拓撲簡單描述

　　某校園電子閱覽室使用CISCO Catalyst 2950T-24-SMI作為集線設備，并通過一條雙絞線與圖書館樓的中心交換機CISCO Catalyst 3550-48-EMI連接。

　　故障現象

　　機房內所有用戶都無法連接，那么首先懷疑可能是級聯電纜問題或級聯端同的問題。于是，先到圖書館網管中心的機柜內查看了一下該級聯端口的LED指示燈，沒有發現明顯異常。到電子閱覽室機房厲。檢查了幾臺計算機，發現不僅無法接入局域網絡和Internet，甚至彼此之間都無法Ping通，也無法通過查找的方式找到對方。

　　診斷過程

　　數量如此眾多的計算機網卡不可能同時損壞，因此，初步判斷故障可能出在交換機、級聯電纜和交換機端口上。于是，首先使用雙絞線測試儀檢測了網線的連通性，沒有發現問題。將級聯電纜插到Catalyst 3550交換機上的另一個端口，后來又插到另一臺交換機上，故障仍沒有得到解決。再看Catalyst2950T交換機的指示燈，凡是插有網線的端口，指示燈都亮，似乎沒有什么問題。百般無奈之工，只能采用維修計算機時常用的方法 置換法，用另一個備用的交換機替換了Catalyst 2950T。然而，幾分鐘之后，計算機又無法訪問Internet了，他們之間的通訊也斷了?？磥恚瑔栴}并非出在Catalyst 2950T交換機上!既然不是交換機的原因，那么，是什么導致了該網段內計算機在幾分鐘內就失去了彼此之間的聯系呢?原因只能是一個，那就是廣播風暴，由網卡損壞而引起的廣播風暴!

　　關掉Catalyst 2950T的電源，然后，坐到每一臺計算機前，使用Ping127.0.0.1對Internet機房內的所有計算機逐一進行測試。當發現有網卡故障的計算機后，將其所連接的網線拔掉，再次打開交換機電源，網絡終于恢復正常了。接下來的事情當然就是為計算機更換一塊新的網卡了，這樣就解決了問題。

　　排除心得 　　

　　為什么圖書館樓內的其他計算機沒有受到影響呢？既然都連接到同一臺Catalyst 3550-EMI上，那么，所有圖書館樓內的計算機都應當發生連接故障才對呀。而交換機作為二層設備，所有與之連接的計算機都處于同一個廣播域內:都應當遭受廠播風暴才是，非常有道理，但是為什么會出現這樣的問題呢？為了提高通信效率，有效地避免學生對學校一些重要部分的攻擊，保護敏感數據，我們劃分了大量的VLAN,幾乎每個學生機房都是一個VLAN。由于VLAN之間的通訊必須借助于第三層設備，在VLAN之間根本無法進行廣播，所以，廣播風暴就會被限制在一個機房(VALN)內。由此可見，在局域網絡中，適當地劃分VLAN，不僅有利于提高網絡的通訊效率和網絡安全，而且還可以有效地提高網絡的穩定性，使一臺或幾臺設備的損壞，不致影響到整個網絡的正常通信。