幾乎是一瞬間的工夫，單位區域網路裡所有工作站幾乎同步斷網，資料傳輸流量瞬間歸零。用 Ping 指令測試核心網路設備 IP，無一例外全是嚴重丟包。在深入追查前，先簡單介紹一下單位的網路架構。

大樓內共有六個弱電間，分佈在各樓層，每個弱電間的二層交換機透過光纖連接到主機房的核心交換機。故障發生時，筆者正在其中一個弱電間巡檢。接到求援電話後，立即檢查現場交換機狀態，發現資料訊號燈瘋狂閃爍，瞬間流量衝到八個加號（極限十個加號）；拔下光纖介面，燈號立即停止跳動，速度也跟著下降。後續檢查其他弱電間，狀況幾乎一模一樣。

追查故障原因：層層剝洋蔥

從二層交換機查不出所以然，筆者火速趕往主機室，遠端登入核心交換機後台。峰值速度正常，無廣播風暴或大封包攻擊，病毒攻擊可能性極低。會不會是有人改 IP 造成衝突？筆者修改核心交換機 IP 並重啟，故障依舊。

考慮到 ARP 欺騙常見，筆者開啟伺服器上的 ARP 防火牆持續監測一小時，無異常。再用專業工具掃描核心交換機光口 MAC 位址，也未發現非法入侵。核心交換機支援雙主控單元，筆者嘗試換掉一塊主控單元重啟，剛啟動時網路似乎恢復，但不久故障復發，排除主控單元問題。

至此，核心交換機自身無礙，區域網無發包病毒，ARP 欺騙不存在，問題只能出在通訊線路上。

解決故障：順藤摸瓜找到兇手

為定位故障線路，筆者先拔掉核心交換機所有光纖，僅保留主機室伺服器直連。大封包 Ping 測試正常，伺服器也能上網，證明核心交換機運作正常。接著依序接回光纖，每接一條就測試一次。當接上四樓弱電間光纖時，故障重現。查閱資料得知此線路連接四樓對外訓練上網專用，順線找到對應二層交換機，訊號燈確實異常。用線纜測試儀一測，竟發現短路！

進一步調查發現，連接交換機的某條雙絞線水晶頭金屬針腳變形，導致物理線路短路。這顆水晶頭壞掉，八成是其他網管平時插拔不當造成。換上新水晶頭，故障立刻消失。

經驗總結：別讓經驗主義綁架判斷

故障雖解，筆者深刻反省：遇到網路不通，下意識總往病毒、攻擊、設定被改想，卻忽略最基礎的物理層檢查。事實上，物理因素往往最難被注意，卻最常釀成大禍。這次教訓，筆者記下了。