故障二：Vlan端口故障的排除过程
故障情形：有一家客户由于研发部门涉及到比较多的机密数据，为此IT负责人决定将企业的网络划分为多个Vlan网络。并根据企业的安全策略，设置了相应的访问策略。如其他部门的用户不能够访问研发部门所在的虚拟局域网、并且研发部门的用户也无法访问互联网，以防止他们向外发送机密信息。企业在Vlan设计时，规定不同的Vlan网络的计算机采用不同的IP地址段、子网掩码和默认网关。现在这家企业采购部门来了几个新的员工。将他们的电脑连接到网络中之后，发现有一台电脑无法连接到网络。不知道哪里出了问题？
故障排除过程：Vlan通信的故障排除相对来说要复杂一些，因为其涉及到的内容比较多。笔者就以这个案例为例，谈谈Vlan连接故障的核心排错过程。一般情况下，只要根据这个过程来操作，就可以发现其故障点。
第一步是判断本地网络的配置情况。如需要查看一下这台故障计算机的网卡驱动安装情况(如有没有感叹号等警告标志)。如需要查看一下本地的IP地址、子网掩码和默认网关是否正确(无论是手工配置还是DHCP自动分配，都需要确认一下这个配置信息)。通常情况下，我们可以使用Ping命令，来Ping一下这台主机的IP地址。如果可以Ping通的话，则说明网卡可以正常工作。
第二步是判断与其它主机的通信状况，特别是判断一下与其它也有类似情况的主机之间的连接。如我们可以使用Ping命令来Ping一下另外一台也连不上网络的计算机的IP地址。如果能够连接到另外一台电脑，则说明其物理链路没有问题、交换机工作也是正常的。如果不能够连通的话，则可能说明主机与交换机之间的链路可能有问题。有可能是他们之间的连接线有故障，也有可能是交换机的接口没有正常工作。然后再Ping一下其它联网正常的主机，如果无法Ping通的话，在基本上可以确定是在虚拟局域网配置上出现了问题。由于虚拟局域网的安全策略，阻止了这几台计算机连入到企业的网络。
第三步：判断与默认网关之间的通信。最后，我们需要再次判断故障主机与Vlan的默认网关、网络内的服务器和路由器的默认网关之间的连通性，来确认我们刚才的判断是否准确。如果发现无法Ping默认网关的话，则可以百分之百的确定是Vlan惹的祸。如此的话，我们找到问题的原因，那么后续解决故障时就有了方向。
通过这几个步骤，就可以确定主要是因为新增加的主机，被分配到了错误的虚拟局域网内才造成了通信的故障。纵观这几个过程，我们发现其基本上可以分为两个阶段。第一个阶段是分析本地配置与物理链路是否有问题。第二个阶段就是分析Vlan配置的有效性，包括主机是否接错了端口等信息。
故障总结：Vlan的主要特性在于提高网络性能(可以隔离不必要的广播风暴)、增加网络的安全性(控制不同局域网之间用户的连接)。但是这些特性是以增加网络的复杂度为代价的。为此在Vlan环境中，网络出现故障的几率也会大许多。而大部分故障都是因为配置所导致的，如接错了端口或者说配置了错误的网关所造成的。为此笔者建议，在有Vlan应用的情况下，需要将Vlan中的IP地址、子网掩码、默认网关、交换机对应端口等信息都一一记录在案。我们可以在Vlan交换机的旁边放上这个文档(并及时的更新)，以方便我们在后续维护中及时查询。而Vlan又有不同的实现方式。在后续维护时，还需要考虑不同实现方式对实际工作的影响。如以端口来实现的Vlan网络，则不同的交换及接口对应着不同的Vlan。如果端口接错的话，就可能会导致网络故障。而以IP地址为主的Vlan，则IP地址不同就有可能连接到错误的Vlan中。为了减少后续维护的复杂程度，一家企业最好采用一种Vlan方案，而不要采用多种。不然的话，容易混淆。
