案例一：病毒發包源主機定位

現場

週一早高峰帶寬擁塞。路由器前100M口做流量鏡像分析，發現多個未知源IP從同一MAC疯狂發包，判定該主機中毒。

定位手段對比

方法	優點	缺點
隔離法：核心交換機逐個拔下層端口	快速	影響大量正常用戶，引發投訴
登錄交換機查MAC地址表	精準、無業務影響	需交換機管理權限
智能管理平台（CiscoWorks/Fluke OPV/ES網絡通）	自動追蹤路徑，直接報告最近交換機端口	需部署授權
在線TAP分流+分析儀	零干擾、全流量	需硬件投入

實戰組合拳

1. 流量鏡像鎖定可疑MAC。
2. 智能平台/CLI查MAC地址表 → 定位到具體接入交換機端口。
3. 經驗判斷部門範圍 → 隔離該端口/主機。
4. 音頻查線儀（IntelliTone數字技術，穿透網卡終端電阻）沿線纜追蹤至工位。
5. 逐個確認人員，現場殺毒。

案例二：用戶「網線通但拿不到IP」——CDP秒級定位VLAN錯位

現場

單用戶投訴無法上網，同事正常。現場NetTool測試：鏈路10M全雙工、線對正常，但DHCP無響應、協議極少到達。

關鍵突破

NetTool新增 CDP發現功能 → 讀取上游交換機名稱、端口號、VLAN ID。發現用戶線被誤遷移至另一部門交換機、且屬於錯誤VLAN，ACL阻斷通信。

處理

機房將線纜遷回正確交換機端口、正確VLAN → 即時恢復。

核心工具箱

• 流量鏡像/抓包：鎖定異常流量特徵（IP/MAC/協議）。
• 智能管理平台/CLI：查MAC地址表、ARP表、鄰居表。
• TAP分流：零干擾全流量取證。
• CDP/LLDP手持儀：現場秒級定位物理端口與VLAN歸屬。
• 數字音頻查線儀：機房到工位的物理線纜追蹤。