MAC地址老化时间过长造成不能正常上网问题

　1、故障现象
　　单位office/ target=_blank class=infotextkey>办公楼出现了一个奇怪的现象，一教师去上课，笔记本电脑带走后，另一老师把前面老师用过的网线拿过来插上，但不能上网，再换另一个笔记本电脑，仍然不能上网。多次更改IP后，原来能上网的IP也不能上网了。等待大约一刻钟后，上网又正常了。长此以往，办公楼的老师们摸清了网络的“脾气”，用其他老师的网线上网前，需要先抽两支烟。而在教学楼则不存在这种情况。
　　2、查找故障
　　吸取前面处理网络故障的经验，笔者首先分析，既然办公楼都存在这样的问题，而教学楼不存在这样的问题，有两种可能，一是病毒，二是交换机的问题。首先，病毒的可能性并不大，因为办公楼使用过的笔记本电脑拿到其他地方使用，一切正常，没有发病毒问题。这样看来，只能是交换机有问题。
因为当时笔者距离教学楼较近，首先查看了教学楼的交换机，是48口的H3C二层普通交换机，因为这里正常，没什么好看的，所以只看了这些信息后就马上跑到办公楼去查看。办公楼上共有四个48口的交换机，全是思科的二层可网管交换机，从外表看确实看不出什么问题，因为指示灯都显示正常。不得已登录交换机查看，费了好大劲找到配置线，接上Consle口后，发现交换机没有配置任何数据，全是缺省配置。研究了半天，实在看不出什么问题。
　　3、故障解决
　　笔者把一台正在上网的电脑网线从交换机端拔下来，接上笔者正使用的笔记本电脑，依然无法上网。同时，通过Consle口登录看到，确实笔记本所在的端口存在MAC和IP，只是IP并不是笔者笔记本电脑设定的IP,MAC好像也不一样。查看了多次ARP列表，显示的都是这样，笔记本电脑IP与交换机上显示的不一样。看来只能有一个解释，思科交换机在端口Down掉的情况下（网线被拔掉），老化时间依然计算，MAC表项依然存在。
众所周知，当电脑关机，或者拔掉网线，从而交换机端口Down，该交换机端口对应的MAC地址表项会立马清掉。看来思科的交换机是违反这一规律的。解决办法也很简单，把老化时间设置为10秒左右，让用户感觉不到变化就可以了。
　　4、故障反思
　　从相反的方面来考虑，如果把思科交换机端口老化时间设置得足够长的话，那么该端口只能为一台电脑使用，这就在一定程度上确保了网络的安全性，方便网管管理网内电脑，做到电脑与人一一对应，更方便查找和定位故障问题电脑，同时也方便查找用户的上网日志。