故障表现&＃xff1a;内网RTX掉线、打开网页非常慢或打不开网页。

故障分析&＃xff1a;定位交换机的方法有很多&＃xff0c;相信大家都知道&＃xff0c;在此不解释......

090706864.jpg

发现其中一个交换机的CPU资源消耗率超过90%&＃xff0c;telnet到交换机无响应&＃xff1b;

console线连到这台交换机上发现其中一个端口数据包为41547/秒&＃xff0c;不正常&＃xff1b;

用Wireshark工具抓包&＃xff0c;发现有大量ARP广播包&＃xff1b;&＃xff08;也可以用交换机命令dis arp、show arp&＃xff09;

找到端口对应的服务器&＃xff0c;进行查毒&＃xff0c;发现中了ARP病毒&＃xff0c;至此故障分析完毕&＃xff0c;彻底清除病毒。

注意点&＃xff1a;正常输入数据流量不会超过每秒2000个数据包&＃xff0c;级联端口的数据流量正常也不会超过5000个数据包&＃xff08;网络环境不同&＃xff0c;流量上限会有差异&＃xff09;。