案例一：WAN 口頻繁關閉/錯誤計數器暴增
故障現象
路由器 WAN 口錯誤封包計數暴增、流量利用率超 80%、最終埠口關閉，導致全網斷線。
根因分析
- 百兆埠 (100Mbps) 承載超過 80Mbps 持續流量，緩衝區溢位、CRC 錯誤、碰撞增加。
- ISP 端未做流控/限速，單向大流量衝垮入口埠。
解決方案（由低成本到高穩定）
- 換千兆光電轉換器 (Media Converter)：約 $300-500，將光纖轉千兆電口接路由器千兆 WAN，頻寬 10x，緩衝充足。
- 換千兆光口路由模組/路由器：直接 SFP+ 模組插路由器，省去轉換器、降低延遲、單一設備管理。
- ISP 端配合限速：要求 ISP 在 OLT/交換機端對用戶埠做 100M/200M 限速，源頭控制流量。
實測：方案 1+3 並行後，錯誤計數僅剩極少量，長期穩定無埠口關閉。
案例二：路由器發送 Ping 失敗 (ICMP 回應路由缺失)
故障現象
PC (6.159.245.195) Ping 目標網段 (6.159.245.65/26) 成功；
但路由器 R1 自身 Ping 同一目標失敗。
排錯邏輯（關鍵：回應封包的路由）
- 追蹤去程：R1→R2→R3→R4 路由表皆有匹配目標網段路由，去程通。
- 追蹤回程：
- PC 發 Ping → 回應目的 IP = PC IP (6.159.245.195) → R4 有路由 → 成功。
- R1 發 Ping → 回應目的 IP = R1 介面 IP (71.170.0.146) → R4 無此路由 → 丟棄 → 失敗。
解決：在 R4 增加靜態路由
ip route 71.170.0.144 255.255.255.252 71.170.0.214
! 目標網段 71.170.0.144/30 下一跳 71.170.0.214
加入後，R1 Ping 目標網段恢復正常。
核心教訓
- Ping 測試雙向：裝置 Ping 通 ≠ 路由器 Ping 通，來源 IP 不同，回程路由不同。
- 對稱路由原則：確保去程、回程路由表皆涵蓋對方來源 IP 所在網段。
- 預設路由不等於全通：0.0.0.0/0 只管去程，回程仍需具體路由或對端有預設路由指回。
通用維修建議
- 保留 Console 登入權限（關鍵時刻救命）。
- 啟用 Syslog/NetFlow 送往中央日誌，事後可追蹤。
- 定期備份配置、監控介面錯誤計數器 (CRC/Input Error/Output Error)。
- 遇不解故障，開廠商 Case、提供完整拓撲、配置、Log、封包擷取。