對于擁有中小型網絡的企業，網絡治理員通常會使用最常見的辦法和經驗自行解決網絡出現的故障，假如仍然無法解決問題時，就會來電求助專業的服務人員，通常我們的網絡維護工程師人員在接到這些求助后，必須選擇能夠瞬間透視網絡的儀器以便迅速的確認和解決網絡故障，EtherScope網絡通是我們的首選工具。

Cartel是某跨國公司的網絡治理員，治理著200多個站點和由多臺cisco2950交換機，1臺cisco3550交換機和1臺cisco2520路由器組成的網絡，網絡運行的一直很穩定，可是最近有很多人抱怨網絡慢的無法忍受，由于一時無法解決，用戶變得越來越不耐煩，安恒的網絡工程師在接到求助電話后簡單了解了對方網絡規模和最近網絡設備的變動情況后，決定使用EtherScope網絡通去現場解決網絡故障。

到達現場后，在聽取Cartel介紹情況的同時，我們的工程師選擇了一個信息接口，將EtherScope網絡通接入網絡檢查網絡的基本情況。在監測了一段時間以后，發現這個端口的平均利用率為34.3%，而這其中99%都是廣播。在進一步監測發現每秒接收到廣播幀的數量都在800以上，且接收到的總幀數也在同數量增長。再察看該交換機其它端口的流量情況發現與上述情況基本相同，其它幾臺交換機也是如此。在全網中出現這么大的廣播流量是否正常？在詢問了Cartel之后了解到，用戶公司網絡內并不存在任何基于廣播的應用，很明顯是出現了“廣播風暴”！

通過儀器的TOP TALK功能，很輕易的找到了網絡內有一臺機器正在發送大量的廣播包，這很可能就是結癥所在，我們需要馬上找到這臺機器并隔離它！雖然我們知道這臺機器的MAC地址和ip地址，但是由于用戶不能提供具體的網絡文檔和拓撲圖，無法知到這臺機器的具體位置。安恒工程師通過網絡通提供的獨特的追蹤交換路由（trace switch route） 功能，快速的查找到這臺機器連接到的交換機和具體的端口。有了這些信息，跟隨Cartel來到中心機房，拔掉了這臺機器連接到的交換機相應端口的跳線，再次將EtherScope網絡通接入網絡，端口平均利用率顯示正常，只有0.1%左右。回過頭來去找到那臺發送大量廣播的機器，開始懷疑是病毒引起的廣播風暴，在進行了一次全面的病毒掃描后并沒有發現病毒。Cartel告訴我們前一陣子這臺機器忽然無法上網，懷疑是網卡壞了，臨時更換了一塊從舊機器上拆下的網卡，安恒網絡工程師根據以往的經驗判定，可能是網卡引發的網絡故障，由于損壞的網卡一般還能上網，所以這種故障很難發現。在更換了一塊可以正常使用的網卡后再次將這臺機器接入網絡，沒有發現廣播風暴，故障解除！

不必要的網絡流量不僅對于用戶來說非常麻煩，假如對難于發現的網絡問題作出錯誤的故障診斷很可能造成更大的混亂。了解造成不必要流量的可能原因及源頭是保證網絡正常、有效運行不可或缺的一部分。工欲善其事，必先利其器，在查找網絡故障的時候應當采取適當的方法、工具和措施來隔離、更正或消除影響網絡性能的根源，幫助您避免未來可能出現的問題，但假如不使用正確的工具和故障診斷技巧，這也將是一項非常耗時的工作。將“在哪里、查找什么”的認知與自動化的測試工具（例如福祿克網絡公司的ES網絡通）結合在一起，您就成為了一名強大的故障解決者。