VLAN錯誤維修前的排查要點
1. 徵狀分辨
VLAN設定錯亂的徵狀較多樣:某網段全體上不到網、印表機與伺服器找不到、訪客看到內網裝置,或跨部門無法互聯。先記錄哪些裝置、哪些網段受影響,可大幅縮窄排查範圍。
2. 埠位與標記核對
交換機上每個埠需正確指派所屬VLAN,連上AP的埠位要保持一致。若某埠被錯放入其他VLAN,或Trunk連接的VLAN標記遺漏,會令特定AP整區失聯或混入錯誤網段,是常見的故障源頭。
3. SSID與VLAN對應
無線層面須逐一核對內部、訪客等SSID指派到哪個VLAN。若訪客SSID被誤指到內網VLAN,隔離即失效;若內部SSID被誤指到訪客網段,則內部裝置會失去內網資源。這類錯配在維修中須優先鎖定。
4. 閘道與路由
每個VLAN所在網段須有對應閘道,路由規則要能互通必要網段。缺閘道會令該網段完全不能上網或跨網段,路由設定過鬆則會衝破隔離本意。須核對閘道IP、DHCP指派與存取控制。
5. DHCP指派
DHCP伺服器須按網段正確指派位址、閘道與DNS。若位址池跨網段重疊或閘道參數錯誤,裝置會拿到錯誤設定而上不到網或與他人衝突,是VLAN問題常見的連帶徵狀。
6. 存取控制規則
決定網段之間能否互通的,是防火牆與存取控制規則。維修時要檢視規則是否過鬆(訪客可入內網)或過嚴(必要服務被斷)。緊密配合業務需要的規則,才能兼顧安全與可用。