求助:规划内部网络,我要晕菜了!

pstree

设备:\r\n5台DLINK3226S交换机\r\n1台CISCO2800路由器\r\n1台H3CF100-S防火墙\r\n内网80台PC,20台文件服务器类的.\r\n\r\n每8个PC一组(划分VLAN)------上网+访问内部文件服务器\r\n\r\n如何规划才是最好的呢??\r\n\r\n我现在弄的一团糟,交换机某个端口经常上不了网,必须重起交换机才成,而内网的MRTG流量图,大部分都是一样的.

ssffzz1

防火墙--路由器----交换机\r\n\r\n就这样有什么不对吗？\r\n\r\n交换机划VLAN,路由器做单臂路由，防火墙做NAT。仅此而已。

pstree

\r\n目前是这样弄的,可是问题一堆堆的.交换机某个端口(非固定)经常上不了网,必须重起交换机才成,而内网的MRTG流量图,大部分都是一样的.

ssffzz1

上不了网不是网络结构的问题。\r\n你需要综合的来排错。譬如如下几个方面：\r\n1、是固定的接口总上不了网吗？\r\n2、上不了网的时间固定吗？还是有规律？\r\n3、上不了网的时候你再路由器上、交换机上、防火墙上ping内网外网的结果如何。\r\n4、CPU利用率高吗？\r\n5、查过ARP表正确吗？

pstree

谢谢老大.\r\n1:非固定端口\r\n2,上不了网时间不确定,有时隔5天某一个交换机的某一个口就上不了网了.\r\n3,这个端口上不了网的时候,其他的端口均正常.\r\n4,正常\r\n5,arp表正常,也尝试过用笔记本接这个端口,均不能上网.

ssffzz1

首先，你确定你的ARP表正确（排除ARP 病毒）\r\n其次，既然如此。那么查看该接口的状态错误丢包冲突等参数。或者重启该接口。如果正常了那么强制接口和对端速率和工作模式，如果仍然如此，那么请更换一个好一点的交换机。并检查你的供电及接地情况。

pstree

谢谢老大,ARP肯定不是了.\r\n至于第2种,没去排除.回头我试试.\r\n那您说我的MRTG问题是怎么回事呢?好多图都是一样的.根本不是实际流量.