前言
企業網路變慢是網管最頭痛的問題。本文從硬體、DNS、拓撲、線纜、病毒五大面向，結合實戰案例提供系統化排查與解決策略。
一、硬體故障：最直接的元兇
- 網路線脫落、折斷、水晶頭鬆動/氧化。
- 交換器/Hub 電源鬆動、埠口積塵、過熱。
- 網卡驅動異常、IP 衝突。
- 排查： 目視檢查、更換已知正常線材/埠口、檢查指示燈、Ping 測試。
二、DNS 設定錯誤：隱形頻寬殺手
案例：Win2000 網路突然變慢，Ping 內部/外部皆時斷時續
- 網路監視器捕獲封包 → 發現 70% 以上封包為 DNS 流量，全指向路由器。
- 檢查 DNS 伺服器設定：Server1 設定轉發器指向 Server2（實為 WWW/路由伺服器，非 DNS）。
- 雙方皆無法解析 → 形成死迴路，產生大量 DNS 查詢封包塞滿頻寬。
解決：
- 移除 Server2 上誤裝的 DNS 服務。
- 關閉 Server1 轉發功能，或指向真正的 DNS 伺服器。
- 網路速度即時恢復正常。
三、網路拓撲設計錯誤
- 超距傳輸： Cat5/5e 有效距離 100m（最佳 <80m）。超距無中繼設備 → 速度劇降。解決：調整拓撲縮短距離、加裝交換器/中繼器、升級超五類/光纖。
- 級聯層數超標： 10Mbps ≤ 4 層中繼器；100Mbps ≤ 2 層。超過需改骨幹交換器/光纖骨幹。
四、線纜規格不符
10Mbps 升級 100Mbps 後出現不穩/不通。原因： 既有線纜近端串擾 (NEXT) 過大、不符合 EIA/TIA-TSB67 標準，高頻訊號耦合失敗。唯一解決：更換合格超五類/六類線纜。
五、網路病毒與惡意流量
- 蠕蟲病毒（尼姆達、求職信等）大量發送郵件/掃描封包，佔滿頻寬、癱瘓伺服器。
- 防範：定時掃毒、部署網路防火牆、修補漏洞、中毒主機立即隔離斷網。
系統化排查清單
- Ping/Traceroute 確認延遲與丟包節點。
- 檢查硬體指示燈、線纜、埠口。
- 抓包分析佔用頻寬前三大協定/主機。
- 驗證 DNS、DHCP、閘道等關鍵服務設定。
- 檢視拓撲距離與級聯層數。
- 掃毒、檢查防火牆日誌、識別異常流量來源。
結語
網速變慢絕非單一原因，網管需具備封包分析、拓撲規劃、線纜認證、病毒應變綜合能力。建立基線效能指標、定期巡檢、自動化告警，才能從「救火」轉向「預防」。