3、查看广播风暴

既然故障工作子网中没有ARP病毒，同时楼层交换机与核心交换机之间的物理连接也是正常的，那么局域网中可能存在广播风暴现象，该现象造成了网络传输通道发生了堵塞，这样一来故障工作子网中的客户端系统在上网访问时，就会出现上网速度缓慢或者一会儿能上网、一会儿不能上网的奇怪故障了。为了确认对应虚拟工作子网中是否存在广播风暴现象，网管进入局域网的核心交换机后台系统，使用interface命令进入故障楼层交换机与核心交换机的级联端口，执行“display interface xxx”命令，来查看指定级联端口的工作状态;结果发现该级联端口的工作状态有时为“up”状态，有时为“down”状态;更为奇怪的是，该级联端口的输入数据包与输出数据包大小明显不正常，数据流量比平时大了十多倍，为什么故障工作子网中的数据流量突然变得这么大呢?难道对应虚拟工作子网中存在恶意BT下载现象?可是，当网管反复执行“display interface xxx”命令时，发现该端口的广播数据包流量在不断地变大，显然该端口下面的虚拟工作子网中存在广播风暴现象。

4、查看端口环路

在弄清楚故障虚拟工作子网中存在广播风暴现象后，接下来的工作就是寻找造成广播风暴现象的具体“祸首”。考虑到造成广播风暴现象的因素比较多，例如网络设备损坏，网络连接形成环路、网络病毒等等，不过最常见的因素往往都是用户操作不小心，无意中在虚拟工作子网中形成了网络环路。

考虑到局域网中的交换机都启用了网络环路测试功能，为了排除网络环路因素，网管立即进入故障楼层交换机后台系统，在该系统命令行状态下执行“display logbuf”命令，查看交换机的日志记录，发现日志记录明确表明8号交换端口存在网络环路现象。赶到故障交换机现场时，网管发现8号交换端口信号灯处于闪亮状态，这说明该端口正处于工作状态;当尝试拔出连接到该交换端口上的网络线缆时，网管感到非常意外，在断开网络连接的情况下，该交换端口竟然还处于闪亮状态(+本站微信networkworldweixin)，这是怎么回事呢?难道是该交换端口发生了硬件损坏?

故障解决

既然该交换端口存在网络环路，网管决定先将该交换端口关闭掉，看看对应交换机所在的工作子网状态是否恢复正常。说到做到，网管立即登录进入故障交换机后台系统，执行“interface e0/8”命令，进入e0/8交换端口的视图模式状态，在该状态下继续执行字符串命令“shutdown”，将e0/8交换端口的工作状态关闭掉。

之后，网管尝试着在故障客户端系统，执行ping命令，测试对应虚拟工作子网的网关地址，结果发现ping命令测试操作正常，难道故障客户端系统现在能正常上网了?再进行上网测试时，网管看到先前发生的上网速度缓慢，一会儿能上网、一会儿不能上网的奇怪故障已经消失了，显然网络故障已经得到了成功解决。

故障反思

虽然上面的故障现象已经消失了，但是让网管感到十分纳闷的是，为什么故障交换机的e0/8交换端口，在断开网络连接的情况下，它仍然能够处于点亮状态，同时该端口还存在网络环路现象?经过仔细分析，网管认为该交换端口内部可能发生了短路现象，该现象直接造成了目标交换端口在无网络连接的情况下，也能够正常处于点亮状态;当该交换机的交换端口发生短路后，就相当于在对应虚拟工作子网中形成了网络环路，该环路引发了广播风暴现象，最终导致故障交换机工作性能下降，表现出来的故障现象就是上网速度缓慢，同时上网连接也不稳定。

当然，这类网络故障由于发生在具有环路测试功能的交换机上，网管只要从交换机后台系统日志记录中，就能快速地寻找到具体的环路位置;不过该故障要是发生在不支持环路测试功能的交换机上时，那么该故障排除起来就比较麻烦了。此时，我们可以尝试在断开交换机所有网络连接的情况下，重新启动一次交换机后台系统，并且仔细观察各个交换端口的信号灯状态，如果发现某个交换端口在没有任何连接的情况下，端口信号灯状态仍然闪烁，那么我们就能肯定该交换端口发生了短路现象。