某公司局域網采用的是星型拓撲結構千兆以太網技術，中(zhōng)心機房配備一(yī)台三層路由交換機，各樓層采用接入核心交換機，各部門計算機通過直接接入或用級連方式通過接入層交換機接進網絡。中(zhōng)心的服務器有多台，提供FTP、文件服務、Web等多項服務。全網分(fēn)爲5個VLAN，根據業務不同爲不同網段定義了IP地址。

    ◆故障現象

    根據多個用戶反映網絡連接情況時通時斷，有時同一(yī)樓層的計算機都無法互相Ping通，故障用戶分(fēn)布在多個樓層，故障點不集中(zhōng)。對個别端口做互換測試，故障仍然存在。在故障計算機上進行測試，發現可以Ping通網絡中(zhōng)的部分(fēn)服務器或計算機，Ping核心交換機的IP地址常出現不通、丢包、時延大(dà)的現象。利用網絡軟件對可管理的交換機做檢查，沒有明顯的報錯。

    ◆故障排查

    首先懷疑爲核心交換機物(wù)理故障，觀察交換機的指示燈狀态以及各端口的狀态，顯示正常。對核心交換機清除緩存、關閉重啓，并檢查交換機的配置情況，沒有改變。

    經過以上的檢查和測試，分(fēn)析故障應該不在硬件部分(fēn)，利用Sniffer抓包分(fēn)析軟件将網絡中(zhōng)的數據包抓下(xià)來分(fēn)析，發現有大(dà)量數據包來自同一(yī)個MAC地址，目的地址是根本不存在的IP，懷疑是類似于“沖擊波殺手”一(yī)類會造成網絡堵塞的蠕蟲病毒。根據網絡正常時建立的IP地址及MAC地址對應表查出該機屬于某層的一(yī)台PC，初步确認故障點後将MAC地址對應的計算機從網絡中(zhōng)斷開(kāi)并升級殺毒軟件，然後重新接入網絡，此時故障仍然存在。

    爲了确定具體(tǐ)故障點，要求該單位提供其接入拓撲圖分(fēn)析，發現該單位将分(fēn)屬于兩個不同VLAN的連線分(fēn)别連接兩個不同的Hub，當天爲了使用方便，将兩個Hub用級聯的方式連接到了一(yī)起，将其連線斷開(kāi)後，故障徹底排除。

    ◆故障原因

    此次故障原因分(fēn)析主要是由于網絡中(zhōng)有環路存在，造成每一(yī)幀都在網絡中(zhōng)重複廣播，引起了廣播風暴。要消除這種網絡循環連接帶來的網絡廣播風暴可以使用STP協議（生(shēng)成樹(shù)協議），以網絡中(zhōng)一(yī)台交換機爲節點生(shēng)成一(yī)棵轉發樹(shù)，而樹(shù)是沒有環路的，這樣所有的數據都隻在這棵樹(shù)所指示的路徑上傳輸，就不會産生(shēng)廣播風暴，但由于SPT算法的開(kāi)銷非常大(dà)，所以交換機上都未啓用該協議。

    爲避免在接入層出現同樣的故障，從而影響整個局域網絡用戶的使用，所以在接入層啓用樹(shù)生(shēng)成協議是必要的，或者在診斷故障時可以打開(kāi)SPT協議協助确定故障點。

    ◆經驗總結

    在故障發生(shēng)時，應首先了解故障前網絡的改動，建立完善的網絡文檔資(zī)料。包括網絡布線圖、IP及MAC對應表等，否則在确定MAC地址端口時會消耗大(dà)量的時間。現在有很多局域網工(gōng)具軟件都可以通過掃描獲取網絡中(zhōng)的計算機的這些信息，如LanExplorer等。