首页～富联娱乐挂机～首页网管经验 交换机连接常见故障二例 2010-10-10 14: 52: 54 来源: 进入论坛 添加到收藏夹 故障二： Vlan 端口故障的排除过程 故障情形： 有一家客户由于研发部门涉及到比较多的机密数据， 为此 IT 负责人决定将企业的网络划分为多个 Vlan 网络。 并根据企业的安全策略， 设置了相应的访问策略。 如其他部门的用户不能够访问研发部门所在的虚拟局域网、 并且研发部门的用户也无法访问互联网， 以防止他们向外发送机密信息。 企业在 Vlan 设计时， 规定不同的 Vlan 网络的计算机采用不同的IP 地址段、 子网掩码和默认网关。 现在这家企业采购部门来了几个新...

　　网管经验 交换机连接常见故障二例 2010-10-10 14: 52: 54 来源: 进入论坛 添加到收藏夹 故障二： Vlan 端口故障的排除过程 故障情形： 有一家客户由于研发部门涉及到比较多的机密数据， 为此 IT 负责人决定将企业的网络划分为多个 Vlan 网络。 并根据企业的安全策略， 设置了相应的访问策略。 如其他部门的用户不能够访问研发部门所在的虚拟局域网、 并且研发部门的用户也无法访问互联网， 以防止他们向外发送机密信息。 企业在 Vlan 设计时， 规定不同的 Vlan 网络的计算机采用不同的IP 地址段、 子网掩码和默认网关。 现在这家企业采购部门来了几个新的员工。 将他们的电脑连接到网络中之后， 发现有一台电脑无法连接到网络。 不知道哪里出了问题？ 故障排除过程： Vlan 通信的故障排除相对来说要复杂一些， 因为其涉及到的内容比较多。 笔者就以这个案例为例， 谈谈 Vlan 连接故障的核心排错过程。 一般情况下， 只要根据这个过程来操作， 就可以发现其故障点。 第一步是判断本地网络的配置情况。如需要查看一下这台故障计算机的网卡驱动安装情况(如有没有感叹号等警告标志) 。 如需要查看一下本地的 IP 地址、 子网掩码和默认网关是否正确(无论是手工配置还是 DHCP 自动分配， 都需要确认一下这个配置信息) 。 通常情况下， 我们可以使用 Ping 命令， 来 Ping 一下这台主机的 IP 地址。 如果可以 Ping 通的话， 则说明网卡可以正常工作。 第二步是判断与其它主机的通信状况， 特别是判断一下与其它也有类似情况的主机之间的连接。 如我们可以使用 Ping 命令来 Ping 一下另外一台也连不上网络的计算机的 IP 地址。 如果能够连接到另外一台电脑， 则说明其物理链路没有问题、 交换机工作也是正常的。 如果不能够连通的话， 则可能说明主机与交换机之间的链路可能有问题。 有可能是他们之间的连接线有故障， 也有可能是交换机的接口没有正常工作。 然后再 Ping 一下其它联网正常的主机， 如果无法 Ping 通的话， 在基本上可以确定是在虚拟局域网配置上出现了问题。 由于虚拟局域网的安全策略， 阻止了这几台计算机连入到企业的网络。 第三步： 判断与默认网关之间的通信。最后， 我们需要再次判断故障主机与 Vlan 的默认网关、网络内的服务器和路由器的默认网关之间的连通性， 来确认我们刚才的判断是否准确。 如果发现无法 Ping 默认网关的话， 则可以百分之百的确定是 Vlan 惹的祸。 如此的话， 我们找到问题的原因， 那么后续解决故障时就有了方向。 通过这几个步骤， 就可以确定主要是因为新增加的主机， 被分配到了错误的虚拟局域网内才造成了通信的故障。 纵观这几个过程， 我们发现其基本上可以分为两个阶段。 第一个阶段是分析本地配置与物理链路是否有问题。 第二个阶段就是分析 Vlan 配置的有效性， 包括主机是否接错了端口等信息。 故障总结： Vlan 的主要特性在于提高网络性能(可以隔离不必要的广播风暴) 、 增加网络的安全性(控制不同局域网之间用户的连接) 。 但是这些特性是以增加网络的复杂度为代价的。 为此在 Vlan 环境中， 网络出现故障的几率也会大许多。 而大部分故障都是因为配置所导致的，