自建邮件系统地基先打牢：MailPlus Server 域名 DNS 与 MX 准备
公司想把邮箱收回自己手里：信箱归自己管、账号随开随关、数据落在自家 NAS。MailPlus Server 能把 NAS 变成邮件服务器，但很多自建翻车不倒在套件配置上，而在开工之 …
阅读全文专题：网络故障排查
共 508 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
怎么快速找到冲突 IP 的终端ARP 与 MAC 地址表反查
「检测到 IP 地址冲突」的弹窗一出来，最麻烦的不是恢复业务，而是把那个冒用地址的终端揪出来——它可能是员工私接的路由器、新装的设备抄了别人的静态 IP，也可能就是台改坏配置的电脑 …
阅读全文无线与 VPN 认证收一个口：RADIUS Server 搭建与客户端对接
员工连办公 Wi-Fi 要一套账号，登 VPN 网关又要一套账号，离职时 IT 要记得去两个地方删人——认证账号散着放，是中小网络最常见的管理债。RADIUS 的价值就是把认证收成 …
阅读全文无线用户一多地址就不够分：AC上VLAN pool缩小广播域的做法
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 无线网络长大的代价 办公室无线用户从几十人涨到几百人后，两个毛病会一起冒出来：单个网段的地址池不够分，有人 …
阅读全文网线水晶头怎么做才标准？T568B线序一步一步来
办公室自己压网线，做出来的水晶头有时通有时不通，插电脑上千兆还掉成百兆。做水晶头到底怎么做才标准？线序记不住怎么办？ 常见原因 自己做线不通，多半不是线的问题，是工艺问题：线序排错 …
阅读全文网络里看不到同事的电脑共享文件夹也搜不到怎么回事
打开资源管理器的"网络"，里面空空荡荡，同事的电脑一台都看不到；对方的共享文件夹明明开着，自己这边就是搜不出来。问了一圈"网上邻居去哪了"， …
阅读全文网络割接到底是什么，改造网络时为什么都要挑半夜做
公司要换核心交换机，外包公司发来的方案里写着「割接窗口定在周六凌晨零点到四点」，很多人头一回见到这个词：割接是什么？为什么非得挑半夜？简单说，割接就是让正在运行的网络停下来或部分停 …
阅读全文网络打印机固件要不要升级怎么升级才安全
问题 公司网络打印机用了三年，最近偶尔出现睡眠后唤不醒、部分新版系统装驱动报错的问题。厂商官网有新固件，IT 群里有人说升固件能解决，也有人说升级后第三方粉盒直接失效了。这固件到底 …
阅读全文网关主备自动切换：VRRP 把网关变成一台不会散的虚拟设备
内网的网关只有一台三层设备，它一宕机全网断——单点网关是很多办公网的隐形软肋。VRRP（虚拟路由冗余协议）的解法是把两台设备虚拟成一台「不会散」的网关：一个虚拟 IP、一个虚拟 …
阅读全文双网卡上不了内网默认路由抢流静态路由掩码盖全
服务器插两块网卡：一块接外网网关上网，一块接内网交换机访问业务系统——装完系统外网好好的，访问内网却时通时不通，ping 内网网关都丢包。双网卡机器的路由打架，是运维工单里的常客： …
阅读全文傻瓜交换机网络不通零配置纯转发逐段替换定位
办公室网络突然不通，弱电间里挂着的还是几台没法登录管理的「傻瓜交换机」——非网管交换机没有控制台、没有网页、没有任何命令，很多人一看就没了排查抓手。其实非网管设备排障思路更简单：它 …
阅读全文内网自定义域名解析：AR 路由器 DNS 代理与静态解析两招
内网系统越上越多，ERP、OA、监控平台各一个地址，IP 记不住、换一次设备全员改配置——给内网服务起个好记的名字（oa.corp.local 这类），靠的不是公共 DNS，而是网 …
阅读全文内网小应用有了门牌：Web Station 网页门户从默认服务到权限
公司想在 NAS 上放一个内部工具页——报修登记、耗材申请、部门公告板——NAS 本身就能干这活：装上 Web Station，NAS 就是一台内网 Web 服务器。但很多人装完访 …
阅读全文内网 DNS 只干内网的事：DNS Server 解析服务与转发器
NAS 上装了 DNS Server，员工电脑把首选 DNS 指过去之后，网页反而时快时慢——多半是解析服务的角色没摆正：这台 NAS 到底是「只答内网自有域名」的授权服务器，还是 …
阅读全文私接路由器冒充网关：DHCP Snooping 加 DAI 两道闸
办公网里隐蔽而高发的一类故障：有人为了自己方便，把随身 WiFi 或家用路由器插进办公网口。DHCP 池子被它抢答，半个部门的网关被指到一台小路由器上——轻则上不了网，重则全员流量 …
阅读全文让监控平台看得见交换机：SNMP 网管对接配置
「交换机挂了谁通知你？」——很多网络的答案是「业务部门打电话来」。设备故障到用户感知，中间隔着的往往是几十分钟损失。要让值班台在用户之前知道，交换机必须接进网管监控：SNMP 就是 …
阅读全文内网服务器发布到公网：防火墙 NAT Server 端口映射
公司上了官网、OA 或远程访问网关，外部用户要能访问到内网服务器——这一步的标准动就是在出口防火墙上做 NAT Server（服务器映射）：把公网地址的某个端口，映射到内网服务器对 …
阅读全文交换机管理面别裸奔：SSH 加 AAA 登录加固
安全检查里高频扣分的一项：交换机还开着 Telnet，密码是 admin 加设备序列号后四位。管理面是网络的驾驶舱——能登进交换机就能改 VLAN、删配置、镜像流量，管理通道不加密 …
阅读全文交换机管理IP配好了ping不通管理VLAN与回程网关
给交换机配了管理 IP 想远程纳管，却 ping 不通——配置明明「看着都对」。这类问题通常出在两处认知差：管理 IP 属于哪个 VLAN、对端设备有没有回来的路。把这两处对齐，管 …
阅读全文华为路由器双WAN负载均衡权重分流与策略路由
公司接了两条宽带，想让流量按两条线的带宽比例分担、关键业务固定走好线——这是多 WAN 出口的两个典型诉求。华为路由器上对应两种做法：按链路带宽加权分流，和策略路由点播分流。两条路 …
阅读全文盒式交换机两变一：iStack 堆叠把管理面合并成一台
楼宇里一个弱电间放两台接入交换机，传统做法是各自管理、级联互连——两条管理线、两份配置、两套故障面，端口一多排障就晕。华为盒式交换机的 iStack 堆叠提供了更干净的答案：两台（ …
阅读全文合作方电脑和本公司电脑同网段怎么隔开：交换机端口隔离一条命令的事
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 场景：合作方驻场，网段却不能乱连 研发办公室里既有本公司员工，也有外协、合作方的驻场人员，大家接的是同一台 …
阅读全文固定IP被人冒用上网怎么办：交换机IPSG静态绑定把地址钉死
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 一个真实的麻烦场景 公司给研发部两台电脑分配了固定 IP，并在网关上做了访问控制——只有指定的地址能上外网 …
阅读全文分支出口带宽总被占满：AR路由器流量整形与接口限速这样配
本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。 场景：一开视频会议，业务系统就卡 不少分支机构的体感是：白天有人传大文件、同步备份，出口带宽瞬间被占满，领 …
阅读全文