最近有家局域网连续两三天都无法正常上网，每次重启路由器就好个十几分钟，企业网管也没找到问题所在，后面经过我诊断，发现被DDos攻击了，当时排查的方法如下：首先ping核心交换机，正常；接着ping出口路由，也正常；ping两个关键的内网设备都没有问题，那基本不会是局域网风暴或者arp引起的，但Ping公网IP或者域名，都是频频丢包，那有没可能是外网线路故障，登录路由查看，发现无法登录，重启设备后正常登录，发现外网线路正常，查看日志发现，设备遭到洪水攻击，内存溢出，已经无法处理正常数据才导致丢包，针对攻击做了些处理后，网络恢复正常。