做网络拓扑图用什么软件，三类工具先分清再动手
「做网络拓扑图用什么软件」是个常年被问的问题。但直接甩一堆软件名字并不是好答案——先想清楚你要的是一张「画出来的图」，还是一张「活着的图」：前者是交付文档和汇报材料，后者要跟着网络 …
阅读全文专题：网络故障排查
共 508 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
上网时通时断网页被劫持？交换机防ARP中间人攻击三步配好
内网里有几台电脑突然集体「抽风」：网页时开时不开，登录页面偶尔弹出莫名的验证，个别系统还提示账号在异地登录。重启电脑、换浏览器、重插网线都没用，但同网段另一些人完全正常——这种「按 …
阅读全文企业Wi-Fi从AC旁挂组网到AP上线隧道转发整套配置走一遍
给办公室上企业级 Wi-Fi，最省心的架构是 AC 旁挂：无线控制器不串在数据路径上，只挂在汇聚交换机旁边管 AP，业务数据该怎么走还怎么走。整件事的顺序感很强——网络互通 …
阅读全文内网服务别再让人记 IP 地址：DNS Server 建区解析一步上手
引言 企业内网的服务越上越多：NAS、代码仓库、工单看板、监控平台、内部知识库，每样一个 IP，员工记不住，写在便利贴上又难维护——哪台服务换了地址，全公司跟着出错。装一台 DNS …
阅读全文两个办公室内网直接互通不租专线防火墙IPsec预共享密钥隧道全配置
公司在两地各有一个办公室，A 地的 NAS 要给 B 地同事直接映射盘符，财务软件也要跨站点访问。租专线太贵，直接走公网又不放心——最常规的解法就是在两台的出口防火墙之间建一条 …
阅读全文分支办公室宽带拨号上网路由器PPPoE加NAT一条默认路由全搞定
新开的小办公室拉的是普通宽带，运营商给一个拨号账号而不是固定 IP。想让全办公室几十台设备直接上网，就得让出口路由器替大家拨号：路由器作为 PPPoE 客户端跟运营商认证，拿到公网 …
阅读全文访客一连WiFi就进了办公网：来宾分流与隔离的三个做法
很多公司的前台都贴着一张 WiFi 密码，那张纸上的密码和办公网是同一个。来访的客户、供应商、面试者，手机一连，就坐在了和财务电脑、文件服务器同一个网段里。一台带毒的手机、一个好奇 …
阅读全文传文件不用数据线不用聊天软件，LocalSend 局域网直连互传
LocalSend 是一个开源的跨平台近场传输应用，Apache 2.0 协议，官方组织在 GitHub 开发维护，覆盖 …
阅读全文员工出差访问内网资源SSL VPN网络扩展一次配好
出差在外的员工要访问公司内网的 OA、文件服务器、业务系统，最体面的体验是「跟坐在办公室一模一样」——不用逐个系统开端口映射，也不用把服务器裸暴露在公网。SSL VPN 的网络扩展 …
阅读全文一个VLAN里既要互通又要隔离MUX VLAN企业分部门实操
企业内网有个很典型的需求：全员都要能访问公司服务器，但员工之间不能互相访问——财务的电脑不能被隔壁部门扫到，宿舍或酒店每个房间彼此隔离，又都得能上网、能访问公共服务。用普通 …
阅读全文双出口网络只有一条公网IP发布服务器必须做源进源出
双线出口的企业网络，发布服务器时最容易踩一个坑：公网 IP 只在一家运营商申请，结果另一家运营商的用户访问时特别慢甚至直接连不上，而自己在机房里怎么测都正常。查线路、查带宽、重启设 …
阅读全文拉镜像超时不全是网络的锅：Container Manager 换源与镜像加速实操
引言 内网要在 Container Manager 里起个容器，进度条卡在拉镜像上一动不动——很多人的第一反应是查网络、重启路由，其实多数时候卡的是默认公共仓库那条出海线路。DSM …
阅读全文画网络拓扑图别再手绘，draw.io 拖拽连线出专业图
draw.io 是一个开源绘图工具（在线版名为 diagrams.net），背后是专业绘图团队 jgraph，源码以 Apache 2.0 协议公开在官方 GitHub 仓库，持续 …
阅读全文水晶头刚做好插上就不通，该怎么排查？
自己压的水晶头，插到电脑上网口灯不亮，或者时通时断、速率上不去。测线仪也亮不全。刚做好的头为什么不通？怎么定位是哪一端的问题？ 常见原因 新做的头不通，绝大多数是压接工艺问题，集中 …
阅读全文楼与楼之间的光纤链路不通，怎么把原因一个个排查掉？
问题 主机房到分机房拉了光纤（有的还同时留了一条单模、一条多模），某天链路不通或者时通时断，两头把收发器换了还是老样子。光纤这条链路上到底有哪些地方会出问题，按什么顺序查最不绕路？ …
阅读全文接入交换机和AP太多管不过来？华为SVF一台Parent统一管有线无线
园区网越建越大，接入层的麻烦跟着涨：接入交换机几十台、AP 一大片，每台都要单独登录、单独划 VLAN、单独升级，配置还基本雷同，改一次策略挨个设备敲一遍。华为交换机的 …
阅读全文交换机的 PVID 到底是干什么的？一个端口参数的三个身份
学交换机配置的人，十个有九个在 PVID 上犯过迷糊：划 VLAN 时到处见到它，文档说它是「端口缺省 VLAN」，可它到底什么时候起作用？为什么改了一个 PVID，端口就不通了？ …
阅读全文服务器流量想先过防火墙检测再放行？华为交换机业务编排拖一条链自动引流
不少公司的做法是把防火墙串在服务器区前面，想检测哪股流量就把哪股流量引过去，传统做法要改动路由、调整组网，牵一发动全身。华为交换机有个更省事的方案叫业务编排：由 …
阅读全文出口线路断了静态路由还在硬撑？华为交换机NQA联动探测自动撤路由
静态路由有个天生的死穴：它自己没有检测机制。出口线路明明已经断了，路由表里那条静态路由还稳稳挂着，报文继续一车一车往死路上送，业务一断就是半小时起步，直到管理员手工登上设备把路由撤 …
阅读全文出口流量报表原始流太多没人看得过来？华为交换机NetStream聚合流先归并再上报
想搞清楚出口流量到底谁在跑，NetStream 原始流统计是个好东西：把接口上每一条流的五元组信息都记下来发给采集服务器。NetStream 本身是一种对网络中的业务流量进行统计和 …
阅读全文WiFi打电话卡视频糊？华为AC配WMM让语音视频优先抢空口
无线网络里最冤的一种卡：信号满格、带宽也够，可语音通话就是断断续续、视频会议糊成马赛克。病根多半在空口调度——WiFi 的无线信道是共享资源，所有终端的报文排一个队进信道，语音视频 …
阅读全文qBittorrent：开源下载工具，装成内网分发与远程可管的下载机
qBittorrent 是一个老牌开源项目：由国际社区自 2006 年起持续维护，覆盖 Windows、macOS 与 Linux 三平台，开源许可、更新活跃，目标一直是做一个干净 …
阅读全文MSTP多实例配置太烧脑？华为VBST每个VLAN自己长一棵树
接入交换机双归上联做冗余，环就得靠生成树来破。传统方案里 STP 和 RSTP 有个共同缺陷：不能按 VLAN 阻塞冗余链路，全网所有 VLAN 共享一棵生成树，报文全沿一条路走 …
阅读全文AD 域环境下文件服务器访问不了？域账号、组策略、DNS 三处挨个查
单机环境的文件服务器出问题，排查思路很直接：看共享权限、看防火墙、看服务。可一旦机器加入了 AD 域，很多人就发现老经验失灵了——昨天还能访问的共享文件夹，今天突然全员连不上；或者 …
阅读全文