卡卡網(wǎng)

摘要

VLAN（Virtual Local Area Network）的中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)設備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術。這一新興技術主要應用于交換機和路由器中，但主流應用還是在交換機之中。VLAN是一個在物理網(wǎng)絡上根據(jù)用途，工作組、應用等來邏輯劃分的局域網(wǎng)絡，是一個廣播域，與用戶的物理位置沒有關系。VLAN中的網(wǎng)絡用戶是通過LAN交換機來通信的。一個VLAN中的成員看不到另一個VLAN中的成員。

在VLAN網(wǎng)絡中，如果發(fā)生電腦無法連接網(wǎng)絡的故障，那排除故障的過程是比較復雜的，因為其涉及到的內(nèi)容比較多。下面談談Vlan連接故障的核心排錯過程。一般情況下，只要根據(jù)這個過程來操作，就可以發(fā)現(xiàn)其故障點。 （導讀：狀態(tài)顯示為可以發(fā)送數(shù)據(jù)包，卻接收不到數(shù)據(jù)）

1、判斷本地網(wǎng)絡的配置情況

如需要查看一下這臺故障計算機的網(wǎng)卡驅(qū)動安裝情況(如有沒有感嘆號等警告標志)。如需要查看一下本地的IP地址、子網(wǎng)掩碼和默認網(wǎng)關是否正確(無論是手工配置還是DHCP自動分配，都需要確認一下這個配置信息)。通常情況下，我們可以使用Ping命令，來Ping一下這臺主機的IP地址。如果可以Ping通的話，則說明網(wǎng)卡可以正常工作。 

      2、判斷與其它主機的通信狀況

特別是判斷一下與其它也有類似情況的主機之間的連接。如我們可以使用Ping命令來Ping一下另外一臺也連不上網(wǎng)絡的計算機的IP地址。如果能夠連接到另外一臺電腦，則說明其物理鏈路沒有問題、交換機工作也是正常的。如果不能夠連通的話，則可能說明主機與交換機之間的鏈路可能有問題。有可能是他們之間的連接線有故障，也有可能是交換機的接口沒有正常工作。然后再Ping一下其它聯(lián)網(wǎng)正常的主機，如果無法Ping通的話，在基本上可以確定是在虛擬局域網(wǎng)配置上出現(xiàn)了問題。由于虛擬局域網(wǎng)的安全策略，阻止了這幾臺計算機連入到企業(yè)的網(wǎng)絡。 

      3、判斷與默認網(wǎng)關之間的通信

我們需要再次判斷故障主機與Vlan的默認網(wǎng)關、網(wǎng)絡內(nèi)的服務器和路由器的默認網(wǎng)關之間的連通性，來確認我們剛才的判斷是否準確。如果發(fā)現(xiàn)無法Ping默認網(wǎng)關的話，則可以百分之百的確定是Vlan惹的禍。如此的話，我們找到問題的原因，那么后續(xù)解決故障時就有了方向。

縱觀這幾個過程，我們發(fā)現(xiàn)其基本上可以分為兩個階段。第一個階段是分析本地配置與物理鏈路是否有問題。第二個階段就是分析Vlan配置的有效性，包括主機是否接錯了端口等信息。