【IT168专稿】作为网络管理员，在工作过程中总是会遇到各种各样的问题，特别是在遇到一些比较陌生的网络的时候，比如我们为本市的某单位提供了光纤联网服务，虽然交换机设备不属于我们提供，但是由于最近该单位的网络频繁出现丢包问题，该单位的网管人员就给我们提供他们单位交换机的登录密码，希望我们协助他一起查找网络故障，下面我们就结合这次查找故障的过程，说明一定位网络故障节点的方法和技巧。

　　一、将交换机的故障日志作为第一手材料

　　判断网络故障的前提是对网络的拓扑结构有一个清晰的认识，但是在对一个相对陌生的网络进行故障排查时，对于网络的熟悉是一个渐近的过程，如果快速的发现问题，判断出故障点，查看交换机上面的日志信息是一个行之有效的方法。该单位组网主要使用了华为3500和H3C3100交换机，均支持日志查看功能，为我们快速定位故障原因提供了便利。登录到华为3500交换机，看到了大量如下所示的信息：

　　%Nov 11 07:50:10 2010 rcq_3526 SYSM/5/IP MOVE:Rcv src IP packet from port 3 but it's nexthop arp 219.*.*.72 with 000f-e23f-3180 resided in port 26

　　通过对以上信息的分析，我们大致可以得出结论，有一台IP地址为219.*.*.72的网络设备，在华为3500交换机的3端口上进行ARP地址欺骗攻击，下面我们要做就是判断这个IP地址位于哪个VLAN，进而进一步定位于这个IP地址位于交换机的哪个端口上，通过dis cu命令进行查找，出现了如下有用信息：

　　vlan 101

　　description link to *****

　　interface Vlan-interface101

　　description link to *****

　　ip address 219.*.*.65 255.255.255.240

　　通过交换机上显示的描述信息我们可以判断出这个IP地址是属于VLAN101的，而且描述信息也可以大致判断出这个VLAN是连接的单位信息，但是作为网络管理员我们也了解很多交换机上面的描述信息都是初始配置时写进去，很多情况下对于网络连接作了改动但是描述信息并没有及时做修改，因此下面我们需要做的就是验证IP地址与网关是否属于同一网段。该单位的网管已经告诉我们了，即他习惯将网络中最小的那个地址作为网关地址，按照这个规律看219.*.*.72与219.*.*.65在子网掩码为255.255.255.240的情况下，应该是属于一个网段的，但是为了把这个问题说清楚，我们还是详细介绍一下判断的方法。