断网故障应急处理标准化作业程序 (SOP)

一、 故障初步判定与分类

在接到故障报告后，首先通过受影响的地理范围快速定性，明确排查重心。

二、 小范围断网排查流程

1. 1. 直连验证：运维人员使用笔记本电脑，直接连接该区域接入交换机的上联主线。

· 若通讯正常：故障点确定为接入交换机硬件损坏或配置异常。处理方案：尝试重启设备；若无效则更换备用交换机。

2. 2. 物理追踪：若笔记本直连主线仍无法通讯。

· 处理方案：使用测线仪对接主线，前往弱电房查找对应跳线，检查弱电房端口是否松动或烧毁。

三、 大范围断网排查流程（金字塔法）

3.1 场景一：网页打不开（QQ/微信等正常）

根本原因：DNS 服务器解析异常。

· 检查世博园 DNS 服务器（IP: 172.31.2.6）是否宕机；检查服务器至核心交换机之间的物理链路。

3.2 场景二：内网正常，外网完全中断

根本原因：出口网关或运营商（ISP）链路故障。

· 登录安全大脑及爱快（iKuai）设备查看状态；联系电信专线客服，确认是否存在区域性断纤或欠费。

3.3 场景三：全网瘫痪（内外网均不通）

核心逻辑：采用“金字塔结构”逐层追溯。

· 步骤：接入交换机 -> 弱电井汇聚交换机 -> 机房核心交换机。

查询日志命令：display logbuffer reverse

四、 专项案例：网络环路故障处理

案例回溯：3月出现大规模断网，Ping 服务器 IP 出现严重丢包。通过日志发现上联端口频繁 Up/Down，并有 loop was detected 告警。

处理动作（拔线定位法）：

· 定区：根据 VLAN 号定位到对应的汇聚交换机（如：6 楼 B 区）。

· 断源：记录位置后，一次性拔掉该交换机所有下联端口网线。

· 监测：观察核心网络 Ping 包是否恢复平稳。

· 回插：依次、缓慢插回网线，每插一根需观察网络状态。

· 清除：锁定导致断网的故障线，排查末端违规私接。

五、 关键参数备忘

DNS/域控：172.31.2.6
核心交换机：192.168.100.1
服务器交换机：192.168.100.99

六、 常用命令

查询日志命令：display logbuffer reverse

查看端口状态：display interface brief

查看对端连接交换机：display lldp neighbor-information（个别交换机需要最后加上verbose才会显示完整信息）

根据IP查找MAC地址与端口命令：display arp X.X.X.X（IP地址）

根据MAC地址查找端口命令：display mac-address XXXX（MAC地址）

查看路由表命令：display ip routing-table

查看交换机运行时间命令（可判断断网是否由于断电引起）：display version