時間地點：
下午3點接到通知，在某出版社機房
故障現(xiàn)象：
網(wǎng)絡(luò)突然出現(xiàn)通訊中斷，網(wǎng)絡(luò)嚴(yán)重阻塞，內(nèi)部主機上網(wǎng)甚至內(nèi)部主機間的通訊均時斷時續(xù)。

故障詳細(xì)分析:

1. 前期分析

初步判斷引起問題的原因可能是：
--交換機ARP表更新問題
--廣播或路由環(huán)路故障
--人為或病毒攻擊
需要進一步獲取的信息：
--網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及正常工作時的情況
--交換機ARP表信息及交換機負(fù)載情況

--網(wǎng)絡(luò)中傳輸?shù)脑紨?shù)據(jù)包

2. 具體分析

首先，我們從網(wǎng)絡(luò)管理員那兒，得知了網(wǎng)絡(luò)中主機共450臺左右，同時得到了網(wǎng)絡(luò)的簡單拓?fù)鋱D，從圖中可以知道，網(wǎng)絡(luò)中劃分了6個VLAN，分別是10.230.201.0/24、10.230.202.0/24、10.230.203.0/24、10.230.204.0/24、10.230.205.0/24、10.230.206.0/24、，其中201～205這5個VLAN分別用于一個部門，而206為服務(wù)器專用網(wǎng)段。各VLAN同時連接上中心交換機（Passport 8010），中心交換機再連接到防火墻，由防火墻連接到Internet以及省單位。大致了解了網(wǎng)絡(luò)拓?fù)浜螅覀円猿壗K端方式登錄中心交換機，發(fā)現(xiàn)交換機的負(fù)載較大，立即清除交換機ARP表并重啟，但故障仍然存在，于是我們決定對網(wǎng)絡(luò)進行抓包分析。