Hálózati probléma helyének kiderítése

[Kovács Marietta]

Kedves (volt) rendszergazda kollégák!
Segítsetek ötletekkel kérlek, mert nagy bajban vagyunk. 2 napja akadozik a belső hálónk. Tünet:1. Tegnap reggel elment a Közhálós internet kapcsolatunk (11 órára megoldották). Ez még nem jelentett nagy problémát, a pár kritikus gépet (KIR stb.) átállítottuk a tartalék Internet kapcsolatunkra. (Megj: nem tudom, hogy ennek van-e valami köze a valódi problémához)2. 10 óra körül szólt a gazdaságis, hogy nincs Internet a gépén. Elkezdtük nézni az új rendszergazda kollégával, még a ping sem ment a belső hálón sem. Kábelcsere, másik gép azonos végponton stb. Mire tovább próbálkoztunk volna, kiderült, hogy máshol sincs net, tehát az egész iskolát érintő problémánk van.3. A következőt észleltük: hullámokban, kb. 1-2 percre megszakad a hálózati összeköttetés a szerverek/routerek és a gépek között, ilyenkor még a ping sem megy. Nem tudom, hogy mennyire jelentős, de ilyenkor megváltozik a switch-ek "villogása", szokásos kb. véletlenszerű minta helyett nagyon gyorsan, folyamatosan villog az összes LED.4. A hálózat szegmentálásával leszűkítettük a "gyanús" helyeket az egyik épületre (3 van), ahol sajnos kb. 40 gép (köztük pár "fontos" pl. gazdasági iroda), 5 wifi AP, 4 digitális tábla stb. van. Itt el is akadtunk, mert a jelenség annyira szabálytalanul, véletlenszerűen jelentkezik, hogy nem tudjuk hogyan folytassuk a keresést. A jelenség szerdán 2 óra után megszűnt, ma reggel 8 után újra jelentkezett. A teljes képhez tartozik, hogy bár van DHCP szerver, az csak fenntartásoknak oszt ki IP-t, tehát a rendszergazdának fel kell vennie előzőleg minden eszközt a szerveren MAC címmel, különben nincs IP. Sajnos az elmúlt 10 évben bármilyen informatika bővítést a "minél olcsóbban" megoldás jellemzett, ezért a switch-ek nem menedzselhető egyszerű eszközök (a legolcsóbb, ami kapható), az AP-k és routerek is sima SOHO eszközök, az egész hálózat terv és pénz nélkül, "ad-hoc" módszerrel épült (5 évig minden áldott évben az év eleji és év végi jelentésemben leírtam, hogy ennek meglesz a böjtje, de soha nem történt semmi, ha volt is pénz, mindig 100 más helyre is kellett).Az én tippem:valahol az épületben valaki vagy rádugott valamit egy végpontra (sajnos pl. a digitális táblákat úgy szerelték fel, hogy van egy végpont a tábla mellett, ahonnan egy lengőkábel megy a laptopba. A kábel végét bárki kihúzhatja a fali csatlakozóból), vagy megtudta valamelyik Wifi jelszavát és felcsatlakozott a hálóra egy hibás/rosszul konfigurált/vírusos/stb. laptoppal, tablettel, telefonnal ami túlterheli a hálót valószínűleg broadcast csomagokkal. De sajnos nem folyamatosan, akkor már tudnánk, hol lehet. Esetleg valamelyik "okos" diák megpróbált fix IP-t beállítani magának, de elszúrt valamit? A kérdésem: mit tudnánk tenni? Már lassan lincshangulat alakult ki a suliban, az új rendszergazda egy frissen végzett fiatal srác, akinek úgy látom fogalma sincs arról, mit kellene csinálni, én már nem vagyok rgazda, de ha használni akarom a hálót, nekem kell megoldanom. Tudtok-e adni valami jó tanácsot, van-e valami eszköz, program, módszer stb. ami ki tud deríteni valamit (bármit) ilyen rendszertelenül jelentkező hiba esetén is?

 		 	   		  
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20130919/d6ff1a00/attachment.html>