故障现象：自2013年10月底以来，某办公楼2层、4层、5层均有用户反映经常断网。
　　故障原因：农业信息研究所网络技术研究室针对这种现象即刻安排技术人员，利用休息日（11月2日）针对问题进行排查。通过排查发现，该楼有3个疑似ARP攻击源的IP地址。技术人员随即根据ARP攻击源的IP地址及MAC地址进行了分层逐屋排查，最后排查到2层、4层、5层竖井交换机对应的端口，并根据端口对应的房间，查找攻击源的设备。在排查过程中，当场发现5层有一个无线路由器的接线顺序颠倒了，导致5层部分用户无法上网。
　　网络原理：目前院内各办公楼的每个房间都装有若干网络端口，无线路由的端口分别标有WAN和LAN，墙上的网络端口应该接在无线路由器的WAN口（一般标为蓝色，为路由器进口）。用户经常出现将墙上的网络端口接在了黄色的LAN口上（路由器出口），而导致网络出现问题。由于无线路由器均使用“动态分配IP地址服务”(DHCP)，正常情况下将会对接在LAN口的设备自动分配IP地址及DNS地址，并且在一般情况下无线路由器会将DNS地址指明为自己。
　　如果将墙上的网络端口错误地接在无线路由器LAN下以后，将会导致与图书馆大楼提供的DHCP服务造成冲突，用户将有可能学习到错误的IP地址及DNS地址，从而造成无法访问网络，造成类似于ARP攻击的场景—攻击类型为DNS欺骗。
　　故障解决：11月4日上班后，技术人员即对相关楼层进行了排查，又在2层和4层的某两个办公室找到了被禁的端口，在其屋内均发现接入错误的无线路由器。
　　将这三个办公室的家用型路由器接口以正确方式连接完毕，重开禁用的端口后，网络立即恢复了正常运行。
　　至此真相大白，都是由于无线路由器的接入错误造成的网络故障。所以，建议大家正确使用无线路由。