故障現象

• Fore 7010 交換機偵測無效路由封包極短時間從 10^5 暴增至 10^7，10 秒內有效路由服務癱瘓 (DoS)。
• 路由器指示燈異常忙碌，交換速度極慢，Ping 通但延遲 300~900ms。

排查過程

1. 鎖定無效封包增長最快的 3 個埠口 (8.3, 8.5, 8.6)。
2. 無 Sniffer 分析儀情況下，利用 Fore VLAN 功能將該 3 埠與具 Snoop 功能的 Sun 工作站 (jsz3 埠 8.1) 劃入同一 VLAN。
3. 在 Sun 執行 # snoop 擷取封包，配合 Fore monitor 指令監控 (注意影響效能)。

根因與解決

• 發現特定檔案/服務產生大量無效路由封包 (具體檔案未記載，文中稱「刪除該檔案、關閉相關遠端網路服務」)。
• 處理後無效封包增長降至 10^1~10^2 級，網路恢復正常。

方法論總結

• 善用現有網管設備 (VLAN、Monitor 埠) 替代專用分析儀。
• 結合作業系統層級封包擷取 (Solaris snoop、Linux tcpdump、Windows Wireshark/netsh trace)。
• 即時分析核心交換機路由狀態參數，快速定義異常流量來源。
• 變更後驗證指標回歸正常範圍。