许多资深的网吧网管都会遇到这样的情况："网吧刚开业时网络速度非常快，过了一段时间之后，网络速度会变得不稳定，有时快，有时非常缓慢，甚至打不开网页。既便是网吧内的各台机器之间互访有时也变得异常缓慢。"网吧网络的带宽难道被人偷走了？究竟是谁偷走了网吧的网络带宽呢？
宽带线路质量不好，病毒侵蚀，广播风暴，水晶头氧化、网卡、交换机、路由器等网络设备故障，驱动程序不匹配……这些原因都会导致网吧的网络速度变慢，如此多的原因，如此去判断呢？如何在最短的时间解决网吧网络速度变慢的故障，成为网吧网管必须要掌握的一个技能，下面，笔者介绍一下如何寻找偷走网吧网络带宽"小偷"。
第一步：查看网络变慢症状
解决网吧网络变慢的本质就是给网吧网络诊"病"。中医诊病的通用手法是"望、闻、问、切"四个过程，诊断网吧网络变慢的"病"也一样，要先查看网络变慢的症状，然后才能对症下药。判断网吧网络变慢是一个循序渐进的过程，因此需要借助"看"来获取更多有价值的信息。
查看网吧网络变慢的表现时，一定要认真细致，解决网络变慢的故障时，很大程度要依赖于网络变慢的一些表征。查看网吧网络变慢的表征时，主要查看以下几个方面：
1、网络变慢具体表现：
各种丰富的互联网应用逐渐深入网吧，网吧也在朝大规模化发展，网吧的网络架构因此而变得复杂。发现网吧网络变慢的时候，一定要查看一下，是所有机器的网络变慢还是一部分机器网络变慢，这对于判断网络故障点非常重要。如果是所有机器的网络都变慢，其故障可能是宽带接入线路工作不正常、广播风暴及网络攻击所引起的。如果是个别机器的网络变慢，其故障可能是网吧的线路及个别机器设置引起的。
2、网络变慢发作时间：
观察一下，网吧网络变慢的发作时间，是全天候网络速度都缓慢，还是每天的个别时间段。建议网管对网络变慢的发作时间做一个记录，查看其发作时间是否有规律可循。众所周知，每天晚上7点至9点是上网高峰期，互联网的速度会变慢，周六和周日全天的网络状况也会显得拥挤，如果网吧的网络在上述几个时间段出现网络变慢的情况，网吧的网络是没有故障的。
3、网络变慢是否有并发症：
网络变慢，有时还会伴随有整个网吧全体断线、间歇性断线等并发症，这也需要注意观察。如果网络变慢且有断线这样的并发症，可以初步判断为病毒或网络攻击引起的网络速度变慢。
查看网络变慢的症状需要一定的时间，而且需要全面细致。根据网络变慢的具体表征，我们对网吧网络变慢的故障做出一个判断，然后尝试的解决故障。
第二步：逐一排除确定网络变慢原因
从网络变慢的具体表现，我们可以初步判断出故障原因，接下来，我们根据故障原因对网络故障进行尝试性的排除。由于同一网络变慢的表现是由多个原因引起的，我们只能尝试性的排除，这样可以确定网络变慢的真正原因。
1、宽带工作不正常如何判断：
要想准确判断宽带工作是否正常，可以用单机进行测试。将网吧的整个网络断开，将一台无病毒的计算机与宽带直接相连，用Ping命令测试外网网关，这样可以判断出宽带工作是否正常。如果宽带工作不正常，Ping命令返回的包时延大小不均，而且有时会出现"Request timed out"的结果。
2、用防火墙检测网络攻击：
检查网吧网络是否被攻击，仍然是将网吧网络断开，用一台无病毒且安装了防火墙软件的计算机与宽带直接相连。查看防火墙日志是否有攻击数据包。用防火墙测试网络是否存在攻击，要把防火墙的级别设置为低。
3、通过流量看广播风暴：
查看网吧网络是否有广播风暴，只能借助专业的流量查看软件。最经典的流量查看软件是Sniffer，在里面可以看到广播包的数量大小，当广播包的数量占据网络总流量的30%时，可以判断是广播风暴引起网吧网络变慢。
4、如何判断网络设备工作是否正常：
网卡、交换机是最容易出现故障的网络设备，可以用替换法判断网络设备工作是否正常。如果网卡工作不正常，在Ping网吧的路由器时，可能会出现丢包的现象。交换机工作不正常，出现网络传输缓慢或瞬间断线的情况。可以用其他机器的网卡，另外一台交换机来替换一下，看是否还有网络传输慢的故障。
5、检查水晶头是否氧化：
长时间使用之后，水晶头会因为潮湿的空气而氧化，影响网吧网络的传输。水晶头是否氧化，用肉眼就可以看出来。全新的水晶头是光亮的，氧化的水晶头，上面会有灰色的东西沾附。处理水晶头氧化的方法很简单，重新更换一个新的就可以了。
6、网吧客户机中毒如何判断：
并不是所有的病毒都会影响网吧网络的传输，一些通过E-mail或者系统漏洞进行传播的病毒会产生大量的垃圾流量，致使网吧的网络传输速度变慢。由于网吧客户端数量都在百台以上，如何最快的最精确的判断网吧哪一台客户机中毒了呢？就本质而言，客户机中毒之后的表现就是流量明显增加，这样，通过网络流量查看软件，结合正常工作的计算机，分析之后可以得知哪台计算机感染了病毒，处理病毒的方法本文不再叙述。
7、网络瓶颈轻松找：
很多网吧经常是在经营中扩大规模，由于扩张时网络规划不妥当，其网络很容易产生网络瓶颈。判断网络瓶颈可以通过网络流量查看软件，在客流高峰期，一旦发现网络速度变慢，用流量查看软件看一下网吧网络的流量是否超出网络的承受范围。解决网吧网络瓶颈，可以通过划分VLAN及升级数据吞吐量大的网络设备等方法来解决。
在排除致使网络变慢的故障原因时，在借助专业软件的同时，最好参照多个网络变慢的特征表现，这样有利于更准确的判断网络变慢的原因。通过逐一排除的方法，可以更加准确的锁定是什么原因让网吧的网络变得缓慢，是谁偷走了网吧网络的带宽。
另外我们还可以通过CHARIOT这个软件测量网络中任意两台计算机之间的连通带宽，并且该软件还可以将测量结果以图形的形式表现出来，更方便我们比较和浏览。当然要想成功测量带宽吞吐量的前提是需要这两台计算机之间有路由指引数据包的传送方向。CHARIOT是目前世界上唯一认可的应用层IP网络及网络设备的测试软件，可提供端到端，多操作系统，多协议测试，多应用模拟测试，其应用范围包括有线，无线，局域，广域网络及网络设备；可以进行网络故障定位，用户投诉分析，系统评估，网络优化等。从用 户角度测试网络或网络参数（吞吐量，反应时间，延时，抖动，丢包等）。