MIS小白發問 (已解決)

aruba switch fortigate mis

qvrblz619736 2025-06-19 10:00:23 ? 3513 瀏覽

分享至

一樓網路各科室網路全部沒通，一樓有兩間機房各放一台交換器，依照科室分別集中在這兩台交換器，再拉兩條線集中到主資訊機房內的總交換器跟其他樓層的交換器的線接再一起，再經過Forti防火牆，再出去

我已經嘗試的做法
1.ping gateway 無法連接主機
2.tracert 第一關就無法連接到交換器
3.ping自己IP有通
4.1樓交換器重啟

準備嘗試:
1.帶筆電跟1樓機房的2台交換器對接看有沒有通
2.到主資訊機房內的交換器上對接原本插著樓上2台交換器的網路孔看有沒有通
3.沒動防火牆跟交換器設定但還是檢查一下

其他樓層有通，唯獨一整層樓都沒通，可能原因
一次壞2台交換器但機率不大?
(防火牆設定自己跑掉? 因為我有透過防火牆透過樓層切網段，所以網段獨立
例如192.168.101.X 一樓，192.168.104.X 四樓，一樓放兩台101網段的交換器)
或是被母公司單位給誤封鎖設備? 因為我們有向上集中同網域

想請問各位資深大哥，我這樣的作法對嗎還是有什麼方法可以檢測

看更多先前的討論...收起先前的討論...

竹本立裏 iT邦好手 1 級 ? 2025-06-19 10:13:42 檢舉

不同樓層的各科室內的電腦互相PING 看看
大概就可以釐清網路是斷在哪裡了,

我對網路, 最怕的不是不知道斷在哪 , 最怕是斷斷續續的時通時不通這才難查

qvrblz619736 iT邦新手 5 級 ? 2025-06-19 10:23:04 檢舉

因為我有透過防火牆透過樓層切網段，所以網段獨立
4樓ping不到1樓

㊣浩瀚星空㊣ iT邦大神 1 級 ? 2025-06-19 11:01:48 檢舉

有沒有一種可能性，線太長了。導致信號無法正常傳送
建議先做網線檢測一下。
因為線路太長的情況下，會有這樣的可能性。
(一般線太長大多會改用光纖或是其它方式傳送信號)

當然，上面的只是猜測。最好還是先在1F的路由先做檢查是否正常。
如果正常才來考量上面的問題。

尼克 iT邦大師 1 級 ? 2025-06-19 11:08:10 檢舉

看到駐點人員，又沒經驗又沒人帶領，自己要維護，真是辛苦你了。

owan iT邦高手 1 級 ? 2025-06-19 15:38:36 檢舉

gateway 沒通大概率跟母公司無關
建議先把設備/架構搞清楚
如果 switch 是非網管型那八成都是線接上去就會通
所以八成你的 switch 是網管型你不進去看設定查到死都查不出來

japhenchen iT邦超人 1 級 ? 2025-06-20 08:08:13 檢舉

為什麼不給SI公司來一次解決？需要弄到自己做實驗......

snowflakes iT邦新手 5 級 ? 2025-06-20 08:11:54 檢舉

駐點人員是揹鍋用的，沒人想管的才給你管，好處是若你能搞定，會比SI還強，可是你要想想為什麼這家公司沒找SI搞定？是太複雜SI報價太高？還是沒SI敢接？

snowflakes iT邦新手 5 級 ? 2025-06-20 08:14:37 檢舉

一樓網路各科室網路全部沒通，然後給一個新來的駐點人員處理，這些科室不急嗎？還是網路通不通無所謂？你先去找到人拿網路配線圖吧，然後再一條一條看圖面上標的對不對？

菜鳥 iT邦新手 5 級 ? 2025-06-20 08:33:59 檢舉

感覺跟我前東家真像 MIS免洗筷

willy9992412 iT邦新手 5 級 ? 2025-06-20 09:31:43 檢舉

看看交換機是有網管功能還是一般的，有網管功能看看是不是有設定什麼policy

takaki iT邦新手 3 級 ? 2025-06-21 07:39:47 檢舉

先跟駐點單位要網路架構圖，要不到的話請公司協助，若公司與駐點單位都不願配合，甚至公司也只想把鍋甩給你背，建議你快跳船，但在跳船前，先試著把這問題從零查修到好，吸收一下經驗值。

Willy iT邦新手 5 級 ? 2025-06-24 17:12:07 檢舉

如果從一樓沒辦法ping 到其他樓層
但在其他樓層可以互相ping到
那就是一樓脫鉤了 .... 就從一樓源頭去查會快一點
可能有問題原因...
1. 路由跳掉
2. Switch掛掉但燈號正常
3. 也有可能是UpLink 網路線
4. Vlan 沒設定好
可以用NB接 1F 源頭Switch看看
或接1F_UpLink 看看是否會通

qvrblz619736 iT邦新手 5 級 ? 2025-06-24 21:10:16 檢舉

因為目前一樓大多是有網路無網路都沒差的單位但4樓就有差了運氣好只壞1樓

Willy iT邦新手 5 級 ? 2025-06-25 10:29:34 檢舉

如果可以
我會建議你直接用你B1資訊房的那台Core Switch 去Ping 1F兩台Switch 看會不會通
如果會通，再去ping 1F設備會不會通，因為大家都會過他，如果他都ping 不通後面就不用看了，如果不通就是設定跑掉了，就要檢查Vlan 或是路由跑掉了，或是他本來就有通，需要用跳板跳到那個Vlan才看的到

Willy iT邦新手 5 級 ? 2025-06-25 11:06:54 檢舉

給大大分享小弟的建議 :D

1.單位目前還沒有筆電我打算帶我自己的W11家用版筆電去測交換器有沒有通，但因為資安問題我把自己筆電給還原設定或我把1樓的電腦搬去交換器那邊接來測試? 前輩會建議哪種做法，剛出社會沒多久可能會有些梅梅角角需要指點

我覺得你還是要搞一台NB比較方便，公司多少應該都會有很爛很爛那種，看不能拼成一台，哈哈!
反正大多能開網頁網路孔正常就好，畢竟抱著PC跑不太實際

2.如果從我報到到現在1個多月都沒動設定也沒動機房線路，VLAN那些設定有可能自己跑掉嗎?

其實很多原因是有可能的
1. 你的前人設定好後當下的政策已經生效
但忘記按下儲存設備意外重啟後就會恢復到上一個設定
2. 設備本身系統異常也有可能
3. 台電壓降導致設備當機，會嘗試修復，恢復上一版本
都有遇過...
所以不用太過執著為啥跳掉，如果設定好又跳掉那設備也差不多該換了

快樂吉娃娃 iT邦新手 5 級 ? 2025-06-25 11:11:56 檢舉

一步一步來。如果電腦軟體和硬體網路線等方面無問題
1、測試1F機房-1的交換器到B1資訊機房的總交換器有沒有通
2、測試1F機房-2的交換器到B1資訊機房的總交換器有沒有通
3、以上都通，進防火牆設定逆向測試B1總交換器有沒有通，有通再往下測試1和2的交換器
都試著解決後再看是不是VLAN，不然就是路由有問題，都不行的話檢查DNS
希望可以幫助你