Сүлжээний ашиглалт, засвар үйлчилгээний хувьд төхөөрөмжүүд шууд холбогдсоны дараа Ping хийх боломжгүй байдаг нь нийтлэг боловч хүндрэлтэй асуудал юм. Эхлэгчдэд болон туршлагатай инженерүүдийн хувьд ихэвчлэн олон түвшнээс эхэлж, боломжит шалтгааныг судлах шаардлагатай байдаг. Энэ нийтлэл нь асуудлын үндсэн шалтгааныг хурдан олж, засахад туслах алдааг олж засварлах алхмуудыг задалсан болно. Эдгээр аргууд нь гэрийн сүлжээ болон аж ахуйн нэгжийн орчинд аль алинд нь хэрэглэгдэх боломжтой бөгөөд практик юм. Бид танд үндсэн шалгалтаас эхлээд ахисан түвшний шалгалт хүртэл энэ сорилтыг алхам алхмаар даван туулах болно.
1. Дохио ажиллаж байгаа эсэхийг шалгахын тулд физик холболтын төлөвийг шалгана уу
Сүлжээний харилцааны үндэс нь физик холболт юм. Хэрэв төхөөрөмж шууд холболт хийсний дараа Ping хийж чадахгүй бол эхний алхам бол физик давхарга ажиллаж байгаа эсэхийг шалгах явдал юм. Энд алхамууд байна:
Сүлжээний кабелийн холболтыг баталгаажуулна уу:Сүлжээний кабель нягт холбогдсон эсэх, сүлжээний кабелийн интерфейс сул байгаа эсэхийг шалгана уу. Хэрэв шууд кабель ашиглаж байгаа бол кабель нь TIA/EIA-568-B стандартад (нийтлэг шууд кабелийн стандарт) нийцэж байгаа эсэхийг шалгаарай. Хэрэв танд хуучин төхөөрөмж байгаа бол зарим хуучин төхөөрөмжүүд MDI/MDIX автомат сэлгэлтийг дэмждэггүй тул шугамыг давах шаардлагатай байж магадгүй (TIA/EIA-568-A).
Сүлжээний кабелийн чанарыг шалгана уу:чанар муутай эсвэл хэт урт сүлжээний кабель нь дохиог сулруулж болзошгүй. Стандарт сүлжээний кабелийн уртыг 100 метрийн дотор хянах ёстой. Хэрэв кабель хэт урт эсвэл илт гэмтэлтэй (жишээ нь эвдэрсэн, хавтгайрсан) байвал өндөр чанартай кабелиар сольж, дахин туршиж үзэхийг зөвлөж байна.
Төхөөрөмжийн үзүүлэлтүүдийг ажиглана уу:Ихэнх сүлжээний төхөөрөмжүүд (шилжүүлэгч, чиглүүлэгч, сүлжээний карт гэх мэт) холбоосын төлөвийн үзүүлэлттэй байдаг. Ихэвчлэн холболтын дараа гэрэл асдаг (ногоон эсвэл улбар шар) бөгөөд өгөгдөл дамжуулахыг илтгэх анивчдаг байж болно. Хэрэв индикатор асахгүй бол энэ нь сүлжээний кабель, эвдэрсэн интерфэйс эсвэл төхөөрөмж асаагүй байна.
Туршилтын порт:Порт гэмтэхээс зайлсхийхийн тулд сүлжээний кабелийг төхөөрөмжийн нөгөө порт руу холбоно уу. Хэрэв байгаа бол та сүлжээний кабель шалгагч ашиглан сүлжээний кабелийн холболтыг шалгаж, хос утас бүрийг зөв дараалалд оруулсан эсэхийг шалгах боломжтой.
Физик холболт нь сүлжээний харилцааны эхний алхам бөгөөд бид дээд түвшний шалтгааныг үргэлжлүүлэн судлахын өмнө энэ давхаргад ямар ч асуудал гарахгүй байх ёстой.
2. Порт идэвхгүй байгаа эсэхийг шалгахын тулд төхөөрөмжийн STP статусыг шалгана уу
Хэрэв та ердийн физик холболттой байсан ч Ping хийх боломжгүй бол төхөөрөмжийн холболтын давхаргын протоколд асуудал гарч болзошгүй. Нэг нийтлэг шалтгаан нь Spanning Tree Protocol (STP) юм.
STP-ийн үүргийг ойлгох:STP (Spanning Tree Protocol) нь сүлжээнд гогцоо үүсэхээс урьдчилан сэргийлэхэд ашиглагддаг. Хэрэв төхөөрөмж гогцоо илрүүлбэл STP тодорхой портуудыг блоклох төлөвт оруулж, өгөгдөл дамжуулахаас сэргийлдэг.
Портын статусыг шалгах:Төхөөрөмжийнхөө CLI (Command Line интерфейс) эсвэл вэб админ интерфэйс рүү нэвтэрч порт "Дамжуулах" төлөвт байгаа эсэхийг харна уу. Cisco шилжүүлэгчийн хувьд STP статусыг show spat-tree командыг ашиглан харж болно. Хэрэв портыг "Блоклох" гэж харуулсан бол STP нь тухайн порт дээрх холболтыг хааж байна.
Шийдэл:
STP-г түр идэвхгүй болгох:Туршилтын орчинд STP-г түр унтраах боломжтой (жишээ нь, ямар ч spath-tree vlan 1), гэхдээ энэ нь өргөн нэвтрүүлгийн шуурга үүсгэж болзошгүй тул үйлдвэрлэлд ашиглахыг зөвлөдөггүй.
PortFast-ийг идэвхжүүлэх:Хэрэв төхөөрөмж үүнийг дэмждэг бол порт дээр PortFast функцийг идэвхжүүлж (spath-tree portfast гэх мэт тушаалууд) порт нь STP сонсох, суралцах үе шатыг алгасаж, дамжуулах төлөвт шууд орох боломжийг олгоно.
Гогцоог шалгана уу:Хэрэв STP блок нь сүлжээнд гогцоо байгаатай холбоотой бол сүлжээний топологийг дахин шалгаж, гогцоог олж, таслана.
Байгууллагын сүлжээнд, ялангуяа олон шилжүүлэгчтэй орчинд STP асуудлууд түгээмэл байдаг. Хэрэв танд жижиг сүлжээ байгаа бол одоохондоо энэ алхмыг алгасаж болох ч STP хэрхэн ажилладагийг ойлгох нь ирээдүйд асуудлыг шийдвэрлэхэд ихээхэн тус болно.
3. MAC хаягийг зөв шийдсэн эсэхийг шалгахын тулд ARP ажиллаж байгаа эсэхийг шалгана уу.
Холболтын давхарга хэвийн байвал сүлжээний давхарга руу очиж шалгана уу. Ping команд нь ICMP протокол дээр тулгуурладаг бөгөөд энэ нь эхлээд хаягийг шийдвэрлэх протоколоор (ARP) дамжуулан зорилтот IP хаягийг MAC хаяг руу шийддэг. Хэрэв ARP шийдэл амжилтгүй болвол Ping амжилтгүй болно.
ARP хүснэгтийг шалгана уу: Зорилтот төхөөрөмжийн MAC хаяг амжилттай шийдэгдсэн эсэхийг шалгахын тулд төхөөрөмж дээрх ARP хүснэгтийг шалгана уу. Жишээлбэл, Windows дээр та командын мөрийг нээж arp-a гэж бичээд ARP кэшийг харж болно. Хэрэв очих IP-д MAC хаяг байхгүй бол ARP-ийн нарийвчлал амжилтгүй болсон.
ARP-г гараар турших:ARP хүсэлтийг гараар илгээж үзнэ үү. Жишээлбэл, Windows дээр та ping командыг ашиглан ARP хүсэлтийг эхлүүлэх эсвэл arping гэх мэт хэрэгслийг (Линукс систем дээр) шууд ашиглаж болно. Хэрэв ARP хүсэлтэд хариу өгөхгүй бол дараахь шалтгаанууд орно.
Галт ханыг хаах:ARP хүсэлтийг зарим төхөөрөмжийн галт ханаар хаадаг. Зорилтот төхөөрөмжийн галт ханын тохиргоог шалгаад галт ханыг түр унтраасны дараа дахин оролдоно уу.
IP мөргөлдөөн:Сүлжээнд IP хаягийн зөрчил гарсан тохиолдолд ARP нарийвчлал амжилтгүй болно. Пакетуудыг барьж авахын тулд Wireshark гэх мэт хэрэгслийг ашиглан ижил IP-д хариу үйлдэл үзүүлэх олон MAC хаяг байгаа эсэхийг шалгаарай.
Шийдэл:
Arpcache устга (Windows: netsh interface ip delete arpcache; Linux: ip-ss neigh flush all) дараа нь дахин Ping хийнэ.
Хоёр төхөөрөмжийн IP хаягууд нэг дэд сүлжээнд байгаа бөгөөд дэд сүлжээний маск ижил байгаа эсэхийг шалгаарай (дэлгэрэнгүйг дараагийн алхамаас үзнэ үү).
ARP асуудлууд нь ихэвчлэн сүлжээний түвшний тохиргоотой нягт холбоотой байдаг бөгөөд бүх зүйл ажиллаж байгаа эсэхийг шалгахын тулд алдааг олж засварлахад тэвчээр шаардагдана.
4. Харилцаа холбооны дэд бүтцийг баталгаажуулахын тулд IP хаяг болон дэд сүлжээний тохиргоог шалгана уу
Сүлжээний түвшний асуудал нь ихэвчлэн Ping алдааны гол буруутан болдог. Буруу тохируулсан IP хаягууд болон дэд сүлжээнүүд нь төхөөрөмжүүдтэй харилцах боломжгүй болдог. Энд алхамууд байна:
IP хаягийг баталгаажуулах:Хоёр төхөөрөмжийн IP хаяг нэг дэд сүлжээнд байгаа эсэхийг шалгана уу. Жишээлбэл, А төхөөрөмж нь IP 192.168.1.10, дэд сүлжээний маск нь 255.255.255.0 байна. B төхөөрөмж нь 192.168.1.20 IP хаягтай ба ижил дэд сүлжээний масктай. Хоёр ip нь нэг дэд сүлжээнд (192.168.1.0/24) байрладаг бөгөөд онолын хувьд харилцах боломжтой. Хэрэв B төхөөрөмж нь 192.168.2.20 IP-тэй бол энэ нь ижил дэд сүлжээнд байхгүй бөгөөд Ping амжилтгүй болно.
Дэд сүлжээний маскуудыг шалгах:Тохиромжгүй дэд сүлжээний маск нь харилцаа холбоо тасрахад хүргэдэг. Жишээлбэл, А төхөөрөмж нь 255.255.255.0 масктай, Б төхөөрөмж нь 255.255.0.0 масктай бөгөөд энэ нь дэд сүлжээний хамрах хүрээг өөр өөр ойлгодог тул харилцаа холбооны саад бэрхшээлд хүргэж болзошгүй юм. Дэд сүлжээний маскууд хоёр төхөөрөмжид адилхан байгаа эсэхийг шалгаарай.
Гарцын тохиргоог шалгана уу:Шууд холбогдсон төхөөрөмжүүдэд ихэвчлэн гарц шаардлагагүй байдаг ч буруу тохируулагдсан гарцууд нь пакетуудыг буруу дамжуулахад хүргэдэг. Хоёр төхөөрөмжийн гарцыг тохируулаагүй эсвэл зөв хаяг руу зааж байгаа эсэхийг шалгаарай.
Шийдэл:
Хоёр төхөөрөмж нэг дэд сүлжээнд байгаа эсэхийг шалгахын тулд IP хаяг эсвэл дэд сүлжээний маскыг өөрчил. Шаардлагагүй гарцын тохиргоог идэвхгүй болгох эсвэл тэдгээрийг анхдагч утгад (0.0.0.0) тохируулна уу.
IP тохиргоо нь сүлжээний харилцааны гол цөм учраас юу ч дутуу байгаа эсэхийг дахин шалгах нь чухал.
5. Протокол идэвхгүй байгаа эсэхийг шалгахын тулд илгээсэн болон хүлээн авсан ICMP пакетуудыг шалгана уу.
Ping тушаал нь ICMP (Internet Control Messaging Protocol) дээр тулгуурладаг. Хэрэв ICMP пакетуудыг саатуулсан эсвэл идэвхгүй болгосон бол Ping амжилтгүй болно.
Галт ханын дүрмийг шалгана уу:Олон төхөөрөмжүүд анхдагчаар галт ханыг идэвхжүүлсэн байдаг бөгөөд энэ нь ICMP хүсэлтийг хааж болзошгүй. Жишээлбэл, Windows дээр ICMPv4-In дүрмийг зөвшөөрсөн эсэхийг шалгахын тулд "Windows Defender Firewall" тохиргоог шалгана уу. Линукс системүүд нь iptables дүрмийг (iptables -L) шалгадаг бөгөөд ICMP блоклогдоогүй байгаа эсэхийг шалгадаг.
Төхөөрөмжийн бодлогыг шалгах:Зарим чиглүүлэгч эсвэл шилжүүлэгч нь скан хийхээс сэргийлж ICMP хариултыг идэвхгүй болгодог. ICMP идэвхгүй байгаа эсэхийг шалгахын тулд төхөөрөмжийн удирдлагын дэлгэц рүү нэвтэрнэ үү.
Пакет барих шинжилгээ:Wireshark эсвэл гэх мэт хэрэгслийг ашиглана ууМиний холбох сүлжээний товшилтуудболонMylinking Network Packet BrokersICMP хүсэлт хийгдэж, хариу ирсэн эсэхийг шалгахын тулд пакетуудыг авах. Хэрэв хүсэлт гаргасан боловч хариу ирээгүй бол асуудал зорилтот төхөөрөмж дээр байж болно. Хэрэв хүсэлт гаргаагүй бол асуудал нь дотоод төхөөрөмж дээр байж болно.
Шийдэл:
(Windows: netsh advfirewall set allprofiles state off; Linux: iptables -F) Ping буцаж хэвийн болсон эсэхийг шалгах. Төхөөрөмж дээрх ICMP хариултуудыг идэвхжүүлэх (жишээ нь, Cisco төхөөрөмж: ip icmp echo-reply).
ICMP-ийн асуудлууд нь ихэвчлэн аюулгүй байдлын бодлоготой холбоотой байдаг бөгөөд энэ нь аюулгүй байдал болон холболтын хооронд зохицуулалт шаарддаг.
6. Протоколын стек дотор ямар ч гажиг байхгүй эсэхийг шалгахын тулд Пакет формат зөв эсэхийг шалгана уу.
Хэрэв бүх зүйл хэвийн болсон бөгөөд та Ping хийж чадахгүй хэвээр байгаа бол пакет зөв форматтай байгаа эсэхийг шалгахын тулд протоколын стекийг өрөмдөж үзэх хэрэгтэй.
Пакетуудыг барьж, дүн шинжилгээ хийх:
ICMP пакетуудыг авахын тулд Wireshark-ийг ашиглан дараах зүйлийг шалгана уу.
- ICMP хүсэлтийн төрөл, код зөв байна (Цуурай хүсэлт нь төрөл 8, код 0 байх ёстой).
- Эх сурвалж, очих газрын ips зөв эсэх.
- Хэвийн бус TTL (Амьдрах хугацаа) утгууд нь пакетыг хагасаар нь унагахад хүргэж болзошгүй эсэх.
MTU тохиргоог шалгана уу:Хамгийн их дамжуулах нэгжийн (MTU) тохиргоонууд нийцэхгүй байвал пакетийн хуваагдал бүтэлгүйтэж болзошгүй. Өгөгдмөл MTU нь 1500 байт боловч зарим төхөөрөмжийг бага утгаар тохируулж болно. Ping-fl 1472 зорилтот IP (Windows) тушаалаар хуваагдлыг туршина. Хэрэв хуваахыг сануулсан боловч Бүү хуваах (DF) тугийг тохируулсан бол MTU таарахгүй байна.
Шийдэл:
MTU утгыг тохируулна уу (Windows: netsh interface ipv4 set subinterface "Ethernet" mtu=1400 store=sistent).
Хоёр төхөөрөмжийн MTU ижил байгаа эсэхийг шалгаарай.
Протоколын стекийн асуудал нь илүү төвөгтэй тул үндсэн судалгаа үр дүнгүй болсны дараа гүнзгий дүн шинжилгээ хийхийг зөвлөж байна.
7. Мэдээлэл цуглуулж, техникийн дэмжлэг авах
Дээрх алхмууд нь асуудлыг шийдэж чадахгүй бол та нэмэлт мэдээлэл цуглуулж, техникийн дэмжлэг авах шаардлагатай байж магадгүй юм.
Бүртгэл:Төхөөрөмжийн бүртгэлийн мэдээллийг (чиглүүлэгч/унтрагчийн систем, PC-ийн систем) цуглуулж, алдаа байгаа эсэхийг шалгана уу.
Үйлдвэрлэгчтэй холбоо барина уу:зэрэг аж ахуйн нэгжийн бүтээгдэхүүн бол төхөөрөмжМиний холбоос(Сүлжээний товшилтууд, Сүлжээний пакет брокеруудболонInline Bypass), Cisco(Чиглүүлэгч/Шилжүүлэгч), Huawei(Чиллүүлэгч/Шилжүүлэгч), та үйлдвэрлэгчийн техникийн дэмжлэгтэй холбогдож нарийвчилсан шалгалтын алхмууд болон бүртгэлийг өгөх боломжтой.
Нийгэмлэгийг ашиглах нь:Сүлжээний топологи, тохиргооны нарийвчилсан мэдээллээр хангахын тулд техникийн форумд (жишээ нь, Stack Overflow, Cisco Community) нийтэлж тусламж аваарай.
Ping-д амжилтгүй болсон сүлжээний төхөөрөмжтэй шууд холбогдох нь энгийн мэт санагдаж болох ч үнэн хэрэгтээ энэ нь физик давхарга, холбоосын давхарга, сүлжээний давхарга, тэр ч байтугай протоколын стек дээр олон асуудалтай холбоотой байж болно. Ихэнх асуудлыг анхан шатнаас эхлээд ахисан түвшний хүртэл эдгээр долоон алхмыг дагаснаар шийдэж болно. Сүлжээний кабелийг шалгах, STP-г тохируулах, ARP-г шалгах, IP тохиргоо болон ICMP бодлогыг оновчтой болгох эсэхээс үл хамааран алхам бүр нь анхаарал халамж, тэвчээр шаарддаг. Энэхүү гарын авлага нь танд Интернэтийн асуудлыг хэрхэн шийдвэрлэх талаар тодорхой мэдээлэл өгөх болно гэж найдаж байна, тиймээс та үүнтэй төстэй асуудалтай тулгарвал эргэлзэхгүй байх болно.
Шуудангийн цаг: 2025-05-09
