网络延迟高，网页打不开怎么办？
公司早上刚上班，同事反映系统卡得不行，网页加载半天。第一反应是查延迟。用 ping 命令直接测试目标服务器：
ping www.example.com如果返回的延迟持续高于 300ms，或者出现大量丢包（如 “Request timed out”），基本可以判断是链路问题。这时候先 ping 网关，比如 192.168.1.1，看内网是否正常。如果内网通，外网不通，问题大概率出在出口防火墙或运营商线路。
交换机端口灯不亮，是设备坏了？
某次巡检发现机房一台交换机某个端口指示灯完全不亮。先别急着换设备，常见原因其实是网线松了或者水晶头氧化。拔下来重新插一遍，换个端口试试。如果还是不亮，用另一根确认正常的网线替换测试。如果换线后灯亮了，说明原网线有问题。要是换了线和端口都没反应，再考虑交换机硬件故障。
DNS 解析失败，上不了网怎么处理？
用户说“WiFi连上了但微信发不出消息”，八成是 DNS 问题。手机能连热点却打不开网页，典型症状。登录路由器或终端执行：
nslookup www.baidu.com如果提示无法解析，先把 DNS 改成公共地址试试：
8.8.8.8
114.114.114.114改完之后再 nslookup，通常就能通了。长期环境建议在 DHCP 里统一配好可靠 DNS，避免终端各自为政。
服务器突然连不上，SSH 登录超时
半夜收到告警，某台 Linux 服务器 SSH 连不上。先 ping IP，如果不通，可能是系统崩溃或网络中断。如果 ping 得通但 SSH 连不上，大概率是服务没挂，而是连接数满了或者被防火墙拦截。登录控制台看看系统状态，有没有 OOM（内存耗尽）或者进程卡死。另外检查 iptables 规则：
iptables -L -n | grep 22确认是否有规则误封了你的 IP。有时候自动脚本跑偏，把临时 IP 拉黑了，手动删掉对应规则就行。
无线信号满格却上网慢
办公室角落信号显示满格，但刷个网页都卡。这种情况别只看信号强度，得看信噪比和干扰源。周围太多路由器用同一个信道（比如都用信道 6），互相打架。登录 AP 后台，把 2.4GHz 信道换成 1 或 11，避开拥堵。更推荐让设备连 5GHz 频段，虽然穿墙差一点，但速度快干扰少。可以关闭低速率支持，强制设备用高速模式连接。
核心交换机 CPU 占用 100% 怎么办？
监控系统报警，核心交换机 CPU 突然飙到 98% 以上。先通过 console 口登录设备，执行：
display cpu-usage查看具体占用情况。常见原因是广播风暴或环路。检查最近有没有人私接 Hub 或者错误接线导致环路。启用 STP（生成树协议）通常能缓解。如果发现某个端口流量异常飙升，shutdown 掉那个端口，再逐级排查下挂设备。
IP 冲突提示“地址已使用”
新员工开机弹窗：“IP 地址冲突”。这说明局域网里有两个设备用了同一个 IP。先记下这个 IP，然后在交换机上查 MAC 地址表：
display arp | include 192.168.1.100找到对应的 MAC 地址，再用：
display mac-address | include <MAC地址>定位到交换机端口，顺着网线找设备。多半是有人手动设了静态 IP，和 DHCP 分配的撞了。解决办法：要么改静态 IP，要么在 DHCP 里做保留。