局域网网络速度较慢，可能出现以下情况：

内网ARP欺骗攻击。

内网病毒攻击。

交换机或路由器故障。过程

网线接触不良或老化。

广播风暴，网络循环。

即使是经验丰富的网管，也需要多次执行ping、arp和tracert命令来排除这些问题。有时需要包捕获工具进行包分析。为了简化网络管理人员的工作，我们的WFilter软件(WSG网关)，都集成了一个实用的插件“网络健康检测”。以上问题可以一键检测。如下图所示：

但是，软件检测只是一种检测和定位的手段，具体解决故障还需要人工操作。在本文中，我将简要介绍广播风暴的解决方案。

1. 广播风暴检测和故障排除

首先，广播风暴有两种可能性：

网络划分不合理。例如，许多客户端位于同一网段。由于ARP和DHCP都是广播报文，所以有时会出现广播风暴。

循环。在环路模式下，报文会重复传输，这也会引起广播风暴。

其中，循环更为恶性，需要网管人员立即清除。但是，网段划分引起的广播风暴是良性的，对网络的影响不大。

WFilter的网络健康检查插件的工作原理是发送N个广播报文，同时对其进行监控。如果监控到的广播报文数大于N 2，则产生广播风暴告警。如下图所示：

将鼠标悬停在“Broadcast storm and loop detection”图标上(实际发送的广播包N个，检测到的广播包M个)，可以看到具体数值，请根据实际值进行判断。如上图所示，典型的循环情况是：“检测到的广播报文远远大于实际发送的广播报文，内网连通性差。”

如果检测到的广播报文数略大于发送的广播报文数，则说明是网段划分引起的风暴。

2. 如果发现网络环路，我该怎么办？

如果检测到网络环路，请检查交换机端口的LED指示灯，拔掉交换机频繁闪烁端口的网线，然后重新检查。重复多次，直到找到循环的端口。此过程只能手动完成。

3.如何合理划分vlan，避免广播风暴？

广播报文不能跨网段。因此，为了防止广播风暴，需要划分vlan。一般情况下，建议配置一个vlan和一个c类网段，即254台主机。

vlan可以在三层交换机上配置。也可以在网关设备或防火墙设备上配置。

以WSG上网行为管理网关为例，每个接口可划分为不同的子网，步骤如下：

如上图所示，我们将一个接口绑定到内部网口的不同网段，并为该接口分配IP和DHCP服务。配置完成后，只需将二层交换机连接到该接口，该接口为单独的网段。其他设备也是如此。具体操作请参见各自的帮助文档。