環境架構

• 星型千兆骨幹，Bay Networks Accelar 1200 核心路由交換機。
• 各樓層 BayStack 450T 100M 交換機背板堆疊，統一由 1200 管理。
• UTP-5 綜合佈線，依業務部門劃分多個 VLAN，各自獨立網段。

分層排查四步驟

第一層：主機端（網卡、協定、IP 設定、DNS）

1. ping 127.0.0.1 → 失敗則查裝置管理員黃驚嘆號/紅叉 → 重裝驅動或換網卡。
2. 確認 TCP/IP 綁定正確、IP/遮罩/閘道與所屬 VLAN 網段一致。
3. DNS 設定正確？ping 網域名稱 失敗但 ping Web Server IP 成功 → DNS 錯誤。

第二層：連結層（雙絞線、埠口、交換機設定）

1. Ping 所屬 VLAN 閘道 → 不通則分段檢查：線纜測試儀量測斷線/接腳序。
2. 實務發現：用戶自行將跳線插錯資訊面板埠口（一間房佈兩線、只用一埠），導致實際連至錯誤 VLAN/交換機埠。
3. 對策：建立佈線圖 + 用戶埠口對照表，機房與弱電間各存一份，變更必登記。

第三層：交換機/路由器設定

• VLAN 介面 IP、閘道設定是否與用戶端一致。
• Trunk 埠口允許的 VLAN 清單是否完整。
• ACL/防火牆規則是否誤攔截該網段流量。

第四層：對外鏈路與 ISP

• 核心路由器 WAN 介面狀態、BGP/OSPF 鄰居狀態、預設路由有效性。
• ISP 端維護通知確認。

關鍵工具與指令速查

用途	指令/工具
線纜通斷/接腳	線纜測試儀
VLAN/埠口狀態	show interface status, show vlan brief
MAC 地址表	show mac address-table dynamic
路由表	show ip route
ACL 計數器	show access-lists

經驗總結

1. 「不通」先切分層級，物理層佔 60% 以上（跳線、水晶頭、埠口）。
2. VLAN 環境下IP 與埠口對應關係是核心，對照表不可或缺。
3. 用戶自行換線是隱形殺手，實體埠口鎖定/標籤化可大幅減少誤插。