网络故障排查与修复手册（执行版）.docxVIP

网络故障排查与修复手册（执行版）

第1章故障现象识别与初步诊断

1.1故障现象描述记录规范

故障现象描述必须遵循“时间-地点-人物-事件”（5W1H）原则，确保记录具有可追溯性。例如，当用户反映“在10:30于公司机房A区无法访问内网服务器”时，记录应明确故障发生的具体时刻、机房的具体位置、涉及的人员角色以及具体的业务事件（如“数据库连接中断”），而非仅笼统地写“系统挂了”。描述需采用客观陈述语气，避免主观猜测或情绪化词汇。严禁出现“我觉得”、“肯定”等主观词汇，必须使用“检测到”、“显示”、“报错”、“显示异常”等基于系统输出的客观术语，如“服务器CPU使用率突增至98%且无响应”。

记录应包含关键的时间戳信息，特别是故障发生前后的时间间隔。例如，需记录“故障发生前15分钟系统正常运行，10:30的15秒内出现连接超时”，以便排查是否存在突发流量或配置漂移。必须区分“用户侧描述”与“系统侧日志”的对应关系。在记录时，需注明哪些现象是由操作者口述的，哪些是由监控工具自动的，避免将日志内容误认为是用户主观感受。对于涉及网络拓扑的故障，需描述具体的物理连接状态，包括网线颜色、端口号、光模块状态等硬件细节。例如，“交换机端口2的LED指示灯呈红色闪烁，表示链路层错误计数大于0。

记录结尾应附带初步的复现步骤或环境参数，以