通常，交换机的设置不发生变化，出现的一些“软”故障往往都能通过重新启动的方法来解决，依照这样的思路，网络管理员立即重新启动了一下故障交换机系统，没有多长时间，网络管理员观察到该故障的交换机端口工作状态已经恢复了正常;再次从故障计算机系统中尝试进行上网访问时，以前不能上网的交换机故障现象立即消失了，这说明故障交换机的确存在类似缓存溢出这样的“软”故障，这样的故障造成了交换机的工作状态无法正常。

　　如果每重新启动一段时间后，交换机又出现相同的故障现象时，那问题很可能是由局域网中的网络病毒引起的，因为有的网络病毒可能在一定时间内，会对交换机系统的内存或其他系统资源进行不停占用，最终导致交换机系统的资源全部被消耗殆尽，从而会引发局域网中的计算机不能上网的交换机故障现象;

　　为了避免网络病毒对交换机系统的冲击，我们应该在组建网络之前，认真选用质量可靠、性能稳定、缓存较大的设备，同时注意对局域网网络定期执行病毒清除操作。

2.应对ARP病毒故障

　　某一天，笔者接到一个故障申请电话，说618房间的计算机突然不能上网，并且系统托盘区域处的网络连接图标上有红色叉号标记出现;起初笔者以为肯定是网络线缆出现了松动，要求该用户自行将网线拔下来重新插一下，确保网络线缆与墙上的上网插口以及网卡接口之间连接牢靠，可是该用户按照笔者要求重新插拔了网络线缆后，还是出现相同的交换机故障现象。

　　笔者不放心，立即登录到618房间所使用的交换机系统上，查看了对应交换端口的工作状态，发现目标端口处于“up”状态，这说明交换端口的工作状态也是正常的。后来，笔者怀疑618房间的计算机使用的IP地址可能与其他计算机的IP地址发生了冲突，于是建议那位上网用户换一个IP地址试试，果然在重新更换IP地址后，618房间的计算机又能正常上网了。然后，没有多长时间，618隔壁房间的计算机又打来电话向笔者求援说，他们的计算机也不能正常上网了;

　　笔者经过查阅档案资料，发现出现故障的计算机基本都处于相同的虚拟工作子网中，看来这种交换机故障现象并不简单是由人工修改IP地址造成冲突引起的，很可能是对应虚拟工作子网中出现了ARP病毒。

　　我们知道，现在ARP病毒非常疯狂，局域网中的计算机很容易感染该病毒，而该病毒往往会欺骗局域网中所有计算机以及网络设备，并强制目标计算机通过特定的病毒主机进行上网访问。很多计算机被感染了ARP病毒后，之所以不能上网或者访问网络的速度会下降，主要是由于在正常状态下目标计算机的网卡IP地址与物理地址是一一对应的，当目标计算机的网卡设备从DHCP服务器那里申请得到IP地址后，该地址就会被临时与网卡设备的物理地址“捆绑”在一起，并且还会被自动记忆存储到本地系统的ARP映射表中;

　　当局域网中有计算机被意外感染了ARP病毒后，ARP病毒就会强行把病毒计算机的网卡物理地址映射到局域网的交换机或路由器设备上，并且还会自动向网络中发送大量的ARP广播信息，局域网中的其他计算机收到广播信息后，往往会错误地认为病毒计算机就是局域网的网关地址，这样一来其他计算机就会自动把上网请求转发到病毒计算机上，而病毒计算机实际上并不是真正的网关地址，所以其他计算机自然也就不能正常上网，即使能够上网速度也不会很快了。

　　为了查清楚究竟是哪台计算机感染了ARP病毒，笔者立即以系统管理员身份登录进入到目标交换机系统，进入该系统的全局配置状态，利用“displaydia”命令，查看目标交换机各个交换端口的工作状态，结果发现网卡物理地址为0016-173d-43eb的计算机与对应虚拟工作子网的网关地址存在冲突现象;为了追查出网卡物理地址为0016-173d-43eb的计算机究竟位于哪个房间，笔者立即在交换机的全局配置命令行状态下，执行字符串命令“displaymac”，从其后出现的结果界面中，笔者看到网卡物理地址为0016-173d-43eb的计算机使用了43交换端口。