个反复出现的地址 安全日志翻多了会发现规律：总有那么几个外部地址，反复探测内网端口、尝试爆破登录。 …
阅读全文端口映射后内网打不开自家公网地址：NAT 环回两头解
直接答案：映射本身没问题，卡住的是"NAT 环回"——内网电脑用公网地址访问自家服务器时，流量还是要从路由器走一遭，多数家用与入门企业路由默认不支持这种 …
阅读全文办公WiFi被蹭网工具盯上：AC开WIDS攻击检测加动态黑名单自动反制
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 无线网络也有「踩点」 办公区无线用久了，偶尔会遇到怪事：某个 AP 前的用户频繁掉线、认证莫名失败。翻开日 …
阅读全文trunk 口之间同 VLAN 不通：口模式错配的 tag 账
直接答案：两台交换机相连，接入口同 VLAN 能通、trunk 口之间同 VLAN 反而不通，问题几乎都出在 tag 上——trunk 口对无标记流量的处理（native …
阅读全文SSH连接超时连不上服务器？先分清网络不通、端口不响应还是服务在装死
运维最怕的不是报错，是"没反应"。SSH 连服务器，转了半天圈最后甩一句 connection timed out，很多人第一反应就是重装系统或者重启服务器。先 …
阅读全文两台路由器互联静态路由不通先通互联地址再谈路由
两台路由器背靠背连起来，各自配了静态路由，业务网段还是互访不通——互联部署的排障有个铁律：先让互联地址通，再谈业务路由。很多「静态路由配了不通」的案例，根子不在那条静态路由，而在两 …
阅读全文两台交换机之间带宽不够用：LACP链路聚合两主一备配置走一遍
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 一个常见的瓶颈场景 机房里两台核心（或汇聚）交换机之间只有一条千兆链路，平时够用，一到备份窗口或跨网段大流 …
阅读全文宽带是拨号没有固定公网IP：AR路由器PPPoE拨号上网配置流程
本文整理自华为官方发布的典型配置指南，按中小企业常见场景做了场景化梳理。 小微企业上宽带的现实约束 门店、小型办公点办的宽带多半是运营商拨号线路：没有固定公网 IP，靠账号密码认证 …
阅读全文交换机自己慢了：CPU 与内存占用高的排查顺序
「网络卡」的工单一来，大家先骂带宽、再骂运营商，其实有一类慢是交换机自己病了：CPU 占用长期偏高，管理面响应迟钝，转发面跟着抖。交换机不是服务器，CPU 高从来不正常——它的设计 …
阅读全文交换机级联跨网段不通三层设备与网关指向
两台交换机用一根线级联起来，同网段终端互访没问题，一边划了新网段就互通不了——这是对「交换机」角色认知最常见的一处错位：普通交换机是二层设备，只按 MAC 转发，它根本不认识「网段 …
阅读全文光纤打灯很亮光猫 LOS 闪烁光功率才是硬指标
光纤从机房敷到门卫室，工程队拿打光笔一照「亮得很」，可光猫接上去 LOS 灯一直闪、链路起不来——这是光纤工程里最容易吵起来的一幕。肉眼亮度与链路可用性之间，隔着一张光功率表：人眼 …
阅读全文光猫和路由器 IP 池打架上级冲突掉线改段错开
主路由器日志里反复提示「检测到 IP 冲突」，全公司网络隔三差五集体掉线几分钟——宽带入户的光猫自己开了路由模式（自带 DHCP 地址池），下游主路由器又划了一个网段，两个地址池要 …
阅读全文出口上网第二块拼图：AR 路由器 Easy IP 出接口 NAT
分支机构一条宽带入户，路由器拨号拿到一个公网地址，内网几百台终端要共享它上网——这就是中小分支最常见的出口形态。华为 AR 路由器上的 Easy IP（出接口方式 NAT）是这类场 …
阅读全文