故障记录与复盘

学完能做什么

用时间线、证据、根因和改进项形成可复用的故障报告。

真实工作场景

一次二层环路恢复后团队只有聊天记录，没有准确影响范围、根因证据和预防措施。

前置知识

开始前应掌握以下知识：结构化网络故障定位、网络变更验收。

核心概念

核心原理：复盘区分触发事件、根因、扩大因素、检测缺口和恢复动作，重点改进系统而不是追究个人。

数据转发过程或状态变化

从用户现象和设备时间线还原事件，验证因果关系，记录处置选择，再把改进项分配负责人和截止时间。

最小示例

在隔离实验环境中只选择一个业务 VLAN、一个目标接口或一条测试路径完成“故障记录与复盘”最小任务，记录变更前状态、操作和变更后输出。

验证方法

报告至少包含影响、时间线、证据、根因、临时恢复、永久修复、验证结果和未决风险。

常见误区与故障

把最后出现的告警直接写成根因，或只记录修复命令，会让同类故障重复发生且无法衡量改进。

小结

处理“故障记录与复盘”时，应始终把业务目标、工作原理、设备状态、验证证据和回滚条件连成完整闭环。

随堂练习

完成题目后说明判断依据，并指出需要采集的设备证据。

• 触发事件与根因是否一定相同？
• 为什么复盘要记录无效尝试？
• 永久改进项需要哪些责任信息？

关联命令、闯关和案例

从本文关联内容进入对应命令主题，完成一次受控模拟闯关，再在阶段案例中提交配置、验证和回滚记录。

下一步学习建议

完成本文后进入本阶段下一项命令辨识或闯关，使用“故障记录与复盘”中的验证方法独立复核结果。