在局域網(wǎng)的管理與維護中，我們經(jīng)常會碰到許多莫名其妙的網(wǎng)絡故障，這些網(wǎng)絡故障輕則導致工作站上網(wǎng)速度緩慢或無法上網(wǎng)，嚴重的話能導致局域網(wǎng)不通、網(wǎng)絡通道發(fā)生堵塞或者網(wǎng)絡發(fā)生崩潰。要是網(wǎng)絡故障發(fā)生在單位局域網(wǎng)中的話，那么單位的辦公效率可能會變得低下，而網(wǎng)絡故障要是發(fā)生在以經(jīng)營為主的網(wǎng)吧中時，那么網(wǎng)吧老板面對的就是經(jīng)濟損失了。為了幫助各位更高效地解決網(wǎng)絡故障，本文下面從實戰(zhàn)角度出發(fā)，來為各位介紹一則局域網(wǎng)無法連通的故障現(xiàn)象，希望大家能從該故障的排除過程中收到一點啟發(fā)！

　　故障重現(xiàn)

　　單位某處室使用D-Link品牌的24口交換機作為集線設備，連接該處室中的12臺工作站，該交換機設備通過一條普通5類雙絞線纜與單位主機房中的核心交換機保持正常連接，平時該處室中的所有工作站都能通過單位局域網(wǎng)直接訪問Internet網(wǎng)絡中的內容。最近幾天不知道什么原因，該處室中的所有工作站都不能通過局域網(wǎng)訪問外部網(wǎng)絡。

　　該處室的同事緊急向筆者電話求援，故障就是命令，接到求援電話后，筆者火速趕到網(wǎng)絡故障現(xiàn)場。到了故障現(xiàn)象，筆者隨意選用了一臺工作站進行Internet訪問測試，測試結果發(fā)現(xiàn)該處室的網(wǎng)絡確實不能訪問外部網(wǎng)絡了。由于無法上網(wǎng)的故障發(fā)生在該處室局域網(wǎng)中的所有工作站上，因此筆者估計該局域網(wǎng)的連通性出了問題。想到這一點，筆者首先檢查了連接該處室交換機與單位核心交換機的級聯(lián)線纜，發(fā)現(xiàn)該級聯(lián)線纜并沒有出現(xiàn)連接接口松動的現(xiàn)象。

　　但是筆者還是有點不放心，特意找來了網(wǎng)絡線纜測試儀，對這條級聯(lián)線纜的連通性進行了測試，結果發(fā)現(xiàn)這條線纜連通性一切正常，這說明局域網(wǎng)無法連通的故障與物理線路無關。會不會是連接局域網(wǎng)的交換機端口有什么問題呢？筆者特地來到單位的主機房，仔細觀察了一下單位局域網(wǎng)核心交換機對應級聯(lián)端口的那個信號燈，發(fā)現(xiàn)該信號燈的工作狀態(tài)一切正常。

　　不得已，筆者只好重新回到那個處室的局域網(wǎng)中，并隨意檢查了其中的幾臺工作站，發(fā)現(xiàn)這些工作站不但無法通過局域網(wǎng)絡訪問Internet網(wǎng)絡中的內容，甚至局域網(wǎng)內部的工作站相互之間都無法Ping通，并且也無法通過搜索計算機的方式尋找到局域網(wǎng)中的目標計算機。

　　排除過程

　　既然局域網(wǎng)中的工作站相互之間也不能訪問，這說明該網(wǎng)絡故障與核心交換機沒有任何關系，那有沒有可能是局域網(wǎng)中的工作站網(wǎng)卡設備出現(xiàn)了問題呢？但考慮到局域網(wǎng)中的所有工作站都出現(xiàn)了相同的故障，筆者認為總不至于所有工作站的網(wǎng)卡設備都發(fā)生了損壞吧，為此筆者初步估計該網(wǎng)絡故障很可能是由連接所有工作站的交換機設備引起的。

　　筆者仔細觀察了D-Link品牌的24口交換機，發(fā)現(xiàn)凡是連接有網(wǎng)絡線纜的所有交換機端口，其對應的信號燈工作狀態(tài)都很正常，看不到有任何不正常的地方。會不會是交換機出現(xiàn)了系統(tǒng)故障或其他軟件故障呢？聯(lián)想到以前經(jīng)常有交換機發(fā)生緩存錯誤現(xiàn)象，許多網(wǎng)絡管理員常常通過重新啟動交換機或路由器的方法，就能將許多隱性的網(wǎng)絡故障給輕松解決掉了，于是筆者也抱著試一試的心態(tài)，重新啟動了一下該處室局域網(wǎng)中的交換機設備，等到該設備重新啟動成功后，筆者再次嘗試從該局域網(wǎng)的任意一臺工作站中去訪問外部網(wǎng)絡，結果發(fā)現(xiàn)網(wǎng)絡故障依舊存在，這說明交換機設備并不存在明顯的軟件錯誤。

　　那有沒有可能是交換機發(fā)生了硬件損壞，例如所有端口不能正常工作，或者內部的核心芯片發(fā)生了故障呢？為了驗證交換機設備是否真的存在硬件故障，筆者特地從單位的主機房中找來了一臺備用的交換機，來替代該處室局域網(wǎng)中原有的D-Link交換機；在將局域網(wǎng)所有工作站的連接線纜換插到新交換機設備上后，筆者看到起初局域網(wǎng)中的工作站都能訪問外部網(wǎng)絡了，可是持續(xù)不了多長時間，所有工作站又出現(xiàn)了之前的故障現(xiàn)象，并且局域網(wǎng)工作站相互之間的訪問也不能正常了。從這種現(xiàn)象來看，局域網(wǎng)無法連通的故障并非是由D-Link品牌的24口交換機引起的！

　　既然該故障與交換機設備沒有任何關系，那么，究竟是什么原因造成了該處室局域網(wǎng)中的所有工作站，在短短的幾分鐘時間內就不能通過網(wǎng)絡進行正常訪問呢？原因其實很清楚，那就是該處室的局域網(wǎng)中存在廣播風暴現(xiàn)象，肯定是廣播風暴導致了該處室局域網(wǎng)在短暫的時間內發(fā)生了網(wǎng)絡堵塞現(xiàn)象，從而引起了所有工作站不能通過網(wǎng)絡進行正常的訪問。那么該處室局域網(wǎng)中的廣播風暴現(xiàn)象究竟是怎么產(chǎn)生的呢？

　　會不會是局域網(wǎng)中有工作站的網(wǎng)卡設備發(fā)生了硬件損壞，壞網(wǎng)卡在不停地向網(wǎng)絡中發(fā)送大量廣播信息，從而導致局域網(wǎng)網(wǎng)絡發(fā)生堵塞故障呢？想到這一點，筆者決定先將連接所有工作站的D-Link交換機電源切斷，之后對該局域網(wǎng)中的每一臺工作站進行Ping命令測試，看看究竟是哪些工作站不能成功執(zhí)行“Ping 127.0.0.1”字符串命令。

　　經(jīng)過漫長時間的測試查找，筆者終于找到了故障計算機，將連接故障計算機的網(wǎng)卡線纜拔出來后，筆者重新接通了D-Link交換機的電源，結果發(fā)現(xiàn)該局域網(wǎng)中的所有工作站都能訪問Internet網(wǎng)絡中的內容了，這說明廣播風暴現(xiàn)象已經(jīng)被順利排除了。下面的工作自然就是為故障工作站重新更換一塊新的網(wǎng)卡設備了，這樣局域網(wǎng)無法連通的故障就得到徹底解決了。

　　故障探究

　　雖然局域網(wǎng)無法連通的現(xiàn)象已經(jīng)被成功排除，但是該處室的一位同事還是比較納悶，詢問筆者說為什么廣播風暴現(xiàn)象只影響他們處室的局域網(wǎng)網(wǎng)絡，而沒有影響到整個單位的局域網(wǎng)網(wǎng)絡呢？既然該處室的局域網(wǎng)是通過單位的核心交換機直接訪問外部網(wǎng)絡的，那么，連接到這臺核心交換機中的所有局域網(wǎng)都應該不能訪問外部網(wǎng)絡才對！

　　對于這樣的疑惑，筆者認為該處室使用的D-Link交換機其實是一種二層設備，所有與該交換機直接相連的工作站實際上都處于相同的廣播域中，所有一旦該網(wǎng)絡中廣播風暴現(xiàn)象，那么該局域網(wǎng)中的所有工作站都會受到明顯影響。

　　但是，對于整個單位局域網(wǎng)來說，為了有效提高單位局域網(wǎng)的工作效率，避免一些非法用戶對單位局域網(wǎng)進行惡意攻擊，我們事先在核心交換機中劃分了許多VLAN，不同處室的局域網(wǎng)其實都是一個VLAN，而廣播風暴是不能在VLAN之間進行廣播的，所以，單位中的其他局域網(wǎng)是不受任何影響的。

　　很明顯，在規(guī)模較大的局域網(wǎng)絡環(huán)境中，我們可以通過劃分合適的VLAN，來保證網(wǎng)絡通信安全以及提高網(wǎng)絡通信穩(wěn)定性。