设备密码、固件、备份：网络维护最容易忽视的 3 件事

网络维护工作里，链路通了、网速达标、监控正常，大家就觉得 "维护到位了"。但真正的隐患往往藏在三个不起眼的地方：设备密码、固件版本、配置备份。它们平时不显山不露水，一出问题就是大麻烦。

一、设备密码：默认密码就是敞开的门

很多路由器、交换机、防火墙买回来直接上架，管理员账号还停留在出厂默认值（admin/admin、admin/password 这类），或者图省事全公司设备用一个简单密码。这意味着只要有人能摸到设备管理口或猜到登录口令，整张网络就门户大开。

密码维护要记住三件事：第一，新设备上架第一件事就是改默认密码，并设置强口令（大小写字母 + 数字 + 特殊符号，不少于 12 位）；第二，按设备类型和权限分级设置账号，普通运维和超级管理员分开，离职人员账号及时注销；第三，定期更换关键设备密码，至少每季度一次，更换后同步更新密码保险箱记录。记住 "谁登录过、什么时候登录过、做了什么"，都能在日志里查得到，这才是密码管理的完整闭环。

二、固件：老旧版本就是背着的雷

设备固件相当于它的操作系统，厂家会持续发布新版本来修复安全漏洞、提升稳定性和兼容性。但现实中，大量设备从装上那天起就没再升过级，可能带着早已公开的漏洞跑了好几年 —— 黑客只要按公开漏洞库操作，就能攻破。

固件维护的要点：第一，关注厂商官网或安全通告，出现高危漏洞（尤其是远程执行、命令注入类）要优先处理；第二，升级前先看发布说明和已知问题，在测试环境或非核心设备验证后再上生产；第三，选择业务低峰期升级，并提前准备回滚方案，升级失败能立刻恢复原版本。固件不是 "越新越好"，但 "常年不更新" 一定不行。

三、备份：没备份的配置就是没写答案的考卷

设备宕机、配置被误改、设备被勒索加密…… 这些都是网络维护的噩梦场景。能不能快速恢复，取决于有没有一份 "最新、可用" 的配置备份。很多团队不是没备份，而是备份 "形同虚设"：备份文件放在设备本地，设备挂了备份一起没了；或者备份太老，恢复出来是一年前的配置，业务早就变了。

备份的正确姿势：第一，配置变更后立即备份，平时至少每周自动备份一次，核心设备（出口路由、核心交换机、防火墙）建议每天；第二，备份文件存放在独立于设备的存储上，比如运维服务器或网盘，最好异地一份；第三，定期做恢复演练 —— 把备份恢复到测试设备上验证可用性，确认能还原出完整配置，否则备份就是一堆没用的文本。

密码、固件、备份，是三件 "做了看不出成绩、不做迟早出事" 的事。把它们排进日常维护节奏：设备上架即改密、漏洞通告即升级、配置变更即备份，网络的安全底线才算真正守住。