1.计算机网络从业者
2.初入网络行业的小菜鸟
3.摸着石头过河的老油条
4.需要实战来消化理论的学生

1.本专栏为图文专栏，共计20篇
2.专栏定期更新，更新频率为每周1-2篇
3.专栏一经订阅永久阅读， 可与作者留言互动
4.本专栏为虚拟产品，一经订阅，概不退款，请慎重订购
5.专栏阅读过程中，如有任何问题请联系51CTO小助手(微信:cto51boke2/QQ:3591348659)

1.如何判断网络故障是在二层还是三层
2.在割接准备之前考虑到实施风险和风险规避方式
3.运维工作过程中如何实现免责
4.个别疑难杂症的解决办法

• 增：高级网工实战之旅

  以生动的网络工程师故事，搭配小清新的漫画场景，一次掌握60个网络实战案例！

• 序：网络中都容易出现哪些故障？

  本文为专栏的试读文章，从思路的角度介绍网络故障的分类。

• 1.端口安全和MAC绑定那些事情（思科、H3C）

  本案例说的就是与MAC地址绑定的案例，一个子公司，三层楼8台交换机，经过了一次风波以后客户就要求给所有的交换机接口设置MAC地址绑定。

• 2.又谎报“军情”？到底是802.1x问题还是IP冲突？（思科、H3C）

  本案例就说了这个故事：一个重要的部门还用着两台老旧的Cisco 3750作为接入层交换机，在802.1x问题解决以后，第二天该部门又出问题了，而且还搞得火急火燎的。本来就是一个IP冲突的小问题，结果还喊工程师去又重启设备又更换设备的……

• 3.有一个站点出问题？可以从正常的地方找参考（思科、H3C）

  如果多个站点都是用相同型号的设备，用PPP或PPPoE连接到网络，其中一个站点出了问题，但不是用户名和密码错误的问题，这样就可以从正常的站点中，复制正确的配置命令到出问题的站点。

• 4.服务器迁移到新的区域带来的一肚子官司（Juniper SRX）

  本案例说的是一次服务器那边的迁移，一堆WebLogic的负载均衡群集的节点从物理机迁移到了资源池的虚拟机，但是服务器的运维人员说访问不正常，而且配合的态度也不好，最终却被人用武力解决了问题……

• 5.交换机换型会带来“兼容性”的故障吗？（MyPower、华为、H3C）

  本文接着说网络工程师的“免责”问题，而这次要说的是两个案例，却是和交换机换型实施有关系。一次是MyPower6800换了华为的S7706，换完以后是下挂的监控中心报故障说是纳管不了一些远程站点了。

• 6.硬件装错了驱动，你也敢怪网络这边的人不负责任？

  本案例仍然从抓包，查接口，分段测来说明，在面对对方的赖皮与推诿，极端不配合并有泼脏水行为的情况下，网络工程师又如何利用自己的经验和技巧来免除这不该承担的责任呢？

• 7.子接口的“毛病”有点多（思科、H3C）

  本案例从子接口的配置开始说，说一下子接口的性质和应用场景，以及在思科设备和H3C设备上对子接口配置的不同要求。同时说一下回退回不去的时候应该怎么检查。

• 8.你以为思科换华为那么简单吗？先了解一些参数差异吧！

  思科换华为，体现出来的不仅是命令方面的差异，也不仅是私有协议和通用协议之间的差异，更重要的是在一些参数的解释上的差异。比如，路由的优先级，默认配置的参数，如果对这两种设备的参数没有较为深入的认识，则在设备换型的时候就很容易造成故障。

• 9.谁说搬机房就一定要断网的？（思科、华为）

  本文为大家说了一次无中断机房搬迁案例，这就是一次很漂亮的故障规避案例。

• 10.重复繁琐的劳动，服务器区网关下沉改造脚本编写（Juniper&H3C）

  在这个案例中，就说一次项目实施中遇到的问题。一个是在Leaf交换机上需要批量配置Hybrid、Trunk接口包括正确的描述，还有一个就是Juniper SRX 3400上防火墙东西向策略全部平移到南北向，如果喊你在两个小时之内全部完成配置，那你会用什么样的方式呢？

• 11.大面积的EIGRP改OSPF（思科）

  本文就说一次大面积的EIGRP改OSPF的案例，在这个网络环境中结构比较复杂，重分发也较复杂，加上客户对方案编写，脚本编写和断网的容错度很低，这也在一定程度上增加了这个案例的操作难度。

• 12.有时候，路由冲突比IP冲突更麻烦

  有一种冲突叫做“路由冲突”，也就是在一个收敛的范围内，出现了两个网络有相同的网段或者说是呈现包含关系的网段。这种情况会导致这两个网络都出现故障。这种情况一般都是在网络规划的时候出的问题。IP地址看起来简单，但实际上这却是网络工程里面极其重要的一个因素。所以，在IP地址的使用上面，也有着相应的规则。在这一章里面，就给大家说几个跟IP规划相关的故障案例。

• 13.四条线选路没用对BGP属性，那就是来回路径不一致（思科、华为）

  本案例就来说一下，针对BGP在双网4条链路上选路应该注意哪些问题。如果选错了属性，那造成的后果可就不是那么乐观了。

• 14.割接完成后没问题，但是断了一条线就出故障了（思科、H3C）

  BGP和OSPF双点双向重分发产生了路由环路，所以……双点双向重分发其实不香

• 15.有人就是要乱搞生成树，你有什么办法？

  生成树的标准拓扑，MSTP+VRRP的标准架构，滥用生成树带来的不良后果

• 16.网络太卡了？原来是有一条“隐藏”专线（华为）

  本案例就是遇到了这种情况，在几个PE之间添加了带宽为155M的SDH专线，但是添加了以后，数据却优先走了这条SDH专线而放弃了10G的裸光纤链路，导致五个站点的网络特别卡，这到底是怎么回事呢？

• 17.堆叠给裂了？又得花时间去升级（思科、H3C、华为）

  Cisco ASA的IOS版本突然不一致了，什么原因，如何解决？H3C 10504的堆叠配置好了为何会突然裂开呢？又是什么原因导致的板卡突然不能被识别？

• 18.准备不充分就要实施吗？还好设备“报销”了（华为）

  本案例就是一次MyPower交换机换华为交换机的事，讲述案例中的配置翻译，设备检查，升级、授权等操作。重点是如何判断设备硬件问题，以及是怀疑是硬件问题了以后应该做哪些操作？

• 19.技艺不精，盲目“优化”造成的一系列后果（思科）

  要想在现网环境中成功做好BGP的路由聚合，操作者需要储备前缀列表，ACL，Route-Map/Router-Policy等知识。如果在这块知识点上认识不清，则上手操作时很容易出问题。本案例就用一次BGP的割接故障来说明。

• 20.再说说路由方向与递归路由

  递归路由是怎么回事？又为什么会造成路由环路呢？什么场合iBGP邻居不能用Loopback地址作为更新源？