校園網的接入層是面向用戶的網絡界面，有許多不可控的成分，情況很復雜，應由專人管理，也應在設備上給予可靠性保證。本樓接入交換機是可管理型的，有STP功能，其他交換機都是非管理型交換機，沒有STP功能。本來事先在該接入交換機上配置了STP功能，這起網絡事故是完全可以避免的，但不知何故沒有這樣做，事后再做只能權當“亡羊補牢”了。從圖2可見，即使接入交換機打開了STP功能，下游網絡也會因某種原因構成環路，產生廣播風暴，造成對上游網絡本VLAN的沖擊，故該接入交換機還應有廣播包抑制功能，以便能將影響限制在局部范圍內。對于下游網絡的交換機同樣有這些需求，只是成本問題而已。一句話，在網絡故障排除時，技術和經驗固然重要，但在平時就要注意維護網絡的規范連接，落實基本的防范措施更為重要。
| 回書目 上一節 下一節 |
