案例背景

公司內部 LAN 組建一年餘平穩運行，突然連續數天出現嚴重阻塞，工作效率大幅下降。身為兼職網管，我被要求限期解決。

排查過程

1. 觀察 MIB 流量統計——誤導與線索

登入路由器管理資訊庫 (MIB)，發現網路平均負載僅 50%，碰撞極少，核心設備看似健康。但網路萬用表在阻塞時段實測流量高達 80% 以上，且碰撞幀佔絕大多數——核心設備統計與實際線路負載嚴重背離，故障源頭在某個工作站。

2. 縮小嫌疑範圍

詢問用戶：阻塞期間約半數工作站有收發資料，其中 三台工作站持續高載收發。進一步抓包分析，發現 其中一台工作站封包量異常龐大，達其他站點總和 10 倍以上，鎖定禍首。

3. 定位物理位置

對照各工作站網卡 MAC 位址備份，與萬用表捕獲的 MAC 比對，精準鎖定該工作座位與使用者。

4. 現場複現與根因確認

詢問使用者：阻塞時該用戶並未主動操作電腦。將測試儀直連該網卡模擬發送流量，發現 碰撞率隨流量劇烈上升。進一步測試網卡與網線，發現：

• 當前使用 三類 (Cat3) 水晶頭，而非規範要求的五類 (Cat5/5e)
• 導致 近端串擾 (NEXT) 嚴重超標

5. 完整事故鏈還原

使用者缺乏網路常識，水晶頭損壞後隨手換上三類頭；後下載大量壓縮動態檔案，解壓傳送給同事時，瞬間產生巨量封包，因串擾導致大量丟包→重傳→廣播風暴→全網阻塞。全網處於同一網段（無 VLAN 劃分），單點故障波及全域。

經驗總結與預防

• 佈線規範不可妥協： 千兆/百兆網路必須全程五類以上線材與配件。
• 網段隔離： 透過 VLAN 或路由劃分廣播域，限制故障擴散範圍。
• 流量基線監控： 建立正常流量基線，異常即時告警。
• 用戶教育： 普及基本網路常識，禁止私自更換佈線配件。
• 文檔資產化： 維護 MAC-位置-用戶對照表，加速定位。

故障排除是經驗的積累，每次實戰都為未來打下更堅實基礎。