通信行业网络部运维工网络故障处理手册（执行版） (2).docxVIP

通信行业网络部运维工网络故障处理手册（执行版）

第1章运维工基础操作

1.1设备登录与认证

网络故障处理始于设备访问。运维工必须掌握标准登录流程，确保操作权限安全可控。不同厂商设备认证机制存在差异，但核心原理相通。

1.1.1设备访问方式选择

Console口直连是最基础访问方式，适用于设备上电初期或远程接入中断场景。VLANTrunk远程登录需确保网络配置正确，SSH协议提供加密传输，推荐在生产环境优先使用。Telnet传输明文，仅限调试环境。

经验数据显示，80%的紧急故障排查通过Console口完成。VLANTrunk配置错误导致的远程登录失败，通常表现为Destinationportnotreachable提示，需检查VLANTag协商（dot1q）配置是否一致。

1.1.2认证机制配置

设备认证方式分为三类：本地认证、TACACS+认证和RADIUS认证。华为设备默认支持H3C-Syslog+本地认证组合，中兴则偏好Radius+AAA。认证等级需按权限划分：网管用户采用enable密码，运维用户使用view密码。

插入语：配置密码复杂度必须符合YANG标准，建议采用12位以上大小写字母+数字组合。某运营商曾因enable密码123456导致核心交换机被劫持，损失超千万。

1.1.3安全加固建议

禁用不必要的服务是基本原则。