某机关信息中心的网管张先生给我公司打电话希望能帮助排查一下其内部办公网络的故障，这个故障已经影响他们的网络运行一段时间了。在我们到达现场后，张先生给我们介绍了他们单位的网络情况(见图一网络拓扑)和网络故障表现。据张先生介绍，基本上所有的网络成员访问服务器2时的速度都非常缓慢， Ping测试联通性表现良好，均在2ms以内，从服务器上拷贝一个30Mbytes的文件竟需要5分钟左右。为此他们作过了很多的调整，甚至考虑到要将服务器升级和将网络升级。

　　通常这种看似简单的故障实际上很难直接判断其产生的原因，有时可能是网络本身的问题，或是网络应用的问题，还有时可能与网络或服务设备的配置有关。因此从哪里入手进行测试变成关键问题。为了进一步了解用户网络的整体情况，我们决定首先安装一套美国福禄克公司的网络监测管理软件，以便能获得更多的网络信息。这套软件采用分布式结构，我们在用户的各个网段内分别安装一个监测站，用我们的笔记本电脑作为监测控制台与各监测站通信，获取信息并集中显示(见图二)。

　　图一、网络的结构示意　　

　　图二　　

　　从上述图中，我们可以概括了解每个网段中都有哪些设备(服务器、交换机、路由器、RMON设备等)?这些设备是否出现了严重的问题(注意红色的圆点)?每个站点的流量情况是否有异常(柱状图中是否出现红色的部分)?在确定没有太大问题后，我们开始查看网段的详细信息并找到了用户抱怨的服务器，见图三。　　

　　在没有得到直接有价值的信息后，我们使用“交换路由追踪”功能测试一下某一个客户端到该服务器的传输链路情况，见图四。从图中我门可以看出该客户机和问题服务器2正好连接在同一个Cisco交换机的端口3和端口5上。该交换机连接客户机的端口3开启了历史记录功能，可以方便地得到流量、广播、冲突和错误方面的统计信息，图中显示该端口没有任何网络层的问题。而连接服务器的端口5则没有启动历史记录功能，因此无法得到服务器方面的统计数据。

　　问题的根源是不是在服务器这一边?我们立即在图一的3位置将Optiview便携式网络综合协议分析仪接入服务器所在的网段。通过网络搜索功能很快找到这台Cisco交换机并查看连接服务器的交换机第5端口的流量情况，见图五。发现该端口流量并不大，不应该造成客户端访问慢的故障。转而检查端口错误情况也没有发现错误的数据包，但是存在冲突的现象。

　　图四

　　图五、第5端口的流量情况　　

　　图六　　

　　这个异常情况引起了我们的注意，该端口只连接服务器唯一一个设备，怎么会有冲突呢?我们切换到交换机列表状态进一步检查该端口的信息(见图六)发现连接速率是10M/半双工，而该交换机是支持全双工连接方式的，有没有可能是服务器和交换端口双工不匹配的原因?在征得用户同意后，我们断开服务器与交换机的连线，串接进去一个网络万用表进行测试，得到的结果证实了我们的推测(见图七)。