第一步、在工作時間打開路由器的管理信息庫即MIB庫，MIB庫上的信息顯示網(wǎng)絡的平均流量不超過50%，僅有小部分發(fā)生數(shù)據(jù)碰撞，這說明當前網(wǎng)絡結(jié)構(gòu)中的大部分設備是完好的，故障可能是由某個工作站引起的。為了準確摸清故障點，找來了網(wǎng)絡萬用表接入網(wǎng)絡進行測試，在網(wǎng)絡堵塞時發(fā)現(xiàn)網(wǎng)絡萬用表所測得的網(wǎng)絡流量非常高達到了80%以上，其中發(fā)生碰撞的數(shù)據(jù)幀占了絕大多數(shù)。經(jīng)過查問，發(fā)現(xiàn)堵塞其間有半數(shù)工作站接收或發(fā)送過數(shù)據(jù)，其中有三個工作站在網(wǎng)絡堵塞期間一直處于數(shù)據(jù)收發(fā)狀態(tài),看來問題極有可能出現(xiàn)在這三個工作站上，繼續(xù)對這三個工作站在網(wǎng)絡堵塞期間的數(shù)據(jù)包流量進行測試分析，發(fā)現(xiàn)其中一臺工作站的數(shù)據(jù)包流量大的離譜，競是其它工作站流量總和的十多倍，故障的根源應該就在這個工作站上。

　　第二步、下面的工作是要確定此工作站在局域網(wǎng)中所處位置，方法是打開各工作站網(wǎng)卡MAC地址的備份,與網(wǎng)絡萬用表中找到的MAC地址對照查找后，明確了被懷疑工作站的位置與用戶。

　　第三步、接下來對被懷疑工作站進行重點查訪時發(fā)現(xiàn)了一個怪現(xiàn)象,在網(wǎng)絡堵塞時，該工作站用戶并未使用計算機，將網(wǎng)絡測試儀與該工作站網(wǎng)卡連接，摸似發(fā)送流量，發(fā)現(xiàn)數(shù)據(jù)碰撞隨流量的增加而大幅增加。從以上現(xiàn)象可以判斷網(wǎng)卡的連接上有故障，接著測試此工作站的網(wǎng)卡與網(wǎng)線，結(jié)果顯示當前使用的水晶頭為三類而不是五類,所以使鏈路近端串擾超差較多。

　　第四步、經(jīng)過與此工作站使用者交談了解道，這個工作站的使用者缺乏一定的網(wǎng)絡常識，在水晶頭損壞的情況下隨便找了一個三類水晶頭換上，后又在網(wǎng)上下載了一些壓縮的動態(tài)文件，這些文件可以在網(wǎng)絡中實時傳輸。在該用戶將下載的動態(tài)文件解壓后發(fā)送給其它用戶時，網(wǎng)絡數(shù)據(jù)包的流量就會急劇增加，至使數(shù)據(jù)包在傳送時出現(xiàn)丟包現(xiàn)象，導至數(shù)據(jù)反復重新發(fā)送,由于此局域網(wǎng)中所有工作站處于一個網(wǎng)段，一臺工作站的工作狀態(tài)會影響整個網(wǎng)絡的傳輸質(zhì)量，從而造成整個網(wǎng)絡堵塞故障。