第一步、在工作時間開啟路由器的管理資訊庫即MIB庫，MIB庫上的資訊顯示網路的平均流量不超過50%，僅有小部分發生資料碰撞，這說明當前網路結構中的大部分裝置是完好的，故障可能是由某個工作站引起的。為了準確摸清故障點，找來了網路萬用表接入網路進行測試，在網路堵塞時發現網路萬用表所測得的網路流量非常高達到了80%以上，其中發生碰撞的資料幀佔了絕大多數。經過查問，發現堵塞其間有半數工作站接收或傳送過資料，其中有三個工作站在網路堵塞期間一直處於資料收發狀態,看來問題極有可能出現在這三個工作站上，繼續對這三個工作站在網路堵塞期間的資料包流量進行測試分析，發現其中一臺工作站的資料包流量大的離譜，競是其它工作站流量總和的十多倍，故障的根源應該就在這個工作站上。
第二步、下面的工作是要確定此工作站在區域網中所處位置，方法是開啟各工作站網路卡MAC地址的備份,與網路萬用表中找到的MAC地址對照查詢後，明確了被懷疑工作站的位置與使用者。
第三步、接下來對被懷疑工作站進行重點查訪時發現了一個怪現象,在網路堵塞時，該工作站使用者並未使用計算機，將網路測試儀與該工作站網路卡連線，摸似傳送流量，發現資料碰撞隨流量的增加而大幅增加。從以上現象可以判斷網路卡的連線上有故障，接著測試此工作站的網路卡與網線，結果顯示當前使用的水晶頭為三類而不是五類,所以使鏈路近端串擾超差較多。
第四步、經過與此工作站使用者交談了解道，這個工作站的使用者缺乏一定的網路常識，在水晶頭損壞的情況下隨便找了一個三類水晶頭換上，後又在網上下載了一些壓縮的動態檔案，這些檔案可以在網路中實時傳輸。在該使用者將下載的動態檔案解壓後傳送給其它使用者時，網路資料包的流量就會急劇增加，至使資料包在傳送時出現丟包現象，導至資料反覆重新傳送,由於此區域網中所有工作站處於一個網段，一臺工作站的工作狀態會影響整個網路的傳輸質量，從而造成整個網路堵塞故障。