故障現象

行政大樓因業務敏感，劃分多個 VLAN 並設定存取策略，各 VLAN 使用不同 IP 網段、子網路遮罩與預設閘道。暑期招生前夕，學生處新採購 4 台電腦需接入校園網。技術人員指派新人小張將 4 台電腦分別接至一號交換機的 21~24 號連接埠，並交付 IP 設定資料。半小時後小張回報：兩台電腦已順利上網，另外兩台卻無法通訊。

診斷過程

趕赴現場後，依序進行以下檢查：

• 裝置管理員確認網卡驅動正常，無黃色驚嘆號。
• TCP/IP 協定與 IP 位址、子網路遮罩、預設閘道設定皆正確。
• Ping 本機 IP 正常，網卡運作無誤。
• Ping 另一台同樣無法上網的電腦 IP 正常，物理鏈路與交換機運作正常，網卡指示燈閃爍正常。
• Ping 另外兩台正常上網的電腦，不通。
• Ping 該 VLAN 的預設閘道，不通。
• Ping 網路內伺服器與路由器閘道，同樣不通。

判斷問題核心在於預設閘道無法到達，即交換機端口配置有誤。因兩台故障電腦互通、但無法連達閘道與同 VLAN 其他裝置，推測跳線可能插錯 VLAN 連接埠。

根因發現與解決

前往配線間檢視 Cisco Catalyst 3550-48-EMI 交換機，發現該交換機上下兩排連接埠編號交錯，小張將 4 條跳線全插在上排，實際使用的是 21、23、25、27 號埠。其中 25、27 屬於另一個 VLAN。將跳線修正至 21~24 號埠後，返回測試，4 台電腦全部恢復連通。

經驗總結

• VLAN 雖提升效率與安全，但也增加除錯複雜度；各 VLAN 的 IP、遮罩、閘道各異，網管必須建立完善的 IP 位址文件與交換機配置文件，否則配置過程極易演變成災難。
• 不同連接埠屬於不同 VLAN，跳線時務必核對連接埠編號，避免插錯導致無法通訊。
• 建議在配線間備置交換機配置文件與綜合佈線文件，作為日常維護與故障排查的依據。