在企业降本增效的背景下，更换网络运营商成为常见需求。但如何平稳迁移企业专线，确保业务不中断？本文记录了一次从电信切换至移动带宽的完整过程，拆解了其中遇到的关键问题与解决方案，为网络管理员提供一份可参考的实战手册。
智能速览
企业带宽迁移的核心是配置路由器的WAN口和默认路由。
获取设备管理权限是迁移的首要前提，Console口是最后保障。
华三路由器的NAT outbound配置与华为easy-ip原理类似。
相比Web界面，命令行配置企业级路由器更为直接可靠。
静态IP地址的WAN口必须手动配置默认路由才能上网。
精华内容
更换企业专线看似只是替换一根网线，实则背后涉及路由、NAT等一系列核心配置的调整。每一步操作都直接影响着整个公司的网络连通性，必须谨慎处理。
现场勘察准备
任何网络操作的第一步都是现场勘察。到达客户机房后，首先需要定位新旧运营商的设备。本次操作中，找到了新安装的移动专线光猫和客户原有的电信光猫。
随后，顺着网线确定了承载公司内外网数据转发的核心设备——一台H3C MSR36-40企业级路由器，并理清了其物理连接拓扑：外网口连接电信光猫，内网口则下联核心交换机。值得注意的是，该路由器接口较少，若需扩展多W口，需额外购买板卡。
破解路由器权限
在企业运维中，最大的挑战往往是设备管理权限的丢失。正如预料，该H3C路由器的Web管理密码无人知晓。此时，物理Console口便成了最后的突破口。
通过Console线连接电脑，幸运的是，前任技术人员并未为Console口设置密码，成功进入了设备的命令行管理界面。这为后续的配置分析与更改扫清了最大的障碍，也凸显了保留Console口访问权限的重要性。
分析核心配置
在执行任何更改前，必须备份并分析现有配置，确保心中有数。通过命令行查看了路由器的接口IP地址，明确了G0/1为外网口，G0/2为内网口，并记录了当前的公网IP。
接着检查了默认路由和NAT配置。发现其NAT配置较为简洁，直接在外网口G0/1下配置了`nat outbound`，并未绑定ACL或地址组。这种配置方式与华为的Easy-IP原理相似，能将所有内网地址通过该接口进行源地址转换，实现上网。
执行切换操作
在准备好新IP地址后，便可开始物理切换。将连接电信光猫的网线拔下，插入到移动光猫的指定端口。此时，公司网络暂时中断。
原计划通过Web界面更改WAN口配置，但发现该设备未配置应用场景，Web界面操作不便。因此，果断回归到更可靠的命令行模式。通过命令将WAN口的IP地址、子网掩码更改为移动提供的固定IP地址。
验证与保存
更改WAN口IP后，网络仍无法访问，这是因为静态IP地址的WAN口不会自动获取网关。必须手动添加一条指向新运营商网关的默认路由，路由器才知道将数据包发往何处。配置完成后，内网电脑立刻恢复了上网能力。
通过查询公网IP，确认网络已成功切换至移动带宽。最后，也是至关重要的一步，执行`save`命令将新配置写入设备，确保重启后配置依然生效。
此次带宽迁移过程表明，扎实的网络基础知识与清晰的排错思路是解决问题的关键。面对不同品牌的设备，灵活运用命令行往往能高效解决问题。未来网络管理中，规范化的文档记录和权限交接，将极大降低此类操作的风险。
