Re: Hálózati probléma helyének kiderítése

[MARKO Ferenc]

Szia!

A switch MAC táblája betelt.

OK:

Valaki floodol, vagy csak valamelyik okos csinált egy hálózati hurkot.

Próbáljátok, meg szegmentálni a hálózatot, úgy hogy csak egy részét
használjátok. Aztán a hálózatot kibővítve kiderül melyik switch a
ludas. Ekkor már csak 16-24 variáció van.




Kovács Marietta <mmargo35 at hotmail.com> írta (2013. szeptember 19. 18:32):
> Kedves (volt) rendszergazda kollégák!
>
> Segítsetek ötletekkel kérlek, mert nagy bajban vagyunk. 2 napja akadozik a
> belső hálónk. Tünet:
> 1. Tegnap reggel elment a Közhálós internet kapcsolatunk (11 órára
> megoldották). Ez még nem jelentett nagy problémát, a pár kritikus gépet (KIR
> stb.) átállítottuk a tartalék Internet kapcsolatunkra. (Megj: nem tudom,
> hogy ennek van-e valami köze a valódi problémához)
> 2. 10 óra körül szólt a gazdaságis, hogy nincs Internet a gépén. Elkezdtük
> nézni az új rendszergazda kollégával, még a ping sem ment a belső hálón sem.
> Kábelcsere, másik gép azonos végponton stb. Mire tovább próbálkoztunk volna,
> kiderült, hogy máshol sincs net, tehát az egész iskolát érintő problémánk
> van.
> 3. A következőt észleltük: hullámokban, kb. 1-2 percre megszakad a hálózati
> összeköttetés a szerverek/routerek és a gépek között, ilyenkor még a ping
> sem megy. Nem tudom, hogy mennyire jelentős, de ilyenkor megváltozik a
> switch-ek "villogása", szokásos kb. véletlenszerű minta helyett nagyon
> gyorsan, folyamatosan villog az összes LED.
> 4. A hálózat szegmentálásával leszűkítettük a "gyanús" helyeket az egyik
> épületre (3 van), ahol sajnos kb. 40 gép (köztük pár "fontos" pl. gazdasági
> iroda), 5 wifi AP, 4 digitális tábla stb. van. Itt el is akadtunk, mert a
> jelenség annyira szabálytalanul, véletlenszerűen jelentkezik, hogy nem
> tudjuk hogyan folytassuk a keresést. A jelenség szerdán 2 óra után megszűnt,
> ma reggel 8 után újra jelentkezett. A teljes képhez tartozik, hogy bár van
> DHCP szerver, az csak fenntartásoknak oszt ki IP-t, tehát a rendszergazdának
> fel kell vennie előzőleg minden eszközt a szerveren MAC címmel, különben
> nincs IP. Sajnos az elmúlt 10 évben bármilyen informatika bővítést a "minél
> olcsóbban" megoldás jellemzett, ezért a switch-ek nem menedzselhető egyszerű
> eszközök (a legolcsóbb, ami kapható), az AP-k és routerek is sima SOHO
> eszközök, az egész hálózat terv és pénz nélkül, "ad-hoc" módszerrel épült (5
> évig minden áldott évben az év eleji és év végi jelentésemben leírtam, hogy
> ennek meglesz a böjtje, de soha nem történt semmi, ha volt is pénz, mindig
> 100 más helyre is kellett).
> Az én tippem:
> valahol az épületben valaki vagy rádugott valamit egy végpontra (sajnos pl.
> a digitális táblákat úgy szerelték fel, hogy van egy végpont a tábla
> mellett, ahonnan egy lengőkábel megy a laptopba. A kábel végét bárki
> kihúzhatja a fali csatlakozóból), vagy megtudta valamelyik Wifi jelszavát és
> felcsatlakozott a hálóra egy hibás/rosszul konfigurált/vírusos/stb.
> laptoppal, tablettel, telefonnal ami túlterheli a hálót valószínűleg
> broadcast csomagokkal. De sajnos nem folyamatosan, akkor már tudnánk, hol
> lehet. Esetleg valamelyik "okos" diák megpróbált fix IP-t beállítani
> magának, de elszúrt valamit?
> A kérdésem: mit tudnánk tenni? Már lassan lincshangulat alakult ki a
> suliban, az új rendszergazda egy frissen végzett fiatal srác, akinek úgy
> látom fogalma sincs arról, mit kellene csinálni, én már nem vagyok rgazda,
> de ha használni akarom a hálót, nekem kell megoldanom.
> Tudtok-e adni valami jó tanácsot, van-e valami eszköz, program, módszer stb.
> ami ki tud deríteni valamit (bármit) ilyen rendszertelenül jelentkező hiba
> esetén is?
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>



-- 
Üdvözlettel:
___________________________

Markó Ferenc

Mobil: +36 30 348 1670