网络运维这个活，表面上看是“网不通就重启，还不行就换设备”，但真要做好，靠的是经验积累和方法论。下面是我这些年总结出来的实用技巧，分享给你。

一、排查技巧：少走弯路

技巧1：从底层往上查，别反着来

网络出问题，新手容易直接跳到“是不是路由有问题”、“是不是防火墙拦了”，结果折腾半天发现是网线松了。

正确顺序：

1. 物理层：网线插好了吗？灯亮不亮？（最容易忽略但最常见）

2. 数据链路层：MAC地址能学到吗？交换机端口状态对不对？

3. 网络层：IP能ping通吗？路由表对不对？

4. 传输层：端口通不通？防火墙有没有拦？

5. 应用层：服务本身有没有挂？

口诀：“先物理后逻辑，先硬件后软件”。

技巧2：用好ping和tracert的组合拳

ping不通的时候，不要只知道继续ping。用tracert（traceroute）看看在哪一跳断了。

# Windows
tracert 8.8.8.8

# Linux
traceroute -n 8.8.8.8   # -n 不解析域名，速度更快

这样能快速定位是本地网络、运营商线路还是目标服务器的问题。

小技巧：如果怀疑MTU（最大传输单元）问题导致某些网站打不开，可以用以下命令测试：

# Windows：测试不同大小的包能否通过
ping -f -l 1472 8.8.8.8   # 1472是1500MTU减去28字节头部

# Linux：同样测试MTU
ping -M do -s 1472 8.8.8.8

如果包能通，说明MTU没问题。不通就逐步减小数值，找到能通过的最大值。

技巧3：telnet和nc是端口检查的好帮手

想测试某个端口通不通，telnet和nc（netcat）是最直接的工具：

# 检查80端口是否开放
telnet 192.168.1.1 80

# Linux下更好的选择是nc
nc -zv 192.168.1.1 22   # -z 只扫描不发送数据

提示：Windows 10/11默认不安装telnet，需在“启用或关闭Windows功能”中开启，或使用 Test-NetConnection -Port 22 192.168.1.1（PowerShell）替代。

二、效率工具：能少敲就少敲

技巧4：用SSH配置文件，告别重复输入

每次敲 ssh root@192.168.1.100 -p 2222 不累吗？配置一个 ~/.ssh/config 文件：

Host core-switch
    HostName 192.168.1.100
    User admin
    Port 2222
    IdentityFile ~/.ssh/id_rsa

Host web-server
    HostName 10.0.0.10
    User root

然后直接 ssh core-switch 就行了，省时省力。

技巧5：终端多标签 + 分屏，一台当十台用

• iTerm2（Mac） / MobaXterm（Win） / Terminator（Linux）：支持分屏，左边ping，右边看日志，上面看流量，互不干扰。

• Screen / Tmux：服务器上跑长任务，断开SSH也不会中断，重新连上还能恢复现场。

# Tmux 常用操作
tmux new -s task1        # 创建名为task1的会话
# 在会话中按 Ctrl+B 然后按 D 分离会话
tmux attach -t task1     # 重新附着到task1会话

技巧6：用好命令补全和快捷操作

华为/思科设备：

• ?：查看所有可用命令

• Tab：自动补全命令

• dis cu | include vlan：只显示包含"vlan"的配置行

Linux终端：

• Ctrl + R：搜索历史命令（再也不用翻上下键了）

• !!：执行上一条命令（sudo !! 神器）

• Ctrl + A：跳到行首，Ctrl + E：跳到行尾

三、故障定位：快速找到问题根源

技巧7：对比分析法

配置变更后出问题，对比变更前后的差异是最直接的排查方式。华为设备用：

# 先保存变更前的配置
display current-configuration > before.txt

# 变更后再次导出
display current-configuration > after.txt

# 用对比工具（如Beyond Compare、diff命令）找出差异点

很多问题，一对比就现原形。

技巧8：查看设备日志和状态信息

华为设备上，这些命令一定要熟练：​​​​​​​

display logbuffer              # 查看日志缓冲区
display interface brief        # 查看端口状态快速概览
display cpu-usage              # CPU使用率
display memory-usage           # 内存使用率
display stp brief              # 生成树状态，排查环路
display mac-address            # MAC地址表
display arp                    # ARP表
display ip routing-table       # 路由表
display ospf peer              # OSPF邻居状态

技巧9：环路排查三板斧

网络广播风暴，大概率是环路。快速定位方法：

1. 看交换机指示灯：所有端口狂闪，基本就是环路了

2. 看CPU使用率：display cpu-usage，如果异常高（如超过80%），基本是广播风暴导致

3. 看生成树状态：display stp brief，看有没有端口处于Blocking状态。如果所有端口都在Forwarding，说明STP没起作用

4. 逐根拔线法：物理上拔掉怀疑的线，看指示灯是否恢复正常

四、安全基线：不踩坑

技巧10：关闭不必要的服务

减少攻击面是安全运维的基本原则。具体操作包括：禁用不需要的HTTP服务、SNMP服务，关闭不用的物理端口（配置shutdown），以及停止Telnet、仅启用SSH等。

华为交换机上检查端口状态并关闭空闲端口：​​​​​​​

# 检查端口状态
display interface brief | grep down

# 关闭空闲端口（以0/0/1到0/0/10为例，请根据实际需要调整）
interface range GigabitEthernet0/0/1 to GigabitEthernet0/0/10
shutdown

技巧11：配置自动备份

配置丢了等于设备白干了。定期备份配置，可以采用手动方式（save后通过TFTP/FTP导出）或设置定时任务实现自动备份。

华为设备手动保存并导出配置示例：

# 保存当前配置
save

# 通过TFTP导出配置文件（请确认网络可达且TFTP服务已运行）
tftp 192.168.1.200 put vrpcfg.zip

注意：自动备份通常通过网管平台（如eSight、Zabbix等）或脚本实现，建议在测试环境中验证后再部署到生产环境。

技巧12：变更前备份，变更后验证

这个习惯能救你无数次。变更操作三步走：

1. 变更前：display current-configuration > backup.txt（备份配置）
2. 变更中：按方案执行，一步一确认
3. 变更后：验证业务功能，display current-configuration检查配置是否生效

五、总结：好习惯比技术更重要

以上12个技巧，核心其实是三个好习惯：

1. “先确认再动手”：排查问题时，先从最简单的物理层开始，别想当然。

2. “能自动化就别手动”：重复劳动用脚本替代，效率自然就上去了。

3. “有记录才有依据”：操作前备份、操作中记录、操作后验证，别省这几分钟。

网络运维，不追求花哨的操作，追求的是用最短的时间解决问题，用最少的事故证明能力。希望这些技巧能让你的运维之路更顺畅。

---

华为认证是面向数字化时代构建的ICT人才培养与认证体系，致力于人才培养，助力产业繁荣。当前超过68万来自全球180多个国家和地区的各行业精英已经取得华为认证。经过十年发展，随着行业的认可度不断提高，如今全球每年超过10万名新学员通过考试获得华为认证，华为认证已是ICT行业含金量较高的认证之一。

【试听课】点击查看→ | 【华为课程】视频合集

学习资料

→【资料领取】华为HCIA Datacom官方电子教材

→ 华为企业网络常用图标大全（附PPT下载）

→ 模拟器eNSP安装教程（附下载链接