遇到网络故障别慌，先稳住再动手
前两天同事小李急得满头大汗，公司内网突然断了，订单系统进不去，客服电话被打爆。他第一反应是重启路由器，结果越搞越乱。其实像这种突发网络事件，光靠手忙脚乱没用，得有一套能落地的应急处理方案。
第一步：快速判断问题范围
先别急着动设备。问问隔壁工位能不能上网，看看是不是整个办公室都瘫了。如果只是你一个人连不上，大概率是本地设置问题；如果是整片区域断网，那可能是交换机、防火墙或者运营商线路出事。
这时候打开命令提示符，跑个简单测试：
ping 8.8.8.8<br>ping www.baidu.com隔离故障，避免雪崩
去年有家公司中了勒索病毒，就是没及时断网，一个部门传遍全公司。一旦发现异常流量或疑似攻击行为，第一件事是物理断开受影响设备的网线，或者在交换机上禁用对应端口。
比如你在后台看到某台电脑疯狂往外发包，登录交换机管理界面，找到那个端口号，直接关闭：
interface gigabitethernet0/1<br>shutdown记录过程比修复还重要
很多人修完就完事了，下次同款问题再来还得从头摸索。每次处理完，花十分钟写个简要记录：什么时候发生的，现象是什么，做了哪些操作，最后怎么解决的。
哪怕只是记在内部Wiki里，像这样：
2024-03-15 14:20，财务部无法访问服务器
→ 检查发现ARP欺骗迹象
→ 清除非法网关绑定，启用端口安全
→ 恢复正常
日常准备不能少
应急U盘该备一个，里面放好离线版杀毒工具、网络诊断脚本、驱动备份。还有几根测试用的网线，别等到要用才发现库存没了。
定期做一次断网演练也挺有必要。挑个非高峰时段，模拟主线路中断，看备用链路能不能自动切换。真出事的时候，才知道预案靠不靠谱。
网络事件不是会不会发生的问题，而是早晚的事。手里有方案，心里才不慌。