我的“踩坑”与“填坑”实战手记
嘿,各位网工同行们！今天想跟大家唠唠我最近折腾的一件事儿——办公网复现全过程，说真的，这事儿一开始我以为是块“小饼干”，结果啃下来才发现，它简直是个“夹心石头”，差点没把我牙给崩了！不过呢，过程中那些咬牙切齿的瞬间，和最后豁然开朗的喜悦，还真值得记录下来，如果你也正打算在测试环境里搞一套办公网复现，那这篇文字或许能让你少掉几根头发。
说实话,我为什么会突然想搞这个办公网复现呢？还不是因为上周生产网那边出了个诡异的“视频会议卡顿+打印机掉线”的玄学问题！领导一句话：“小张啊，你搭个环境复现一下，找找根因。” 我嘴上答应得爽快，心里却直打鼓——毕竟办公网那玩意儿，看着简单，实则藏着八百个心眼子：VLAN划分、DHCP池分配、ACL管控、还有那要命的无线漫游……哪一层不是坑？
第一阶段：环境搭建，差点“出师未捷身先死”
我的第一步,自然是先画出拓扑图，可别小看这一步，我拿着Visio画了擦、擦了画，总觉得差点意思，办公网的核心是什么？是“人”与“机”的混杂流动啊！我硬是把拓扑分成了三块：核心交换区、接入交换区、以及DMZ服务区（心里还默默给那台老旧的华为S5700和两台思科2960配了个“CP”），本着原汁原味的原则，我特意找了一批同型号的二手设备——开机那一刻，风扇轰鸣声简直像在嘲笑我：“小伙，今天不让你掉层皮算我输！”，哎，我心里那个忐忑哟。
第二阶段：VLAN与IP的“爱恨纠葛”
要复现办公网,VLAN规划可不敢马虎，行政部、财务部、研发部……每个部门不仅网段得隔离，还得考虑互访权限，我把VLAN 10（行政）、VLAN 20（财务）、VLAN 30（研发）一一对应好，自以为天衣无缝，结果配置完一测，财务部居然能ping通研发部的服务器？这哪行啊！排查半天，原来是接入交换机上那条access链路没加port-isolate（端口隔离）！当时我真的快被自己蠢哭，真想拍着大腿喊一句：“大哥，你是来复现故障的，不是来制造新故障的啊！”
第三阶段：DHCP与DNS的“幽灵事件”
办公网复现的核心难点之一,就是地址分配，为了模拟真实环境，我特意在核心交换机上配了DHCP服务，并且设置了超短租期（30分钟），想看看地址池耗尽会不会复现出同事说的“掉线”问题，嘿，你猜怎么着？还真让我逮着了！有一台测试PC死活拿不到地址，抓包一看，DHCP Offer明明发出去了，可Discover报文却在不停地重传，折腾了一下午，最后发现居然是核心交换机上配置了dhcp snooping，但信任口没加！那一刻，我只觉得口干舌燥，心里仿佛有万只蚂蚁在爬——搞网络复现，细节真的太磨人了！
第四阶段：无线漫游的“鬼打墙”
办公室嘛,当然少不了Wi-Fi，为了复现视频卡顿，我在走廊装了两台AP，兴致勃勃地拿着笔记本走来走去，等待无缝漫游的奇迹，结果呢？明明信号只有一格了，笔记本就是死死拽着远端AP不放，看着延迟从2ms飙到800ms，我整个人都是懵的，后来工程师老李提点了一句：“你的快速漫游协议（802.11r）开了没？还有那个最小接入信号阈值调一下呀！” 我恍然大悟，原来光有硬件复现还不行，参数调优才是灵魂啊！调完之后再走一遍，那切换速度，简直像德芙巧克力一样纵享丝滑，我心里这才长舒一口气。
第五阶段：验证与复盘——痛并快乐着
历经九九八十一难,全套办公网复现总算跑通了，我特意安排了“破坏性测试”：拔掉一根trunk链路，模拟线路故障；用iperf打满流量，模拟拥塞，看着依旧稳如老狗的网络监控图，说实话，那一刻鼻尖有点酸酸的，虽然过程曲折，但通过这套复现环境，我最终定位到原网故障是某台接入交换机STP优先级设置错误导致根桥飘移，进而引起了广播风暴。
最后掏心窝子的话
这次办公网复现全过程,陪着我熬过好几个深夜，说真的，搞网络最怕的不是设备故障，而是你把问题想得太简单。每一次IP冲突、每一个VLAN漏配、甚至一根跳线的松动，都在提醒你“敬畏”二字。
如果让我给点建议,我会拍着你的肩膀说：兄弟，复现前一定先画好思维导图，把异常场景清单列出来；复现中，每改一步就保存一下配置并截图，别学我当时手忙脚乱地靠记忆回滚，虽然过程中我无数次想摔键盘——比如在配置ACL时，因为少写了一条permit ip any any直接把自己SSH给禁了，只能大晚上跑去机房接 console 线——但现在回想起来，这不就是网工人独有的浪漫吗？
好啦,我的血泪史就分享到这里，如果你也在做办公网复现，或者正被某个“老六”故障折磨，欢迎在评论区留言吐槽——咱们一起把那些坑填平，让网络从此天下太平！加油！