网络风暴的常见表现
你有没有遇到过这种情况：正开着视频会议，突然画面卡成幻灯片，语音断断续续，连网页都打不开？重启路由器也没用，同事也说网络瘫痪了。这可能不是宽带问题，而是局域网里出现了“网络风暴”。
网络风暴本质上是大量广播包在局域网内反复转发，占满带宽，导致正常通信瘫痪。它不像病毒那样明显，但破坏力极强，尤其在办公室这种设备密集的环境。
通过系统自带工具初步判断
Windows 系统其实能帮你发现异常。打开任务管理器，切换到“性能”标签，选中“以太网”或“Wi-Fi”，观察实时流量图。如果没人在传文件、看视频，但上传或下载长期跑满，比如持续几百 Mbps，那就有猫腻。
再进命令提示符（CMD），输入以下命令：
netstat -s这条命令会显示网络统计信息。重点看“IPV4 Statistics”里的“Datagrams Forwarded”和“Output Requests”。如果“Output Requests”数值飙升得离谱，尤其是远高于正常办公流量，就可能是广播风暴的前兆。
利用专业软件抓包分析
更准确的方法是用 Wireshark 这类抓包工具。别被名字吓到，操作不难。安装后选择当前网卡开始捕获，等个几十秒停止，看看数据包来源。
如果发现某个 MAC 地址疯狂发送 ARP 请求、DHCP 广播或未知协议包，而且目的地址是 FF:FF:FF:FF:FF:FF（广播地址），那基本可以锁定源头。比如一台老旧打印机网卡故障，不停发包，就能引发全网卡顿。
交换机端口排查法
公司如果有可管理交换机，登录后台查看各端口流量。通常在“Port Statistics”或“流量监控”页面能看到每根网线的实时速率。某个端口长期90%以上占用，就可以物理拔线排查对应设备。
没有管理交换机也不怕。可以手动逐个断开办公室网线，每次断一个，观察网络是否恢复。一旦断到某根线后网络恢复正常，那台设备就是“罪魁祸首”。
预防比检测更重要
日常办公中，定期检查老旧设备网卡状态，避免使用劣质网线或接线板。在交换机上开启“广播风暴抑制”功能（很多国产交换机都有），设置阈值比如 10%，超过就自动限流，能有效遏制问题扩大。
网络风暴听起来复杂，其实就像办公室里有人不停大声喊话，别人就没法正常交流。早点发现，及时处理，别等到全员瘫痪才动手。”,"seo_title":"网络风暴怎么检测 - 电脑课堂教你快速定位局域网异常","seo_description":"网络风暴会导致办公网络瘫痪。本文介绍如何通过系统工具、抓包软件和交换机排查快速检测网络风暴，找出故障源头，恢复正常使用。","keywords":"网络风暴,网络风暴检测,局域网异常,网络卡顿,交换机排查,Wireshark抓包"}