症狀：不定時丟包導致瞬間斷線，內網 Ping 正常、單機直連外網也正常。提供五層次排查方案，由輕至重。
方案 1：交換機冷重啟（最常見、成本最低）
- 關閉所有交換機電源 5 分鐘 → 重新通電。
- 原理：長時間運作導致記憶體洩漏/緩衝區滿、或遭網路風暴阻塞；冷重啟可釋放資源、重置 MAC 表。
- 若特定埠壞、模組損壞，則需更換交換機。
方案 2：流量分析抓「蠕蟲/殭屍」主機
- 拔除路由器，一機裝 CommView（或 Wireshark），IP 設為原路由器 IP，監聽全網流量。
- 找出發送封包量異常大、目的 IP 連續、速度極快的主機 → 該機多半中蠕蟲病毒，瘋狂掃描/攻擊外部，導致路由器 NAT 連接表瞬間滿載。
- 處理：斷網查毒、重灌、修補漏洞。
方案 3：路由器效能不足 → 升級軟/硬路由
- 排除前兩因仍掉線，多半是路由器 CPU/記憶體/NAT 表項不足。
- 選項：自建 RouterOS/OPNsense/pfSense 軟路由（舊電腦+多網卡），或採購 3000-5000 元級企業級硬路由（H3C/華為/Ubiquiti/MikroTik）。
方案 4：網卡硬體故障狂發封包（隱蔽殺手）
- 板載/整合網卡故障持續發送垃圾幀 → 阻塞網段。
- 排查：逐台斷開接入層交換機 → 縮小到特定交換機 → 逐台開機觀察網卡指示燈/工作管理員網路頁面，找出靜止狀態下仍大量收發的機器。
方案 5：惡意攻擊/ARP 病毒 → 靜態綁定 + 專用防護
- 現象：有人用非法軟體攻擊、或 ARP 病毒偽造閘道 MAC。
- 防禦：母盤階段封鎖攻擊工具；核心交換機/路由器啟用 靜態 ARP 綁定閘道 MAC；硬路由開啟「防掉線/ARP 防護」（定時廣播正確 ARP）；軟路由部署 MAX 防 ARP 攻擊元件（同樣廣播正確 ARP 抑制偽造）。
總結建議
- 建立「交換機定期重啟」排程（如每週凌晨）。
- 部署流量可視化（NetFlow/sFlow + 分析平台）常態監控。
- 核心網路設備選型預留 2-3 倍效能餘量。
- 全網推行 802.1X/入網認證 + 靜態 ARP/DAI，從源頭杜絕 ARP 攻擊。