故障表现:内网RTX掉线、打开网页非常慢或打不开网页。

故障分析:定位交换机的方法有很多,相信大家都知道,在此不解释......

090706864.jpg

发现其中一个交换机的CPU资源消耗率超过90%,telnet到交换机无响应;

console线连到这台交换机上发现其中一个端口数据包为41547/秒,不正常;

用Wireshark工具抓包,发现有大量ARP广播包;(也可以用交换机命令dis arp、show arp)

找到端口对应的服务器,进行查毒,发现中了ARP病毒,至此故障分析完毕,彻底清除病毒。

注意点:正常输入数据流量不会超过每秒2000个数据包,级联端口的数据流量正常也不会超过5000个数据包(网络环境不同,流量上限会有差异)。