前言：故障往往在用戶投訴前悄悄發生

用戶覺得卡就走人，運維趕到時網路已自癒，無法複現。建立**標準化排查清單**，才能在黃金時間鎖定真兇。

一、廣域網掉線 — 先查運營商，再查自身

子類型	現象	處置 SOP
物理線路斷裂/接頭鬆動	貓/光模塊指示燈異常	檢查跳線、尾纖、分光器，重插緊固
運營商設備/線路故障	光猫/Modem 失同步、注冊失敗	立即報修，索要預計恢復時間，轉發用戶通知
線路間歇不穩	斷斷續續、丟包率波動	要求運營商派工測試衰減/雜訊，必要時割接備用線路
雙線路備援	主線路故障	啟用路由器線路備援/負載均衡，自動切換備用 ISP

二、網路遭受攻擊 — 從日誌鎖定源頭，秒級隔離

1. 外部 DoS（SYN Flood 等）

• 路由器日誌顯示大量來自同源 IP 的 SYN/異常封包。
• 對策：聯繫 ISP 封鎖源 IP 或更換 WAN IP；開啟路由器 DoS 防護（SYN Cookie、速率限制）。

2. 內部 DoS（掃毒/殭屍網）

• 告警日誌顯示內網 IP 發送海量封包。
• 對策：立即拔網線隔離 → 掃毒/重灌 → 解隔離。部署流量行為分析 (NBA) 自動檢測。

3. 衝擊波攻擊（針對 TCP/UDP 135-139, 445）

• 防火牆日誌顯示特定埠大量連接嘗試。
• 對策：ACL 封鎖高危埠、啟用 IPS 簽名防護、同樣「拔線 → 掃毒 → 修補漏洞（MS08-067 等）」。

4. ARP 欺騙/病毒 — 近年最高發

• 現象：IP/MAC 衝突、間歇斷網、賬號被盜。
• 防禦：**雙向綁定 IP-MAC**（路由器 ARP 緩存靜態化 + 客戶端 ARP 防火牆）。
• 溯源：路由器內建 ARP 攻擊源自動檢測（日誌記錄攻擊者 IP/MAC），快速定位隔離。

三、網路壅塞 — 找頻寬大戶，做 QoS

• P2P 下載、線上遊戲、視訊會議佔滿上行頻寬。
• 路由器流量圖識別 Top Talkers，配置 QoS：保障關鍵業務（語音、ERP、VPN）優先級，限制 P2P/下載頻寬上限。
• 部署應用識別（DPI）精準辨識加密流量（如 Thunder、BitTorrent over HTTPS）。

附：網管每日巡檢清單（可直接做成檢核表）

[ ] WAN 介面同步狀態、錯誤計數器
[ ] CPU/記憶體/會話表利用率
[ ] 告警日誌：DoS、ARP、衝擊波、介面翻轉
[ ] Top 10 流量源 IP/應用
[ ] 備用線路狀態、VRRP/HSRP 狀態
[ ] 關鍵服務可達性（DNS、Radius、ERP、VPN）
[ ] 備份配置是否成功、版本一致性

結語

網咖故障是企業網未來的預演。建立「監控告警 → 日誌溯源 → 物理隔離 → 修復驗證」閉環，配合定期演練，讓故障處理從「救火」進化為「防火」。