局域网检测

网管老周最怕半夜接到电话。局域上周三凌晨两点，网检监控大屏突然跳出十七台电脑同时掉线的局域告警，他光着脚从宿舍跑到机房，网检手电筒照着机柜背后那团乱麻似的局域网线，愣是网检找了二十分钟才发现是三层交换机的第8口烧了。换了个端口，局域网络恢复，网检但老周知道，局域这只是网检暂时的。

局域网检测这事儿，局域说穿了就三板斧：看链路、网检查配置、局域抓流量。网检但每一板斧抡起来都有讲究。局域链路层的问题最隐蔽，网线水晶头的铜片氧化了，外表看不出任何异常，用测线仪一量，1236四根芯线里第3根时通时断，这就是典型的"软故障"。你Ping网关，丢包率忽高忽低，还以为是交换机性能不行，其实罪魁祸首就是那根五毛钱一米的劣质网线。

配置层面的坑更多。上个月财务部新装了个打印机，IP地址跟服务器冲突了，结果整个部门的电脑轮流掉线。我过去一看，DHCP地址池里明明还有两百多个空闲地址，偏偏有人手贱填了个静态IP。这种问题最气人——你查交换机端口状态全是绿的，ARP表也正常，但就是有人上不了网。最后把打印机改成自动获取IP，问题秒解。

流量检测才是真正考验功力的时候。普通员工觉得网慢，第一反应是重启路由器，但作为网管你得会看抓包数据。去年市场部搞直播带货，半小时内上传流量飙到900Mbps，把出口带宽全占了。我打开Wireshark一抓，发现全是RTMP协议的数据包，源头锁定在直播间那台笔记本上。跟市场部沟通后，让他们把直播推流改到晚上非高峰时段，问题迎刃而解。

工具用得好，能省一半时间。我习惯用PingInfoView批量监测全网IP的连通性，每两秒刷新一次，哪个节点断了马上变红。配合SolarWinds的带宽监控图表，能直观看到哪个VLAN在什么时间段流量异常。但这些工具只是辅助，真正的判断还得靠经验——比如周一早上九点全网卡顿，八成是有人在下载系统更新；周五下午五点后网络延迟突然升高，多半是有人在跑P2P下载。

老周后来总结了个土办法：每次排查故障前，先看交换机端口的光功率和CRC错误计数。光功率低于-20dBm就该擦光纤头了，CRC错误包数量持续增长则说明线路干扰严重。这两个指标比任何高级工具都直观，就像中医看舌苔，一望便知病灶所在。

最后说个冷知识：很多莫名其妙的局域网故障，根源在电源。机房的UPS输出电压纹波过大，会导致交换机芯片工作不稳定，表现为间歇性丢包。你换交换机、换网线、改配置全没用，最后发现是那台用了八年的老UPS该换电池了。所以检测时别忘了看看电源质量，万用表量一下输出电压，有时候比抓包分析更管用。

很赞哦!（9716）