公司網(wǎng)絡(luò)突然變慢，員工開(kāi)始抱怨視頻會(huì)議卡頓，打印機(jī)連不上。你打開(kāi)電腦一看，路由器指示燈亂閃，后臺(tái)日志里一堆錯(cuò)誤代碼。這種情況其實(shí)很常見(jiàn)，關(guān)鍵是怎么一步步穩(wěn)準(zhǔn)狠地處理。
日常巡檢：別等出事才動(dòng)手
每周固定花半小時(shí)過(guò)一遍基礎(chǔ)項(xiàng)目，能避免大多數(shù)突發(fā)問(wèn)題。比如查看核心交換機(jī)的端口狀態(tài)，確認(rèn)有沒(méi)有異常斷開(kāi)或流量突增。用簡(jiǎn)單的命令就能完成：
show interface status show ip interface brief這些命令在大多數(shù)主流設(shè)備上都通用。如果發(fā)現(xiàn)某個(gè)接口持續(xù)報(bào)錯(cuò)，先記下來(lái)，接著查物理連接是否松動(dòng)，或者終端設(shè)備是否有中毒跡象。
配置備份不能偷懶
很多人覺(jué)得“昨天剛調(diào)過(guò)，今天不會(huì)有問(wèn)題”，結(jié)果一重啟設(shè)備，配置丟了。定期導(dǎo)出配置文件是硬性要求。可以在管理界面手動(dòng)下載，也可以用腳本自動(dòng)拉取。
比如通過(guò)SSH登錄后執(zhí)行：
copy running-config tftp://192.168.1.100/backup.conf把配置存到內(nèi)網(wǎng)TFTP服務(wù)器，命名帶上日期，比如core-sw-20250405.cfg，方便后續(xù)比對(duì)。
故障響應(yīng)要快，但步驟不能亂
用戶報(bào)修說(shuō)上不了網(wǎng)，先別急著重啟設(shè)備。按順序排查更高效：
- 確認(rèn)是不是單點(diǎn)問(wèn)題，讓旁邊同事試試
- ping網(wǎng)關(guān)看通不通
- 查DNS能不能解析（比如
nslookup baidu.com） - 如果是無(wú)線問(wèn)題，看看AP在線狀態(tài)和信號(hào)強(qiáng)度
很多時(shí)候只是IP沖突或者DHCP池耗盡，清一下租約或者調(diào)整范圍就解決了。
安全更新別拖
路由器、防火墻的固件更新常被忽視。某次公司郵件系統(tǒng)收發(fā)延遲，追查發(fā)現(xiàn)是舊版防火墻誤判SMTP流量為攻擊，打了補(bǔ)丁后恢復(fù)正常。這類更新最好選在非工作時(shí)間進(jìn)行，提前做好回滾預(yù)案。
性能監(jiān)控用起來(lái)
裝個(gè)開(kāi)源工具如Zabbix或PRTG，監(jiān)控帶寬使用率、CPU負(fù)載和溫度。設(shè)置閾值告警，比如出口帶寬超過(guò)85%就發(fā)郵件提醒。有次發(fā)現(xiàn)半夜帶寬跑滿，查日志定位到一臺(tái)測(cè)試服務(wù)器在自動(dòng)同步數(shù)據(jù)，及時(shí)調(diào)整了策略。
文檔記錄要實(shí)在
每次變更都記一筆：改了哪臺(tái)設(shè)備、做了什么操作、前后對(duì)比效果。不需要長(zhǎng)篇大論，幾句話就行。比如：“2025-04-03 更換接入層交換機(jī)SW-3A，原設(shè)備端口頻繁錯(cuò)包，替換后問(wèn)題消失?！?這種記錄在下次類似故障時(shí)特別有用。
網(wǎng)絡(luò)維護(hù)不是救火，而是讓系統(tǒng)穩(wěn)穩(wěn)當(dāng)當(dāng)跑下去。流程走順了，問(wèn)題自然少一半。