先理解问题。
再找到解决路径。
针对企业网络、路由交换与防火墙的具体问题，提供技术分析、配置审查和咨询。范围明确，建议有据可循。
网络故障诊断
梳理受影响的业务、时间与路径，结合日志、状态及流量证据，分析故障范围和可能原因。
路由交换技术支持
分析 BGP / OSPF 邻接、路由选择、VLAN 与接口状态。将协议行为与实际转发路径对应起来。
IPSec VPN 故障分析
逐层检查 IKE、IPSec SA、流量匹配与业务路径，帮助区分协商失败和隧道已建立但业务不通。
防火墙策略与 NAT 检查
检查策略匹配、规则顺序、地址转换及回程路径。讨论修正思路和验证方法。
网络配置审查
检查配置的一致性、依赖与可读性。标注值得关注的设置，说明判断依据与验证条件。
技术咨询
围绕已明确的网络工程问题，讨论方案与取舍，形成可以继续验证的技术建议。