換 ISP（割接）是網管定期大考：設備配置全動、用戶端可能改設定、搞不好斷網半天甚至新舊都不通。經驗累積出一套「又快又穩」標準流程。

核心原則：機房調整在前、用戶端改動在後；軟調優於硬動、腳本化操作、備妥回滾案

割接前準備：新 ISP 線先接上、VLAN 隔離雙 ISP

現網用 ISP1，擬切 ISP2。預先將 ISP2 線接上 Cisco 2960，**用 VLAN 劃分隔離兩家 ISP 流量**，物理層面零衝突。

經驗一：能來軟的就不要來硬的

割接當下千頭萬緒，網管抱著筆記本敲指令最實在。**能用軟體配置（如調 VLAN 歸屬）解決的，堅決不跑機房拔插網線**。例：正式切換時，只需將 PIX 520 連接的 Cisco 3550 埠口 VLAN 歸屬改為 ISP2 一致即可。

重頭戲：硬體防火牆（Cisco PIX 520）配置四步走

(1) 改外網介面 IP
ip address outside 221.*.*.84

(2) 改 NAT 全域位址（先 no 舊再加新）
no global (outside) 1 222.*.*.90 netmask 255.255.255.255
global (outside) 1 221.*.*.85 netmask 255.255.255.255

(3) 改預設路由/閘道（同理先 no 舊）
no route outside 0.0.0.0 0.0.0.0 222.175.169.65
route outside 0.0.0.0 0.0.0.0 221.1.223.94

(4) 執行 clear xlate 清空舊 NAT 轉換表，新規則即時生效

經驗二：預寫配置腳本 + 回滾腳本，拒絕手抖敲指令

• 工程量大時**預寫腳本批次執行**，時間充裕可全面思考、避免忙中出錯。
• 執行腳本失敗 → 檢查腳本 → 二次執行。二次仍失敗 → **立即改手動逐條敲指令**——可能腳本遺漏細節，逐條敲反而能通。
• 切忌：一邊嘀咕「為什麼不通」一邊反覆跑同一支失敗腳本，純粹浪費時間。
• **必備回滾腳本**：切換失敗時秒級恢復原網路，保用戶不斷網、爭取排錯時間。未思勝先思敗，這才是專業。

回滾腳本範例同結構，參數換回 ISP1 值。腳本化、可回滾、軟調優先——換 ISP 從「驚心動魄」變「標準動作」。