故障现像
由于行政楼涉及的敏感部门比较多，所以，根据需要划分了多个VLAN，并设置了相应的访问策略，以提高数据(Data)访问安全.不同VLAN的电脑均使用不相同的IP地址段,子网掩码和默认网关.暑期招生前夕，学生处又新购置了4台电脑，要求接入校园网络.
我安排新分来的小张去办这件事，并告诉他，4台电脑分别连接至一号交换机的21~24端口(Port).然后，将分配给新电脑的IP地址信息写在纸上交给他.
过了没有半个小时(Hour)，小张从学生处打电话过来，两台机器已经顺利接入校园网和Internet,另外两台则根本没有办法正常通讯.咳，看来又得亲自跑一趟了.
诊断过程
我来到学生处，按照如下顺序对电脑进行了认真仔细的检查:
*设备管理器中查看了一下网卡驱动程序(Procedures)(Procedures)的安装情况――正常，没有黄色的 "!"提示;
*在网络属性中查看了一下TCP/IP协议和IP地扯信息的设置――正常，TCP/IP协议已经安装，且IP地址,子网掩码和默认网关设置正确;
*ping了一下本地电脑的IP地扯――正常，说明网卡工作(Work)正常;
*Ping了一下另外一台也不通的电脑的IP地址――连接正常，说明物理链路没有问起，交换机工作(Work)正常;认真仔细的检查一下网卡，LED灯正常闪烁，再一次印证了这一个判断;
*Ping另外两合电脑，不通!
*Ping了一下该VLAN的默认网关，也不通!
*再Ping网络内的服务器(Server)和(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)的默认网关，肯定也是不通.
看来，问题出在默认网关上，也就是说，当然就是出在交换机上.既然两台电脑之间都可以Ping到，但和根本没有办法Ping到默认网关，也根本没有办法Ping到同一VLAN内的其他电脑，是不是因为这两台电脑的跳线插错了，接到其他VLAN端口(Port)当中去了.
到行政楼配线问一看，果不其然!CISCO Catalyst 3550-48-EMI是上下两排端口(Port)，这位老弟把4条跳线全插在上一排了，结果使用的不是21-24，而不能是是21,2III.2V.27.事实上，25和27端口(Port)属于另外一个VIAN.将相应的跳线改到21-24,再回到学生处测试，所有电脑全部连通!
排除心得
VLAN在提高传输效率和访问系统的安全性上虽然功不可没，但在网络调试和网络设置中却增加?不少的麻烦，由于每个VLAN的IP地址,子网掩码和默认网关都不相同，所以，要求网络管理员必须制作一份非常完善的IP地址信息文档，不然的话,网络配置过程就将演变成一场灾难.另外，不同端口(Port)往往属于不同VIAN，插错了端口(Port)就根本没有办法实现与网络的通讯.所以我们可以得出结论，在VLAN划分完毕之后,一定要在配线间留一份交换机配置文档和综合布线文档.在跳线时，注意查看交换机的端口(Port)号，以免搞错.
说的好，顶死您
支持var tagarray =['软件(soft)','网络','工具','操作操作系统','
网吧','电脑','破解','服务器(Server)','VPN','(路由器的缩写)器(局域网中常用的一种设备,可以很好的防止Arp病毒)'];var tagencarray =['%C8%ED%BC%FE','%CD%F8%C2%E7','%B9%A4%BE%DF','%CF%B5%CD%B3','%CD%F8%B0%C9','%B5%E7%C4%D4','%C6%C6%BD%E2','%B7%FE%CE%F1%C6%F7','VPN','%C2%B7%D3%C9%C6%F7'];parsetag(1487961);
