【Question】接到客户反馈，客户内网业务操作整体卡慢，客户在内网通过Wireshark抓了个数据包，

【Analysis】

1. 通过追踪TCP流，可以看到服务器IP和客户端IP，会话连接正常

   
   

2.客户端给服务端发送RST ACK 报文，客户端发生了异常给服务器发送消息，释放连接；有可能服务端发送的报文导致客户端异常，此时需要客户端给出释放连接的原因。

3.点进报文看到数据耗时太大，时间戳时间数据转发长，网关是一台华为的设备。

4.看到某一时间内流量特别大，返回时间不规律；

5.在专家信息可以看到在华为S5735S交换机LLDP链路状态出现 TLV has been deprecated被丢弃的状态，说明内网流量过大，核心交换机存在明显的数据交换瓶颈，内网是做了STP生成树协议。

6.看到用户在观看视频流量，比较消耗带宽；

7.长时间内网络共享打印服务，打印服务非常频繁，是一台佳能的网络打印机，

【Solution】

1.内部STP生成树协议链路状态有点问题，建议优化下生成树协议，检查下交换机是否有出现警示灯；

2.将佳能网络打印机临时关掉后，EAS业务操作卡顿状况明显改善，建议检查下打印机设置。