跳至内容
TroubleShooting

TroubleShooting

OSI排查通用版

确认故障半径：

  • 动作： 询问报障人（终端用户）。

  • 逻辑： 是你一个人打不开，还是你们整个部门打不开？（区分是“单点终端故障”还是“核心交换机/出口路由故障”）。

    • 是只有 ERP 打不开，还是连百度也打不开？（区分是“内网业务宕机”还是“外网链路中断”）。

Step 1：L1-L2 物理层与链路层排查（底座校验）

确认范围后，先从最底层的网卡和局域网开始。

  • 命令行执行： ipconfig /all (Windows) 或 ifconfig / ip a (Linux)

  • 排查逻辑：

  1. 检查网卡是否获取到了正确的 IP 地址。如果是 169.254.x.x，说明 DHCP 服务挂了或者网线物理断开（L1）。
  2. 命令行执行： arp -a。检查 ARP 表。如果获取不到网关的 MAC 地址，说明根本没连上核心交换机，存在 VLAN 划分错误或 IP 冲突（L2）。

Step 2：L3 网络层排查（路由连通性测试）

底座没问题，开始测试数据包能否跨网段路由。

  • 第一步：Ping 网关。 ping <网关IP>。不通则找本地网络组，查楼层交换机。

  • 第二步：Ping 目标服务器。 ping erp.company.com 或 ping <服务器IP>。

  • 第三步：路由追踪。 如果 Ping 目标不通（Request Timeout），立刻执行 tracert -d <目标IP>（Linux 下用 traceroute -n）。

    • 目的： 精准抓取数据包死在了哪一个路由节点。是死在公司的核心防火墙，还是死在跨机房的专线上，一目了然。

Step 3：L4 传输层排查（安全策略与端口探测）

能 Ping 通服务器，不代表服务能用！Ping（ICMP）是三层协议，而业务走的是四层（TCP/UDP）。

  • 命令行执行： telnet <服务器IP> <端口> （例如 telnet 192.168.1.10 8080），或者用 PowerShell的 Test-NetConnection -ComputerName <IP> -Port <端口>。

  • 排查逻辑： 如果三层通，但四层 Telnet 失败，绝对是以下两种情况之一：

    1. 服务器本机的防火墙（iptables/firewalld）或云上的安全组没放行该端口。

    2. ERP 系统的后端进程死掉了（比如 Tomcat 或 Node.js 崩溃），导致端口根本没监听。

Step 4：L7 应用层排查（域名解析与服务状态）

如果四层端口通，但浏览器依然报错，进入应用层逻辑排查。

  • 第一步：DNS 校验。 执行 nslookup erp.company.com。看解析出来的 IP 是不是真实的服务器 IP，排除内网 DNS 劫持或配置错误。

  • 第二步：HTTP 报文探测。 执行 curl -I http://erp.company.com。

    • 报 502 Bad Gateway：Nginx 正常，但后端的 Java/Python 业务挂了。

    • 报 404 Not Found：网络全通，是开发把路径写错了或者发版失败。

  • 第三步：登录服务器（提权操作）。 SSH 连上服务器，执行 tail -f /var/log/nginx/error.log 或者 ERP 的业务日志，直接锁定具体报错代码。

Step 5：故障闭环（SRE 核心精神）

  • 动作： 恢复服务后，更新知识库（SOP/Wiki），并配置监控告警（比如在 Prometheus 里加一个探针）。坚决杜绝同样的故障发生第二次。

hugo new blog/2026-nginx.md

python -m http.server 8000

YouTube:   yt-dlp -f "bestvideo[ext=mp4]+bestaudio[ext=m4a]/best[ext=mp4]/best" --merge-output-format mp4 "https://www.youtube.com/watch?v=rUxCcE-kIyw&t=4287s"

Telegram:     ffmpeg -i "tg_video.mp4" -c:v libx264 -profile:v high -level 4.0 -c:a aac -b:a 128k -movflags +faststart "ipad_ready.mp4"

“面试官您好，我是。。。我目前人就在苏州，随时可以到岗。

我有近 2 年的 IT 桌面与网络运维经验，主要服务于企业局域网环境。我的核心技能分为两块：

第一块是网络与终端排障。 我熟悉基于 OSI 七层模型的排障逻辑，能熟练使用 Ping、Telnet、nslookup 等工具定位是从物理层到应用层的连通性问题；同时也能独立处理企业复合机、PoE 供电的 IP 电话以及视频会议设备等边缘外设的常规故障。

第二块是账号安全与权限管理。 我熟悉 Windows AD 域控环境下的标准化 SOP，能独立通过 dsa.msc 面板完成新员工入职的加域、基于最小权限原则分配安全组，以及员工离职时的账号禁用与资产隔离。

此外，我目前正在备考今年 11 月的国家软考中级网络工程师，并在同步进修日语。所以我个人非常渴望能加入贵公司这样有规范化 IT 流程的外企/大型制造环境，在做好日常驻场运维保障工作的同时，谋求长期的技术沉淀。

以上是我的基本情况，您看针对咱们这个岗位的需求，有什么需要我详细补充的吗？”