[第19号]
王勇故意杀人案
——被害人有严重过错的杀人案件应如何处理
一、基本案情
被告人王勇，男，24岁，山东省禹城县人，工人。因涉嫌犯故意杀人罪，于1996年3月11日被逮捕
刑事附带民事诉讼原告人董锡厚，男，61岁，退休干部。系被害人董德伟之父。
陕西省西安市人民检察院以被告人王勇犯有故意杀人罪向西安市中级人民法院提起公诉；被害人董德伟的父亲董锡厚提起附带民事诉讼。
西安市中级人民法院经公开审理查明：
1996年1月12日晚10时许，被告人王勇得知其父出事即赶回家中，适逢兵器工业部213研究所职工董德伟到其家，王勇得知其父系被董德伟所打，为此发生争吵、撕打。被告人王勇用菜刀在董德伟颈部、头、面部连砍数刀，将董德伟当场杀死。后王勇逃离现场。被告人王勇于1月14日投案自首。
西安市中级人民法院认为：被告人王勇故意非法剥夺他人生命，已构成故意杀人罪，且犯罪手段凶残，情节特别严重，应依法严惩。但王勇有投案自首情节，被害人又有明显过错，对王勇可以从轻判处。被告人王勇的犯罪行为给被害人家庭造成的经济损失，依
17
法应予赔偿。附带民事原告人董锡厚要求被告人赔偿经济损失的诉讼请求，于法有据，应予支持，应根据被害人家庭的经济损失情况及被告人的实际赔偿能力作出判决。
西安市中级人民法院依照1979年《中华人民共和国刑法》第一百三十二条、第四十三条第一款、第五十三条第一款、第六十三条、第三十一条的规定，于1996年10月22日判决如下：
1．被告人王勇犯故意杀人罪，判处死刑，缓期二年执行，剥夺政治权利终身；
2．被告人王勇赔偿附带民事诉讼原告人董锡厚经济损失人民币7000元。
一审宣判后，附带民事诉讼原告人董锡厚以对王勇犯罪应当判处死刑立即执行、赔偿数额太少为由，向陕西省高级人民法院提出上诉。
陕西省高级人民法院经审理查明：
1996年1月12日晚8时30分许，兵器工业部213所职工董德伟酒后在该所俱乐部舞厅跳舞时，无故拦住被告人王勇之父王钢成，让王给其买酒喝，被王拒绝。董继续纠缠，并强行在王的衣服口袋里掏钱，致使二人推拉、撕打。撕打中，董致王头皮血肿、胸壁软组织损伤。后王钢成被送医院住院治疗。
晚10许，被告人王勇得知其父出事即赶回家中，适逢董德伟上楼来到其家，即与董德伟发生争吵、撕打。撕打中王勇在其家厨房持菜刀一把，向董德伟头、面部连砍八刀，将董德伟当场杀死。经法医鉴定，董德伟系被他人持锐器砍切头、颈部致开放性颅脑损伤合并失血性休克而死亡。被告人王勇作案后，乘车连夜逃往咸阳。次日下午，王勇在其亲属陪同下到公安机关投案自首。
陕西省高级人民法院认为：被告人王勇故意非法剥夺他人生命，已构成故意杀人罪，且犯罪手段凶残，情节特别严重，应依法严惩。但被害人董德伟无故打伤被告人王勇的父亲，又找到王
18
勇家，对引发本案有一定的过错责任，且被告人王勇作案后能投案自首，故应依法从轻判处。由于被告人王勇的犯罪行为给被害人家庭造成的经济损失依法应予赔偿。附带民事原告人董锡厚上诉请求增加民事赔偿数额的理由，经查，原审法院已根据被害人家庭的经济损失情况及被告人的实际赔偿能力作出了适当判处，故其上诉理由不再支持。原判决定罪准确，量刑适当。审判程序合法。
陕西省高级人民法院依照《中华人民共和国刑事诉讼法》第一百八十九条第(一)项的规定，于1997年12月1日裁定如下：
驳回上诉，维持原判。
二、主要问题
对于被害人有严重过错的杀人案件应如何处理?
三、裁判理由
本案被告人王勇用菜刀在被害人董德伟颈部、头面部连砍数刀，致被害人董德伟当场死亡，其手段残忍，后果严重。但被害人董德伟在此前无故纠缠并打伤被告人王勇的父亲，具有明显的过错，被告人王勇在作案后，在其亲属的陪同下到公安机关投案自首，具有从轻处罚的情节。我们认为，一审法院以被害人董德伟有明显过错、被告人王勇投案自首为由，判处被告人王勇死刑，缓期二年执行，剥夺政治权利终身；陕西省高级人民法院驳回附带民事诉讼原告人董锡厚上诉、裁定核准被告人王勇死缓，是正确的。
(一)被害人董德伟有严重过错，对被告人王勇可以酌情从轻处罚
被害人对引发犯罪有过错，属于对被告人酌定从轻处罚情节。在处理具体案件时，是否从轻处罚，要根据案件的具体情况确定。但在司法实践中，各地的做法有很大差异，特别是因被害人的过错引发的故意杀人等恶性案件，不少地方实际很少考虑这一情节。理由不外乎为：其一，酌定从轻情节，不是法律规定应当或可以从轻
19
处罚的情节，不从轻不违法；其二，故意杀人等犯罪一向是打击重点，对被告人酌情从轻处罚不符合“严打”精神；其三，故意杀人等致被害人死亡的案件多为被害人亲属关注，以酌定从轻情节为由而不判处被告人死刑，不仅说服不了被害人亲属，有的还会引起被害人亲属闹事。
我们认为，这些看法是片面的：
第一，故意杀人等案件，很多导致被害人死亡，对被告人依法可以被判处死刑。根据刑法第四十八条的规定，死刑只适用于罪行极其严重的犯罪分子。可见，立法对死刑的适用是极其严格的。是否属于“罪行极其严重”，应根据案件的各种可能影响量刑的诸多情节综合考虑，而不能简单地以犯罪所造成的危害结果认定。因此，仅仅因为犯罪造成的严重危害后果而一律排除酌定从轻情节是违背立法原意的；
第二，故意杀人等造成被害人死亡的案件并非完全都是“严打”对象。“严打”的对象一般是指故意严重危害社会秩序，对社会治安造成严重危害的蓄意杀人、抢劫、拐卖妇女儿童等犯罪，而对于因婚姻、家庭等民事纠纷引发的犯罪案件，即使造成一定的严重后果，一般也不作为“严打”的对象。被害人有过错的案件，大多属于这一类案件。
第三，实践中确有一些被害人亲属因法院没有判处被告人死刑而想不通，不断上访，有的甚至闹事。对此我们应在处理具体案件时做细致扎实的工作，不可简单地迁就被害人亲属的要求一判了之。
综上，处理案件，即使是死刑案件，也要考虑被害人有无过错等酌定从轻情节，不能视之为可有可无。当然，在适用刑罚时，要根据案件具体情况，结合被害人过错的大小、被告人行为的危害后果等情节综合考虑。对于被害人对引发犯罪有严重过错的，即使必须判处死刑，也可不判处立即执行。
20
本案中，被害人董德伟无理纠缠并打伤被告人王勇的父亲，引起被告人与被害人争吵、撕打，并用刀当场杀死被害人。被害人董德伟打伤被告人王勇父亲，与被告人王勇杀死董德伟的行为是紧密联系的。被害人无故纠缠被告人王勇的父亲，并致其父头皮血肿、胸壁软组织损伤，属于有严重过错。因此，虽然被告人王勇用菜刀对被害人头、面部等要害部位连砍数刀，致其死亡，手段残忍，后果严重，亦可以酌予从轻处罚。
(二)被告人王勇具有投案自首情节，可以从轻处罚
刑法第六十七条规定，犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。“犯罪以后自动投案”，通常是指犯罪事实或者犯罪分子未被司法机关发现，或者虽被发现，但犯罪分子是在尚未受到传讯、未被采取强制措施时自动投案的情形。它既包括犯罪分子自己主动投案，也包括经亲属说服动员，在亲属陪同下投案。对此，司法解释也有明确规定。犯罪分子具备这一法定的从轻处罚的情节，可以从轻或者减轻处罚，有的甚至可以免除处罚。法律没有规定“应当”从轻、减轻、免除处罚，而只是规定了“可以”，这就要求司法机关在处理案件时要根据犯罪的情节、后果、投案自首具体情况等来确定是否从轻、减轻、免除处罚。但是，法律规定的“可以”不能简单地理解为既可以这样，也可以那样，而应理解为一般情况下应当照此办理。在死刑案件中，自首往往是决定杀与不杀的重要因素，务必予以重视，要全面地分析、权衡。实践中，有的法院对于死刑案件，认为后果严重，自首仅是可以从轻、减轻的情节，因而一般均不予从轻，这种做法是不对的。
本案被告人王勇作案后逃往外地，后在其亲属劝说下，在亲属的陪同下投案，并如实供述了自己的犯罪事实，按照有关司法解释规定，属于投案自首，对其应予从轻处罚。
21
综上，本案被害人有严重过错，被告人又有投案自首情节，虽应判处死刑，但可不立即执行死刑，一、二审法院对被告人王勇判处死刑、缓期二年执行，是正确的。
(审编：高憬宏)
22
第一部：网络经脉篇2 [故事之一]三类线仿冒5类线，加上网卡出错，升级后比升级前速度反而慢2 [故事之二]UPS电源滤波质量下降，接地通路故障，谐波大量涌入系统，导致网络变慢、数据出错4 [故事之三]光纤链路造侵蚀损坏6 [故事之四]水晶头损坏引起大型网络故障7 [故事之五] 雏菊链效应引起得网络不能进行数据交换9 [故事之六]网线制作不标准，引起干扰，发生错误11 [故事之七]插头故障13 [故事之八]5类线Cat5勉强运行千兆以太网15 [故事之九]电缆超长，LAN可用，WAN不可用17 [故事之十]线缆连接错误，误用3类插头，致使网络升级到100BaseTX网络后无法上网18 [故事之十一]网线共用，升级100Mbps后干扰服务器21 [故事之十二]电梯动力线干扰，占用带宽，整个楼层速度降低24 [故事之十三]“水漫金山”，始发现用错光纤接头类型，网络不能联通27 [故事之十四]千兆网升级工程，主服务器不可用，自制跳线RL参数不合格29 [故事之十五]用错链路器件，超五类线系统工程验收，合格率仅76％32 [故事之十六]六类线作跳线，打线错误造成100M链路高额碰撞，速度缓慢，验收余量达不到合同规定的40％；34 [故事之十七]六类线工艺要求高，一次验收合格率仅80％36 第二部：网络脏腑篇39 [故事之一] 服务器网卡损坏引起广播风暴39 [故事之二]交换机软故障：电路板接触不良41 [故事之三]防火墙设置错误，合法用户进入受限44 [故事之四]路由器工作不稳定，自生垃圾太多，通道受阻47 [故事之五]PC机开关电源故障，导致网卡工作不正常，干扰系统运行49 [故事之六]私自运行Proxy发生冲突，服务器响应速度“变慢”，网虫太“勤快” 52 [故事之七]供电质量差，路由器工作不稳定，造成路由漂移和备份路由器拥塞54 [故事之八]中心DNS服务器主板“失常”，占用带宽资源并攻击其它子网的服务器57 [故事之九]网卡故障，用户变“狂人”，网络运行速度变慢60 [故事之十]PC机网卡故障，攻击服务器，速度下降62 [故事之十一]多协议使用，设置不良，服务器超流量工作65 [故事之十二]交换机设置不良，加之雏菊链效应和接头问题，100M升级失败67 [故事之十三]交换机端口低效，不能全部识别数据包，访问速度慢70 [故事之十四]服务器、交换机、工作站工作状态不匹配，访问速度慢72 第三部：网络免疫篇75 [故事之一]网络黑客程序激活，内部服务器攻击路由器，封闭网络75 [故事之二]局域网最常见十大错误及解决（转载）78 [故事之三] 浅谈局域网故障排除81 网络医院的故事 时间：2003/04/24 10:03am来源：sliuy0 整理人：蓝天(QQ：) [引言]网络正以空前的速度走进我们每个人的生活。网络的规模越来越大，结构越来越复杂，新的设备越来越多。一个正常工作的网络给人们带来方便和快捷是不言而喻的，但一个带病
典型的网络故障分析、检测与排除 摘要： 网络故障极为普遍，故障种类也十分繁杂。如果把网络故障的常见故障进行归类查找，那么无疑能够迅速而准确的查找故障根源，解决网络故障。文章主要就网络常见故障的分类诊断及排除进行了阐述。根据网络故障的性质把网络故障分为物理故障与逻辑故障。其物理故障也就是网络设备的故障。其逻辑故障是网络中配置管理的错误。也可根据网络故障的对象把网络故障分为线路故障、路由故障和主机故障。本文主要介绍路由器故障、配置故障、及连接故障的诊断与排除。通过运用工具和方法分析出导致网络故障的主要原因，及解决方法。 关键词：计算机网络，网络故障，分析诊断，物理类故障，逻辑类故障 引言 计算机网络故障是与网络畅通相对应的一个概念，计算机网络故障主要是指计算机无法实现联网或者无法实现全部联网。引起计算机网络故障的因素多种多样但总的来说可以分为物理故障与逻辑故障，或硬件故障与软件故障。采取有效的故障防预措施网络故障目前已经成为影响计算机网络使用稳定性的重要因素之一，加强对计算机网络故障的分析和网络维护已经成为网络用户经常性的工作之一。及时进行网络故障分析和网络维护也已经成为保障网络稳定性的重要方式方法。本文从实际出发，即工作中遇到的网络故障，描述了通过运用网络知识进行故障排除。按照故障现象—>故障分析-->故障解决的研究路线阐述了如何在实际中排除网络故障，及其在网络安全的应用中的重要性。 本文着重讲解了网络故障的排除方法，通过运用解决问题的策略与排除故障的思路在故障现场很快的检测出是属于哪种故障然后再基于故障提出方案给予解决。 正文： 一、网络故障 （一）物理类故障 物理故障，是指设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。比如说，网络中某条线路突然中断，这时网络管理人员从监控界面上发现
配电网故障预控措施及典型案例分析 发表时间：2016-11-04T15:05:20.767Z 来源：《电力设备》2016年第15期作者：章勇王浩张彬彬 [导读] 笔者配网故障防范措施入手进行阐述，再通过本单位出现的典型故障案例进行分析，并提出相关整改措施及事件启示。 （国网江苏省电力公司徐州供电公司江苏徐州 221005） 摘要：随着配电电网建设发展，提高供电可靠率、减少配电网故障是一个系统工程，不仅要加强配电网络的运行维护与管理，加强配电网络的建设，还需要加大对故障情况的分析，要从多方面努力才能取得实效。供电企业在进一步提高配电网络的供电可靠性和运行经济性、为广大用户提供优质服务的同时，也为企业带来更大的社会效益和经济效益。保障配网设备的安全稳定运行，减少设备故障的发生。笔者配网故障防范措施入手进行阐述，再通过本单位出现的典型故障案例进行分析，并提出相关整改措施及事件启示。 关键词：配电网，运行，供电可靠性，故障，异常 0 引言 提高供电可靠性、减少配电网故障率，是配电运检专业一项重要基础工作和综合性很强的生产工作，需要从配电网自动化管理作为抓手，针对造成配网故障的主要影响因素，了解故障根源，采取可靠的10kV配电网的预控故障管理措施，才能将各类故障异常遏制。配电网故障的原因气候环境有较大关联，其诱因最终导致的是配网设备故障，发展至事故，首先应对配电网气候环境、设备负荷及人员管理等因素采取相应预控措施。 1 配电网故障原因分析及预控措施 1社会环境造成配网故障的主要方面 社会经济高速发展带来了楼宇建设、交通繁忙，对线路通道造成一定安全隐患，车辆碰撞杆塔导致线路故障的情况时有发生，尤其在夜间或施工场所。基建施工场所对配电网的破坏也是有发生，主要表现在以下方面：①施工机械、物料超高超长碰触带电部位或破坏杆塔；②基面开挖伤及地下敷设电缆；③修路、建房、烧砖等取用土时，对架设在田间地头电杆地段进行取土，破坏了电杆基础，造成电杆倾斜倒塌。 2社会环境因素采取的预控措施 针对道路交通造成的隐患，采取的措施非常必要，一般建议采用反光漆作为方法措施之一，离地面20cm起往上粉刷杆塔，黄黑颜色相间，各3道，色带高度为20cm则可。对屡屡遭受碰撞的杆塔，可在来车前方1m处设置防撞混凝土墩，并刷上类似的反光漆并在拉线上套上带反光标示的护筒；或迁移该类杆塔。 针对施工现场的反故障措施主要有以下几个方面：加大宣传力度，利用各种传媒长期、广泛宣传保护电力设施的重要性，解释破坏电力设施所带来的严重后果以及肇事者应负的责任；有开挖可能的地下线路，适当设置警示牌，增加巡视的次数。 3气候环境造成配网故障的主要方面 根据多年来的配网运行管理经验，耐张点的悬式绝缘子在雷击时极少发生闪络故障，故障发生点集中在针式绝缘子上，应进一步提高针式绝缘子的耐雷水平有助于提高线路的防雷能力。 在配电架空线路抗击冰冻方面，加强线路的抗倾覆能力是关键。大雪会造成线路积雪增加导线荷载，当气温下降到一定程度时，伴随着雪雨水还会在导线上形成覆冰，从而引起导线弧垂增加，受力增大造成到杆断线故障。 2气候环境因素采取的预控措施 针对雷击事故，应提高绝缘子的耐雷水平，特别是针式绝缘子的耐雷水平。安装线路避雷器，部分特殊线路段加装避雷线。提高绝缘子的绝缘等级，只是其中一个方面，还不足以保障线路在遭受雷击后能安全运行，配套措施是增加泄雷通道，而安装线路避雷器则是一个经济、简单、有效的措施。线路避雷器安装地点的确定原则是尽量安装在周围无高层建筑物、地方开阔的线路段上，尤其是雷击多发区周围有高层建筑物屏蔽雷电的线路段可不用考虑安装，以节省投资。雷电高发区的确定可参考气象部门已确定的雷区分布图另一方面可借助雷电信息定位系统的统计数据核实线路是否处于雷击多发区。 10kV线路避雷器建议选用带金属氧化物避雷器的复合绝缘子。定期检测接地网，确保接地网的接地阻值合格。确保了足够数量的泄雷通道后还应保证泄雷通道畅通无阻，而合格的接地网是保障泄雷通道畅通的一个关键原因。定期进行接地网的阻值检测期，对阻值不合格的接地网，视运行时间和实际检测的阻值情况，可分别采用重新构造接地网或增打地极的方法处理。 针对冰雪灾害天气，建议在积雪结冰或风口地段尽量减少档距和多采用耐张段，拉线设置合理，拉盘合格，尽量防止故障进一步扩大。必要时采用人工除冰的办法，尽量减少损失。 5针对设备陈旧及负荷采取的预控措施 对于重载配电网线路和公用台区应每月开展负荷监测工作。对于长期稳定过负荷的馈线建议采取预警制度，及时制定整改方案转接负荷；对于柱上断路器、跌落式熔断器、阀式避雷器、针式绝缘子、高损配变、高低压配电柜、并沟线夹等早期投运的残旧设备，应选用技术参数高的现行产品结合全年的停电计划安排轮换工作。 6针对针对运行管理方面采取的预控措施 在运行管理方面，应着重抓好巡视维护及消缺两项工作。巡视维护方面应针对不同的天气、季节特点，每月度制定巡视计划，落实责任人，确保巡视到位。巡查发现的缺陷或隐患应设专人进行分析归类，按先急后缓、是否需要停电等的条件制定计划，落实消缺工作。同时应根据单位实际清况，建立健全考核激励机制，对每条线路应独立建立档案，分线分杆进行登记，将线路运行情况、巡查记录、设备缺陷、危险点、特殊区域或地段、消缺等全面录入生产系统，作为月度绩效考核的主要依据。 2 一起配电网故障的案例分析 配电网运行管理人员，应对管理制度的执行方面，加强对典型配电故障对分析，提出改进的措施。下面一起配网断路器渗水的设备故障进行分析，并提出相关措施及事件启示。
【干货】典型网络故障案例及处理思路 很多朋友经常提到网络故障，其中在交换机组网时常见的故障比较多。为了便于大家排除这些故障，在此介绍一些常见的典型故障案例及处理思路。 故障1：交换机刚加电时网络无法通信 故障现象 交换机刚刚开启的时候无法连接至其他网络，需要等待一段时间才可以。另外，需要使用一段时间之后，访问其他计算机的速度才快，如果有一段时间不使用网络，再访问的时候速度又会慢下来。 故障分析 由于这台交换机是一台可网管交换机，为了避免网络中存在拓扑环，从而导致网络瘫痪，可网管交换机在默认情况下都启用生成树协议。这样即使网络中存在环路，也会只保留一条路径，而自动切断其他链路。所以，当交换机在加电启动的时候，各端口需要依次进入监听、学习和转发状态，这个过程大约需要3~5分钟时间。
如果需要迅速启动交换机，可以在直接连接到计算机的端口上启动“PortFast”，使得该端口立即并且永久转换至转发状态，这样设备可以立即连接到网络，避免端口由监听和学习状态向转发状态过渡而必须的等待时间。 故障解决 如果需要在交换机加电之后迅速实现数据转发，可以禁用扩展树协议，或者将端口设置为PortFast模式。不过需要注意的是，这两种方法虽然省略了端口检测过程，但是一旦网络设备之间产生拓扑环，将导致网络通信瘫痪。 故障2:5口交换机只能使用4口 故障现象 办公室中有4台计算机，但是只有一个信息插座，于是配置了一台5口（其中一口为UpLink端口）交换机。原以为4台计算机刚好与4个接口连接，1个UpLink端口用于连接到局域网，但是接入到网络之后，与UpLink端口相邻的1号口无法正常使用。 故障分析 UpLink 端口不能被看作是一个单独的端口，这是因为它与相邻端口其实就是一个端口，只是适用的连接对象不同而已。借助UpLink端口，集线设备可以使
典型网络故障总结 网络故障的一般分类 网络故障一般分为两大类：连通性问题和性能问题。它们各自故障排除的关注点如下： ?连通性问题 硬件、系统、电源、媒介故障 配置错误 不正确的相互作用 ?性能问题 网络拥塞 到目的地不是最佳路由 转发异常 路由环路 网络错误 一般网络故障的解决步骤 故障排除系统化是合理地一步一步找出故障原因并解决的总体原则。它的基本思想是系统地将由故障可能的原因所构成的一个大集合缩减（或隔离）成几个小的子集，从而使问题的复杂度迅速下降。 故障排除时有序的思路有助于解决所遇到的任何困难，下图给出了一般网络故障解决的处理流程。 网络故障排除基本步骤 我们以一个故障排除的实例来学习如何应用这些步骤。
案例：某用户网段广播包过多造成该网段的服务器FTP业务传输速度变慢 组网图如下： 某校园网的三个局域网，其中10.11.56.0为一个用户网段，10.11.56.118为一个日志服务器；10.15.0.0是一个集中了很多应用服务器的网段。 用户网段广播包过多造成该网段的服务器FTP业务传输速度慢 1. 故障现象描述 要想对网络故障做出准确的分析，首先应该了解故障表现出来的各种现象，然后才能确定可能产生这些现象的故障根源或症结。因此，对网络故障做出完整、清晰的描述是重要的一步。 如上述案例，用户反映：“日志服务器与备份服务器间备份发生问题。”这就是一个不完整不清晰的故障现象描述。因为这个描述没有讲述清楚下列问题： ●这个问题是连续出现，还是间断出现的？ ●是完全不能备份，还是备份的速度慢（即性能下降）？ ●哪个或哪些局域网服务器受到影响，地址是什么？ 正确的故障现象描述是： 在网络的高峰期，日志服务器10.11.56.11到集中备份服务器10.15.254.253之间进行备份时，FTP传输速度很慢，大约只有0.6Mbps。 2. 故障案例相关信息收集 本步骤是搜集有助于查找故障原因的更详细的信息。主要是三种途径： ●向受影响的用户、网络人员或其他关键人员提出问题； ●根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关show命令等； ●测试性能与网络基线进行比较。 如上述案例，可以向用户提问或自行收集下列相关信息： ●网络结构或配置是否最近修改过，即问题出现是否与网络变化有关？ ●是否有用户访问受影响的服务器时没有问题？ ●在非高峰期日志服务器和备份服务器间FTP传输速度是多少？ 通过该步骤，可以收集到了下面一些相关信息： ●最近10.11.56.0网段的客户机不断在增加； ●129.9.0.0网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps，与日志服务器间进行FTP传输时速度慢，只有0.6Mbps；
地市级10kV配网典型故障处理案例分析 摘要：本文着重分析了10kV配网运行中两点同相接地、两点不同相接地、疑似单相接地等特殊故障现象，并提出正确迅速的处理方法，确保配网安全运行。 关键词：配网运行；典型故障；处理方法 一、漯河电网配网故障分析的意义 漯河配网规模越来越大，配网故障也日趋复杂，对配网的安全可靠运行要求越来越高。漯河地区10kV电网正常运行方式为中性点不接地系统。10kV单相接地故障是漯河配网的各类故障中发生几率最高的一种，单相接地故障(不包括瞬间及间隙性接地)占比80%以上。现对配网典型故障进行分析，总结规律，从而作出正确迅速处理，确保电网安全稳定运行，同时作为经验学习材料供新进学员学习。 二、10kV小电流接地系统的判断 如何判断小电流接地系统的各种故障。中性点不接地电网发生单相接地短路的现象是：故障相电压降低为零，其他两相电压升高或上升为线电压，其接地相的判别方法为： 1、如果一相电压指示为零，另两相为线电压，则为零的相即为接地相； 2、如果一相电压指示较低，另两相较高，则较低的相即为接地相； 3、如果一相电压接近线电压，另两相电压相等且这两相电压较低时，判别原则是“电压高，下相糟”，即按A\B\C相序，哪一相电压高，则其下相即可能为接地相。 各种单相接地短路的特征 故障类型各相对地电压特点故障相判别 单相完全接地一相电压为零，两相升高为线电压电压为零的相为接地相 单相不完全接地一相电压降低但不到零，两相升高但不相等，其中一相可略超过线电压电压降低相为接地相 单相断线一相电压升高，不超过 1.5Ue，两相电压降低且相等，不低于0.866Ue 电压升高相为断线相
网络故障案例与故障排除方法 一、网络故障案例 故障现象： 一日早晨上班开机，Windows XP系统正常启动后，顺手打开Internet Explorer浏览器，想好好浏览一下当日的新闻快报，却发现IE浏览器的窗口里空空如也。认真一查，发现IE提示为“DNS错误”，刷新几次都是如此，看来网络出问题了。 故障处理： 首先怀疑的当然是DNS服务器了，于是赶忙启动系统的“控制面板→网络连接→网络属性”菜单，点选其中的TCP/IP协议，查看罗列其中的DNS列表，发现配置并没有错误，打了个电话给当地的ISP机房热线，回答是出奇的肯定:DNS No Problem! 难道是我的网络或系统出了故障吗? 大概是最近病毒泛滥成灾的缘故吧，我又想到是否我的机子染了病毒或木马，于是马上拿出最新的防毒软件和防火墙软件，一阵穷追猛打，结果是病毒一个也没有，网站仍然登不上去。 这时我开始怀疑机子的网络配置出了问题，于是点“开始”菜单里的“运行”项，在其中输入cmd并回车，进入了DOS命令行窗口，在其中敲入“Ipconfig /all”回车。这时本机的网卡状态，包括MAC 地址，IP地址，子网掩码，网关地址及DNS服务器等关键参数全部罗列出来，我左顾右盼也没发现任何差错。看来问题不在软件上，而是硬件有麻烦了。
无意中我查看了一下桌面右下角图标的网络状态，发现网络的发送/接收数据包数目居然都是0!这怎么可能?难道是网卡不行了?可是网络右下角的连通状态提示分明给出了“以10M速度连接”的提示，而我在“运行”窗口中敲入“Ping 127.0.0.1”作回环测试，也报告一切正常。于是我理所当然地将网卡故障的可能性排除在外。 转念我又把矛头指向了单位局域网中那台价低位廉、年久失修的交换机上。跑过去一看，嘿!果然不出所料，连接我的桌面电脑的交换机端口指示灯居然不亮!难道这就是问题的根源?可是去问问同事，大伙儿异口同声表示上网正常，这表明这台年迈的交换机还健康长寿，再将同事所用的交换机端口与我互换，他们仍能正常上网，这表明交换机上与我机子相连的接口亦无问题，这下惟一的希望就在连通网卡与交换机之间的网线上了。 由于平时用此网线上网一直正常，因此对它的接线配对无可怀疑，惟一的可能或许是器件老化及经常拔插导致接触不好，四处奔波借来一个网线连通测试仪一测，接近100MB的良好连通性差点让我气歪了嘴!看着网络状态上几乎凝固了的“0”数据包收发，百般无奈之中抱着试试看的想法打开了机箱，看着固化在主板上的那个网卡，烦乱中我用手狠狠地敲了它两下——没想到奇迹发生了!网络状态上的收发数据包计数从“0”变成了“10”，“90”，“200”……顺手打开IE浏览器，一个个熟悉的网站顿时映入眼帘!原来故障的源头竟是这最不放在心上的网卡!它与主板的牢固粘合导致软件测试时报告一切正常，而它在与网线接口处的微小松动却使得网络在物理上已完全隔
在企业环境下部署无线网络，方便了企业内部的移动办公。而无线路由器则是无线网络的核心组件，它的运行状态决定了无线网络的传输能力。正因如此，维护无线路由器，使其安全高效地运行是管理员首先要考虑的问题。 下面列举几个无线路由器的经典案例，希望对大家有所帮助。 案例1：无法登录无线路由器的设置页面进行路由设置 原因：排除硬件及其连接故障，主要是之前登陆时所创建的连接有误。 排除故障： 第一步：首先检查路由器与电脑的硬件无线连接情况，检查路由器LAN口上的指示灯是否正常。 第二步：如果计算机中装有防火墙或实时监控的杀毒软件，都暂时先关闭，然后将本机IP 地址设为与路由器同一网段，再将网关地址设为路由器的默认IP地址。 第三步：打开浏览器的Internet选项对话框，在连接选项中，如果曾经创建过连接则勾选从不进行拨号连接选项，点击局域网设置按钮，将已勾选的选项全部取消选中即可。 案例2：提示网络不通，连接错误 原因：硬件错误，连接故障及其无线网卡的设置都可能造成网络连接故障。 排除故障： 第一步：首先要检查的是连接配置上有无错误，在确保路由器电源正常的前提下查看宽带接入端，路由器上的指示灯可以说明宽带线路接入端是否正常，由说明书上可以辨认哪一个亮灯为宽带接入端及用户端，观察其灯闪亮状态，连续闪烁为正常，不亮或长亮不闪烁为故障。我们可以换一根宽带胶线代替原来的线路进行连接。 第二步：如果故障依旧，查看路由器的摆放位置与接收电脑的距离是否过远或中间有大型障碍物阻隔。这时请重新放置路由器，使无线路由器与接收电脑不要间隔太多障碍物，并使接收电脑在无线路由器的信号发射范围之内即可。 第三步：无线网卡的检查也必不可少，可以更换新的网卡并重新安装驱动程序进行调试，再网卡中点击查看可用的无线连接刷新网络列表后设置网卡参数，并再属性中查看有无数据发送和接收情况，排除故障。 提示：当然路由器自身的硬件故障也是导致线路不通的直接原因，但这并不是我们所能解决的范围，应及时联系厂商进行维修或更换。
网络故障案例手册 Ver1.0
目录 案例编号20130208 (4) 交换机硬件故障引起网络中断 (4) 典型症状 (4) 其它现象 (4) 处置方法 (4) 案例具体原因 (4) 扩展 (6) 案例编号20130604 (6) 症状 (6) 处置方法 (6) 处置结果 (8) 扩展 (8) 案例编号20130614 (9) 症状 (9) 处置方法 (9) 处置结果 (9) 扩展 (9) 案例编号20131016 (10) 症状 (11) 处置方法 (11)
处置结果 (11) 扩展 (11)
案例编号20130208 交换机硬件故障引起网络中断 典型症状 A.在交换机log中出现如下信息%SW_MATM-4-MACFLAP_NOTIF: Host 68b5.99cd.d276 in vlan 8 is flapping between port Gi0/33 and port Po2； B.交换机在线检查各项参数未见异常，交换机重启后报错，无法加载IOS; 其它现象 交机机载高，网络延迟大，网络丢包。 处置方法 交换机离线与网络隔离，与故障交换机连接的服务器切换到备用交换 机中。 如不确认引起此故障的具体交换机，可将交换机与主网络逐一隔离。 案例具体原因 管理网络端口Port-ASIC芯片自检Fail。 以下为故障交换机启动自检全过程Log front_end/ (directory)
extracting front_end/fe_type_1 (34760 bytes) extracting front_end/fe_type_2 (78400 bytes) extracting front_end/front_end_ucode_info (86 bytes) extracting ucode_info (76 bytes) POST: PortASIC CAM Subsystem Tests : Begin HTD POST: Basic Test Failed POST: POST Failed POST: PortASIC CAM Subsystem Tests : End, Status Failed POST: CAM test failed POST Failed: disabling stack links and shutting down SDP driver class subsystem initialization failed *Mar 1 00:00:35.668: %SYS-3-LOGGER_FLUSHING: System pausing to ensure console debugging output. *Mar 1 00:00:35.668: %SYS-2-ASSERTION_FAILED: Assertion failed: "reg_used_xdr_portid_to_lc_logical_slot()" -Process= "Init", ipl= 0, pid= 3 -Traceback= 1DDA7F8 1DDAF44 1D46E6C 11EC2B0 11EC4A0 286CC78 286CD10 1DE64B8 1DE66F4 1A2F5C8 1A26098
交换机是局域网中一种很重要的网络设备，它的工作状态与客户端系统的上网状态息息相关。可是，在实际工作过程中，交换机的状态很容易受到外界的干扰，那样一来局域网中就会出现各种各样的网络故障;为了保证网络运行稳定，我们必须在平时对交换机进行妥善管理、维护，避免交换机发生故障。这不，笔者在对单位局域网进行维护时，曾经遇到过物理连接不当，而造成楼层交换机无法ping通的故障现象。这种网络故障的排查让笔者颇费一番周折;由于该故障相对典型，而且其排查思路可供借鉴，现在笔者就将它贡献出来与大家分享。 案发现场 笔者所在的大楼包含若干个单位，为了保证每个单位都能独立上网，并且要求它们的上网状态不受其他单位的影响，笔者选用了路由交换机作为大楼网络的核心交换机，同时在交换机上对每个单位设置了不同的虚拟工作子网。由于各家单位分布在不同的楼层，每个楼层分布的单位家数也不完全相同，有的楼层有两、三家单位，有的楼层多达五、六家单位，不同楼层的单位工作子网全部通过对应楼层的交换机，连接到大楼局域网中，并通过大楼网络中的硬件防火墙访问Internet网络。 为了提高网络管理效率，网络管理员平时都会通过远程连接方式对交换机进行管理、维护;可是，今天早上一上班，笔者在扫描诊断局域网核心交换机各个交换端口的工作状态时，发现其中某个交换端口处于down状态。查看网络管理档案，找到连接该端口的是四楼某二层交换机，远程登录该楼层交换机时，发现迟迟无法登录成功，使
用ping命令测试该交换机的IP地址时，返回的结果为“Request time out”;就在笔者纳闷为什么没有人报故障时，电话铃声如期而至，果然来自四楼的用户开始接二连三地报修网络故障了。根据上述故障现象，笔者估计可能是楼层交换机的工作状态出现了意外，于是跑到该故障交换机现场，切断该设备的电源，过一段时间后再次接通电源，进行重新启动，等到启动操作完毕后，笔者又使用了ping命令测试该交换机的IP地址，此时返回的结果已经正常，而且远程登录操作也能够很顺利地进行。然而，半个小时之后，该故障交换机又出现了相同的故障现象，并且进行ping命令测试时，又返回了不正常的测试结果;后来笔者不放心，又重新经过反复启动测试，发现故障交换机始终无法正常ping通。 深入排查 既然经过反复重启不能解决问题，笔者估计引起该故障的原因比较复杂，考虑到这种故障现象在网络管理过程中经常会碰到，于是笔者按照下面的思路进行了深入排查： 1、考虑到整个大楼网络中，只有四楼的某个楼层交换机出现这种现象，笔者初步判断可能是该楼层交换机自身问题引起的，为了能够确保可以准确定位故障原因，笔者准备利用一台工作状态正常的交换机来替换故障交换机，看看故障现象是否仍然存在;同时，将那台被怀疑可能存在问题的交换机连接到一个独立的网络工作环境，经过半个小时的测试、观察，笔者看到那台被连接到独立网络环境的故障交换机工作状态是正常的，而且在该网络环境下可以ping通它的IP
网络丢包，请离我远去 1 网络丢包-烦恼 网络是多种设备的集合体，一个较为完善的网络除去网络终端大量的客户机以外，有众多的设备穿插集中，包括二层交换机、三层交换机、DSLAM、BAS、路由器、服务器、存储设备等。而涉及到的网络协议、技术更为繁杂，要维护这么庞大以及技术复杂的网络，很多时候是雾里看花，总是看不清楚问题的实质，尤其是网络丢包问题，让多少网络专家为之彻夜难眠却又束手无策。本案例汇集了经常遇到的网络丢包案例，希望这些小的案例能够为我们的日常网络维护提供一些启发。 2 网络丢包惨案-案例1 某客户的服务器端局部网络连接图（图中略去了交换机上行连接设备）如下： 两台服务器连在分别连接在S5100交换机的g1/0/3和g1/0/4端口。服务器是第三方网管服务器,两台服务器之间有数据调用。客户反馈访问网管服务器速度很慢，两台服务器之间ping大包时有大量丢包。 网络故障范围已经缩小至两台服务器之间的丢包，问题就变得比较简单，这种情况下，首先确认是故障点，那么我们看两台服务器PING报文的转发流程，总体上可以分为三部分：有两部分是服务器与交换机之间的转发、另外一部分是交换机之间的数据转发。那么要排除该问题我们采取逐段分析排查的方法： 1：首先在两台交换机之间互相Ping各自的管理IP地址，测验结果为不丢包，因此这两台交换机之间的问题可以排除在外； 2：排查服务器与交换机之间问题：这部分的问题又可以细分为三个点：服务器、网线、交换机端口。而这三个点的排查难度是由难到易，因此我们先排查交换机端口的问题； 3：首先更换左端服务器与交换机连接的端口，更换后，丢包问题依然存在，可以排除左端交换机端口的问题，用同样的办法测试右端服务器与交换机端口，依然可以排除交换机端口的问题； 4：那么接下来排查网线的问题，如果是线路的问题，那么在交换机的端口一定会产生大量的CRC错误，那么首先登录到左边交换机上查看端口G1/0/3的状态，没有发现有CRC错误，然后等到右边交换机上
路由器故障解决典型案例分析 路由器故障1：不堪重负，路由器外网口关闭 1、网络环境 某单位使用的是Cisco路由器，租用电信30MB做本地接入和l0MB 教育网双线路上网，两年来网络运行稳定，路由器也没有发生故障。随着网络用户数量增加，原来电信30MB已不能满足需要，于是决定租用电信1OOMB来解决带宽问题。电信采用光纤接入到单位机房后，使用百兆光电转换器经转换后通过双绞线接到路由器外网口上面，该路由器使用是千兆电口作为外网口，由于光电转换器只有1O0MB，该端口连接后速度显示100MB。 2、外网端口流量为零 经过几天的运行，管理员发现每天当路由器外网口流量超过 50Mbps/s后，该端口就会出现“Receive Errors”，流量超大，错误信息很多。突然有一天，出现外网不能上了，Telnet到路由器上面，发现电信对应的外网口没有流量，显示状态为UP，路由器上其他端口工作正常。第一反映是电信的那边出现问题了，是电话通知电信那边查检一下，对方很快回应说没有什么问题，并询问是否光电转换器死机了。于是管理员将光电转换器重启后，故障依然。没有办法，只好将路由器重启一下，故障排除。谁知，过了不到一个小时，故障又重现。Telnet到路由器后将该外网口执行shutdown和undo shutdown后，故障排除。谁知，
将所有有关病毒的安全策略应用到该端口，将tcp mss修改为2048(厂商默认1460)，故障依然出现。 3、故障分析 管理员发现在故障发生时，CPU显示23%，Memory为33%，不算太高，关键是其他接口都正常工作，看样子问题还是出现在这个端口上面。可这个端口已用了两年了，升级扩容以前没有出现端口不能正常通讯的情况，端口硬件应该是有什么问题。通过网管软件对端口关闭前的流量检测，发现该端口关闭前有很大的流量通过(超过80Mbps/s)，显示端口的错误信息也比较多。通过分析得知应该是网络流量太大，利用率过高所致。流量超过80%后，造成端口不能正常。如果该端口能工作千兆模式下，100MB带宽仅利用该端口10%，这样端口可以轻松处理。 4、解决方案 在找到症结后，推荐的解决方案是购买千兆光电转换器代替原来的百兆设备，而且价格也比较便宜。但为了保证网络运行的稳定性，该单位决定直接购买一个千兆光口路由模块，直接利用光纤进行通讯，减少网络延时。电信则通过端口限速来控制保证提供百兆带宽。通过一段时间运行，发现该端口除了有少量错误信息外，再没有出现过端口无故关闭情况。 路由器故障2：路由器为何发包失败
维护专用！！ 宽带常见故障处理办法及典型案例分析 1 ADSL故障处理方法 1.1故障分类 （1）按故障现象分类 ADSL按故障现象分为无法上网、频繁掉线、网速慢三类故障。无法上网故障通常指网络不通，不能拨号或拨号后无法浏览网页。频繁掉线故障主要指网络出现短暂的中断，重新拨号后可以恢复正常。网速慢是指网络速度大大低于用户申请带宽。 （2）按产生故障的因素分类 ADSL按故障现象分为用户端故障、线路故障、局端设备故障。 ——用户端故障约占ADSL总故障率的80%左右。包括用户端线路故障、用户端设备故障。用户端线路故障包括电话副机并机接线错误、语音/数据分离器使用方法错误、室内线路接触不良、线路质量劣化等。用户端设备故障包括用户电脑设备软硬件故障、ADSL modem故障、语音/数据分离器故障。 ——线路故障包括主干故障和下户线故障。其中下户线部分故障主要原因有交接箱和分线盒接线端子接触不良，下户线使用了较长距离的并行线，下户线线路质量劣化等。主干故障主要原因有主干线路质量劣化，主干线路距离超长。 ——局端故障包括DSLAM设备端口故障、接入服务器故障、数据错误。 1.2 无法上网的故障判断流程和相应的处置措施
用户申报无法上网故障，有近60%的原因是用户电脑软件或硬件故障，用户对网络缺乏操作使用常识等引起；约有20%的原因是由于用户室内线路故障、语音/数据分离器故障、电话并机接线错误等因素引起。 不能 能
不正常 正常 局域网通过路由器上网，或使用Modem路由方式，无法判断是否拨号成功 能拨号
其它错误号不能拨号 678错误号 不正常
计算机网络故障典型案例分析 【摘要】本文分析了前段时间园区网络出现的故障，找到故障原因，并提示解决方案。 【关键词】网络；计算机；无线路由器；ARP协议 1 故障现象 公司目前接入网络的计算机有一千多台，思科交换机有40多台，有段时间园区网络出现计算机上网及访问内部服务器时断时续，腾讯通一会掉线，一会上线，导致园区所有应用系统服务器法访问，对生产及办公造成严重影响。 2 故障分析 出现以上情况时，我通过Cisco Network Assistant监控软件对园区网络监控发现，园区机房的核心交换机CPU负荷率达到100%，核心交换机下连的思科交换机CPU负荷率也达到100%，导致思科交换机无法处理正常的数据交换。如下图所示： 图1 根据Cisco Network Assistant监控软件的记录日志分析判断问题产生源所在的交换机，对该交换机所有端口做镜像口，并对镜像口通过wireshark软件对ARP 协议进行分析，通过对交换机ARP数据包分析发现，网络中有大量的192.168.1.1的广播，根本看不到正常的网络包之间传输。如下图所示： 图2 ARP协议的作用是负责将逻辑地址转换成物理地址，每一个网络中的主机都有一个ARP调整缓存（ARP cache）里面存储着本主机目前知道的逻辑地址到物理地址的映射关系，该表不是静态的，可以随着时间而动态地更新。ARP协议是一个通用性协议，除了可以将IPV4地址解析为MAC地址外，也可以用于其他的地址类型解析，如IPX地址，对于以太网上的TCP/IP来说，ARP协议的作用就是将目标设备的IP地址解析成MAC地址。根据上图所示，网络中不止一台无线路由器，这些无线路由器未经配置直接连入公司网络内，因无线路由器出厂默认IP地址为192.168.1.1，当有多台192.168.1.1的无线路由器时，DHCP 功能未关闭。会有计算机获取到192.168.1.0这个网段的IP地址，这个网段的地址是非法地址，网关即为无线路由器的IP地址。当这台获取非法IP地址的计算机访问网络时，就会先去访问网关192.168.1.1，但因网络中有多台192.168.1.1的无线路由器，所有的路由器都会回应这台计算机发出的请示并广播自己的IP 地址和MAC地址，根据ARP广播包的数据结构，多台192.168.1.1的无线路由器之间也会出现互相广播，这样就会产生ARP广播风暴。大量的192.168.1.1的
路由器故障排错三大经典案例 对于网络管理员来说，熟悉与掌握路由排错的思路和技巧是非常必要的。小编将通过三例典型的路由故障排错案例进行分析。 案例1 不堪重负，路由器外网口关闭 1、网络环境 某单位使用的是Cisco路由器，租用电信30MB做本地接入和l0MB教育网双线路上网，两年来网络运行稳定，路由器也没有发生故障。随着网络用户数量增加，原来电信30MB已不能满足需要，于是决定租用电信100MB来解决带宽问题。电信采用光纤接入到单位机房后，使用百兆光电转换器经转换后通过双绞线接到路由器外网口上面，该路由器使用是千兆电口作为外网口，由于光电转换器只有100MB，该端口连接后速度显示100MB. 2、外网端口流量为零 经过几天的运行，管理员发现每天当路由器外网口流量超过50Mbps/s 后，该端口就会出现“Receive Errors” ，流量超大，错误信息很多。突然有一天，出现外网不能上了，Telnet到路由器上面，发现电信对应的外网口没有流量，显示状态为UP，路由器上其他端口工作正常。第一反映是电信的那边出现问题了，是电话通知电信那边查检一下，对方很快回应说没有什么问题，并询问是否光电转换器死机了。 于是管理员将光电转换器重启后，故障依然。没有办法，只好将路由器重启一下，故障排除。谁知，过了不到一个小时，故障又重现。Telnet
到路由器后将该外网口执行shutdown和undo shutdown后，故障排除。谁知，将所有有关病毒的安全策略应用到该端口，将tcp mss修改为2o48（厂商默认1460），故障依然出现。 3、故障分析 管理员发现在故障发生时，CPU显示23%，Memory为33%，不算太高，关键是其他接口都正常工作，看样子问题还是出现在这个端口上面。可这个端口已用了两年了，升级扩容以前没有出现端口不能正常通讯的情况，端口硬件应该是有什么问题。 通过网管软件对端口关闭前的流量检测，发现该端口关闭前有很大的流量通过（超过80Mbps/s），显示端口的错误信息也比较多。通过分析得知应该是网络流量太大，利用率过高所致。 流量超过80%后，造成端口不能正常。如果该端口能工作千兆模式下，100MB带宽仅利用该端口10%，这样端口可以轻松处理。 4、解决方案 在找到症结后，推荐的解决方案是购买千兆光电转换器代替原来的百兆设备，而且价格也比较便宜。但为了保证网络运行的稳定性，该单位决定直接购买一个千兆光口路由模块，直接利用光纤进行通讯，减少网络延时。电信则通过端口限速来控制保证提供百兆带宽。通过一段时间运行，发现该端口除了有少量错误信息外，再没有出现过端口无故关闭情况。 案例2 路由器为何发包失败
计算机网络故障典型案例分析 刘成 （河南中孚实业股份有限公司计划管理部，河南巩义451200） 摘要：分析了前段时间园区网络出现的故障分析，找到故障原因，并提示解决方案。 关键词：网络、计算机、无线路由器、ARP协议 故障现象： 公司目前接入网络的计算机有一千多台，思科交换机有40多台，有段时间园区网络出现计算机上网及访问内部服务器时断时续，腾讯通一会掉线，一会上线，导致园区所有应用系统服务器法访问，对生产及办公造成严重影响。 故障分析： 出现以上情况时，我通过Cisco Network Assistant监控软件对园区网络监控发现，园区机房的核心交换机CPU 负荷率达到100%，核心交换机下连的思科交换机CPU负荷率也达到100%，导致思科交换机无法处理正常的数据交换。如下图所示： 根据Cisco Network Assistant监控软件的记录日志分析判断问题产生源所在的交换机，对该交换机所有端口做镜像口，并对镜像口通过wireshark软件对ARP协议进行分析，通过对交换机ARP数据包分析发现，网络中有大量的192.168.1.1的广播，根本看不到正常的网络包之间传输。如下图所示： ARP协议的作用是负责将逻辑地址转换成物理地址，每一个网络中的主机都有一个ARP调整缓存（ARP cache）里面存储着本主机目前知道的逻辑地址到物理地址的映射关系，该表不是静态的，可以随着时间而动态地更新。ARP协议是一个通用性协议，除了可以将IPV4地址解析为MAC地址外，也可以用于其他的地址类型
解析，如IPX地址，对于以太网上的TCP/IP来说，ARP协议的作用就是将目标设备的IP地址解析成MAC地址。根据上图所示，网络中不止一台无线路由器，这些无线路由器未经配置直接连入公司网络内，因无线路由器出厂默认IP地址为192.168.1.1，当有多台192.168.1.1的无线路由器时，DHCP功能未关闭。会有计算机获取到192.168.1.0这个网段的IP地址，这个网段的地址是非法地址，网关即为无线路由器的IP地址。当这台获取非法IP地址的计算机访问网络时，就会先去访问网关192.168.1.1，但因网络中有多台192.168.1.1的无线路由器，所有的路由器都会回应这台计算机发出的请示并广播自己的IP地址和MAC地址，根据ARP广播包的数据结构，多台192.168.1.1的无线路由器之间也会出现互相广播，这样就会产生ARP广播风暴。大量的192.168.1.1的ARP广播包通过上联端口广播到园区机房核心交换机4503上，导致4503交换机的操作系统里的ARP input 进程处于高负荷处理状态，这样导致核心交换机4503的CPU负荷处于100%的状态。核心交换机就无法处理其它交换机发过来的正常数据包，就造成了连接交换机的计算机访问网络出现时断时续的状况。 故障处理： 根据无线路由器广播时发布的MAC地址，在交换机的MAC-add表里找到对应的接口，找到无线路由器。然后把该无线路由器的IP地址修改为192.168.20.1 255.255.255.0。另外一台改成192.168.20.2 255.255.255.0以此类推，同时把DHCP功能关闭。这样网络中同IP地址的无线路由器只有一台。就不会发生访问一个IP地址，所有同IP地址的无线路由器都应答广播的现象。 参考文献 【1】李磊，网络工程师考试辅导2009 作者姓名：刘成 出生日期：1983年1月13日 毕业院校：河南职业技术学院学历：大专 职称：操作员 目前职位：网络工程师
某机关信息中心的网管张先生给我公司打电话希望能帮助排查一下其内部办公网络的故障，这个故障已经影响他们的网络运行一段时间了。在我们到达现场后，张先生给我们介绍了他们单位的网络情况（见图一网络拓扑）和网络故障表现。据张先生介绍，基本上所有的网络成员访问服务器2时的速度都非常缓慢， Ping测试联通性表现良好，均在2ms以内，从服务器上拷贝一个30Mbytes的文件竟需要5分钟左右。为此他们作过了很多的调整，甚至考虑到要将服务器升级和将网络升级。 图一、网络的结构示意 通常这种看似简单的故障实际上很难直接判断其产生的原因，有时可能是网络本身的问题，或是网络应用的问题，还有时可能与网络或服务设备的配置有关。因此从哪里入手进行测试变成关键问题。为了进一步了解用户网络的整体情况，我们决定首先安装一套美国福禄克公司的网络监测管理软件，以便能获得更多的网络信息。这套软件采用分布式结构，我们在用户的各个网段内分别安装一个监测站，用我们的笔记本电脑作为监测控制台与各监测站通信，获取信息并集中显示（见图二）。
图二 从上述图中，我们可以概括了解每个网段中都有哪些设备（服务器、交换机、路由器、RMON设备等）？这些设备是否出现了严重的问题（注意红色的圆点）？每个站点 的流量情况是否有异常（柱状图中是否出现红色的部分）？在确定没有太大问题后，我们开始查看网段的详细信息并找到了用户抱怨的服务器，见图三。
图三 在没有得到直接有价值的信息后，我们使用“交换路由追踪”功能测试一下某一个客户端到该服务器的传输链路情况，见图四。从图中我门可以看出该客户机和问题服务器2正好连接在同一个Cisco交换机的端口3和端口5上。该交换机连接客户机的端口3开启了历史记录功能，可以方便地得到流量、广播、冲突和错误方面的统计信息，图中显示该端口没有任何网络层的问题。而连接服务器的端口5则没有启动历史记录功能，因此无法得到服务器方面的统计数据。