核心排障流程图（总览）

排障核心思路（记住这6步）

其实无论是华为、思科还是其他厂商，底层逻辑都一样：

从下到上，从近到远，从简单到复杂

我帮你总结成一条“网工口诀”：

**先看物理，再查链路；

再看地址，最后路由；

能 ping 再说业务，逐层排查不迷路。**

详细排障步骤拆解① 物理层检查

检查内容：

网线是否插好光模块是否正常接口灯是否亮设备是否上电

华为常用命令：

display interface brief

看点：

down / up 状态是否有 error② 数据链路层（VLAN / MAC / STP）

排查重点：

VLAN 是否一致trunk 是否放行 VLANMAC 是否学习到

核心命令：

display vlan display mac-address display stp brief

常见问题：

VLAN 配错（最常见）trunk 没放行STP 阻塞③ 网络层（IP / ARP）

排查重点：

IP 是否同网段网关是否正确ARP 是否存在

核心命令：

display ip interface brief display arp ping 目标IP

常见问题：

IP 配错子网掩码错误ARP 不通（网关问题）④ 路由层（跨网段通信）

排查重点：

是否有路由下一跳是否可达是否黑洞路由

核心命令：

display ip routing-table tracert 8.8.8.8

常见问题：

默认路由缺失路由指错回程路由丢失（经典坑）⑤ ACL / 安全策略

排查重点：

是否被 ACL 拦截是否有安全策略

核心命令：

display acl all display traffic-policy

常见问题：

ACL 写反策略命中错误⑥ 应用层（最后一步）

排查重点：

DNS 是否正常服务是否启动端口是否开放

判断方法：

能 ping 但打不开网页 = 大概率应用问题

送你一张“排障顺序表”（精华）

顺序

检查项

工具

1

物理

看灯 / 接口

2

二层

VLAN / MAC

3

三层

IP / ARP

4

路由

路由表

5

安全

ACL

6

应用

服务

90% 的问题，其实都卡在 VLAN 或 IP 上。