利用交换机排查网络故障-检测数据流量法

故障表现：内网RTX掉线、打开网页非常慢或打不开网页。
故障分析：定位交换机的方法有很多，相信大家都知道，在此不解释......



发现其中一个交换机的CPU资源消耗率超过90%，telnet到交换机无响应；
console线连到这台交换机上发现其中一个端口数据包为41547/秒，不正常；
用Wireshark工具抓包，发现有大量ARP广播包；（也可以用交换机命令dis arp、show arp）
找到端口对应的服务器，进行查毒，发现中了ARP病毒，至此故障分析完毕，彻底清除病毒。
注意点：正常输入数据流量不会超过每秒2000个数据包，级联端口的数据流量正常也不会超过5000个数据包（网络环境不同，流量上限会有差异）。

本文出自 “欢迎光临ciywind博客” 博客，请务必保留此出处http://ciywind.blog.51cto.com/478593/1216709