排查思路

網速變慢成因複雜，需通過抓包分析原始數據包定位具體原因。以下歸納七大高發場景及對應處置。

七大核心成因

1. 網絡環路：備用線路誤連構成回路，數據包無限循環校驗。預防：佈線打標簽、記錄備用線路；排查：分區分段逐步隔離。
2. 廣播/組播風暴：廣播包超30%嚴重降低效率。網卡/設備損壞持續發送廣播包引發風暴。排查：置換法換集線器/交換機→關電源逐台Ping測網卡→換故障網卡。
3. 蠕蟲病毒攻擊：感染主機瘋狂外發郵件，擁塞骨干網。對策：升級殺毒軟件、打系統補丁、關閉非必要服務/端口。
4. 服務器響應慢：被黑客攻擊或開啟上傳臨時目錄導致垃圾數據積壓。定期清理臨時目錄，加固服務器安全。
5. 客戶端過多並發：同一時段大量數據作業超出網絡負載。擴容或實施QoS流控。
6. 端口瓶頸：路由器WAN/LAN口、交換機端口、服務器網卡均可能成瓶頸。高峰期用網管軟件或netstat統計流量，針對性擴容：換千兆網卡、多網卡綁定、劃分VLAN、調整路由配置。
7. 子網掩碼配置錯誤：導致本應本地交付的包被路由、或本應路由的包未路由，表現為間歇性通信故障。核對所有主機掩碼一致性。

系統化排查流程

1. 抓包分析流量特徵（廣播比例、異常IP/MAC、協議分佈）。
2. 物理層巡檢：纜線、接頭、設備指示燈、環路風險。
3. 設備層置換/隔離：集線器、交換機、網卡。
4. 邏輯層核對：IP/掩碼/網關、DNS、路由表、VLAN劃分。
5. 安全層掃毒、查異常連接、審計服務器負載。
6. 容量層評估：帶寬利用率、端口吞吐、並發會話數。