時間地點：
下午3點接到通知，在某出版社機房
故障現(xiàn)象：
網(wǎng)絡突然出現(xiàn)通訊中斷，網(wǎng)絡嚴重阻塞，內(nèi)部主機上網(wǎng)甚至內(nèi)部主機間的通訊均時斷時續(xù)。

故障詳細分析:

1. 前期分析

初步判斷引起問題的原因可能是：
--交換機ARP表更新問題
--廣播或路由環(huán)路故障
--人為或病毒攻擊
需要進一步獲取的信息：
--網(wǎng)絡拓撲結構及正常工作時的情況
--交換機ARP表信息及交換機負載情況

--網(wǎng)絡中傳輸?shù)脑紨?shù)據(jù)包

2. 具體分析

首先，我們從網(wǎng)絡管理員那兒，得知了網(wǎng)絡中主機共450臺左右，同時得到了網(wǎng)絡的簡單拓撲圖，從圖中可以知道，網(wǎng)絡中劃分了6個VLAN，分別是10.230.201.0/24、10.230.202.0/24、10.230.203.0/24、10.230.204.0/24、10.230.205.0/24、10.230.206.0/24、，其中201～205這5個VLAN分別用于一個部門，而206為服務器專用網(wǎng)段。各VLAN同時連接上中心交換機（Passport 8010），中心交換機再連接到防火墻，由防火墻連接到Internet以及省單位。大致了解了網(wǎng)絡拓撲后，我們以超級終端方式登錄中心交換機，發(fā)現(xiàn)交換機的負載較大，立即清除交換機ARP表并重啟，但故障仍然存在，于是我們決定對網(wǎng)絡進行抓包分析。