卡卡網(wǎng)

摘要

VLAN（Virtual Local Area Network）的中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。VLAN是一個在物理網(wǎng)絡(luò)上根據(jù)用途，工作組、應(yīng)用等來邏輯劃分的局域網(wǎng)絡(luò)，是一個廣播域，與用戶的物理位置沒有關(guān)系。VLAN中的網(wǎng)絡(luò)用戶是通過LAN交換機(jī)來通信的。一個VLAN中的成員看不到另一個VLAN中的成員。

在VLAN網(wǎng)絡(luò)中，如果發(fā)生電腦無法連接網(wǎng)絡(luò)的故障，那排除故障的過程是比較復(fù)雜的，因為其涉及到的內(nèi)容比較多。下面談?wù)刅lan連接故障的核心排錯過程。一般情況下，只要根據(jù)這個過程來操作，就可以發(fā)現(xiàn)其故障點(diǎn)。 （導(dǎo)讀：狀態(tài)顯示為可以發(fā)送數(shù)據(jù)包，卻接收不到數(shù)據(jù)）

1、判斷本地網(wǎng)絡(luò)的配置情況

如需要查看一下這臺故障計算機(jī)的網(wǎng)卡驅(qū)動安裝情況(如有沒有感嘆號等警告標(biāo)志)。如需要查看一下本地的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)是否正確(無論是手工配置還是DHCP自動分配，都需要確認(rèn)一下這個配置信息)。通常情況下，我們可以使用Ping命令，來Ping一下這臺主機(jī)的IP地址。如果可以Ping通的話，則說明網(wǎng)卡可以正常工作。 

      2、判斷與其它主機(jī)的通信狀況

特別是判斷一下與其它也有類似情況的主機(jī)之間的連接。如我們可以使用Ping命令來Ping一下另外一臺也連不上網(wǎng)絡(luò)的計算機(jī)的IP地址。如果能夠連接到另外一臺電腦，則說明其物理鏈路沒有問題、交換機(jī)工作也是正常的。如果不能夠連通的話，則可能說明主機(jī)與交換機(jī)之間的鏈路可能有問題。有可能是他們之間的連接線有故障，也有可能是交換機(jī)的接口沒有正常工作。然后再Ping一下其它聯(lián)網(wǎng)正常的主機(jī)，如果無法Ping通的話，在基本上可以確定是在虛擬局域網(wǎng)配置上出現(xiàn)了問題。由于虛擬局域網(wǎng)的安全策略，阻止了這幾臺計算機(jī)連入到企業(yè)的網(wǎng)絡(luò)。 

      3、判斷與默認(rèn)網(wǎng)關(guān)之間的通信

我們需要再次判斷故障主機(jī)與Vlan的默認(rèn)網(wǎng)關(guān)、網(wǎng)絡(luò)內(nèi)的服務(wù)器和路由器的默認(rèn)網(wǎng)關(guān)之間的連通性，來確認(rèn)我們剛才的判斷是否準(zhǔn)確。如果發(fā)現(xiàn)無法Ping默認(rèn)網(wǎng)關(guān)的話，則可以百分之百的確定是Vlan惹的禍。如此的話，我們找到問題的原因，那么后續(xù)解決故障時就有了方向。

縱觀這幾個過程，我們發(fā)現(xiàn)其基本上可以分為兩個階段。第一個階段是分析本地配置與物理鏈路是否有問題。第二個階段就是分析Vlan配置的有效性，包括主機(jī)是否接錯了端口等信息。