| 带内 | 业务网 SSH/RDP（依赖被排查的网络本身） |
|---|---|
| 带外 | Console/串口服务器、独立管理网、云厂商 VNC/串口控制台 |
| 原则 | 改网络配置前确认带外通道可用，或使用定时回滚 |
安全改网络配置的「定时回滚」模式（Linux）
安全改网络配置的「定时回滚」模式（Linux）
# 例：改路由/防火墙前，先挂一条 5 分钟后恢复的定时任务
sudo systemd-run --on-active=5min /bin/systemctl restart network 2>/dev/null || \
echo 'systemctl restart network' | sudo at now + 5 minutes 2>/dev/null
# 改好并验证后取消：sudo atrm <job-id> / systemctl stop 对应 timer云环境优先用串口控制台
云环境优先用串口控制台
多数云厂商提供「VNC/串口登录」实例控制台，即使安全组全封也能进入系统救援，改网络前先确认可用远程改防火墙最经典的翻车：放行规则顺序写错导致自己的 SSH 被切断，且无带外通道，只能跑机房或提工单。