内网白天上班就断网，下班自动恢复，故障跟着作息走
一个办公内网改造，交换机配置清空后重新做过，晚上调试验证一切正常；次日上班，人陆续开机，网络开始断断续续：能Ping通网关，内网平台却打不开，到下午越发严重；下班人走灯灭，网络自己就恢复了。此后一连几日照旧。故障跟着作息走，这是定位方向上的重要线索——设备真坏了不会一到下班就自愈，问题多半出在“人多才发作”的容量与状态类根源上。
原因分析
白天发作、下班自愈，说明静态配置大体没坏，坏的是随负载变化的东西。三个方向尤其典型。
一是广播量随终端攀升。全员开机后，ARP请求、打印发现、各类广播包叠加，交换机CPU被广播流量拖高，Ping网关偶尔能通（少量报文还挤得过去），承载业务转发的性能已经见底——业务自然时开时不开。
二是DHCP地址池不够。改造后若地址池只配了半段，全员到岗再加上手机接入，地址耗尽；新开机的设备拿不到地址或者反复续租，表现就是时通时断。下班设备休眠释放，故障消失，第二天重演。
三是拓扑在收敛边缘抖动。配置清空重做后，生成树参数与原网不一致，终端大量上线触发MAC表频繁刷新，拓扑反复小幅收敛，业务跟着一顿一顿。
分步解决
- 发作时段上机取证。趁白天故障在现，登录交换机看三个数：CPU占用、广播包计数增速、地址池使用率。发作时和下班后各采一次，两相对照，方向立刻清楚。
- 地址池先查先排。看DHCP已分配数量与池容量的比值，接近九成即扩池，同时缩短租约把闲置地址腾出来。这一步改动小、见效快，优先处理。
- 广播源头逐段隔离。按端口看广播计数增量，找出异常的口，拔线或shutdown做二分定位。常见源头是环路（某工位一根线两头插把两台交换机串成环）和网卡异常的终端。
- 补齐端口层防护。接入交换机上开启环路检测，配好生成树的边缘端口和BPDU保护，把“一根线两头插”这类人为环路挡在端口层。
- 内网平台侧同步看一眼。平台若集中跑在一台机架存储上（比如RS2423RP+这类机型上的文件服务），发作时在存储本机访问一次，区分是网络断还是平台扛不住并发——两边读数分开记，责任就分清了。
预防
诚鑫致达科技接这类跟着作息走的故障单，上门时间一律约在重现时段——白天守十分钟看到的读数，比下班后翻一整晚日志更有指向。网络改造收尾时，把地址池容量、广播抑制、环路防护三项列进验收必检，比事后救火省得多。