计算机网络排查策略

 

分层故障排除法

 

物理层

 

物理层负责通过某种介质提供到另一设备的物理连接,完成与数据链路层的交互操作等功能,物理层的传输介质包括双纹线、光缆、电磁波等,其中也包括通信用的互联设备如DTE和DCE间的互联设备

 

物理层的主要关注点是:电缆、连接头、连接端口、信号电平、编码、时钟和组帧等这都是导致网络设备端口处于down(宕掉)状态的因素,可以使用 show interface命令,对各个端口进行初步诊断。如果端口处于up(打开)状态,表明物理层正常。如果端口处于down(宕掉)状态,则应当进一步查看物理链路中哪儿出了问题

 

数据链路层

 

数据链路层负责在网络层与物理层之间进行信息传输。链路层的设备主要包括网卡和交换机

 

在故障检测中,首先应当考虑协议封装的不一致。协议封装错误是导致数据链路层故障最常见的原因之

 

数据链路层主要关注点是:端口状态和利用率。可以使用 show interface命令,查看端口和协议状态。如果端口和协议均处于up(打开)状态,一般可以认为数据链路层工作正常。如果端口处于up(打开)状态,协议处于down(宕掉)状态,则可以判断为数据链路层存在故障。另外,链路的利用率也与数据链路层的故障有关,有时端口和协议均处于up(打开)状态,链路带宽可能被过度使用,使得链路冲突增加,从而导致间歇性的连接失败或网络性能下降

 

网络层

 

网络层主要负责对数据进行分段、分组、打包、添加标识、重组以及差错报告,更重要的功能是负贵选择信息通过网络的最佳路径。网络层的设备主要包括路由器、拥有三层功能的交换机,以及其他网关类产品。

 

由于数据中路由的地址错误或子网掩码错误,致使数据无法送达,而导致网络层故障的最常见原因。其次,网络中的主机地址重复,导致IP地址冲突,是导致网络故障的另一个常见原因。最后,路由协议是网络层的重要组成部分,因此,路由协议配置错误也是导致网络故障的原因之一。

 

网络层的主要关注点是:IP地址、默认网关和子网掩码配置,路由协议配置。网络层故障排除的基本思想是,沿着源到目的地的路径查看路由表,用 show route命令检查,同时,查看路由器接口的直连路由(即接口的P地址)。一般情况下,路由条目在路由表中没有出现,可以使用 show run命令检查是否已经配置了正确的静态、默认或动态路由。对于没有路由,可以通过手工方式配置丢失的路由,或者以排除动态路由协议的方式使路由表更新

 

 

传输层

 

传输层是计算机网络中的计算机经过网络进行数据通信的第一个端到端的层次,具有缓冲作用。

 

传输层的主要关注点是:网络地址转换的工作是否正常,网络中使用的 TCP/UDP接口是否受到屏蔽。

 

分块故障排除法

 

●管理部分—路山器名称、口令、服务、日志等。

●端口郎分—地址、封装、COST、认证等

●路由协议部分一静态路由、RP、OsPF、BGP、路由引入等

●策略部分——路由策略、策略路由、安全配置等。

●接入部分—主控制台、 Telnet登录或哑终端、拨号等。

●其他应用部分—语言配置、VPN配置、QoS配置等。

 

分段故障排除法

分段故障排除应当是优先采用的方法。出现网络故障,首先要确定网络故障点。然后,将整个同络分为几段,根据故障所提供的信息,并确定故障可能存在的分段,从而将故障范国例如,对于路由器故障,可以将网络分为如下几段,并逐段排除故障。逐步缩小,展开有针对性的排除。

 

 

例如对路由器故障可分为以下几段：

●主机到路由器LAN接口区间故障

●路由器到CSU/DSU界面区间故障

●CSU/DSU到电信部门界面区间故障

●WAN电路故障

●CSU/DSU本身故障

●路由器本身故障

 

替换法

 

替换法是排查硬件问题时最简单、最实用、也是最常用的方法。例如:当怀疑是由于网线问题导致网络故障时,只需更换一根确定是好的网线试一试即可:当怀疑是由于接口模块问题而导致网络故障时,也只需更换一个其它接口模块试一试就行。操作既方便,效果又显著最后,上述四种基本方法不是孤立的,在实际网络故障排错时,要灵活地、综合地使用将各种方法交织在一起使用。不过,一般先采用分段法确定故障点,将故障可能的因素构成大集中，在借助分段法，分层法，分块法逐步综合成几个小的集合，使问题复杂度降低，从而提高故障处理效率。

 

网络故障的诊断与排错

 

链路故障

.

 

链路故障通常表现为以下几种情况

 

●计算机无法登录至服务器。

●计算机在网上邻居中只能看到自己,而看不到其他计算机,从而无法使用其他计机上的共享资源和共享打印机。

●计算机无法通过局域网接入 Internet

●计算机无法在局域网络浏览web服务器或收发E-mail

●网络中的部分计算机运行速度十分缓慢。

 

链路故障的分析

 

以下原因可能导致链路故障。

 

●网卡未安装,或未正确安装,或与其他设备有冲突网卡硬件故障。

●网络协议未安装,或设置不正确。

●网线、跳线或信息插座故障

●UPS故障

●交换机电源未打开,交换机硬件故障,或交换机端口硬件故障。

●VLAN设置问题

 

 

链路故障的排错步骤

 

当计算机出现以上链路故障现象时,应当按照以下步骤进行故障的定位

 

●确认链路故障

 

当出现一种网络应用故障时,如无法接入 Internet,首先尝试使用其他网络应用,如查找网络中的其他计算机,或使用局域网络中的Web浏览等。如果其他网络应用可正常使用,如虽然无法接入 Internet,却能够在网上邻居中发现其他计算机,或可Ping到其他计算机,可排除链路故障原因。如果其他网络应用均无法实现,继续下述步骤。

 

●基本捡查

 

查看网卡的指示灯是否正常。正常情况下,在不传送数据时,网卡的指示灯闪烁较慢:传送数据时,闪烁较快。无论是不亮,还是长亮不灭,都表明有故障存在。如果网卡的指示灯不正常,需关掉计算机更换网卡。如果指示灯闪烁正常,继续下述步骤。

 

●初步测试

 

使用Ping命令,Ping本地的IP地址或127.001,检查网卡和IP网络协议是否安装完好。如果能Ping通,说明该计算机的网卡和网络协议设置都没有问题,问题出在计算机与网络的连接上,应当检查网线的链路和交换机及交换机端口的状态。如果无法Ping通,只能说明TCP/IP协议有问题,而并不能提供更多的情况,需继续下述步骤。

 

●排除网卡

 

在“控制面板”的“系统”中,查看网卡(网络适配器)是否已经安装或是否出错。如果在系统中的硬件列表中没有发现网络适配器,或网络适配器前方有一个黄色的“!”,说明网卡未安装正确,需将未知设备或带有黄色“!”的网络适配器删除。刷新后,重新安装网卡,并为该网卡正确安装和配置网络协议,然后进行应用测试。如果网卡无法正确安装,说明网卡可能损坏,必须换一块网卡重试。如果网卡已经正确安装,继续下述步骤。排除络协议故障

 

使用 Ipconfig /all命令查看本地计算机是否安装有TCP/IP协议,以及是否设置好IP地址子网掩码、默认网关和DNS域名解析服务。如果尚未安装协议,或协议尚未设置好,需安装并设置好协议后,重新启动计算机,执行步骤2的操作:如果已经安装,认真查看网络协议的各项设置是否正确。如果协议设置有错误,修改后重新启动计算机,然后再进行应用测试:如果协议设置完全正确,则肯定是网络连接的问题,继续执行下述步骤。另外,若欲使用局域网络中的“网上邻居”,安装 NetBEUI协议

 

●故障定位

 

到连接至同一台交换机上的其他计算机上进行网络应用测试。如果仍不正常,在确认网和网络协议都正确安装的前提下,可初步认定是交换机发生了故障。为了进一步进行确认,可再换一台计算机继续测试,进而确定交换机故障。如果其他计算机测试结果完全正常,则将故障定位在发生故障的计算机与网络的链路上。

 

●故障排除

如果确定交换机发生了故障,应首先检查交换机面板上的各指示灯闪烁是否正常。如果

所有指示灯都在非常频繁地闪烁,或一直亮着,可能是由于网卡损坏而发生了广播风暴,关再重新打开交换机电源后试一试看能否恢复正常。如果恢复正常,再找到红灯闪烁的端口,将网线从该端口中拔出。然后找到该端口所连接的计算机,测试并更换损坏的网卡。如果面板一片漆黑,一个灯也不亮,那也不要过于担心,检查一下UPS是否工作正常,交换机电源足否已经打开,或电源插头是否接触不良。如果电源没有问题,那恐怕就得更换一台交换机了如果确定故障就发生在某一条连接上,做起来就稍微麻烦些。①测试、确认并更换有问题的网卡。②用网线测试仪对该连接中涉及到的所有网线和跳线进行测试,确认网线的链路。如果问题就出在这儿,那就简单了,重新制作网头或更换一条网线即可。③检查交换机相应端口的指示灯是否正常,再换一个端口试试。

 

 

协议故障

 

没有协议就没有网络。计算机和网络设备之间的通信就是要靠协议来实现。协议在网络中扮演着非常重要的角色。协议故障的表现在许多方面与链路故障有相似之处,但在分析和判断时,却要比链路故障简单得多,解决起来也容易得多。既无需借助于过多的软件工具,更无需借助任何硬件工具,一个Ping命令足矣!

 

协议故障表现

 

协议故障通常表现为以下几种情况。

 

●计算机无法登录至服务器

●计算机在网上邻居中既看不到自己,也看不到其他计算机,或查找到其他计算机。计算机在●网上邻居中能看到自己和其他计算机,但无法在局域网络中浏览Web、收发E-mail

●计算机在网上邻居中既看不到自己,也无法在局域网络中浏览Web、收发 E-mail

●计算机无法通过局域网接入 Internet

●与网络中其他计算机的名称重复,或者与其他计算机使用的IP地址相同。

 

协议故障分析

 

以下原因可能导致协议故障。

 

●协议未安装。实现局域网络通信,需安装 NetBEUI协议:实现 Internet通信,需安装TCP/IP协议

●协议配置不正确。TCP/IP协议涉及到的基本配置参数有4个,即P地址、子网掩码、DNS(域名解析服务)和默认网关。任何一个设置错误,都会导致故障发生。

●虚拟网络(VLAN)中有两个或两个以上的计算机使用同一计算机名称。

 

协议故障排错步骤

 

当计算机出现以上协议故障现象时,应当按照以下步骤进行故障的定位。

 

●检查计算机是否安装有TCP/IP协议和 NetBEUI协议,如果没有,建议安装这两个协议,并重話启动计算机。

 

检查计算机的TCP/IP配置参数是否正确。如果设置有问题,修改后重新启动计算机并再次测试,否则,用户将无法浏览web和收发 E-mail,也无法享受网络提供的其他 Intranet或 Internet服务

 

●使用Ping命令,测试与其他计算机和服务器的连接状况

 

●在控制面板的“网络”属性中,单击“文件及打印共享”按钮,在显示“文件及打印共享”对话框中检查一下,看看是否选中了“允许其他用户访问我的文件”和“允许其他计算机使用我的打印机”复选框。如果没有,全部选中,或选中一个。否则,将无法使用共享文件夹。

 

●系统重新启动后,稍待片刻(至少半分钟),双击“网络邻居”,显示网络中的计算机和共享资源。如果仍看不到其他计算机,也不要灰心,使用“查找”搜索网络中的已知计算机,或者按F5键对整个系统刷新。

 

修改“网络”属性中的“标识”,重新为该计算机命名,使其在网络中具有唯一性。计算机名不超过17个字符,且不得包含空格。需要说明,由于 NetBEUI不具有路由功能,所以在不同的VLAN中,计算机是可以重名的。

 

配置故障

 

配置错误也是导致故障发生的重要原因之一。网络管理员对服务器、交换机、路由器的不当设置自然会导致网络故障,计算机使用者(特别是接触计算机时间不长的用户)对计算机设置的修改,也往往会产生一些令人意想不到的访问错误。配置故障更多表现在不能实现网络所提供的各种服务上,如不能接入 Internet,不能访问某种代理服务器等,与链路故障在表现上会有较大差别。在故障的调查、分析和测试过程中,只要用户稍加留意,就会很容易地发现故障原因。服务器和网络设备的配置往往需要较多的理论知识和较高的技术水平。因此,在修改配置前,必须做好原有配置的记录,并最好进行备份

 

配置故障表现

 

配置故障通常表现为以下几种情况。

 

●网络链路测试正常,却无法连接到网络,不能与其他计算机通信。可能是接入层交换机的某个端口配置错误,也可能是用户的IP地址信息配置错误

 

●只能与某些计算机,而不是全部计算机进行通信。可能是接入层交换机配置错误,也可能是三层交换机配置错误。

 

●计算机只能访问内部网络中的服务器,但无法接入 Internet.可能是路由器配置错误,也可能是三层交换机配置错误,或者是代理服务器配置错误。

 

●计算机无法通过代理服务器接入 Internet.可能是代理服务器配置错误,也可能是用户端应用程序的代理服务器信息设置错误。

 

●计算机无法登录至域控制器。可能是域控制器设置错误,也可能是客户端没有正确添加至域。

 

●计算机无法访问任何其他设备。可能是没有正确安装网卡驱动程序、网络协议或者是没有正确设置IP地址信息

 

 

 

配置故障分析

 

以下原因可能导致配置故障

 

●服务器配置错误,例如,域控制器未设置或已到期的用户,将无法登录:服务器配置错误导致web、E-mail或FTP服务停止:代理服务器访问列表设置不当,阻止有权用户接入internet

 

●网络设备配置错误。例如,路由器访问列表设置不当,不仅会阻止有权用户接Internet,而且还会导致网络中所有计算机都无法访问 Internet:第三层交换机的路由设置不当,用户将无法访问另一VLAN中的计算机:当交换机设置有安全端口后,非授权用户对该端口的访问,将导致端口锁死,从而导致该端口所连接的计算机无法继续访问网络:VLAN或 VLAN Trunk设置不当,也会导致某台或某些计算机无法连接到核心网络。

 

●用户配置错误。例如,IP地址信息设置错误(特别是子网掩码或默认网关设置错误)Internet Explorer浏览器的连接”设置不当,用户将无法通过代理服务器接入 Internet邮件客户端的邮件服务器设置不当,用户将无法收发 E-mail。

 

 

配置故障排错步骤

 

配置故障排错步骤如下。

 

●检查发生故障计算机的相关配置。如果发现错误,修改后,再测试相应的网络服务能否实现。如果没有发现错误,或相应的网络服务不能实现,执行下述步骤。

 

●测试同一网络内的其他计算机是否有类似的故障。如果有同样的故障,说明问题肯定出在服务器或网络设备上。

 

●如果没有类似的故障,也并不能排除服务器和网络设备存在设置问题的可能性,应针对为该用户提供的服务作认真的检查

 

服务器故障

 

导致网络服务故障的可能性包括三个方面,即服务器硬件故障、操作系统故障和网络服务故障。通常情况下,导致网络故障最主要的原因是操作系统故障。因此当网络服务故障发生时,首先应当确认服务器是否感染病毒或被攻击。

 

操作系统故障

 

 

病毒侵袭

 

蠕虫是一种通过网络传播的恶性病毒。它具有病毒的一些共性,如传播性、隐蔽性、破坏性等,同时具有目己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及和黑客技术相结合等网络的发展使得蠕虫可以在短短的时间内蔓延整个网络,造成网络传输速率大幅下降,甚至导致网络痛疾,因此,对企业网络极具破坏性和杀伤力可采取以下方式防范病毒攻击

 

●只提供网络服务。除非维护需要,否则,不要直接对服务器进行作,更不要将服务器作为普通计算机使用,随意使用服务器测览Web网站、收发电子邮件,以避免由于访间恶意网页或邮件面感染病毒

 

●关闭不需要的服务。关闭或删除系统中不需要的服务,只打开网络服务所必须使用的端口。提供的服务和打开的端口越少,可被利用的安全漏洞也就越少,服务器就越不容易被恶意攻击,也就越安全

 

●安装系统补丁。绝大多蠕虫病毒都是利用系统漏洞进行传播的,因此,一定要将服务器设置为自动下载并安装系统升级包,实时访问微软的 Windows Update网站,及时下载并安装 Windows系统(包括应用程序)安全补丁。

 

●安装病毒防火墙。仅有系统安全补丁是不够的,还必须安装专业的防病毒软件,并打开防病毒软件的实时监控功能,及时发现并清除(或隔离)已经感染的病毒。另外,应当及时升级防病毒程序的病毒库和引擎,以确保能够识别并清除最新发现的病毒。

 

■磁盘变间太小

 

作为冈络服务器,往往需要2GB以上的空间用于存储临时文件。当剩余的硬盘空间较少时,将严重影响服务器的性能,使响应速度变慢,严重时甚至会导致系统瘫痪。因此一定要将系统分区与数据分区分开,一方面可以保证数据不会因为系统故障而丢失,另一方面也可以保证系统分区始终拥有足够的剩余空间。

 

■垃圾文件过多

 

系统和网络服务在正常运行过程中会产生一些临时文件、垃圾文件和磁盘碎片。正常情况下,临时文件会被系统自动刖除。然而,在非正常关机或应用程序非正常退出时,临时文件将不会被删除。随着使用时间的延长,垃圾文件会越来越多,除了会大量占用宝贵的硬盘空间外,还将导致系统运行速度变慢,甚至导致系统瘫痪。因此应当定期执行系统工具中的“磁盘清理”,彻底清除不再使用的临时文件和垃圾文件

 

■蓝屏故障原因及解决方法

 

导致蓝屏故障的原因非常多,CPU过热或内存故障、系统硬件冲突、系统缺陷、病毒或黑客攻击、注册表中存在错误或损坏、启动时加载程序过多、程序版本冲突、虚拟内存不足造成系统多任务运算错误、动态链接库文件丢失、系统资源冲突或资源耗尽等都会产生蓝屏。另外,软硬件存在冲突也很容易出现蓝屏。

 

借助于以下措施,可以有效地消除蓝屏。

 

●系统扩容时,优先选用同一厂商的产品,以保证系统之间的硬件兼容性了解产品的进货渠道,确保产品质量。

●安装空气调节系统,确保服务器能够及时、有效地散热。

●减少系统启动时的自加载程序。随系统启动的程序过多的话,既影响系统启动速度,

又占用各项资源,因此在系统启动时,应当只加载服务所必需的程序

●删除多余的DLL文件.在 Windows操作系统的 System子目录里有许多的DLL文件,这些文件可能被许多文件共享,但有的却没有一个文件要使用它,也就是说这些文件没用了,为了不占用硬盘空间和提高启动运行速度,完全可以将其删除。但为防止误剧除文件,特别是比较重要的核心链接文件,我们可用工具软件,如“超级免子”对无用的DLL文件进行删除,这样可防止误删除文件。

 

●扩大虚拟内存容量。虚拟内存是 Windows系统所特有的一种解决系统资源不足的方法,一般要求为物理内存的2~3倍,虚拟内存过小将容易出现蓝屏,因此必须保证虚拟内存的容量

 

●安装系统补丁和安全补丁,使操作系统处于最佳工作状态

 

网络服务故障

 

由于操作系统Bug、应用程序缺陷、内存质量、硬盘可靠性等各种不可预知的因素,有时会导致网络服务中断。

 

当网络服务故障发生时,通常都会在系统日志中有记载,可以通过“管理工具”一>“事件查看器”窗口查看。通常情况下,系统故障会记录在“系统”文件夹中。如果是应用程序或非 Windows内置的网络服务发生故障,则会记录在“应用程序”文件夹中。当发生网络故障时,可以采用以下几个步骤进行处理。

 

●重新启动服务。依次打开“管理工具”一>“服务”窗口,右击已经发生故障的服务,选择“启动”或“重新启动”。如果网络服务通过其他控制台管理,也可在相应的控制台中重新启动。

 

●重新启动计算机。当重新启动服务仍然无法正常实现网络服务时,可以选择重新启动计算机,清除计算机内存重新加载网络服务。

 

●重新安装服务或应用程序。如果重新启动计算机仍然不能排除故障,可以考虑卸载并重新安装相应的 Windows组件或应用程序。

 

 

 

服务器硬件故障

 

由于服务器本身在硬件选用上非常严格,所以通常,在非人为干预情况下,发生服务器故障的可能性比较小。硬件故障往往是在安装新的板卡、修改系统配置文件,或者进行扩容后发生的。

 

当扩容后发生硬件故障时,应当执行下述操作。

 

●检查扩容部件。去掉新增加内存、CPU或第三方I/O卡,检查硬盘、软驱、光驱的信号线有没有接反,跳线是否正确。

 

●拔除扩展卡。拔除可能导致故障发生的板卡,直至故障恢复。

 

●检查板卡连接。检查内存、CPU或其他板卡插得是否牢靠,必要时拔下重新安装。当安装硬件驱动程序后发生故障,应当执行下述操作

 

●采用安全模式。如果系统无法正常引导,可以在系统启动时,单击“F8”键,选择“安全模式”,只加载必需的硬件设备。然后依次打开“管理工具”→“计算机管理”窗口,删除新添加安装的硬件

 

●恢复系统。利用系统恢复功能,将系统恢复至安装新硬件前的状态。

计算机网络故障概述

 

●升级驱动程序,先从设备厂商的官方网站下载最新的驱动程序,然后进入“计算机管理”窗口,右击发生故障的硬件设备,选择“更新驱动程序”,升级该设备的驱动程序。

 

网络拓扑故障分析

 

 

更改拓扑结构导致网络故障

 

由于局域网中的网络拓扑结构相对来说是比较稳定的,一般不会像笔记本电脑一样,位置可以随意地改变。但这并不能说,网络拓扑结构是一定不能改变的。但需要注意的是,在更改自己的网络拓扑结构之前,必须对需要更改的网络拓扑结构有一个比较详细的了解,必须根据现有的网络拓扑结构进行更改。

 

建议每个网络管理人员都要备份一份(甚至多份)自己所管理的网络的拓扑结构图,这样做的目的就是在网络出现故障时,能够轻松地查找故障的原因。另一方面,在升级网络时可以避免出现一些本来可以避免的故障。

 

随着技术的发展,网络都会面临着升级。这里所说的升级,不单单说的是网络设备的升级,还包括网络拓扑结构和网络软件的升级等。网络的可升级性在网络的设计之初也是一项必不可少的工作。为网络设计升级和扩展的空间,是判断网络好坏的一个重要指标。因此在升级网络前,应首先考虑网络的升级空间到底有多大。如果在升级网络时,完全不管网络的可升级性,而对网络盲目添加设备、盲目升级网络的话,有可能会在升级网络后,产生一些莫名其妙的故障,从而使用户受损。

 

拓扑结构优化造成网络故障

 

对网络拓扑结构的优化是指对已经正式投入使用的网络结构进行分析,并找出影响网络运行的原因,并且通过采取某些网络技术手段优化网络,从而达到优化网络的运行状态,充分利用资源等。尽管每个网络在开始设计之初,已经考虑得十分周密。但随着时间的推移、设备的不断更新,以及购买新计算机,原来所规划的网络已经不能再满足所要求的应用和需求。此时对网络进行优化就成为确保网络运行的首选。

 

网络拓扑结构优化

 

由于受建网初期的资金限制和以后的网络扩展等原因,造成的网络结构不合理、设备使

用不合理,从而导致网络使用效率低、设备负担不合理、网络运行不稳定等现象,可以通过优化网络结构得到改善,以提高网络资源的利用率。对网络拓扑结构进行优化的多数网络都属于大、中型网络,而在这些网络中一般采用三层网络设计模型,分别为:核心层、汇聚层和接入层配实际的优化过程中,由于三层结构的不同功能,优化的重点主要为保证核心层的高速、、可靠性;汇聚层的可扩展性:接入层的可管理性

 

在网络拓扑结构优化过程中,应根据网络的实际需求选择合适的拓扑结构。在传统的网络拓扑布线时,为了减少线路成本,比较多地采用节点汇聚的方式;而现在随着网络介质成本的降低、维护成本的增加,网络设计者更多地考虑减少节点或者是减少有源节点的方式,将汇聚层直接设置在大楼内部,从核心层到汇聚层都采用直接逻辑连接,不再设置中间有源节点。这种方式主要对用户较多、网络应用较多、路由协议复杂的大规模网络比较适合。

 

 

VLAN规划

 

VLAN英文全名为 Virtual LAN,翻译成中文是“虚拟局域网”。LAN可以是由少数几台计算机构成的网络,也可以是数以百计的计算机构成的企业网络。LAN所指的LAN特指使用路由器分割的网络——也就是广播域。使用VLAN可以减少在解决移动、添加、修改终端用户等问题时的管理开销:提供控制广播的功能,避免混乱;支持工作组和网络的安全性。对网络进行优化时需根据用户类型和管理功能的不同划分VLAN,避免混乱。但是如果将ⅤLAN好相应的关于VAN设置信息的文档的备份等工作设置ⅥAN时要加倍小心,并应做设置错的话,也就直接改变了局域网的拓扑结构,所以在设置VLAN时要倍加小心，并应做好相应的关于VLAN设置信息的文档的备份等工作。