在局域网的管理和维护中，我们经常会遇到很多莫名其妙的网络故障。这些网络故障会导致访问互联网速度变慢或工作站无法访问互联网。在严重的情况下，它们会导致局域网阻塞、网络通道阻塞或网络崩溃。如果网络故障发生在单位的局域网，单位的办公效率可能会变低，而如果网络故障发生在以经营为主的网吧，网吧老板将面临经济损失。为了帮助你更高效的解决网络故障，本文从实战的角度介绍了一种局域网无法连接的故障现象。希望你能从故障排除过程中得到一些启发！
故障重现
某办公室使用D-Link品牌的24端口交换机作为集线器设备，连接办公室的12个工作站。该交换机设备通常通过5类普通双绞线与办公室主机房中的核心交换机相连。通常，办公室的所有工作站都可以通过办公室的局域网直接访问互联网内容。最近几天不知道什么原因，这个办公室的所有工作站都无法通过局域网访问外部网络。
这个办公室的同事紧急给笔者打电话求助，失败的是命令。接到求助电话后，笔者赶到了网络故障现场。对于故障现象，笔者随机选择了一个工作站进行了上网测试，测试结果发现这个办公室的网络确实无法接入外网。由于办公室局域网中的所有工作站都无法访问互联网，作者估计局域网的连接出现了问题。考虑到这一点，笔者首先检查了连接局端交换机和单元核心交换机的级联电缆，发现级联电缆没有出现连接接口松动的情况。
不过笔者还是有点不放心，特意找了一个网线测试仪来测试这个级联的网线的连通性。结果显示，该电缆的连通性全部正常，说明局域网无法连接的故障与物理线路无关。会不会是连接局域网的交换机端口有问题？笔者特地来到单位主机房，仔细观察了单位局域网核心交换机对应的级联口信号灯，发现信号灯处于正常工作状态。
不得已，笔者只好回到那个办公室的局域网，随机查看了几个工作站，发现这些工作站都无法通过局域网访问互联网的内容，甚至局域网内部的工作站都无法互相Ping通，通过搜索电脑也无法找到局域网中的目标电脑。
排除过程
由于局域网内的工作站不能互相访问，这说明网络故障与核心交换机无关。有没有可能是局域网内的工作站网卡设备有问题？但考虑到局域网内所有工作站都有同样的故障，我认为所有工作站的网卡设备都没有损坏。所以我初步估计网络故障很可能是连接所有工作站的交换机设备造成的。
笔者仔细观察了D-Link品牌的24口交换机，发现所有用网线连接的交换机端口都有其对应的信号灯正常工作，里面并没有什么异常。会不会是交换机有系统故障或者其他软件故障？联想到以前交换机经常出现缓存错误的现象，很多网络管理员通过重启交换机或路由器就可以轻松解决很多隐藏的网络故障，所以笔者也抱着试试看的心态重启了这间办公室局域网的交换机设备。设备重启成功后，笔者再次尝试从局域网内的任意工作站访问外网，发现网络故障依然存在，说明交换机设备没有明显的软件错误。
有没有可能是交换机硬件损坏，比如所有端口都不能正常工作，或者内部核心芯片出现故障？为了验证交换机设备是否真的存在硬件故障，笔者特意从单位主机房找了一台备用交换机来替换办公室局域网中原来的D-Link交换机。用新的交换设备更换局域网内所有工作站的连接电缆后，笔者看到局域网内的工作站起初都可以访问外网，但好景不长，所有工作站又出现了之前的故障，局域网内的工作站之间的访问无法正常进行。从这个现象来看，局域网无法连接的故障并不是D-Link品牌的24口交换机造成的！
既然此故障与交换机设备无关，那么是什么原因导致这间办公室局域网内的所有工作站在短短几分钟内无法通过网络正常访问？其实原因很清楚，就是办公室局域网出现广播风暴现象。肯定是广播风暴导致办公室局域网短时间内出现网络堵塞现象，导致所有工作站无法通过网络正常访问。那么这个办公室局域网的广播风暴现象是怎么产生的呢？
会不会是局域网内工作站的网卡设备硬件损坏，坏网卡不断向网络发送大量广播信息，导致局域网网络堵塞？考虑到这一点，作者决定切断连接所有工作站的D-Link交换机的电源，然后测试局域网中每个工作站的Ping命令，看看哪些工作站无法成功执行' Ping 127.0.0.1 '字符串命令。
经过长时间的测试和搜索，作者终于找到了故障电脑。在拔掉连接故障电脑的网卡电缆后，笔者重新接通了D-Link交换机的电源，发现局域网内的所有工作站都可以访问Internet网络的内容，说明广播风暴现象已经成功消除。接下来的工作自然是为故障工作站更换新的网卡设备，让局域网无法连接的故障彻底解决。
故障查询
虽然已经成功排除了局域网连不上的现象，但是这个办公室的一个同事还是很不解，问笔者为什么广播风暴现象只影响他们办公室的局域网，而不影响整个单位的局域网。由于这个办公室的局域网是通过单位的核心交换机直接接入外网的，所以所有连接到这个核心交换机的局域网应该都是无法接入外网的！
对于这样的疑惑，笔者认为这个办公室使用的D-Link交换机实际上是一个二层设备，与这个交换机直接相连的所有工作站实际上都在同一个广播域内，所以这个网络一旦出现广播风暴现象，这个局域网内的所有工作站都会受到明显的影响。
但是对于整个单位局域网，为了有效提高单位局域网的工作效率，避免一些非法用户对单位局域网的恶意攻击，我们提前在核心交换机划分了很多VLAN。不同办公室的局域网实际上是一个VLAN，广播风暴无法在VLAN之间广播，所以单位其他局域网不受影响。
显然，在大规模局域网环境中，通过划分合适的VLAN，可以保证网络通信的安全性，提高网络通信的稳定性。
故障总结
如果网络连接失败，可以先尝试通过其他网络应用来测试网络的连通性，比如搜索网络中的其他工作站，或者通过局域网中的网页浏览功能找到目标工作站等等。如果其他类型的网络应用可以正常使用，比如本地工作站虽然不能访问Internet网络，但可以在网络邻居中找到其他工作站，或者可以使用Ping命令测试到其他工作站的IP地址的连通性，从而确认网络是否真的存在连通性故障。如果我们不能正常使用其他网络应用程序，我们应该继续以下检查。
首先检查本地工作站的网卡信号灯是否正常工作。一般来说，工作站不在接入网络时，网卡设备的信号灯闪烁较慢，而在接入网络和传输信息时，网卡的信号灯闪烁较快。如果网卡设备的信号灯不亮，或者一直亮着，说明本地工作站有故障。如果网卡设备的信号灯不正常，那么我们最好切断工作站的电源，更换网卡。如果网卡信号灯的闪烁状态正常，我们可以继续下面的检查。
其次，通过Ping命令执行测试操作。首先测试127.0.0.1地址或者本地工作站的IP地址，看网卡设备和网络通信协议是否工作正常。如果能ping通上述地址，说明本地工作站的网卡设备和通信协议设置是正确的，问题很可能出现在本地工作站和局域网的物理连接上。所以，这个时候要检查网线的连通性和交换机的工作状态。如果不能Ping通以上地址，说明本地工作站的网卡设备或TCP/IP通信协议有问题。
现在要检查网卡设备。依次点击“开始”/“设置”/“控制面板”命令，在弹出的控制面板窗口中，打开系统的设备管理器窗口，查看是否能找到网卡，或者网卡图上是否有红色或黄色标记。如果有，说明网络适配器设备安装不正确。我们需要直接删除安装不正确的网卡设备，然后刷新本地工作站系统，再按照正确的方法重新安装网卡设备。如果网卡设备不能正确安装，说明网卡设备的硬件可能损坏。这个时候，我们唯一能采取的办法就是更换新的网卡。
排除网卡设备因素后，我们需要检查下面的网络协议因素。我们可以在本地工作站系统桌面中点击'开始'/'运行'命令，在弹出的系统运行文本框中输入' cmd '命令，点击回车键，将系统界面切换到MS-DOS窗口，在该窗口的命令行中执行字符串命令' ip config /all '这样就可以直观清晰的看到本地工作站是否正确安装了TCP/IP协议，同时， 我们可以看到本地如果发现通讯协议没有安装或设置不正确，我们必须重新安装和设置通讯协议，然后重新启动本地工作站。 如果本地工作站已经安装了通讯协议，我们不妨仔细检查一下网络协议设置是否正确。如果通讯协议设置有问题，可以直接修改相关参数，修改完成后重启本地工作站系统，最后测试相关网络应用。
如果排除以上所有因素，那么我们可以初步判断本地工作站没有问题。此时，我们可以到连接到同一个交换机的其他工作站进行相关的网络应用测试。
