一场停电,全网瘫了半天?核心交换机的配置没保存,重启直接回到一年前

场景还原

毕节一家制造企业的周末,物业检修线路停了一次电。来电以后网络再也起不来:新车间网段不通、去年加的无线全连不上、监控和门禁的网段也各自成了孤岛。供应商在电话里问了一句「你先看下配置还在不在」,兼职管理员才反应过来——这一年里陆陆续续在核心交换机上改过的东西,改完从来没保存过。重启一加载,机箱里躺着的还是一年前的老配置。

根因分析

  • 交换机的配置有两份:敲命令时改的是内存里的「当前配置」,断电就没了;只有执行保存,才会写进「启动配置」供开机加载。这一年只改不存,所有改动都悬在内存里
  • 没有变更规矩:谁改的、改了什么、存没存,全凭个人习惯,缺一条「改完必存」的硬要求
  • 隐患平时零暴露:设备不重启就一切正常,这类问题不到断电那天根本看不出来,属于典型的沉默风险

处置过程

  1. 先恢复业务:对照这一年记得起来的变更——新网段、端口划分、无线对接——逐条重新配回核心交换机,先打通生产和监控两个网段
  2. 全量核对:拿各接入交换机和对端设备的配置反向比对,把记漏的细节一条条补齐
  3. 保存并验证:执行保存之后,专门挑了个非工作时段做了一次断电重启演练,确认开机加载的配置完整有效
  4. 配置出库:导出配置文件,加密存一份在办公电脑,再存一份到异地,从此配置文件跟着变更走
  5. 定死规矩:凡动网络设备,当天改、当天存、当天导出备份,三件事绑成一步做完才算收工

预防建议

  • 把「改完就保存」六个字贴到机柜上:网络设备的改动不保存,等于白改
  • 每次维护窗口动手前,先导一份当前配置再开干,出了岔子还能整段回退
  • 配置文件每周自动备份一份出设备,网络改动越勤,这个习惯越值钱

这些没人盯的细节,正是代运维的价值所在。想给公司网络找个专人管着的,搜『诚鑫致达』,贵州诚鑫致达科技接这活。