这里为你整理了一份超实用的网管小技巧清单，涵盖了日常运维、网络排错、安全防护、效率提升四大方面,希望能对你有所帮助！
日常运维与管理篇
这部分是网管的“基本功”,做得好能从源头上减少问题。
（图片来源网络，侵删）
善用“自动化”和“脚本”
- 定时备份配置：不要手动备份！使用路由器/交换机的
archive命令（如Cisco）或TFTP/FTP服务器，设置定时任务（如每天凌晨）自动备份所有网络设备的配置文件,这是最最重要的习惯！ - 自动化巡检：写个简单的Python或Shell脚本，每天定时去Ping核心设备、检查CPU/内存使用率、检查端口流量，并将结果记录到日志或发送邮件,这样你每天一上班就能看到网络的健康报告。
- 批量操作：需要给几十台交换机配置VLAN？用Ansible、Python的Netmiko库或者厂商的批量配置工具，几分钟搞定,而不是几个小时。
建立清晰的“资产台账”
- 网络拓扑图：使用工具（如draw.io, Lucidchart, 商业网管软件）绘制并实时更新你的物理和逻辑拓扑图，标注清楚设备型号、IP、连接端口，当故障发生时,这是你最好的导航图。
- IP地址管理：建立一个Excel或在线表格（如飞书/钉钉文档），详细记录每个IP、MAC地址、所属部门、使用人、设备类型,避免IP冲突和地址浪费。
- 文档化一切：把网络结构、VLAN划分、服务器信息、VPN接入方式、常用软件账号密码（加密存储！）等都记录下来，你离职时，同事会感谢你，你休假时,老板也会放心。
规范化管理
- 设备命名规则：给所有设备（交换机、路由器、AP、服务器）一个清晰、统一的命名规则，
SZ-FL-1F-SW01(深圳-分部-1层-交换机01),这样看到名字就知道在哪。 - 端口标签：所有配线架和设备端口都必须贴上清晰的标签，标签要写明“连接到XX房间XX设备的XX端口”，这在你排查线缆问题时能节省90%的时间。
- 变更管理流程：任何配置变更，哪怕只是改个IP，都应记录在案，简单记录“谁、在什么时间、改了什么设备、为什么改、如何改”，这能避免误操作,并方便追溯问题。
网络排错与诊断篇
当问题发生时,如何快速定位是关键。
（图片来源网络，侵删）
掌握核心命令行工具
ping&tracert/traceroute：最基础的连通性测试。ping通说明可达，ping不通用tracert看断在哪个节点。ipconfig /all(Windows) /ifconfig(Linux/macOS)：查看本机IP配置，检查IP、网关、DNS是否正确,确认MAC地址。arp -a：查看本机ARP缓存，可以知道网关或其他设备的MAC地址是否正确,用于排查ARP欺骗或网关问题。nslookup/dig：专门用来排查DNS解析问题，域名能Ping通但网页打不开？80%是DNS问题。netstat -an：查看本机所有网络连接状态，哪个IP在和哪个端口通信，是ESTABLISHED还是TIME_WAIT,对排查木马或异常连接非常有用。pathping(Windows)：ping+tracert的增强版,能更详细地显示每个节点的丢包情况。
分层排查法 不要乱试！遵循OSI七层模型或TCP/IP四层模型,从底层到上层逐层排查。
- 物理层：灯亮不亮？网线插好没？水晶头有没有问题？这是最容易也最容易被忽略的问题。
- 数据链路层：VLAN划分对不对？MAC地址是否正确？端口是否被
shutdown？是否有大量广播风暴？ - 网络层：IP地址、子网掩码、网关配置对不对？路由表是否正确？ACL（访问控制列表）是否阻止了流量？
- 应用层：服务是否开启？防火墙策略是否允许？客户端软件配置是否正确？
抓包神器：Wireshark
- 学会过滤：这是Wireshark的灵魂。
ip.addr == 192.168.1.100只看与某IP的通信，tcp.port == 80只看HTTP流量，dns只看DNS请求，学会过滤,你就能从海量数据中快速找到目标。 - 定位问题：网页打不开？抓包看DNS有没有返回IP，连接很慢？抓包看有没有大量重传或TCP延迟，游戏掉线？抓包看UDP包是否丢失。
安全防护篇
安全是底线,防患于未然。
（图片来源网络，侵删）
基础防护要做到位
- 修改默认密码：所有路由器、交换机、无线AP的管理密码，必须修改为强密码！这是最基本的安全要求。
- 划分VLAN：将访客网络、员工网络、服务器网络、设备管理网络严格分开，防止一个区域出问题,病毒扩散到全网。
- 启用端口安全：在交换机上配置端口安全，限制每个端口下最大MAC地址数量,防止未经授权的设备接入。
- 定期更新固件：厂商发布固件更新通常是为了修复安全漏洞,定期检查并更新设备固件。
用户行为管理
- MAC地址过滤：对于安全性要求高的区域,可以只允许已知的MAC地址列表接入。
- 网络准入控制：更高级的做法，使用802.1X协议，只有符合安全策略（如安装杀毒软件、系统补丁全）的设备才能接入网络。
防火墙策略
- 遵循“最小权限原则”：防火墙策略默认“全部禁止”，然后根据业务需求，逐条开放“允许”的规则，而不是“全部允许”,再关掉少数几个。
- 日志审计：定期查看防火墙的访问日志，发现异常IP或高频访问的端口,及时分析处理。
效率提升与工具篇
工欲善其事,必先利其器。
必备小工具
- 网络测试仪/测线仪：查网线、测通断的神器,随身携带。
- USB转串口线：当设备无法管理时，通过Console口进行本地紧急登录,是最后的救命稻草。
- 带PoE检测的网钳/测试仪：在部署AP或IP电话前，先测试网线是否有PoE供电,避免白忙活。
- 便携式路由器/热点：应急用，当主网络出问题时，可以快速搭建一个临时网络,保证核心业务不中断。
利用免费或低成本工具
- Cacti / Zabbix / PRTG：强大的网络监控软件，可以图形化展示设备状态、流量、CPU/内存使用率,设置阈值告警。
- Nmap：网络扫描和主机发现工具，可以快速发现网络中有哪些设备在线,开放了哪些端口。
- TeamViewer / AnyDesk：远程控制软件，帮你快速解决同事的电脑问题,无需跑来跑去。
知识积累与分享
- 建立自己的“知识库”：把遇到的典型问题、解决方案都记录下来（用OneNote、Notion、语雀等），下次遇到类似问题，直接查阅,效率极高。
- 分享与交流：在内部团队或技术社区（如V2EX、知乎、思科华为论坛）分享你的经验和技巧，教学相长,也能让你获得新的思路。
一个优秀的网管，不仅仅是会配置设备，更重要的是有体系、有方法、有预防的意识,希望这些小技巧能帮你：
- 从被动响应到主动预防
- 从手忙脚乱到从容不迫
- 从重复劳动到高效自动化
祝你工作顺利,网络永无故障！
