■ 山东 钱卫

编者按：在网络部署中，采用VLAN是常用的网段划分及隔离手段，但是由于设备的不同，console中的配置命令使用不同的体系，有时会出现某些故障现象。笔者单位就遇到类似问题，在进行相关梳理和分析后，解决了问题。

在网络部署中，为了做到最大的业务隔离和用户安全，一个最基本的原则，就 是 PUPSPV（每用户每业务每VLAN），也就是让任何一个用户的任何一个业务，都使用不同的VLAN。根据业务的不同，有的使用单层VLAN，有的使用QinQ双层VLAN。

但是由于设备的不同，console中的配置命令使用不同的体系，有的时候，很可能表面上看去已经完美的实现了规划的业务，但是一些隐藏起来的默认设置，会留下非常大的隐患。

现象描述

某段时间，在我单位某几个业务中，突然有大量用户反应网络访问速度剧降，甚至很多用户无法拨号，受影响的用户大约占这几个乡镇用户的30%。同时，这几个乡镇的内网业务全部中断。

图1 在UNI4口下抓包结果

经过现场及乡镇负责同事的排查，确认了逻辑业务均正常，无故障：

1.网线、光缆、光收发等各类材料和设备正常，无松动、死机、过热等情况。

2.在中心机房测试，各类业务正常运行。

3.各个业务使用各自的单层 VLAN或 QinQ VLAN，没有使用非法VLAN的情况。

4.各端口只透传了相应的VLAN，同时受影响VLAN中没有发现倒接路由器的情况。

5.未发现广播风暴。

故障梳理

鉴于业务受影响比较大，且受影响用户的地理分布存在随机性，同一个用户也是时好时坏。因此我们到几个现场进行了实地排障。……