從現象到本質：網絡設備故障診斷經典實例

　　 路由器、交換機在局域網中使用的范圍越來越廣。在此筆者就對局域網中與此類設備有關的一些故障進行分析(我們以一個典型的局域網為例)。
　　 現象一　局域網內各終端用戶互訪正常，但訪問外網速率較低甚至存在大量丟包現象
　　 根據故障現象可得知交換機與各用戶之間聯系正常?用Ping命令Ping路由器端口地址，發現丟包現象嚴重，通過console口登錄到路由器上后發現該路由器CPU利用率非常高，持續在99%左右，使用SHOW IP ARP命令得知其中由IP解析數量引起CPU消耗達到30%左右，而正常時應該小于10%。使用SHOW ARP命令后發現一個有趣現象?即有大量的源數據有規律地逐個訪問外網地址，由此可以斷定該路由器受到網內病毒的攻擊?通過SNIFFER軟件發現感染病毒的用戶地址，使用路由器的訪問控制列表命令access list來禁止染毒用戶訪問局域網，在這一終端用戶殺毒后再給予訪問網絡的權限，這樣就可使網絡恢復正常工作。
　　 現象二　局域網內用戶互訪時斷時續
　　 各終端用戶之間互訪主要是通過交換機的MAC表進行的，即TCP的第二層協議，所以發生此類故障應首先檢查交換機。使交換機各端口的互訪發生阻塞，一般有以下兩個原因：
　　 1.網絡廣播風暴。造成此類故障的原因通常是：①由于網內私網地址分配不合理，例如將整個B類地址未進行細分而直接分配給一個交換機；②VALN劃分不合理，例如一個交換機上用戶過多而未進行合理分隔。以上兩種情況一般通過網絡拓撲分析，調整分配結構避免拓撲環的存在就能予以解決。
　　 2.網內存在大量無效IP包。造成此類現象的原因很多，例如某個網內用戶中了某種網絡病毒或網絡用戶之間用于連接的交換機質量不過關等。筆者在此想說明的是另一種極易使人忽略的故障，即因終端用戶網線短路引起的交換機阻塞的故障。我們知道目前市面上的交換機大多使用存貯轉發技術，它的工作原理是對某一段數據包進行分析判別尋址，并進行轉發，在發出前均存貯在交換機的緩沖區內，當網線發生短路時，該交換機將接收到大量的不符合分裝原則的包，造成交換機處理器工作繁忙，從而導致數據包來不及轉發，進而導致緩沖區溢出產生丟包現象。處理此類故障一般需要通過查看交換機端口流量或逐個封閉端口來進行處理。