拓撲簡單描述

　　某校園電子閱覽室使用CISCO Catalyst 2950T-24-SMI作為集線設備，并通過一條雙絞線與圖書館樓的中心交換機CISCO Catalyst 3550-48-EMI連接。

　　故障現象

　　機房內所有用戶都無法連接，那么首先懷疑可能是級聯電纜問題或級聯端同的問題。于是，先到圖書館網管中心的機柜內查看了一下該級聯端口的LED指示燈，沒有發現明顯異常。到電子閱覽室機房厲。檢查了幾臺計算機，發現不僅無法接入局域網絡和Internet，甚至彼此之間都無法Ping通，也無法通過查找的方式找到對方。

　　診斷過程

　　數量如此眾多的計算機網卡不可能同時損壞，因此，初步判斷故障可能出在交換機、級聯電纜和交換機端口上。于是，首先使用雙絞線測試儀檢測了網線的連通性，沒有發現問題。將級聯電纜插到Catalyst 3550交換機上的另一個端口，后來又插到另一臺交換機上，故障仍沒有得到解決。再看Catalyst2950T交換機的指示燈，凡是插有網線的端口，指示燈都亮，似乎沒有什么問題。百般無奈之工，只能采用維修計算機時常用的方法 置換法，用另一個備用的交換機替換了Catalyst 2950T。然而，幾分鐘之后，計算機又無法訪問Internet了，他們之間的通訊也斷了。看來，問題并非出在Catalyst 2950T交換機上!既然不是交換機的原因，那么，是什么導致了該網段內計算機在幾分鐘內就失去了彼此之間的聯系呢?原因只能是一個，那就是廣播風暴，由網卡損壞而引起的廣播風暴!

　　關掉Catalyst 2950T的電源，然后，坐到每一臺計算機前，使用Ping127.0.0.1對Internet機房內的所有計算機逐一進行測試。當發現有網卡故障的計算機后，將其所連接的網線拔掉，再次打開交換機電源，網絡終于恢復正常了。接下來的事情當然就是為計算機更換一塊新的網卡了，這樣就解決了問題。

　　排除心得 　　

　　為什么圖書館樓內的其他計算機沒有受到影響呢？既然都連接到同一臺Catalyst 3550-EMI上，那么，所有圖書館樓內的計算機都應當發生連接故障才對呀。而交換機作為二層設備，所有與之連接的計算機都處于同一個廣播域內:都應當遭受廠播風暴才是，非常有道理，但是為什么會出現這樣的問題呢？為了提高通信效率，有效地避免學生對學校一些重要部分的攻擊，保護敏感數據，我們劃分了大量的VLAN,幾乎每個學生機房都是一個VLAN。由于VLAN之間的通訊必須借助于第三層設備，在VLAN之間根本無法進行廣播，所以，廣播風暴就會被限制在一個機房(VALN)內。由此可見，在局域網絡中，適當地劃分VLAN，不僅有利于提高網絡的通訊效率和網絡安全，而且還可以有效地提高網絡的穩定性，使一臺或幾臺設備的損壞，不致影響到整個網絡的正常通信。

　　另外，CISCO交換機提供了各種提示燈，當發生網絡故障時，只要認真觀察一下指示燈就能大致判斷發生故障的原因了。只是當時疏忽了這一點，所以，在排除故障時走了一些彎路。

　　連通性故障通常表現為以下幾種情況：

　　*計算機無法登錄至服務器。

　　*計算機在網上鄰居中只能看到自己，而看不到其他計算機，從而無法使用其他計算機上的共享資源和共享打印機。

　　*計算機無法通過局域網接入Internet。

　　*計算機無法在局域網絡內瀏覽Web服務器，或進行E-Mail收發。

　　*網絡中的部分計算機運行速度十分緩慢。

　　以下原因可能導致連通性故障:

　　*網卡末安裝，或末正確安裝，或與其他設備有沖突。

　　*網卡硬件故障。

　　*網絡協議末安裝，或設置不正確。

　　*網線、跳線或信息插座故障。

　　*UPS故障。

　　*交換機電源末打開，交換機硬件故障，或交換機端口硬件故障。

　　*VLAN設置問題。

　　當出現一種網絡應用故障時，如無法接入Internet，首先嘗試使用其他網絡應用，如查找網絡中的其他計算機，或使用局域網絡中的Web測覽，等等。如果其他網絡應用可正常使用，如雖然無法接入Internet，卻能夠在網上鄰居中發現其他計算機，或可Ping到其他計算機，可排除連通性故障原因。如果其他網絡應用均無法實現，繼續下述步驟。