第二步：逐一排除确定网络变慢原因

　　从网络变慢的具体表现，我们可以初步判断出故障原因，接下来，我们根据故障原因对网络故障进行尝试性的排除。由于同一网络变慢的表现是由多个原因引起的，我们只能尝试性的排除，这样可以确定网络变慢的真正原因。

　　1、宽带工作不正常如何判断：要想准确判断宽带工作是否正常，可以用单机进行测试。将网吧的整个网络断开，将一台无病毒的计算机与宽带直接相连，用Ping命令测试外网网关，这样可以判断出宽带工作是否正常。如果宽带工作不正常，Ping命令返回的包时延大小不均，而且有时会出现"Request timed out"的结果。

　　宽带工作正常的Ping命令测试结果

　　2、用防火墙检测网络攻击：检查网吧网络是否被攻击，仍然是将网吧网络断开，用一台无病毒且安装了防火墙软件的计算机与宽带直接相连。查看防火墙日志是否有攻击数据包。用防火墙测试网络是否存在攻击，要把防火墙的级别设置为低。

　　3、通过流量看广播风暴：查看网吧网络是否有广播风暴，只能借助专业的流量查看软件。最经典的流量查看软件是Sniffer，在里面可以看到广播包的数量大小，当广播包的数量占据网络总流量的30%时，可以判断是广播风暴引起网吧网络变慢。

　　4、如何判断网络设备工作是否正常：网卡、交换机是最容易出现故障的网络设备，可以用替换法判断网络设备工作是否正常。如果网卡工作不正常，在Ping网吧的路由器时，可能会出现丢包的现象。交换机工作不正常，出现网络传输缓慢或瞬间断线的情况。可以用其他机器的网卡，另外一台交换机来替换一下，看是否还有网络传输慢的故障。

　　5、检查水晶头是否氧化：长时间使用之后，水晶头会因为潮湿的空气而氧化，影响网吧网络的传输。水晶头是否氧化，用肉眼就可以看出来。全新的水晶头是光亮的，氧化的水晶头，上面会有灰色的东西沾附。处理水晶头氧化的方法很简单，重新更换一个新的就可以了。

　　6、网吧客户机中毒如何判断：并不是所有的病毒都会影响网吧网络的传输，一些通过E-mail或者系统漏洞进行传播的病毒会产生大量的垃圾流量，致使网吧的网络传输速度变慢。由于网吧客户端数量都在百台以上，如何最快的最精确的判断网吧哪一台客户机中毒了呢？就本质而言，客户机中毒之后的表现就是流量明显增加，这样，通过网络流量查看软件，结合正常工作的计算机，分析之后可以得知哪台计算机感染了病毒，处理病毒的方法本文不再叙述。

　　Sniffer流量查看结果

　　7、网络瓶颈轻松找：很多网吧经常是在经营中扩大规模，由于扩张时网络规划不妥当，其网络很容易产生网络瓶颈。判断网络瓶颈可以通过网络流量查看软件，在客流高峰期，一旦发现网络速度变慢，用流量查看软件看一下网吧网络的流量是否超出网络的承受范围。解决网吧网络瓶颈，可以通过划分VLAN及升级数据吞吐量大的网络设备等方法来解决。

　　在排除致使网络变慢的故障原因时，在借助专业软件的同时，最好参照多个网络变慢的特征表现，这样有利于更准确的判断网络变慢的原因。通过逐一排除的方法，可以更加准确的锁定是什么原因让网吧的网络变得缓慢，是谁偷走了网吧网络的带宽。