我从事中小型网络工作已有很长时间，可以说我擅长连接硬件。但管理型交换机和防火墙会让我望尘莫及。
首先，让我描述一下我的网络
一些亮点。
- 防火墙，我使用过 Cisco 和 D-Link，结果相同。尽管 D-Link 更可靠一些。如果使用 Cisco，我配置了两个 VLAN 1 和 2，它们都具有私有无线子网和 SSID。
- VLAN 2 没有问题。运行良好。
- 在办公室/VLAN 1 上，我尝试使用千兆交换机。我尝试过的 4 个交换机中有 3 个都存在问题。最终交换机无法使用。所以基本上我必须移除交换机并使用我不想要的无线。
- 在办公室/VLAN 1 上，PE1400、一台笔记本电脑和所有打印机都是 100Mb。PE400、一台笔记本电脑和工作站都是 1Gb。
- 必须强制将 RV220W 端口办公室切换到 1GB，否则会失败。
- 办公室工作站是一个 VM 开发箱，我在其中运行多个 VM。
- 并非所有东西都在域上（例如打印机和一些虚拟机）。
问题 这里的细目在第 5 项。无论我做什么，我都无法在 5 处安装交换机，而且无论有没有路由器，都必须以无线方式运行一切。
与在 Office/VLAN 1 上使用交换机相关的问题
- SpeedTest 很好。
- 如果可以进行通信，则与其他设备的吞吐量较差。
- 通常情况下，即使在同一台交换机上也无法 ping 通其他设备，尽管当可以 ping 通时，ping 时间很好。
- 最终会失去连接，并且“有时”可以通过拔掉所有电源几天来恢复，不是几分钟或几小时，而是一周的时间。
- 直接连接到计算机可以提供良好的互联网连接，但是连接到防火墙的其他设备的吞吐量最多只能算糟糕。不过，只要通过无线连接，打印似乎就不是问题。
- 如果使用千兆交换机，我必须在相应端口上强制 RV220W 达到 1000Mb
与在 Office/VLAN 1 上使用无线代替交换机相关的问题
- 如果可以通信，则与其他设备的吞吐量较差。
- SpeedTest 很好。
结论
- 互联网速度很棒。顺便说一句，康卡斯特竭尽全力确保问题不出在他们身上。他们重新布线了所有线路，确实解决了互联网断线问题。
- 计算机到计算机的连接很垃圾
- 无法让 5 处的交换机工作，而 4 处的其他交换机从未出现过问题。直接连接，绕过交换机，适用于 DHCP 和互联网。
- DNS 必须位于服务器上，而不是防火墙上。
Cisco 坚持认为是我的交换机出了问题，但正如您所见，我使用了四根不同的电缆，但结果相同。我的直觉是路由出了问题。但我不够聪明，不知道答案。
我在 5-c-3 运行了很多 VM，这会导致这个问题吗？
与我以前的房子不同的是，我引入了千兆硬件（防火墙/交换机/计算机）。
如果我还没有关闭 IPv6，我的某些计算机可能已经启用了它。
我真的不知所措，希望有人能想出一些疯狂的办法来解决这个问题。最重要的是，我需要在防火墙后面的办公室安装一个交换机。我已经改变了一切。真正的关键是我会找到一个可行的解决方案，但几天后它就会停止工作。所以这意味着我无法隔离它是一台电脑，因为我必须使用它们。哦，解决办法是不要再投入更多的钱了。我已经投入了 1000 美元。是的，太差劲了。
更新：学习使用 Wireshark 进行流量监控。这比向墙上扔飞镖要好得多。以下是我目前看到的情况：
- 由于 DNS 设置疏忽导致 NetBIOS 调用过多。我有一个域控制器，结果发现非域计算机没有更新 Active Directory 集成 DNS（区域属性-常规-动态更新：“不安全且安全”（高风险，最好使用 DHCP 更新）。
- TCP 重传过多。尚无答案。
答案1
您必须使用网络测试仪检查您的网络电缆。根据您所描述的，您使用的是千兆网络，该网络使用了所有 4 对电缆。我在客户网络中遇到过这样的问题。1gb 全新网络，150kbps 网络传输... 问题出在 RJ45 插头没有夹紧。