Сүлжээний ажиллагаа, засвар үйлчилгээнд төхөөрөмжүүд шууд холбогдсоны дараа Ping хийж чадахгүй байх нь түгээмэл боловч төвөгтэй асуудал юм. Анхан шатны болон туршлагатай инженерүүдийн хувьд олон түвшингээс эхэлж, болзошгүй шалтгааныг судлах шаардлагатай байдаг. Энэ нийтлэлд асуудлын үндсэн шалтгааныг хурдан олж, засахад туслах алдааг олж засварлах алхмуудыг задлан харуулав. Эдгээр аргууд нь гэрийн сүлжээ болон байгууллагын орчинд аль алинд нь хэрэглэгдэхүйц бөгөөд практик юм. Бид энэ сорилтыг энгийн шалгалтаас эхлээд дэвшилтэт шалгалт хүртэл алхам алхмаар даван туулах болно.
1. Дохио ажиллаж байгаа эсэхийг шалгахын тулд физик холболтын төлөвийг шалгана уу
Сүлжээний харилцааны үндэс нь физик холболт юм. Хэрэв төхөөрөмж шууд холболт хийсний дараа Ping хийж чадахгүй бол эхний алхам бол физик давхарга ажиллаж байгаа эсэхийг шалгах явдал юм. Дараах алхмуудыг хийнэ үү:
Сүлжээний кабелийн холболтыг баталгаажуулна уу:Сүлжээний кабель чанга залгагдсан эсэх, сүлжээний кабелийн интерфэйс сул байгаа эсэхийг шалгана уу. Хэрэв шууд кабель ашиглаж байгаа бол кабель нь TIA/EIA-568-B стандарт (Common Direct Cable Standard)-тай нийцэж байгаа эсэхийг шалгаарай. Хэрэв танд хуучин төхөөрөмж байгаа бол зарим хуучин төхөөрөмжүүд автоматаар MDI/MDIX шилжүүлэлтийг дэмждэггүй тул шугамуудыг (TIA/EIA-568-A) огтлох шаардлагатай болж магадгүй.
Сүлжээний кабелийн чанарыг шалгах:Чанар муутай эсвэл хэт урт сүлжээний кабель нь дохионы сулралт үүсгэж болзошгүй. Сүлжээний кабелийн стандарт уртыг 100 метрийн дотор хянах хэрэгтэй. Хэрэв кабель хэт урт эсвэл илэрхий гэмтэлтэй (жишээлбэл, эвдэрсэн эсвэл хавтгайрсан) бол өндөр чанартай кабелиар сольж, дахин туршихыг зөвлөж байна.
Төхөөрөмжийн үзүүлэлтүүдийг ажиглах:Ихэнх сүлжээний төхөөрөмжүүд (жишээлбэл, унтраалга, чиглүүлэгч, сүлжээний карт) холболтын төлөвийн үзүүлэлттэй байдаг. Ердийн үед холболтын дараа гэрэл (ногоон эсвэл улбар шар) асдаг бөгөөд өгөгдөл дамжуулалтыг илтгэх анивчих чимээ гарч болно. Хэрэв үзүүлэлт асахгүй бол сүлжээний кабельтай холбоотой асуудал, интерфэйс эвдэрсэн эсвэл төхөөрөмж асаалттай биш байж магадгүй юм.
Туршилтын порт:Порт гэмтэх магадлалыг хасахын тулд сүлжээний кабелийг төхөөрөмжийн нөгөө порт руу залгаарай. Хэрэв боломжтой бол та сүлжээний кабелийн шалгагч ашиглан сүлжээний кабелийн холболтыг шалгаж, хос утас бүр зөв дараалалд орсон эсэхийг шалгаж болно.
Физик холболт нь сүлжээний харилцаа холбооны эхний алхам бөгөөд бид дээд түвшний шалтгааныг үргэлжлүүлэн судлахаасаа өмнө энэ түвшинд ямар ч асуудал байхгүй эсэхийг шалгах ёстой.
2. Порт идэвхгүй байгаа эсэхийг шалгахын тулд төхөөрөмжийн STP төлөвийг шалгана уу
Хэрэв та хэвийн физик холболттой байсан ч пинг хийж чадахгүй байгаа бол төхөөрөмжийн холбоос давхаргын протоколд асуудал гарсан байж магадгүй юм. Нэг нийтлэг шалтгаан нь Spanning Tree Protocol (STP) юм.
STP-ийн үүргийг ойлгох нь:STP (Spanning Tree Protocol) нь сүлжээнд давталт үүсэхээс урьдчилан сэргийлэхэд ашиглагддаг. Хэрэв төхөөрөмж давталт илрүүлбэл STP нь тодорхой портуудыг Блоклох төлөвт оруулж, өгөгдлийг дамжуулахаас сэргийлдэг.
Портын төлөвийг шалгах:Порт нь "Дамжуулах" төлөвт байгаа эсэхийг шалгахын тулд төхөөрөмжийнхөө CLI (Command Line interface) эсвэл вэб админ интерфэйс рүү нэвтэрнэ үү. Cisco шилжүүлэгчийн хувьд STP төлөвийг show spat-tree командыг ашиглан харж болно. Хэрэв порт нь "Blocking" гэж харагдвал STP нь тухайн порт дээрх холболтыг хааж байна.
Шийдэл:
STP-г түр хугацаагаар идэвхгүй болгох:Туршилтын орчинд STP-г түр хугацаагаар унтраах боломжтой (жишээлбэл, spath-tree vlan 1 байхгүй), гэхдээ үүнийг үйлдвэрлэлд санал болгодоггүй, учир нь энэ нь цацалтын шуурга үүсгэж болзошгүй юм.
PortFast-г идэвхжүүлэх:Хэрэв төхөөрөмж үүнийг дэмждэг бол PortFast функцийг порт дээр идэвхжүүлж болно (spath-tree portfast гэх мэт командууд), ингэснээр порт нь STP сонсох болон суралцах үе шатыг алгасаж, шууд дамжуулах төлөвт орох боломжтой болно.
Давталтуудыг шалгах:Хэрэв STP блок нь сүлжээнд давталтууд байгаагаас үүдэлтэй бол давталтуудыг олж, таслахын тулд сүлжээний топологийг цаашид шалгана уу.
STP асуудлууд нь байгууллагын сүлжээнд, ялангуяа олон шилжүүлэгчтэй орчинд түгээмэл тохиолддог. Хэрэв та жижиг сүлжээтэй бол энэ алхамыг одоогоор алгасаж болох ч STP хэрхэн ажилладагийг ойлгох нь ирээдүйд гарч болзошгүй асуудлуудыг шийдвэрлэхэд ихээхэн тус болно.
3. MAC хаяг зөв тодорхойлогдсон эсэхийг шалгахын тулд ARP ажиллаж байгаа эсэхийг шалгана уу
Холбоосын давхарга хэвийн үед сүлжээний давхарга руу очиж шалгана уу. Ping команд нь ICMP протокол дээр тулгуурладаг бөгөөд энэ нь эхлээд зорилтот IP хаягийг хаягийн тогтоолтын протокол (ARP)-аар дамжуулан MAC хаяг руу шилжүүлдэг. Хэрэв ARP тогтоолт амжилтгүй болбол Ping амжилтгүй болно.
ARP хүснэгтийг шалгах: Зорилтот төхөөрөмжийн MAC хаяг амжилттай шийдэгдсэн эсэхийг баталгаажуулахын тулд төхөөрөмж дээрх ARP хүснэгтийг шалгана уу. Жишээлбэл, Windows дээр та команд мөрийг нээж, arp-a гэж бичиж ARP кэшийг харж болно. Хэрэв очих IP хаягийн MAC хаяг байхгүй бол ARP шийдэл амжилтгүй болсон.
ARP-г гараар турших:ARP хүсэлтийг гараар илгээхийг оролдож үзээрэй. Жишээлбэл, Windows дээр та ping командыг ашиглан ARP хүсэлтийг идэвхжүүлэх эсвэл arping гэх мэт хэрэгслийг шууд ашиглаж болно (Линукс систем дээр). Хэрэв ARP хүсэлтэд хариу өгөхгүй бол дараах шалтгаанууд байж болно.
Галт ханын хаалт:Зарим төхөөрөмжийн галт хана нь ARP хүсэлтийг хаасан байдаг. Зорилтот төхөөрөмжийн галт ханын тохиргоог шалгаад галт ханыг түр унтраасны дараа дахин оролдоно уу.
IP мөргөлдөөн:Сүлжээнд IP хаягийн мөргөлдөөн гарсан тохиолдолд ARP нягтрал ажиллахаа больж магадгүй. Wireshark гэх мэт хэрэгслийг ашиглан пакетуудыг барьж, ижил IP хаягт хариу үйлдэл үзүүлж буй олон MAC хаяг байгаа эсэхийг шалгаарай.
Шийдэл:
Arpcache-г устгаад (Windows: netsh interface ip delete arpcache; Linux: ip-ss neigh flush all) дахин Ping хийнэ.
Хоёр төхөөрөмжийн IP хаягууд ижил дэд сүлжээнд байгаа бөгөөд дэд сүлжээний маск ижил байгаа эсэхийг шалгаарай (дэлгэрэнгүй мэдээллийг дараагийн алхамаас үзнэ үү).
ARP-ийн асуудлууд нь ихэвчлэн сүлжээний давхаргын тохиргоотой нягт холбоотой байдаг бөгөөд бүх зүйл ажиллаж байгаа эсэхийг шалгахын тулд алдааг олж засварлахад тэвчээр шаардагддаг.
4. Харилцаа холбооны дэд бүтцийг баталгаажуулахын тулд IP хаяг болон дэд сүлжээний тохиргоог шалгана уу
Сүлжээний түвшний асуудлууд нь ихэвчлэн Ping алдааны гол буруутан болдог. Буруу тохируулсан IP хаяг болон дэд сүлжээнүүд нь төхөөрөмжүүдийн холбоо тасрахад хүргэдэг. Дараах алхмуудыг энд оруулав.
IP хаягийг баталгаажуулах:Хоёр төхөөрөмжийн IP хаягууд нэг дэд сүлжээнд байгаа эсэхийг шалгана уу. Жишээлбэл, А төхөөрөмж нь 192.168.1.10 IP хаягтай, 255.255.255.0 дэд сүлжээний масктай. Б төхөөрөмж нь 192.168.1.20 IP хаягтай, мөн ижил дэд сүлжээний масктай. Хоёр IP нь нэг дэд сүлжээнд (192.168.1.0/24) байрладаг бөгөөд онолын хувьд холбогдож чаддаг. Хэрэв Б төхөөрөмж нь 192.168.2.20 IP хаягтай бол энэ нь нэг дэд сүлжээнд байхгүй бөгөөд Ping амжилтгүй болно.
Дэд сүлжээний маскуудыг шалгах:Дэд сүлжээний маскууд нь тогтворгүй байх нь харилцаа холбооны тасалдалд хүргэж болзошгүй. Жишээлбэл, А төхөөрөмж нь 255.255.255.0 масктай, В төхөөрөмж нь 255.255.0.0 масктай бөгөөд энэ нь дэд сүлжээний цар хүрээг өөр өөрөөр ойлгодог тул харилцаа холбооны саад бэрхшээлд хүргэж болзошгүй юм. Дэд сүлжээний маскууд хоёр төхөөрөмжийн хувьд ижил байгаа эсэхийг шалгаарай.
Gateway тохиргоог шалгана уу:Шууд холбогдсон төхөөрөмжүүдэд ихэвчлэн гарц шаардлагагүй байдаг ч буруу тохируулсан гарцууд нь пакетуудыг буруу дамжуулахад хүргэдэг. Хоёр төхөөрөмжийн гарцыг тохируулаагүй эсвэл зөв хаяг руу зааж байгаа эсэхийг шалгаарай.
Шийдэл:
Хоёр төхөөрөмж хоёулаа нэг дэд сүлжээнд байгаа эсэхийг шалгахын тулд IP хаяг эсвэл дэд сүлжээний маскыг өөрчилнө үү. Шаардлагагүй гарцын тохиргоог идэвхгүй болгох эсвэл анхдагч утга (0.0.0.0) болгож тохируулна уу.
IP тохиргоо нь сүлжээний харилцаа холбооны гол цөм тул юу ч дутуу байгаа эсэхийг шалгахын тулд давхар шалгах нь чухал юм.
5. Протокол идэвхгүй болоогүй эсэхийг шалгахын тулд илгээсэн болон хүлээн авсан ICMP пакетуудыг шалгана уу
Ping команд нь Интернетийн Хяналтын Мессежийн Протокол (ICMP)-ээс хамаардаг. Хэрэв ICMP пакетуудыг тасалдуулсан эсвэл идэвхгүй болгосон бол Ping амжилтгүй болно.
Галт ханын дүрмээ шалгана уу:Олон төхөөрөмж анхдагчаар галт хана идэвхжүүлсэн байдаг бөгөөд энэ нь ICMP хүсэлтийг хааж болзошгүй. Жишээлбэл, Windows дээр ICMPv4-In дүрмийг зөвшөөрсөн эсэхийг шалгахын тулд "Windows Defender Firewall" тохиргоог шалгана уу. Linux системүүд ICMP хаагдаагүй эсэхийг шалгахын тулд iptables дүрмийг (iptables -L) шалгана уу.
Төхөөрөмжийн бодлогыг шалгах:Зарим чиглүүлэгч эсвэл унтраалга нь сканнердахаас сэргийлэхийн тулд ICMP хариу үйлдлийг идэвхгүй болгодог. ICMP идэвхгүй байгаа эсэхийг шалгахын тулд төхөөрөмжийн удирдлагын дэлгэц рүү нэвтэрнэ үү.
Пакет барих шинжилгээ:Wireshark эсвэл гэх мэт хэрэгслийг ашиглана ууMylinking Network TapsмөнMylinking сүлжээний пакет брокеруудICMP хүсэлт гаргасан эсэх, хариу ирсэн эсэхийг харахын тулд пакетуудыг авах. Хэрэв хүсэлт гаргасан боловч хариу өгөөгүй бол асуудал нь зорилтот төхөөрөмж дээр байж магадгүй. Хэрэв хүсэлт гаргаагүй бол асуудал нь орон нутгийн машин дээр байж магадгүй.
Шийдэл:
(Windows: netsh advfirewall set allprofiles state off; Linux: iptables -F) Ping хэвийн болсон эсэхийг шалгахын тулд. Төхөөрөмж дээр ICMP хариу үйлдлийг идэвхжүүлнэ үү (жишээлбэл, Cisco device: ip icmp echo-reply).
ICMP-ийн асуудлууд нь ихэвчлэн аюулгүй байдлын бодлоготой холбоотой байдаг бөгөөд энэ нь аюулгүй байдал болон холболтын хоорондын тэнцвэрийг шаарддаг.
6. Протоколын стек дотор ямар ч гажиг байхгүй эсэхийг шалгахын тулд пакетийн формат зөв эсэхийг шалгана уу
Хэрэв бүх зүйл сайн болсон ч та пинг хийж чадахгүй хэвээр байвал пакет зөв форматтай байгаа эсэхийг шалгахын тулд протоколын стекийг гүнзгийрүүлэн судлах шаардлагатай болж магадгүй.
Пакетуудыг барьж авах, шинжлэх:
ICMP пакетуудыг авахын тулд Wireshark ашиглан дараах зүйлсийг шалгана уу:
- ICMP хүсэлтийн төрөл ба код зөв байна (Цуурай хүсэлт нь 8-р төрөл, 0 код байх ёстой).
- Эх сурвалж болон очих хаягийн IP хаягууд зөв эсэх.
- Пакетийг дундаас нь унагаахад хүргэж болзошгүй хэвийн бус TTL (Амьдрах хугацаа) утгууд байгаа эсэх.
MTU тохиргоог шалгана уу:Хэрэв хамгийн их дамжуулах нэгж (MTU) тохиргоо тогтвортой биш бол пакетийн хуваагдал амжилтгүй болж магадгүй. Анхдагч MTU нь 1500 байт боловч зарим төхөөрөмжүүдийг бага утгаар тохируулж болно. ping-fl 1472 зорилтот IP (Windows) командыг ашиглан хуваагдлыг шалгана уу. Хэрэв хуваахыг хүссэн боловч хуваахгүй байх (DF) туг тохируулсан бол MTU таарахгүй байна.
Шийдэл:
MTU утгыг тохируулна уу (Windows: netsh interface ipv4 нь "Ethernet" дэд интерфэйсийг set mtu=1400 store=persistent).
Хоёр төхөөрөмжийн MTU ижил байгаа эсэхийг шалгаарай.
Протоколын стекийн асуудал нь илүү төвөгтэй тул үндсэн судалгаа үр дүнгүй болсны дараа гүнзгий дүн шинжилгээ хийхийг зөвлөж байна.
7. Мэдээлэл цуглуулж, техникийн дэмжлэг авах
Дээрх алхамууд асуудлыг шийдэж чадахгүй бол та цаашид мэдээлэл цуглуулж, техникийн дэмжлэг авах шаардлагатай болж магадгүй юм.
Лог:Төхөөрөмжийн бүртгэлийн мэдээллийг (чиглүүлэгч/свичийн системийн бүртгэл, компьютерийн системийн бүртгэл) цуглуулж, алдаа байгаа эсэхийг шалгана уу.
Үйлдвэрлэгчтэй холбоо барих:Хэрэв төхөөрөмж нь байгууллагын бүтээгдэхүүн бол, тухайлбалМиний холбоос(Сүлжээний цорго, Сүлжээний пакет брокеруудмөнШугамын тойрч гарах), Cisco (Чиглүүлэгч/Утас), Huawei (Чиглүүлэгч/Утас) зэрэг компаниудаас дэлгэрэнгүй үзлэгийн алхам болон бүртгэлийг өгөхийн тулд үйлдвэрлэгчийн техникийн дэмжлэгтэй холбогдож болно.
Нийгэмлэгийг ашиглах нь:Сүлжээний топологи болон тохиргооны дэлгэрэнгүй мэдээллийг өгөхийн тулд техникийн форум (жишээ нь, Stack Overflow, Cisco Community) дээр нийтлэл оруулж тусламж аваарай.
Сүлжээний төхөөрөмжтэй шууд холболт хийх нь Ping-д амжилтгүй болох нь энгийн мэт санагдаж болох ч үнэндээ энэ нь физик түвшин, холболтын түвшин, сүлжээний түвшин, тэр ч байтугай протоколын стек дээр олон асуудал үүсгэж болзошгүй юм. Ихэнх асуудлыг энгийнээс эхлээд дэвшилтэт хүртэлх дараах долоон алхмыг дагаж шийдэж болно. Сүлжээний кабелийг шалгах, STP-г тохируулах, ARP-г баталгаажуулах, эсвэл IP тохиргоо болон ICMP бодлогыг оновчтой болгох гэх мэт алхам бүр нь анхаарал халамж, тэвчээр шаарддаг. Энэхүү гарын авлага нь интернетийн асуудлыг хэрхэн шийдвэрлэх талаар тодорхой ойлголт өгөх болно гэж найдаж байна, ингэснээр та үүнтэй төстэй асуудалтай тулгарвал төөрөлдөхгүй.
Нийтэлсэн цаг: 2025 оны 5-р сарын 9
