学生机房开机后，所有校园网出现时通时断，ping 网关通20，断6左右请高手帮忙分析一下原因

谢谢大家，我们学校用的核心是联想的3508GF，400个用户，同时在线应该在200人左右，100M光纤出口，请问是不是交换机性能不够

大规模的网络.可通过查看路由器的CPU利用率..还有线程.具体流量.来观察..一般多是路由器出
瓶颈的情况具多。内网可通过限制BT下载，限带宽。限线程。要合理分配带宽跟应用。

每次出现断线时，防火墙是通的，只是三层断了，不知道为什么，按说三层是1000M，而防火墙是100M的，怎么会这样呢

三层是带路由功能的交换机吧.你看是不是网络流量太大..造成3层阻塞.丢包跟延时包增多,.

1、首先怀疑你机房里的机器有中毒或者木马，对外扫描。杀毒宰马先。

2、也有可能你网络里面拖的机器PC过多，交换机撑不住。我在一个科技园区遇到过类似情况，当时在核心cisco4006上作了并发连接数限制，情况就好了很多，所有用户可以缓慢而稳定的上网了。（那家园区很BT的，大概总共400台PC的样子只用一个2M出口）

我无法看到附件，没有权限下载

你看看是否有广播报，或网络中是否有病毒。

另：是否有人用BT下载东西

将学生机房用路由隔离

现在发现病毒，机器狗，磁盘机，处理了，观察几天再看

监测三层交换至FW的端口，记下top10流量电脑IP，查看是否其网卡不正常或其它病毒蠕虫等导致三层交换CPU使用率过高。

可能是病毒，杀毒后，现在问题解决了，只是会出现三层交换机接FW口两三天内出现死端口的现象，重启后正常

根据你最后说的这个情况，可以考虑看是不是下挂网络有二层环路，造成洪泛，具体方法就是登录到网关设备上（是交换机和是防火墙要看你的实际组网）看有没有MAC地址漂移的告警，如果有的话根据告警中的mac地址找出出问题的设备，拆除环路就可以了!GOOD LUCK!!!