現場：公司區網反覆阻塞，流量飆高、碰撞封包佔多數
兼職網管接獲緊急求援。路由器 MIB 顯示平均流量僅 50%，碰撞極少，設備看似健康。但網路萬用表實測阻塞時流量 >80%，碰撞幀佔絕大多數。
鎖定三大嫌疑工作站
詢問發現阻塞期間半數工作站有收發，其中三台持續收發。逐一抓包分析，一台工作站封包量是其他總和的 10+ 倍，鎖定兇手。
定位物理位置：MAC 位址對照法
調出各工作站網卡 MAC 備份表，比對萬用表抓到的 MAC，精準定位到該工作站與使用者。
關鍵發現：使用者未操作，網卡卻狂發封包
- 阻塞時該使用者未動電腦
- 測試儀模擬送流量 → 碰撞隨流量劇增
- 判斷：網卡連結層故障
元兇現形：三類水晶頭接在五類線路上
測試網卡與網纜，發現水晶頭為 三類（Cat3）而非五類（Cat5），導致近端串擾（NEXT）嚴重超標。
完整事故鏈
- 使用者缺乏網路常識，水晶頭損壞後隨手換上三類頭
- 下載大量動態壓縮檔，解壓後傳送給同事
- 流量暴增觸發丟包 → 重傳 → 雪球效應
- 全區網單一網段，單點故障拖垮整體品質
教訓與對策
- 全面稽核水晶頭規格，統一採用 Cat5e/6 標準壓線
- 部署網管軟體持續監控各節點流量基線，異常即時告警
- 推廣基本佈線知識，避免人為引入物理層隱患