按时间戳写,几点几分发现什么现象,先查哪层协议,为什么跳过物理层直接看ARP表,卡在哪条命令输出上,改了哪个参数后ping通了,全是动词+对象+结果,不加形容词。别写“经过深入分析”,写“敲完show ip route发现缺静态路由”。故障复盘那段,重点写错判一次的原因,比如把ACL拒绝当成光模块故障。