编者按：山东某大型集团，网络突然出现大面积瘫痪故障，并导致企业多天业务无法正常运转。此企业系统工程师在七天的昼夜追查中，终于查出是交换机环路问题引起的，但故障真凶又是什么呢？我们又需要从中反思什么呢？

　　【IT168 报道】我们单位用SDH设备在山东省东部县市之间组了一个环网，除了传输单位内部的办公网（主要是互联网）外，也传输其它单位的一些专网。

　　即SDH设备负责提供传输通道，交换机负责各个网络业务的接入，这样网络结构比较简单明了，实际运行的状态也是比较稳定的，但是最近一段时间，由于泗水所用的一台连接用户的交换机（不是核心的华为3528交换机）出现环路故障，造成整个企业的所有业务都受到了影响，在老总的强压下，我们经过七个昼夜，终于查到了故障真凶，并解决了问题。

　　首战失利：追查ARP攻击无果

　　前一段时间，东环所在的曲阜经常有人反映说上网时经常出现丢包现象，联想到最近局域网中经常出现的ARP地址欺骗病毒，我就向曲阜分管网络的技术人员介绍了一下排查局域网中ARP地址欺骗病毒的方法，希望通过找到并解决感染ARP地址欺骗病毒的机器来解决丢包的问题，结果，曲阜那边还没有查出结果，泗水那边也反映上网时有严重的丢包，我也向泗水的技术人员介绍了排查局域网中ARP地址欺骗病毒的方法，结果泗水的同事很快的在局域网中就发现了感染病毒的机器，捎带着还发现了一个问题，即由于前几天下雨打雷，单位中有几台连接用户的交换机都出现若干端口损坏的情况。

　　由于泗水与曲阜的故障现象极为相似，所以我们也判断曲阜的丢包除了由于病毒的原因外，还有可能是交换机由于雷击出现了故障，但是这些猜想都需要等到下星期正式工作日的时候才能得出结果，因为双休日人员不在班上不好查。但是在星期天的时候，另外一个客户Q反映故障的电话让我们重新认识到故障的严重性，这是我们为该客户在济宁至曲阜间开通了一个专网，我先用图示说明一下网络结构（由于SDH可以视为透明传输的通道，所以在图中只画交换机的组网），如图2所示，