同一网段计算机间无法连通

文章摘要：故障现象：正在网上入神地看电影，忽然接到图书馆电子阅览室的电话。机房管理员说，他们的教育处机都无法接入互联网了。从文档中查找到用户的IP地址后，试着ping了几台，发现全部连接超进。然后，又ping了一下图书馆楼的中心交换机却又很正常。电子阅览室使用CISCO Catalyst 2950T作为集线设备，并通过一条双绞线与图书馆楼的中心交换机CISCO Catalyst 3350连接。既然机房内所有用户都无法连接，那么首先怀疑可能是级联电缆问题或经联端口的问题。于是，先到图书馆网管中心的机柜内查看了一下该级联端口的LED指示灯，没有发现明显异常。到电子阅览室机房后，检查了几台计算机，发现不仅无法

同一网段计算机间无法连通,标签：网络故障排除,http://www.88dzw.com
故障现象：
正在网上入神地看电影，忽然接到图书馆电子阅览室的电话。机房管理员说，他们的教育处机都无法接入互联网了。从文档中查找到用户的IP地址后，试着ping了几台，发现全部连接超进。然后，又ping了一下图书馆楼的中心交换机却又很正常。电子阅览室使用CISCO Catalyst 2950T作为集线设备，并通过一条双绞线与图书馆楼的中心交换机CISCO Catalyst 3350连接。既然机房内所有用户都无法连接，那么首先怀疑可能是级联电缆问题或经联端口的问题。于是，先到图书馆网管中心的机柜内查看了一下该级联端口的LED指示灯，没有发现明显异常。到电子阅览室机房后，检查了几台计算机，发现不仅无法接入局域网和互联网，甚至彼此之间都无法ping通，也无法通过查找的方式找到对方。

故障解决：
数量如此众多的计算机网卡不可能同时损坏，因此，初步判断故障可能出在交换机、级联电缆和交换机端口上。于是，首先使用双绞线测试仪检测了网线的连通性，没有发现问题。将级联电缆插到CISCO Catalyst 3350交换机上的另一个端口，后来又插到另一台交换机上，故障仍没有解决。再看CISCO Catalyst 2950T交换机的指示灯，凡是插有网线的端口，指示灯都亮，似乎没有什么问题。百般无奈之下，只能采用维修计算机时常用的方法——置换法，用另一个备用的交换机替换了CISCO Catalyst 2950T。然而，几分钟后，计算机又无法访问互联网了，他们之间的能通讯也断了。看来，问题并非出在CISCO Catalyst 2950T交换机上。既然不是交换机的原因，那么，是什么导致了该网段内计算机在几分钟内就失去了彼此之间的联系呢？原因只能是一个，那就是广播风暴，由网卡损坏而引起的广播风暴。
关掉CISCO Catalyst 2950T电源，然后，坐到每一台计算机前，使用ping 127.0.0.1对互联网机房内的所有计算机逐一进行测试。当发现有网卡故障的计算机后，将其所连接的网线拔掉，再次打开交换机电源，网络终于恢复正常了。接下来的事就是为计算机更换一块新的网卡了。

经验总结：
为什么图书馆楼内的其他计算机没有受到影响呢？既然都连接到同一台CISCO Catalyst 3350上，那么， 所有图书馆楼内的计算机都应当发生连接故障才对呀。而交换机作为二层设备，所有与之连接的计算机都处于同一个广播域风，都应当遭受广播风暴才是。非常有道理，但是为什么会出现这样的问题呢？为了提高通信效率，有效地避免学生对学校一些重要部分的攻击，保护敏感数据，我们划分了大量的VLAN，几乎每个学生机房都一个VLAN。由于VLAN之间的通讯必须借助于第三层设备，在VLAN之间根本无法进行广播，所以，广播风暴就会被限制在一个机房（VLAN）内，由此可见在局域网中，适当地划分VLAN，不仅有利于提高网络的通讯效率和网络安全，而且还可以有效地提高网络的稳定性，使一台或几台设备的损坏，不致影响到整个网络的正常通信。
另外，CISCO交换机提供了各种提示灯，当发生网络故障时，只要认真观察一下指示灯就能大致判断发生故障的原因了。只是当时疏忽了这一点，所以，在排除故障时走了一些弯路。
当计算机出现连通性故障时，通常接以下步骤来进行故障点的定位：
1、确认连能性故障
当出现一种网络应用故障时，如无法接入互联网（Internet），首先尝试使用其他网络应用，如查找网络中的其他计算机，或使用局域网中的web浏览，等等。如果其他网络应用可正常使用，如虽然无法接入互联网，却能够在网上邻居中发现其他计算机，或可ping到其他计算机，可排除连通性故障原因。如果其他网络应用均无法实现，继续下述步骤。
2、基本检查
查看网卡的指示灯是否正常。正常情况下，在不传送数据时，网卡的指示灯闪烁较慢，传送数据时，闪烁较快。无论是不亮，还是长亮不灭，都表时有故障存在。如果网卡的指示灯不正常，需关掉计算机更换网卡。如果指示灯闪烁正常，继续下述步骤。
3、初步测试
使用ping命令，ping本地的IP地址或127.0.0.1，检查网卡和IP网络协议是否安装完好。如果能ping通，说明该计算机的网卡和网络协议设置都没有新时期，问题出在计算机与网络的连接上。因此，应当检查网线的连通性和交换机及交换机端口的状态。如果无法ping能，只能说明TCP/IP协议有问题，而并不能提供更多的情况。因此，需继续下述步骤。

[1] [2]  下一页