Не работает сеть предприятия

ИТ База знаний

Курс по Asterisk

Полезно

— Узнать IP — адрес компьютера в интернете

— Онлайн генератор устойчивых паролей

— Онлайн калькулятор подсетей

— Калькулятор инсталляции IP — АТС Asterisk

— Руководство администратора FreePBX на русском языке

— Руководство администратора Cisco UCM/CME на русском языке

— Руководство администратора по Linux/Unix

Навигация

Серверные решения

Телефония

FreePBX и Asterisk

Настройка программных телефонов

Корпоративные сети

Протоколы и стандарты

7 частых проблем с сетью и как их быстро решить

Приводим сеть в порядок

Ох уж эти сетевые проблемы. Несмотря на все усилия, чтобы каждый день все было гладко, неприятные вещи случаются. Ниже приведены некоторые распространенные проблемы с сетью, несколько советов по их быстрому решению и, еще лучше, способы предотвращения их повторного возникновения.

Онлайн курс по Кибербезопасности

Изучи хакерский майндсет и научись защищать свою инфраструктуру! Самые важные и актуальные знания, которые помогут не только войти в ИБ, но и понять реальное положение дел в индустрии

Дублирующиеся IP-адреса

Когда два устройства пытаются использовать один и тот же IP-адрес, вы видите страшную ошибку ”Адрес уже используется” (Address Already in Use) — без возможности доступа к сети.

Быстрое исправление: В этом часто виноваты настройки DHCP вашего маршрутизатора по умолчанию. Возможно, DHCP пытается назначить вашему новому устройству адрес в начале вашей подсети, и другое устройство может уже занимать эти адреса с низким номером со статическими IP-адресами. Если вы только что добавили новое устройство или сервер в свою сеть, он может иметь собственный DHCP-сервер. Просто отключите DHCP-сервер на этом устройстве, чтобы восстановить работоспособность вашей сети.

Превентивные меры: Вы можете сделать один простой шаг, чтобы избежать конфликтов IP-адресов, изменив конфигурацию вашего маршрутизатора, чтобы начать назначать адреса DHCP в верхней части вашей подсети, оставляя нижние адреса доступными для устройств, которым требуется статический IP-адрес.

Тут можно прочитать подробнее про DHCP и про его настройку

Исчерпание IP-адресов

Чтобы устранить эту проблему, используйте команду ipconfig. Если рабочая станция назначила себе IP-адрес, который начинается с 169.x.x.x, это означает, что IP-адрес не был доступен с сервера DHCP.

Быстрое исправление: у некоторых пользователей проводного интернета может не быть локального маршрутизатора, и в этом случае IP-адреса назначаются на ограниченной основе непосредственно от вашего интернет-провайдера. Возможно, у вас закончились разрешенные IP-адреса от вашего интернет-провайдера. Решением этой проблемы является покупка либо автономного маршрутизатора, либо точки доступа WiFi со встроенным маршрутизатором. Это создает ваш собственный локальный пул внутренних адресов, гарантируя, что вы не закончите.

Если у вас уже есть локальный маршрутизатор с DHCP, пул адресов по умолчанию может быть слишком мал для вашей сети. Получив доступ к настройкам DHCP на маршрутизаторе, вы можете настроить размер пула адресов в соответствии с потребностями вашей сети.

Превентивные меры: Важно, чтобы в любой сети, подключенной к Интернету, был локальный маршрутизатор, работающий с NAT и DHCP, как из соображений безопасности, так и для предотвращения исчерпания IP-адреса. Маршрутизатор должен быть единственным устройством, подключенным к модему, а все остальные устройства подключаются через маршрутизатор.

Проблемы с DNS

Ошибки, такие как “Сетевой путь не найден”(The Network Path Cannot Be Found) , “IP-адрес не найден”( IP Address Could Not Be Found) или “DNS-имя не существует”(DNS Name Does Not Exist) , обычно могут быть связаны с проблемой конфигурации DNS. Утилита командной строки nslookup может использоваться для быстрого отображения настроек DNS рабочей станции.

Быстрое исправление: рабочие станции и другие сетевые устройства можно настроить на использование своих собственных DNS-серверов, игнорируя сервер, назначенный DHCP. Проверка настроек «Протокол Интернета версии 4 (TCP/IP)» для вашего адаптера покажет, если указан неправильный DNS-сервер, поэтому просто выберите «Получить адрес DNS-сервера автоматически» .

Превентивные меры: Ваш локальный маршрутизатор может быть настроен для работы в качестве DNS-сервера, создавая сквозную передачу DNS на серверы вашего интернет-провайдера. В загруженных сетях это может привести к перегрузке возможностей маршрутизатора. Измените настройки DHCP вашей сети, чтобы получить прямой доступ к вашим DNS-серверам.

Про DNS подробнее можно прочитать тут.

Один компьютер может подключиться к сети

Если только одна рабочая станция отображает сообщение «Нет интернета» при открытии веб-браузера, мы обычно можем предположить, что остальная сеть работоспособна, и обратим наше внимание на любое аппаратное и программное обеспечение, относящееся к этой системе.

Быстрое решение: чтобы решить эту проблему с сетью, начните с устранения очевидных коммуникационных барьеров, таких как плохой кабель, плохой сигнал WiFi, сбой сетевой карты или неправильные драйверы. Убедитесь, что сетевой адаптер рабочей станции настроен с использованием правильных IP-серверов, подсетей и DNS-серверов.

Если это не решает проблему, проверьте любое программное обеспечение брандмауэра на устройстве, чтобы убедиться, что необходимые порты открыты для внешней сети. Общие порты включают 80 и 443 для веб-трафика, плюс 25, 587, 465, 110 и 995 для электронной почты.

Превентивные меры: Обычно лучше оставить для всех настроек TCP/IP рабочей станции значение «Автоматически назначать». Используйте DHCP-сервер, чтобы передать единую конфигурацию всем устройствам в сети. Если на определенной рабочей станции или сервере требуется статический IP-адрес, большинство DHCP-серверов позволяют создавать статические сопоставления IP-адресов.

Невозможно подключиться к локальному файлу или принтеру

Проблемы с совместным использованием являются одними из самых сложных проблем в сети из-за количества компонентов, которые необходимо правильно настроить.

Чаще всего проблемы совместного использования возникают из-за конфликтов между смешанными средами безопасности. Даже в разных версиях одной и той же операционной системы иногда используются несколько разные модели безопасности, что может затруднить соединение рабочих станций.

Быстрое исправление: мы можем наиболее эффективно вылечить проблемы с совместным использованием, рассмотрев возможности в следующем порядке:

• Убедитесь, что необходимые службы запущены. В системах Windows должны быть запущены сервер, службы TCP/IP NetBIOS Helper, рабочая станция и компьютерный браузер. На компьютерах с Linux, Samba является основным компонентом, необходимым для совместного использования с системами Windows.
• Проверьте свой файрвол. Очень часто файрвол на ПК настраивается на блокирование трафика совместного использования файлов и принтеров, особенно если установлен новый антивирусный пакет, который имеет собственный брандмауэр. Проблемы с брандмауэром также могут существовать на аппаратном уровне, поэтому убедитесь, что маршрутизаторы или управляемые коммутаторы передают общий трафик в подсети
• Убедитесь, что все рабочие станции находятся в одной подсети. Эта проблема обычно возникает только в сложных сетях, однако даже в простых сетях иногда используется оборудование со статическим IP-адресом и неправильно настроенной подсетью. В результате внешний трафик будет двигаться очень хорошо, а внутренний трафик столкнется с неожиданными препятствиями.
• Всем сетевым адаптерам Windows потребуется общий доступ к файлам и принтерам для сетей Microsoft, клиент для сетей Microsoft и NetBIOS через TCP/IP.
• После того, как вышеуказанные проверки пройдены, настало время проверить наиболее вероятного виновника — разрешения. Требуется несколько уровней доступа, каждый со своим собственным интерфейсом в ОС. Необходимо проверить: системы настроены с неверной рабочей группой или доменом или неправильно настроенная HomeGroup или тип сети установлен в Public или неверные разрешения NTFS.

Локальная сеть не может подключиться к Интернету

Эта ситуация может быть либо прерывистой, либо постоянной. Часто самым трудным аспектом решения любой проблемы с внешней сетью является определение ответственности провайдера.

Быстрое исправление: перезагрузка маршрутизатора и модема — это то что нужно сделать первым делом. Затем утилиту tracert можно использовать для выявления разрывов связи. Это будет явно сбой на конкретном хопе маршрутизатора, который вызывает проблему. Когда будете связываться со своим интернет провайдером, эта информация ускорит поиск проблемы.

Низкая скорость интернета

Низкая производительность, как правило, обусловлена перегруженностью, а иногда и плохим качеством соединений, которые подверглись коррозии или иным образом испортились. Перегрузка может не быть напрямую связана с исчерпанием полосы пропускания, поскольку один перегруженный порт на коммутаторе или маршрутизаторе может снизить производительность сети.

Это может быть особенно актуально на выделенных линиях, где ожидается выделенная полоса пропускания, но тесты скорости показывают, что сеть не достигает своего номинального потенциала.

Быстрое исправление: используйте тесты скорости сайтов, проводя тесты с географически удаленных серверов. Это может точно определить области перегрузки в сети интернет-провайдера.

DNS-серверы — часто пропускаемый аспект интернет-производительности. Использование неправильных DNS-серверов может привести к перегрузке маршрутизации или проблемам с балансировкой нагрузки. Хотя обычно вы должны использовать настройки DNS вашего интернет-провайдера, когда это возможно, они могут фактически направлять трафик через перегруженные веб-кэши. Вы можете временно изменить настройки DNS для использования OpenDNS.

Превентивная мера: если производительность Интернета имеет решающее значение, вам необходимо обеспечить адекватное подключение. Хотя кабельный интернет может быть недорогим, местный оператор DSL может предложить повышенную надежность за несколько более высокую стоимость, но для наиболее стабильной работы вы можете обнаружить, что дорогая выделенная линия является требованием для вашей организации.

Полный курс по Сетевым Технологиям

В курсе тебя ждет концентрат ТОП 15 навыков, которые обязан знать ведущий инженер или senior Network Operation Engineer

Источник

Твой Сетевичок

Все о локальных сетях и сетевом оборудовании

Локальная сеть работает, а интернет не работает: Soft-проблемы

Рано или поздно в хоть сколько-нибудь большой локальной сети случается большая неприятность – часть сети, либо вся сеть, виснет или начинает работать с перебоями. Или же перестаёт работать один из сервисов, например, пропадает интернет.

Окружение: локальная сеть на четырёх коммутаторах, связанных через пятый. К нему же подключены два сервера (Ubuntu): первый с DNS и DHCP, второй – прокси, работающий на Squid.

Рассмотрим нештатные ситуации.

Почему нет подключения к интернету на компьютере по локальной сети?

1. 1. Локальная сеть есть, но интернета нет, все остальные службы работают нормально. Неполадок в работе сети нет.

Проверяем логи Squid. В логе /var/log/squid/cache.log находим следующую запись.

FATAL: logfileWrite: /var/log/squid/access.log: (28) No space left on device

Судя по логу, Squid не может записать файл access.log так как закончилось место на диске. Проверяем свободное место.

Как видно, раздел примонтирован в папку /var и на нём почти нет свободного места. Поэтому надо почистить папку /var от старых логов и временных файлов. После чего перезапустить службу.

sudo service squid restart

1. 2. Интернет есть, но он нестабильный (т.е. пропадает интернет в локальной сети). Страницы долго загружаются или не открываются вообще. Вся остальная сеть работает стабильно.

На всякий случай проверяем работу DNS

Ответ получен, всё работает. Проверяем работу прокси-сервера. Просматриваем логи cache.log, access.log, messages. В логе cache.log находим такую запись:

WARNING! Your cache is running out of filedescriptors

Суть ошибки: процессу Squid выделен определённый лимит на количество открытых файлов. Если он достигает этого предела, то не может больше создавать файлы в кэше. Сервису придётся ждать освобождения некоторого количества файлов. Поэтому страницы будут очень долго и медленно открываться. Причин этому может быть несколько. Например, большое количество клиентов и, соответственно, большое количество соединений. При таком варианте останавливаем Squid, увеличиваем количество файловых дескрипторов, пересоздаём кеш.

sudo service squid stop
nano /etc/squid/squid.conf
SQUID_MAXFD=4096
sudo squid –z
sudo service squid start

Сеть подключена, но доступ к интернету отсутствует: что делать?

Другой причиной может быть наличие в сети вредоносной программы (рекламной). Такая программа может делать огромное количество запросов в интернет, а Squid на каждый запрос будет создавать файл. В результате файловые дескрипторы заканчиваются и Squid «затыкается». В этом случае в логах будет фигурировать большое количество запросов от одного IP адреса. Если же по логам компьютер вычислить не удаётся, то его местоположение определяют, отключая последовательно коммутаторы, при этом мониторя работоспособность сети. Как только заражённый компьютер будет отключен от сети, через некоторое время работа интернета стабилизируется.

1. 3. Интернет не работает – страницы не открываются, локальные сетевые ресурсы не открываются.

Пробуем пинговать локальные сервера: по IP адресу сервера пингуются, а по имени – нет. Пробуем пинговать ресурсы в интернете. Видим ту же картину, есть пинг только по IP адресу. То есть имя не ресолвится в IP адрес. Не работает сервер DNS. Скорее всего, просто подвис сервис. Проверяем статус сервиса и делаем его рестарт.

service bind9 status

Результат: Active: inactive (dead) – сервис остановлен. Запускаем.

service bind9 start

1. 4. Некоторые компьютеры не видят друг друга, а другие их видят. Некоторые компьютеры вообще не пингуются. При том, что остальные работают нормально. Потери пакетов. Не важно, в каких сегментах сети находятся компьютеры.

Ситуация довольно странная. С одной стороны, похоже на поломку оборудования. С другой стороны, всё работает. Перезагрузка сетевого оборудования ничего не даёт.

Это ARP-spoofing. Метод взлома, при котором компьютер, подключенный к сети, сканирует MAC адреса других компьютеров и выдаёт ложный ответ при запросах к ним. Таким образом, он перехватывает пакеты, адресованные другим компьютерам, и анализирует их. При этом может быть нарушена работа всей сети. В такой ситуации поможет только выключение всего активного сетевого оборудования на несколько минут. При этом данные об адресации будут сброшены и работа сети возобновлена.

Источник