是谁偷走了网吧的网络带宽？

许多资深的网吧网管都会遇到这样的情况："网吧刚开业时网络速度非常快，过了一段时间之后，网络速度会变得不稳定，有时快，有时非常缓慢，甚至打不开网页。既便是网吧内的各台机器之间互访有时也变得异常缓慢。"网吧网络的带宽难道被人偷走了？究竟是谁偷走了网吧的网络带宽呢？

宽带线路质量不好，病毒侵蚀，广播风暴，水晶头氧化、网卡、交换机、路由器等网络设备故障，驱动程序不匹配……这些原因都会导致网吧的网络速度变慢，如此多的原因，如此去判断呢？如何在最短的时间解决网吧网络速度变慢的故障，成为网吧网管必须要掌握的一个技能，下面，笔者介绍一下如何寻找偷走网吧网络带宽"小偷"。

第一步：查看网络变慢症状

解决网吧网络变慢的本质就是给网吧网络诊"病"。中医诊病的通用手法是"望、闻、问、切"四个过程，诊断网吧网络变慢的"病"也一样，要先查看网络变慢的症状，然后才能对症下药。判断网吧网络变慢是一个循序渐进的过程，因此需要借助"看"来获取更多有价值的信息。

查看网吧网络变慢的表现时，一定要认真细致，解决网络变慢的故障时，很大程度要依赖于网络变慢的一些表征。查看网吧网络变慢的表征时，主要查看以下几个方面：

1、网络变慢具体表现：各种丰富的互联网应用逐渐深入网吧，网吧也在朝大规模化发展，网吧的网络架构因此而变得复杂。发现网吧网络变慢的时候，一定要查看一下，是所有机器的网络变慢还是一部分机器网络变慢，这对于判断网络故障点非常重要。如果是所有机器的网络都变慢，其故障可能是宽带接入线路工作不正常、广播风暴及网络攻击所引起的。如果是个别机器的网络变慢，其故障可能是网吧的线路及个别机器设置引起的。

最常见的DDoS攻击原理

2、网络变慢发作时间：观察一下，网吧网络变慢的发作时间，是全天候网络速度都缓慢，还是每天的个别时间段。建议网管对网络变慢的发作时间做一个记录，查看其发作时间是否有规律可循。众所周知，每天晚上7点至9点是上网高峰期，互联网的速度会变慢，周六和周日全天的网络状况也会显得拥挤，如果网吧的网络在上述几个时间段出现网络变慢的情况，网吧的网络是没有故障的。

3、网络变慢是否有并发症：网络变慢，有时还会伴随有整个网吧全体断线、间歇性断线等并发症，这也需要注意观察。如果网络变慢且有断线这样的并发症，可以初步判断为病毒或网络攻击引起的网络速度变慢。

查看网络变慢的症状需要一定的时间，而且需要全面细致。根据网络变慢的具体表征，我们对网吧网络变慢的故障做出一个判断，然后尝试的解决故障。

第二步：逐一排除确定网络变慢原因

从网络变慢的具体表现，我们可以初步判断出故障原因，接下来，我们根据故障原因对网络故障进行尝试性的排除。由于同一网络变慢的表现是由多个原因引起的，我们只能尝试性的排除，这样可以确定网络变慢的真正原因。

1、宽带工作不正常如何判断：要想准确判断宽带工作是否正常，可以用单机进行测试。将网吧的整个网络断开，将一台无病毒的计算机与宽带直接相连，用Ping命令测试外网网关，这样可以判断出宽带工作是否正常。如果宽带工作不正常，Ping命令返回的包时延大小不均，而且有时会出现"Request timed out"的结果。

宽带工作正常的Ping命令测试结果

2、用防火墙检测网络攻击：检查网吧网络是否被攻击，仍然是将网吧网络断开，用一台无病毒且安装了防火墙软件的计算机与宽带直接相连。查看防火墙日志是否有攻击数据包。用防火墙测试网络是否存在攻击，要把防火墙的级别设置为低。

3、通过流量看广播风暴：查看网吧网络是否有广播风暴，只能借助专业的流量查看软件。最经典的流量查看软件是Sniffer，在里面可以看到广播包的数量大小，当广播包的数量占据网络总流量的30%时，可以判断是广播风暴引起网吧网络变慢。

4、如何判断网络设备工作是否正常：网卡、交换机是最容易出现故障的网络设备，可以用替换法判断网络设备工作是否正常。如果网卡工作不正常，在Ping网吧的路由器时，可能会出现丢包的现象。交换机工作不正常，出现网络传输缓慢或瞬间断线的情况。可以用其他机器的网卡，另外一台交换机来替换一下，看是否还有网络传输慢的故障。

5、检查水晶头是否氧化：长时间使用之后，水晶头会因为潮湿的空气而氧化，影响网吧网络的传输。水晶头是否氧化，用肉眼就可以看出来。全新的水晶头是光亮的，氧化的水晶头，上面会有灰色的东西沾附。处理水晶头氧化的方法很简单，重新更换一个新的就可以了。

6、网吧客户机中毒如何判断：并不是所有的病毒都会影响网吧网络的传输，一些通过E-mail或者系统漏洞进行传播的病毒会产生大量的垃圾流量，致使网吧的网络传输速度变慢。由于网吧客户端数量都在百台以上，如何最快的最精确的判断网吧哪一台客户机中毒了呢？就本质而言，客户机中毒之后的表现就是流量明显增加，这样，通过网络流量查看软件，结合正常工作的计算机，分析之后可以得知哪台计算机感染了病毒，处理病毒的方法本文不再叙述。

Sniffer流量查看结果

7、网络瓶颈轻松找：很多网吧经常是在经营中扩大规模，由于扩张时网络规划不妥当，其网络很容易产生网络瓶颈。判断网络瓶颈可以通过网络流量查看软件，在客流高峰期，一旦发现网络速度变慢，用流量查看软件看一下网吧网络的流量是否超出网络的承受范围。解决网吧网络瓶颈，可以通过划分VLAN及升级数据吞吐量大的网络设备等方法来解决。

在排除致使网络变慢的故障原因时，在借助专业软件的同时，最好参照多个网络变慢的特征表现，这样有利于更准确的判断网络变慢的原因。通过逐一排除的方法，可以更加准确的锁定是什么原因让网吧的网络变得缓慢，是谁偷走了网吧网络的带宽。