DHCP 地址池耗尽攻击：原理、检测与四层防御
攻击者用大量伪造源 MAC 狂发 Discover，瞬间占满地址池，合法客户端拿不到 IP。含攻击时序、检测方法、DHCP Snooping/接口限速/端口安全/准入四层防御清单。
DNS 解析偶发超时排查：分层定位与抓包验证
超时按本地解析器→递归→权威分层定位；常见因并发 A/AAAA 同源端口被防火墙误并、EDNS 超 MTU 被丢。
VRRP 实现出口网关设备冗余备份：虚拟 IP、优先级与 track 联动
两台网关共一个 VIP，终端指 VIP；主高备低开 preempt；track 上联口，上联断则降优先级切备——track 是必选项。
企业ICT专线带宽标准化管理：从规划到运维的全流程管控
标准化不是买大带宽，而是把"谁先用、用多少、超了怎么办"写进制度；专线贵，浪费一半最可惜。
PON组网与交换机组网对比：园区末端与核心骨干怎么选
PON 点到多点适合园区末端多点位，交换机点到点适合核心低时延；末端用 PON 分光、核心用交换机组网各取所长。
交换机四种组网方式：级联、堆叠、集群与虚拟化怎么选
小网络级联够用，核心必须堆叠/虚拟化防单点；按规模与可靠性选，别为省钱省出单点故障。
VLAN 五种划分方式优缺点对比：一张表看懂怎么选
端口简单稳定、MAC 移动免改、子网规划清晰、协议自动归类、策略最灵活；中小网络端口+子网组合最稳。
SDH/MSTP 专线接入部署：时隙规划、保护与倒换演练
MSTP 按 VC 时隙划分通道，带宽颗粒粗；开 APS 保护主断自动切；部署后做倒换演练，别等故障才知保护没生效。
如何测试网络带宽：单流、跨网与高峰时段的实测方法
测带宽单线程看单 TCP 上限、多线程才贴近总带宽；先同运营商再跨网定位线路还是互联问题；高峰低谷各测一次看是否被共享挤占。
DDoS 攻击成本测算：从带宽损耗到业务中断的量化分析
DDoS 成本=清洗带宽费+业务中断损失+应急人力；按峰值攻击流量×单价估清洗费，按中断时长×单位营收估业务损失，做防护 ROI。
物理隔离的封闭网络，还要不要再上微隔离？
单密级单业务、无横向移动风险可不补；同网多业务/多角色、怕一台失陷横向扩散则建议加基于标签的微分段。
新项目 EAP 硬件算力、存储与带宽负载测算工具及预算编制
EAP 算力按并发会话×单会话算力×峰值系数反推；存储按原始数据×副本×留存天数定容量；带宽按训练推理峰值流量×并发定出口与内部互联。