網絡安全永恆話題，實戰小技巧助你快速定位與應對：

1. 網絡不通：先軟後硬，分層排查

• 確認TCP/IP協議安裝正確，配置靜態IP；
• ping測試連通性：不通→物理鏈路/交換機/路由故障；通但丟包→傳輸阻塞/設備接觸不良；
• 檢查RJ45水晶頭：依EIA/TIA-568B標準（橙白/橙/綠白/藍/藍白/綠/棕白/棕），1/2發送、3/6接收，雙機直連需1↔3、2↔6交叉（現代網卡支持自適應MDI/MDIX通常無需交叉線）；
• 更換交換機/HUB端口排除端口故障。

2. 網卡故障診斷

• 優先測試網線（測線儀/萬用表），再測網卡；
• 設備管理器確認驅動正常、無資源衝突（中斷號/IO地址），必要時調整CMOS設置；
• 現象：某TP-Link ISA網卡一插網線全網癱瘓，拔掉恢復——典型網卡故障廣播風暴；另一網卡驅動正常但任何網線不通——網卡物理損壞。

3. 病毒導致網絡癱瘓

• 紅色代碼/藍色代碼/尼姆達等蠕蟲除拖慢主機外，大量掃描/傳播流量阻塞帶寬；
• 必須定時升級病毒庫，常規掃描無法清除駐留內存蠕蟲，需專殺工具/安全模式清理；
• 部署網關級流量清洗/行為分析，內網段隔離阻斷橫向傳播。

4. 進階排查工具箱

• tracert 定位斷點跳數；
• netstat -an 觀察連接狀態（SYN_RECV/TIME_WAIT異常）；
• nslookup/dig 驗證DNS解析；
• Wireshark 抓包分析協議異常/重傳/惡意流量；
• 交換機show interface 查錯包/碰撞/利用率。

網絡故障九成源於物理層與配置層，基本功扎實，排障事半功倍。