组态王嵌入监控画面不显示，组态软件接网络摄像头怎么配
工厂产线的组态画面里要嵌一路监控画面，让调度在同一个屏幕上既看数据又看现场。组态王画面里摆好了摄像头厂商的视频控件，连网络摄像头试了几次，控件区域一直是黑的；可同一台工控机上用监控 …
阅读全文专题：网络故障排查
共 508 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
一条线跑多个VLAN：路由器单臂路由互通实操
小机房里就一台路由器、一台交换机，却要按部门划好几个 VLAN——采购一条线、财务一条线，互访还要管控。没有三层交换机时，经典解法是单臂路由：交换机一口配成 trunk 挂到路由器 …
阅读全文新办公室上无线别再拿家用路由凑合：AC加FIT AP的SSID配置流程
本文整理自华为官方发布的 WLAN 典型配置，按中小企业场景做了流程化梳理。 为什么办公室无线要用 AC+FIT AP 办公室超过几十人还在用家用路由器级联，遇到的就是 roam …
阅读全文有线无线一套准入收齐：AC统一接入Portal认证落地
医院、酒店、园区这类场所的接入困境：一台 AC 管着无线，有线口却散在各楼层交换机上裸奔，访客插上网线就能进内网。要收口就得分开建两套认证，管两套账号——其实华为 …
阅读全文邮件附件先引爆再投递：网关沙箱的时延与安全这笔账
不少企业已经上了邮件安全网关，能在网关侧把带恶意代码的附件拦下来，其中最有代表性的技术叫附件沙箱：附件先不投递，先丢进一个与真实环境隔离的虚拟机里「运行」一遍，看它有没有释放木马、 …
阅读全文网络问题一问就有排查思路：网络工程师知识技能五方向答疑
中小企业管网络的人往往一个人顶一个网管科：上午无线掉线，下午防火墙策略不生效，晚上还要看光传输误码。网络工程师是一个发布在技能社区的开发编程类知识技能，把路由交换、无线、网络安全、 …
阅读全文摄像头和门禁也挂在办公网：物联设备的网络分区隔离做法
盘点企业内网的时候，有一类设备经常被漏掉：监控摄像头、门禁一体机、考勤机、楼宇对讲。它们不装办公软件、不看邮件，安全管理员觉得「那不算 IT 资产」，结果全都挂在办公网上，和财务电 …
阅读全文监控网络大量ARP报文冲垮办公核心交换机怎么隔离？
公司扩容后把上百个监控摄像头直接接进了办公网，最近核心交换机 CPU 利用率常年高位，办公上网、共享文件夹、视频会议全变卡。登录交换机一看，广播报文里大量 ARP 来自监控设备段。 …
阅读全文会议室笔记本换位置不改口：基于MAC地址划分VLAN实操
会议室是全公司网络里位置变化频繁的地方：上午市场部来开会，下午研发部接手，两台笔记本在两个会议室之间搬来搬去。按接口划分 VLAN 的老做法一到这种场景就露怯——人换个房间就得有人 …
阅读全文光猫拨号路由器怎么给局域网发固定ip按mac绑定静态分配
宽带用路由器拨号的家庭和小办公室常遇到这种需求：监控主机、考勤机或者一台内网服务器，希望地址永远不变，别过几天自己换了导致端口映射或软件配置失效。这里先纠正一个常见误会：路由器对外 …
阅读全文分支动态地址互为备份：DSVPN双Hub主备一条隧道网全搞定
多分支企业的 VPN 老难题：分支走宽带接入公网，公网地址是动态的，分支之间互相不知道对方在哪；传统做法分支互访流量全绕总部，总部出口一断，分支之间也断了。华为 AR 路由器的 …
阅读全文拨号口IP天天变域名别跟着断：防火墙DDNS客户端一次配好
企业内网放了台 Web 服务器，对外用域名访问，听着很稳——但出口走拨号宽带，公网 IP 过几天就变一次，DNS 记录跟不上，客户那边就是打不开。这一环的解法是 DDNS：IP 一 …
阅读全文ARP泛洪三面一起堵：防网关冲突加双向限速一次配齐
内网掉线、上不了网，很多排查兜兜转转停在 ARP 上：有人伪造网关报文骗流量，有人发大量不可达报文把设备 CPU 打满。这类攻击不挑行业，只要有终端接入就可能发生。华为交换机把应对 …
阅读全文内网敏感端口不暴露：反向代理服务器规则把入口藏起来
防火墙里有一条最拧巴的规则：某台内网设备的服务必须让外面访问，但它的端口又实在不敢暴露。DSM 自带的反向代理服务器（控制面板 > 登录门户 > 高级）就是解这道题的 …
阅读全文内网被攻破后为什么还能横着走：口令不重用与最小权限两道防线
很多管理者有个朴素的想法：外网有防火墙挡着，内网是自家地盘，相对安全。但看真实的安全事件，攻击者很少被挡在门外就算完——往往是拿下一台终端、一个弱口令账号之后，在内网里「横着走」： …
阅读全文两地内网要互通GRE怎么配三件套配齐路由指对就通
一家公司在两个地方各有办公网，两边内网要互访，中间隔着公网。不想上太重的方案，GRE 隧道是经典解法：在两台出口路由器之间拉一条隧道，两边的内网网段通过它互指路由就通了。配置本身不 …
阅读全文接入交换机的端口安全：Sticky MAC让一口只认一台设备
办公区的接入口是内网最宽的一道门：谁带一台笔记本插上就能进。端口安全（Port Security）把接口学到的动态 MAC 转成安全 MAC（安全动态、安全静态、Sticky …
阅读全文交换机静态MAC绑定：把核心服务器的地址钉死在指定接口
交换机的 MAC 地址表靠报文源地址自动学习，学来的表项会老化，也会被伪造的源地址污染。对财务服务器、业务数据库这类核心设备，让交换机「自己记」不如「钉死」：手工配置静态 MAC …
阅读全文交换机观察口排障法：本地镜像把进出流量复制一份给监控设备
网络「感觉慢」的时候，光看接口计数器远远不够——得把真实流量抓下来看。交换机的本地镜像就是干这个的：观察端口直连监控设备，把镜像端口的报文复制一份转发过去，原链路流量照常走，业务零 …
阅读全文交换机802.1X准入加MAC旁路认证：员工认证接入打印机不拦
内网安全有一条基本共识：接入先认证，不认身份不进网。802.1X 是 NAC 网络接入控制里安全性较高的方案——基于端口做接入控制，用户名密码过了 RADIUS 才放行。它的短板是 …
阅读全文怎么查汇聚交换机下挂了哪些设备三张表拼出完整IP清单
接手一个机房或者例行巡检，最常被问的一句话是：「这台汇聚交换机底下到底挂了多少设备、都用了哪些 IP？」手头只有交换机登录权限，没有现成台账，怎么把这份清单拉出来。先给思路：一台交 …
阅读全文两台交换机三条线捆绑成一条LACP链路聚合两条转发一条备份
两台交换机之间流量一大，最朴素的想法是多拉几条线。但直接多拉线会出环路，靠生成树又只能一条转发、其余全部阻塞，带宽白白浪费。正确姿势是链路聚合：把多条物理线捆绑成一条逻辑链路，带宽 …
阅读全文监控交换机怎么选，按摄像头路数和码流把账算清再定
装 16 个摄像头，随手买了台 16 口千兆交换机，白天看着都正常，一到晚上灯光变暗、摄像头全切到高码流模式，画面开始卡顿丢帧。这种"白天好好的、晚上出问题"的 …
阅读全文多区域OSPF从骨干区域到区域认证路由器动态路由基本功能全配置
网点一多，靠静态路由管全网就开始遭罪：每加一个网段，全网的设备都要手工补路由，漏一台就是一段不通。动态路由协议里的 OSPF 正是解这个问题的：网段变化自动泛洪、路由自动计算，设备 …
阅读全文