ES网络通在解决网络故障中的应用(1)

　　对于拥有中小型网络的企业，网络管理员通常会使用最常见的办法和经验自行解决网络出现的故障，如果仍然无法解决问题时，就会来电求助专业的服务人员，通常我们的网络维护工程师人员在接到这些求助后，必须选择能够瞬间透视网络的仪器以便迅速的确认和解决网络故障，

　　EtherScope网络通是我们的首选工具。

　　Cartel是某跨国公司的网络管理员，管理着200多个站点和由多台cisco2950交换机，1台cisco3550交换机和1台cisco2520路由器组成的网络，网络运行的一直很稳定，可是最近有很多人抱怨网络慢的无法忍受，由于一时无法解决，用户变得越来越不耐烦，安恒的网络工程师在接到求助电话后简单了解了对方网络规模和最近网络设备的变动情况后，决定使用EtherScope网络通去现场解决网络故障。

　　到达现场后，在听取Cartel介绍情况的同时，我们的工程师选择了一个信息接口，将EtherScope网络通接入网络检查网络的基本情况。在监测了一段时间以后，发现这个端口的平均利用率为34.3%，而这其中99%都是广播。在进一步监测发现每秒接收到广播帧的数量都在800以上，且接收到的总帧数也在同数量增长。再察看该交换机其它端口的流量情况发现与上述情况基本相同，其它几台交换机也是如此。在全网中出现这么大的广播流量是否正常？在询问了Cartel之后了解到，用户公司网络内并不存在任何基于广播的应用，很明显是出现了“广播风暴”！

　　通过仪器的TOP TALK功能，很容易的找到了网络内有一台机器正在发送大量的广播包，这很可能就是结症所在，我们需要马上找到这台机器并隔离它！虽然我们知道这台机器的MAC地址和IP地址，但是由于用户不能提供详细的网络文档和拓扑图，无法知到这台机器的具体位置。