我們在聯系當地網管中心確保線路無故障后，登陸設備查看Flex5010 cpu利用率，高達60％
sh cpu u
YC_YZSFH5010_01(config)# sh cpu usage
cpu usage: 60%
并實時監控交換機帶寬，如下圖。發現端口（流入流出）流量并不大，25口為上行端口，最大流量還沒有500kbps。下聯端口最大流量的端口11，流量還沒有100kbps。
故障定位二：是交換機，還是下掛用戶有問題？
于是聯系當地信息中心詢問情況，反映上網速度很慢，幾乎上不了。拔掉流量較大的幾個端口port11、port9的雙絞線，過段時間觀測，正常。但是一旦插上port9、port11的雙絞線，過一段時間觀測，設備又有上述問題。當地信息中心工程師得出結論是，Flex5010只能下接8個交換機，如果在任意端口下加掛一臺交換機的話，就會出現問題：設備down，不能遠程登陸，用戶不能上網。
出現上述情況只有兩種可行性：一是Flex5010交換機設備本身有問題，二是交換機下掛交換機用戶有病毒。后聯系港灣工程師，反映設備出現問題的概率很小，建議抓包看看是否有病毒。
在Flex5010上，做端口鏡像，用sniffer pro進行抓包分析：
啟用鏡像組1，將交換機端口23作為監控端口，下接裝有sniffer pro軟件的pc。
Harbour(config)#config mirroriing 1 to 23
24口為上行口，添加被鏡像端口24
Harbour(config)#config mirroring 1 add port 24 egress (出端口的數據流
Harbour(config)#config mirroring 1 add port 24 inress（入端口的數據流）
文章來源于領測軟件測試網 http://www.kjueaiud.com/
