故障現(xiàn)象

　　當計算機都無法接入Internet，從文檔中查找到用戶的IP地址后，試著Ping了幾臺，發(fā)現(xiàn)全部連接超時。然后，又Ping了一下圖書館樓的中心交換機卻又很正常。

　　電子閱覽室使用CISCO Catalyst 2950T-24-SMI作為集線設備:并通過一條雙絞線與圖書館樓的中心交換機CISCO Catalyst 3550-48-EMI連接。既然機房內所有用戶都無法連接。那么首先懷疑可能是級聯(lián)電纜問題或級聯(lián)端同的問題。于是，先到圖書館網(wǎng)管中心的機柜內查看了一下該級聯(lián)端口的LED指示燈，沒有發(fā)現(xiàn)明顯異常。到電子閱覽室機房厲。檢查了幾臺計算機，發(fā)現(xiàn)不僅無法接入局域網(wǎng)絡和Internet，甚至彼此之間都無法Ping通，也無法通過查找的方式找到對方。
　　
診斷過程

　　數(shù)量如此眾多的計算機網(wǎng)卡不可能同時損壞，因此，初步判斷故障可能出在交換機、級聯(lián)電纜和交換機端口上。于是，首先使用雙絞線測試儀檢測了網(wǎng)線的連通性，沒有發(fā)現(xiàn)問題。將級聯(lián)電纜插到Catalyst 3550交換機上的另一個端口，后來又插到另一臺交換機上，故障仍沒有得到解決。再看Catalyst2950T交換機的指示燈，凡是插有網(wǎng)線的端口，指示燈都亮，似乎沒有什么問題。百般無奈之工，只能采用維修計算機時常用的方法 置換法，用另一個備用的交換機替換了Catalyst 2950T。然而，幾分鐘之后，計算機又無法訪問Internet了，他們之間的通訊也斷了�？磥恚瑔栴}并非出在Catalyst 2950T交換機上!既然不是交換機的原因，那么，是什么導致了該網(wǎng)段內計算機在幾分鐘內就失去了彼此之間的聯(lián)系呢?原因只能是一個，那就是廣播風暴，由網(wǎng)卡損壞而引起的廣播風暴!

　　關掉Catalyst 2950T的電源，然后，坐到每一臺計算機前，使用Ping127.0.0.1對Internet機房內的所有計算機逐一進行測試。當發(fā)現(xiàn)有網(wǎng)卡故障的計算機后，將其所連接的網(wǎng)線拔掉，再次打開交換機電源，網(wǎng)絡終于恢復正常了。接下來的事情當然就是為計算機更換一塊新的網(wǎng)卡了，這樣就解決了問題。
　　
排除心得

　　為什么圖書館樓內的其他計算機沒有受到影響呢?既然都連接到同一臺Catalyst 3550-EMI上，那么，所有圖書館樓內的計算機都應當發(fā)生連接故障才對呀。而交換機作為二層設備，所有與之連接的計算機都處于同一個廣播域內:都應當遭受廠播風暴才是，非常有道理，但是為什么會出現(xiàn)這樣的問題呢?為了提高通信效率，有效地避免學生對學校一些重要部分的攻擊，保護敏感數(shù)據(jù)，我們劃分了大量的VLAN,幾乎每個學生機房都是一個VLAN。由于VLAN之間的通訊必須借助于第三層設備，在VLAN之間根本無法進行廣播，所以，廣播風暴就會被限制在一個機房(VALN)內。由此可見，在局域網(wǎng)絡中，適當?shù)貏澐諺LAN，不僅有利于提高網(wǎng)絡的通訊效率和網(wǎng)絡安全，而且還可以有效地提高網(wǎng)絡的穩(wěn)定性，使一臺或幾臺設備的損壞，不致影響到整個網(wǎng)絡的正常通信。