为什么写字楼网络总在下午断东莞南城、东城很多写字楼是 2010 年前后建的，弱电井里的交换机一用就是十年。我们上门修网络，十次有七次不是运营商的问题，而是这几处：1. 交换机端口老化或供电不足百兆老交换机跑满 20 个工位就开始丢包。表现为「上午好、下午卡」。先把交换机换个口试试，能好就是端口问题。2. 网线水晶头松动装修后重新拉线，水晶头压得不标准是常态。用测线仪测一下 1-8 芯是否全通，很多「断网」其实是 4、5 芯虚接。3. IP 地址冲突有人私接路由器当 AP 用，DHCP 发两套地址，就会出现「时通时不通」。进主路由看地址池，把私接设备找出来。4. 环路两个网口被同一根线接起来，交换机会广播风暴，整层网速掉到几乎不能用。拔掉多余的线立刻恢复。5. 运营商光猫过热弱电井不通风，光猫夏天死机是常事。摸一下外壳烫手，就加个小风扇或换个位置。这 5 项查完还不行，再找运营商报障，能省一大笔冤枉钱。
结论先说：2015 年后的笔记本，换固态基本都值很多客户问「我这台还能不能用」，其实卡的原因 90% 在硬盘，不在 CPU。机械硬盘 vs 固态硬盘的实际差距开机：机械 60-90 秒，固态 10-15 秒。打开 Word：机械 5-8 秒，固态 1-2 秒。拷贝 10G 文件：机械 3-5 分钟，固态 40 秒左右。这些差距跟 CPU 是 i3 还是 i7 关系不大，瓶颈在磁盘随机读写。成本对比一台 2016 年的笔记本，二手残值大概 600-900 元。加一块 512G 固态（含安装、迁移系统）成本 300 元左右，机器的流畅度能接近新机。反过来，如果打算花 4000 换新机，而旧机只是硬盘慢，那这 300 元花得很划算。什么情况不值得换· 屏幕已经发黄、有亮线· 电池鼓包· 是 2013 年以前的机型（接口是 SATA2，固态也跑不满）· 主板已经有虚焊迹象（经常自动重启）这几种情况加钱修不划算，不如直接换。
先别重装驱动打印机脱机是办公室里最高频的故障。我们上门处理的顺序是这样的：1. 打印机的 IP 变了网络打印机用 DHCP 拿地址，路由器重启后 IP 可能从 192.168.1.50 变成 192.168.1.63，电脑里还指着老地址，自然脱机。解决办法是给打印机设固定 IP。2. 电脑上装了多个同型号驱动Windows 更新会自动装一个，手动装一个，结果两份驱动抢同一个端口。设备管理器里删掉重复项，只留一个。3. 打印队列卡了任务队列里有一个坏任务，后面所有任务都不动。停止 Print Spooler 服务，清掉 C:\Windows\System32\spool\PRINTERS 下的文件，再启动服务。怎么快速定位拿另一台电脑试打印：· 别的电脑能打 → 问题在这台电脑· 所有电脑都不能打 → 问题在打印机或网络这样两分钟就能分清方向，不用一上来就重装。
机房搬迁不是搬家具我们做过几次中小企业机房搬迁，最怕的不是设备重，是「搬完发现业务起不来」。经验是这 6 项必须提前定：1. 停机窗口要跟业务部门确认能不能周末停，能停多久。多数中小企业只给 4-8 小时。2. 网络出口新址的宽带什么时候装好、公网 IP 变不变。如果对外有服务（VPN、远程桌面），IP 变了就要提前通知所有人。3. 机柜与承重新机房楼板承重、机柜尺寸、UPS 电池能不能进门，这几项经常到现场才发现不行。4. 布线标签搬迁前一定要给每根网线两端贴标签。不贴的话，搬完 48 口交换机重插，能查一整天。5. 备份搬迁前做一次完整备份，并确认备份能恢复。不是「有备份文件」就算，要真的恢复验证过。6. 回滚方案新机房起不来怎么办，旧设备保留多久。至少要留一周。这 6 项定清楚，搬迁当天就是按流程执行，不会现场拍脑袋。
勒索病毒不是靠技术防住的我们处理过的中小企业中毒案例，几乎都能追到这三个原因。1. 全员用管理员账号日常办公员工用 Administrator 登录，点开一个带毒附件，病毒立刻拿到系统权限，能加密整台机器甚至映射的网络盘。正确做法是日常用普通账号，需要装软件时再提权。2. 财务电脑和共享盘没有隔离一台电脑中毒，加密了映射的共享盘，整个部门文件全废。共享目录应该做成「只给需要的写权限」，而不是全员可写。3. 备份和主机放在同一台设备上备份存在同一台 NAS，病毒把它一起加密。备份必须异地或离线，至少一份不联网。真中招了怎么办立刻断网（拔网线、关无线），不要重启，不要尝试自己解密。保留现场，找专业处理，越早隔离损失越小。
「看不清」有 4 个层次的原因很多客户装完监控，回放时发现车牌是糊的，第一反应是摄像头不行。其实要先分层排查。1. 分辨率够不够看车牌至少需要 200 万像素以上，且安装距离要够近。10 米外想看车牌，200 万像素是不够的。2. 镜头焦距选错3.6mm 是广角，看大范围但看不清细节；6mm、8mm 更适合看车道。广角镜头看车牌，天生就糊。3. 夜间补光不足车牌反光，白光补光会过曝，红外又容易糊。地库出入口建议用带星光级的机型，或加装专用补光。4. 码率被压太低NVR 默认把码率压到 1Mbps 省硬盘，细节全丢。进录像机把主码流调到 4Mbps 以上试试。这四项里，前三项是选型和安装决定的，装完很难改。所以监控这事，规划比设备更重要。
先看自建的隐性成本20-50 人的公司，如果自建 IT：· 1 名网管，月薪 6000-9000，含社保约 8000-12000· 一年约 10-14 万· 还要考虑休假、离职交接、技术面窄（会网络不一定会修电脑）外包的常见计费方式· 按次：上门一次 150-300 元，适合每月故障少于 2 次的· 包月：按终端数，每台 30-80 元/月，含日常维护和上门· 年度：按人数打包，一般比包月再低 20% 左右怎么选20 人以下、故障不频繁 → 按次最划算。20-50 人、有服务器和网络设备 → 包月或年度更稳。50 人以上、有业务系统 → 建议「外包 + 1 名内部对接人」。关键不是价格高低，是响应时间写进合同：几小时到场、几次免费上门、哪些不含。
10 人以下：NAS 足够群晖、威联通这类成品 NAS，4 盘位起步，做文件共享、自动备份、手机访问都够用。成本 3000-6000 元，几乎不用维护。10-30 人：NAS + 独立备份NAS 做日常共享，再配一台设备做定时备份。注意不是 RAID 就算备份 —— RAID 防的是硬盘坏，防不了误删和病毒。30 人以上 / 有业务系统：上服务器需要域控、文件权限分级、ERP/财务系统时，NAS 就不够了。这时候要考虑服务器 + 虚拟化，把不同系统隔离。一个常被忽略的点：权限很多公司共享盘是「全员可读写」，结果谁都能删别人的文件，也没法追责。按部门建目录、按岗位给权限，这个工作在扩容前就该做。
蓝屏不是都要重装蓝屏代码其实很有用，它直接告诉你是哪类问题。看代码最后一段关键词· MEMORY_MANAGEMENT / PAGE_FAULT_IN_NONPAGED_AREA → 内存条问题，拔下来擦金手指或换条· INACCESSIBLE_BOOT_DEVICE → 硬盘模式（AHCI/IDE）或硬盘本身· IRQL_NOT_LESS_OR_EQUAL → 驱动冲突，常见于显卡、网卡驱动· WHEA_UNCORRECTABLE_ERROR → 硬件错误，可能是电源或 CPU 供电进安全模式验证能进安全模式不蓝屏，基本是驱动或软件问题。安全模式也蓝，多半是硬件。看 minidumpC:\Windows\Minidump 里有 .dmp 文件，用 BlueScreenView 打开能看到是哪个驱动引起的。有了这三步，大部分蓝屏能定位到具体部件，不用盲目重装系统。
信号满格却上不了网这种情况通常是「干扰」而不是「信号弱」。1. 2.4G 信道挤爆了写字楼里 2.4G 基本都在 1、6、11 三个信道，隔壁公司也在用，互相干扰。用 WiFi 分析仪看一下，换到没人用的信道。2. AP 功率开太大AP 发射功率拉满，手机能收到信号但回不去（手机功率小）。结果是「满格但慢」。把功率调到 50%-70% 反而更稳。3. AP 数量不够或位置错一个 AP 覆盖 200 平米是极限，隔墙就更少。大办公室应该每 80-120 平米一个 AP，且装在走廊天花板，不要塞在机柜里。4. 没做漫游多个 AP 用不同 SSID，员工走两步就要手动切换。统一 SSID + 支持漫游的 AC 管理，才能无缝切换。
