PAGE-5-某检察院网络环路故障分析报告目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc313975789"故障现象描述PAGEREF_Toc313975789\h-3-HYPERLINK\l"_Toc313975790"基本环境描述PAGEREF_Toc313975790\h-3-HYPERLINK\l"_Toc313975791"分析方案设计PAGEREF_Toc313975791\h-3-HYPERLINK\l"_Toc313975792"分析目标PAGEREF_Toc313975792\h-3-HYPERLINK\l"_Toc313975793"抓包位置PAGEREF_Toc313975793\h-4-HYPERLINK\l"_Toc313975794"分析情况PAGEREF_Toc313975794\h-4-HYPERLINK\l"_Toc313975795"终端分析，PAGEREF_Toc313975795\h-4-HYPERLINK\l"_Toc313975796"网络出口分析PAGEREF_Toc313975796\h-4-HYPERLINK\l"_Toc313975797"分析结论PAGEREF_Toc313975797\h-5-故障现象描述该院一些员工当天发现访问内部网站慢或无法访问，该院管理员ping网站服务器和内部网关掉包严重，有时跟本无法ping通。基本环境描述该院网络内部网络不能访问互联网，由楼层交换机接入核心交换机（交换机都为二层），其中有一些办公室使用家用8口或5口小型交换机。分析方案设计分析目标确认网内掉包严重网络故障是由何种原因造成的抓包位置经初步了解，将抓包位置确定在核心交换机。分析情况终端分析，通过对协议分析发现网络中大量使用UDP协议。网络出口分析从上图可以看出网络中有大量不正常广播流量。定们分析10.155.100.255广播数据包，发现大量IP标识相同的数据包在网络在中传播，所以确定网络中存在环路情况。最后发现是一个办公室8口家用小交换机有两根网线同时插在墙上的两个网络模块中，造成网络环路。分析结论某检察院网络中严重掉包是网络中交换机环路造成，建议办公室中不要使用家用小型交换机，尽量每台电脑使用网络模块对应接入电脑。