追根溯源 揪出網絡堵塞幕后黑手
在局域網共享上網的環境中，我們時常會遇到網絡傳輸速度緩慢、網頁無法打開，甚至整個網絡發生癱瘓的現象，造成這種現象的原因多數是網絡通道發生了嚴重的堵塞。那是什么因素導致網絡通道被嚴重堵塞呢？是網絡傳輸內容太大？是局域網中的廣播風暴？還是網絡中的病毒或木馬？
許多網絡通道堵塞故障往往都伴隨著上網緩慢或者無法訪問網頁的現象，筆者建議各位朋友在遇到類似這種網絡故障時，對癥下藥，依照故障現象逐步排除分析，將引起網絡通道堵塞的幕后黑手“揪”出來。現在，就請各位來看看筆者的一次找出網絡堵塞幕后“黑手”的經歷。
問題：新工作站在網絡中罷工
單位培訓中心的負責人近日向筆者“求援”說，由于業務擴展需要，培訓中心新買來了八臺工作站，并將新買的工作站都接入到局域網中了；可是在使用新工作站上網時卻遇到了一則非常奇怪的現象，培訓中心上網沖浪的人非常少時所有工作站工作一切正常；局域網中要是同時有六個以上的人共享上網時，那么新增加的所有工作站就會自動掉線，不但無法訪問網頁，而且也不能在內網中玩網絡游戲。
然而讓人意想不到的是，當培訓中心的網絡管理員在交換機中將所有工作站的網絡連接線纜拔下，并依次重新插上時，所有新增加的工作站又都能正常上網訪問了。接到了這樣稀奇的故障“求援”后，強烈的好奇心驅使筆者決定到故障現場去一探究竟。
為何判斷不是病毒引起的
單位培訓中心長期以來一直面向社會舉辦各種級別的電腦培訓以及網絡培訓，這位負責人接手單位培訓中心時間也不是很長，由于以前培訓機房中的許多工作站都已經陳舊了，為了提高培訓競爭力，這位負責人特意新買了這八臺工作站。
為了讓新買的工作站能夠迅速接入到單位的局域網中進行共享上網，培訓中心順便又買了一臺交換機，并將新交換機級聯到局域網中的主交換機中，然后將所有新買的工作站全部連接到新交換機中；而培訓中心以前的部分舊工作站則通過一臺舊交換機連接到局域網的主交換機上，不同交換機上的工作站處于兩個不同的工作子網中。
了解了培訓機房的網絡拓撲結構后，筆者認為這則網絡故障由病毒或木馬引起的可能性不是很大，畢竟網絡管理員在遇到網絡無法訪問的故障現象時，重新插拔了一次交換機中的網絡連接線纜后，所有的新增工作站又能繼續正常工作一段時間了，如果新的工作子網中確實存在病毒或木馬的話，網絡故障不可能隨著簡單地插拔一次網絡線纜就能自動消失的。
隔離法鎖定新交換機網絡
為了檢驗網絡故障是否僅僅出現在新交換機所在的子網中，還是僅僅出現在舊交換機所在的子網中，或者是出現在整個局域網中，筆者決定采用隔離法對每個子網的共享上網情況進行單獨測試。說干就干，筆者先將新交換機從局域網的主交換機中斷開，這樣一來新買的工作站就與單位局域網隔離了開來；之后，同時將舊交換機中所連的所有工作站全部接通電源，并嘗試進行共享上網訪問，結果發現無論有多少工作站同時開通上網，局域網中的任何一臺工作站都沒有出現上網掉線現象，所有的工作站都能正常進行網絡傳輸操作，并能夠出去訪問Internet網絡頁面，這表明舊交換機所在的工作子網不存在任何問題。
按照相同的測試方法，筆者這回又將舊交換機從局域網主交換機中斷開，讓新交換機與主交換機單獨相連，以便只讓新買的工作站通過單位局域網進行共享上網；在進行這項測試時，筆者發現同時上網的人數比較少時，整個新交換機所在的工作子網工作正常，可是當有六臺以上的新工作站同時通過新交換機進行共享上網時，整個工作子網的網絡傳輸速度立即下降下來，而且此時訪問網頁的速度也是非常緩慢，有時簡直就無法打開網絡頁面。根據這種測試結果，筆者初步認定新交換機所處的工作子網出現了問題。
廣播風暴是直接殺手？
那么新交換機所處的工作子網究竟出現了什么問題呢？考慮到該工作子網中的交換機設備是新買的，接入到該子網中的每一臺工作站也是新增加的，于是筆者毫不猶豫地排除了硬件故障因素；又考慮到新工作子網在訪問人數較多的情況下，才會出現所有工作站上網緩慢或者無法打開網頁的現象，依照這一特殊現象，筆者認為很有可能是新工作子網內部存在廣播風暴現象，正是由于廣播風暴引起了該內網發生了網絡通道堵塞故障，最終造成了整個子網中的工作站上網速度緩慢或無法訪問網頁，那么究竟會是什么因素引起了廣播風暴呢？
筆者首先檢查了新子網中的所有網絡連接線纜，發現所有網絡線纜均處于通暢狀態，這就排除了由于網絡線纜破損造成的內網廣播風暴的可能；之后筆者擔心新買的工作站中可能存在一些黑客程序，這些程序或許會對內部子網進行攻擊，于是筆者又找來了專門的防黑軟件，并對所有新買的工作站進行了徹底地掃描，可是掃描的結果告訴筆者，新工作子網中沒有找到惡意攻擊內部網絡、獨自占有大量帶寬資源的黑客程序；為了防止新買的工作站中存在網卡設備損壞的現象，筆者又從網上下載安裝了Sniffer局域網管理程序，并借助該管理程序抓包查看工作子網中的數據流量，結果發現新工作站中的所有網卡均能正常工作，這也排除了由于網卡設備損壞造成的網絡通道堵塞現象。
Sniffer抓幕后真兇：新交換機故障
在嘗試了上面的各種措施后，筆者最后將故障的幕后黑手鎖定在新買回來的交換機上。從理論上來說，新買的交換機設備應該不會產生廣播風暴現象，畢竟普通交換機是通過點對點方式進行轉發數據的，然而就是在這臺新買的交換機設備中筆者看出了其中的端倪。許多不太熟悉網絡設備的用戶，常常貪圖眼前便宜，過分追求低價格的產品，于是奸商往往會充分抓住人性的這一弱點，將一些所謂的智能型交換機或集線器推薦給消費者，事實上這些低價的交換機或集線器并不是真正的交換機或集線器。懷疑到這一點后，筆者立即用另外一臺舊交換機替換這臺新交換機，結果發現八臺新工作站上網后又能正常訪問網絡了，而且長時間后也沒有出現網絡通道堵塞的故障現象，至此筆者認定這臺新買的交換機質量不合格，它才是導致新的工作子網發生網絡堵塞的幕后黑手。
總結上面的故障排除過程，筆者認為之所以在排除故障過程中走了彎路，是因為筆者沒有對新買交換機的質量產生懷疑，過分相信新交換機是不會出現意外的。事實上，現在市場中許多所謂智能的交換機本身設計粗糙、自身質量較差，當同時上網的工作站數量比較少時，交換機設備產生的錯誤信號往往較少，還不會對網絡帶寬造成太大的影響；如果網絡連接數量較多時，那么多個上網用戶可能會同時爭搶一個通信信道，這樣就容易產生網絡通道堵塞現象。
因此，日后朋友們在選購類似交換機這樣的網絡設備時，必須先對網絡設備的產品多作一些了解，一定要明白自己究竟需要什么樣的網絡設備；千萬不能過分追求低價格的產品，更不能被奸商的花言巧語所欺騙，否則買到手的網絡設備會接二連三地給自己找麻煩！
【編輯推薦】
