搞定一次奇怪的网络风暴

昨天一个部门的网络升级，将原来所有级联的HUB换成100M交换机。问题来了。
事情不是我做的，但是人家急急忙忙跑来要求技术support。无语，过去。
看了一下，一字排开。还是很鄙视HUB的。。。
sw1－sw2－sw3－sw4－－core sw
换上的交换机sw4狂闪。大家的网络都不正常，表示无法访问服务器，同时部分人的机子开始不规则重启。
初步判定有风暴，具体什么风暴，还要看看。
开机抓包。靠，刷的太快。
停下。看看，主要是MS的三大广播：137，138，139。
然后是arp请求？等下，看到别人的数据。有人mac欺骗？轰炸？
不管，先叫有问题的机子关机。
好一些，还是不行。
还是先看看其他HUB，中间的两台正常。最左边一台狂闪。看来有戏了。
将左边的拔掉。
果然正常。
想为什么。
找那个人，告诉他可能有环路，让他自己摆平。
后来他跑来告诉我，已经搞定－－有条网线的两端都接了。
有人问为什么HUB的时候为什么不会有问题？
原因：HUB不会自动翻转，一条正线，两端都是586B标准，插在HUB上是不会通的。
但是SW不一样，现在的智能SW都会自动翻转网线。所以，SW弄通了它，然后开始循环风暴。
开来问题的形成原因都是多方面的。本文出自 “水煮豆豆_网络爬爬” 博客，转载请与作者联系！