By netwurkoperaasje en ûnderhâld is it in faak foarkommend mar lestich probleem dat apparaten net kinne pingen nei't se direkt ferbûn binne. Foar sawol begjinners as betûfte yngenieurs is it faak nedich om op meardere nivo's te begjinnen en de mooglike oarsaken te ûndersykjen. Dit artikel beskriuwt de stappen foar probleemoplossing om jo te helpen de woartel fan it probleem fluch te finen en op te lossen. Dizze metoaden binne fan tapassing en praktysk sawol yn in thúsnetwurk as yn in bedriuwsomjouwing. Wy sille jo stap foar stap troch dizze útdaging liede, fan basiskontrôles oant avansearre kontrôles.
1. Kontrolearje de status fan 'e fysike ferbining om te soargjen dat it sinjaal wurket.
De basis fan netwurkkommunikaasje is in fysike ferbining. As it apparaat net slagget om te Pingen nei in direkte ferbining, is de earste stap om te kontrolearjen oft de fysike laach wurket. Hjir binne de stappen:
Befêstigje netwurkkabelferbining:Kontrolearje oft de netwurkkabel goed ynstutsen is en oft de ynterface fan 'e netwurkkabel los sit. As jo in direkte kabel brûke, soargje derfoar dat de kabel foldocht oan 'e TIA/EIA-568-B-standert (Common Direct Cable Standard). As jo âldere apparaten hawwe, moatte jo miskien linen oerstekke (TIA/EIA-568-A), om't guon âldere apparaten gjin automatyske MDI/MDIX-wikseling stypje.
Kontrolearje de kwaliteit fan 'e netwurkkabel:In netwurkkabel fan minne kwaliteit of in te lange kabel kin sinjaalferswakking feroarsaakje. De standert lingte fan in netwurkkabel moat binnen 100 meter hâlden wurde. As de kabel te lang is of dúdlike skea hat (bygelyks brutsen of plat), is it oan te rieden om dizze te ferfangen troch in kabel fan hege kwaliteit en opnij te testen.
Observearje apparaatindikatoaren:De measte netwurkapparaten (lykas switches, routers, netwurkkaarten) hawwe yndikatoaren foar keppelingsstatus. Normaal sil it ljochtsje nei ferbining oangean (grien of oranje), en kin der in flikkering wêze om gegevensoerdracht oan te jaan. As it ljochtsje net oangiet, kin it in probleem wêze mei de netwurkkabel, in defekte ynterface, of it apparaat is net oan.
Testpoarte:Stek de netwurkkabel yn 'e oare poarte fan it apparaat om de mooglikheid fan poarteskea út te sluten. As beskikber, kinne jo in netwurkkabeltester brûke om de ferbining fan 'e netwurkkabel te kontrolearjen om te soargjen dat elk pear triedden goed oardere is.
De fysike ferbining is de earste stap yn netwurkkommunikaasje, en wy moatte derfoar soargje dat der gjin problemen binne op dizze laach foardat wy trochgean kinne mei it ûndersykjen fan 'e oarsaken op heger nivo.
2. Kontrolearje de STP-status fan it apparaat om der wis fan te wêzen dat de poarte net útskeakele is
As jo net kinne pingen nettsjinsteande in normale fysike ferbining, kin der in probleem wêze mei it link-layer-protokol fan it apparaat. Ien faak foarkommende reden is it Spanning Tree Protocol (STP).
Begryp de rol fan STP:STP (Spanning Tree Protocol) wurdt brûkt om it ferskinen fan lussen yn it netwurk te foarkommen. As in apparaat in lus detektearret, set STP bepaalde poarten yn in blokkearjende steat, wêrtroch't se gjin gegevens trochstjoere kinne.
Kontrolearje de poartestatus:Meld jo oan by de CLI (Command Line interface) of webbehearderynterface fan jo apparaat om te sjen oft de poarte yn 'e steat "Forwarding" is. Yn it gefal fan in Cisco-switch kin de STP-status besjoen wurde mei it kommando show spat-tree. As in poarte werjûn wurdt as "Blokkearjend", blokkearret de STP de kommunikaasje op dy poarte.
Oplossing:
STP tydlik útskeakelje:Yn in testomjouwing is it mooglik om STP tydlik út te skeakeljen (bygelyks gjin spath-tree vlan 1), mar dit wurdt net oanrikkemandearre yn produksje, om't it in útstjoerstoarm feroarsaakje kin.
PortFast ynskeakelje:As it apparaat it stipet, kin de PortFast-funksje ynskeakele wurde op 'e poarte (kommando's lykas spath-tree portfast), wêrtroch't de poarte de STP-hark- en learfaze oerslaan kin en direkt de trochstjoeringsstatus yngean kin.
Kontrolearje op loops:As it STP-blok feroarsake wurdt troch it bestean fan lussen yn it netwurk, kontrolearje dan fierder de netwurktopology om de lussen te finen en te ûnderbrekken.
STP-problemen komme faak foar yn bedriuwsnetwurken, foaral yn omjouwings mei meardere switches. As jo in lyts netwurk hawwe, kinne jo dizze stap miskien foarearst oerslaan, mar begripe hoe't STP wurket kin in lange wei gean by it oplossen fan problemen yn 'e takomst.
3. Kontrolearje oft de ARP wurket om der wis fan te wêzen dat it MAC-adres korrekt oplost is
As de keppelingslaach normaal is, gean dan nei de netwurklaach om te kontrolearjen. It Ping-kommando is basearre op it ICMP-protokol, dat earst it doel-IP-adres omset nei in MAC-adres fia it Address Resolution Protocol (ARP). As ARP-resolúsje mislearret, sil Ping mislearje.
Kontrolearje de ARP-tabel: Kontrolearje de ARP-tabel op it apparaat om te befestigjen dat it MAC-adres fan it doelapparaat mei súkses oplost is. Yn Windows kinne jo bygelyks de ARP-cache besjen troch de kommandorigel te iepenjen en arp-a te typen. As der gjin MAC-adres is foar it bestimmings-IP, is de ARP-oplossing mislearre.
ARP manuell testen:Besykje ARP-oanfragen manuell te ferstjoeren. Bygelyks, op Windows kinne jo it ping-kommando brûke om in ARP-oanfraach te triggerjen, of direkt in ark brûke lykas arping (op Linux-systemen). As der gjin antwurd is op it ARP-oanfraach, binne mooglike redenen:
Firewall-blokkearring:ARP-oanfragen wurde blokkearre troch de firewall fan guon apparaten. Kontrolearje de firewall-ynstellingen fan it doelapparaat en besykje it opnij nei't jo de firewall tydlik útskeakele hawwe.
IP-botsing:ARP-resolúsje kin mislearje as der IP-adresbotsings yn it netwurk binne. Brûk in ark lykas Wireshark om pakketten te fangen en te sjen oft der meardere MAC-adressen binne dy't reagearje op itselde IP-adres.
Oplossing:
Wiskje Arpcache (Windows: netsh interface ip delete arpcache; Linux: ip-ss neigh flush all) en Ping dan nochris.
Soargje derfoar dat de IP-adressen fan beide apparaten yn itselde subnet sitte en dat it subnetmasker itselde is (sjoch de folgjende stap foar details).
ARP-problemen binne faak nau besibbe oan de konfiguraasje fan 'e netwurklaach, en it freget geduld om problemen op te lossen om te soargjen dat alles wurket.
4. Kontrolearje it IP-adres en de subnetkonfiguraasje om de kommunikaasje-ynfrastruktuer te garandearjen
Problemen op 'e netwurklaach binne faak de wichtichste oarsaak fan Ping-flaters. Ferkeard konfigurearre IP-adressen en subnetten feroarsaakje dat apparaten net kommunisearje. Hjir binne de stappen:
Befêstigje IP-adres:Kontrolearje oft de IP-adressen fan twa apparaten yn itselde subnet sitte. Bygelyks, apparaat A hat in IP fan 192.168.1.10 en in subnetmasker fan 255.255.255.0. Apparaat B hat in IP fan 192.168.1.20 en itselde subnetmasker. De twa IP-adressen sitte op itselde subnet (192.168.1.0/24) en kinne teoretysk kommunisearje. As apparaat B in IP fan 192.168.2.20 hat, sit it net op itselde subnet en sil Ping mislearje.
Kontrolearje subnetmaskers:Ynkonsistente subnetmaskers kinne ek liede ta kommunikaasjefouten. Bygelyks, apparaat A hat in masker fan 255.255.255.0 en apparaat B hat in masker fan 255.255.0.0, wat kin liede ta kommunikaasjebarriêres fanwegen har ferskillende begryp fan it subnetberik. Soargje derfoar dat de subnetmaskers itselde binne foar beide apparaten.
Kontrolearje Gateway-ynstellingen:Direkt ferbûne apparaten hawwe meastal gjin gateway nedich, mar ferkeard konfigurearre gateways kinne derfoar soargje dat pakketten ferkeard trochstjoerd wurde. Soargje derfoar dat de gateway foar beide apparaten ynsteld is op net-konfigurearre of nei it juste adres wiist.
Oplossing:
Wizigje it IP-adres of subnetmasker om te soargjen dat beide apparaten yn itselde subnet binne. Skeakelje ûnnedige gateway-ynstellingen út of stel se yn op de standertwearde (0.0.0.0).
IP-konfiguraasje is de kearn fan netwurkkommunikaasje, dus it is wichtich om dûbel te kontrolearjen om te soargjen dat der neat ûntbrekt.
5. Kontrolearje de ferstjoerde en ûntfongen ICMP-pakketten om te soargjen dat it protokol net útskeakele is
It Ping-kommando is basearre op Internet Control Messaging Protocol (ICMP). As ICMP-pakketten ûnderskept of útskeakele wurde, sil Ping net slagje.
Kontrolearje jo Firewall-regels:In protte apparaten hawwe standert firewalls ynskeakele, dy't ICMP-oanfragen kinne blokkearje. Yn Windows, bygelyks, kontrolearje de ynstelling "Windows Defender Firewall" om te soargjen dat de ICMPv4-In-regel tastien is. Linux-systemen kontrolearje de iptables-regel (iptables -L) om te soargjen dat ICMP net blokkearre wurdt.
Kontrolearje apparaatbelied:Guon routers of switches skeakelje ICMP-antwurden út om scannen te foarkommen. Meld jo oan by it skerm foar apparaatbehear om te soargjen dat ICMP útskeakele is.
Pakketfangstanalyse:Brûk in ark lykas Wireshark ofMylinking NetwurkkranenenMylinking Netwurkpakketmakelaarsom pakketten te fangen om te sjen oft in ICMP-fersyk dien is en oft der in antwurd wie. As it fersyk wol dien wurdt, mar der gjin antwurd is, kin it probleem op it doelapparaat lizze. As der gjin fersyk dien wurdt, kin it probleem op 'e lokale masine lizze.
Oplossing:
(Windows: netsh advfirewall set allprofiles state off; Linux: iptables -F) om te testen oft Ping wer normaal is. Skeakelje ICMP-antwurden yn op it apparaat (bygelyks, Cisco-apparaat: ip icmp echo-reply).
ICMP-problemen binne faak relatearre oan feiligensbelied, dat in ôfwaging fereasket tusken feiligens en ferbining.
6. Kontrolearje oft it pakketformaat korrekt is om te soargjen dat der GEEN anomalieën yn 'e protokolstapel binne
As alles goed giet en jo kinne noch altyd net pinge, moatte jo miskien yn 'e protokolstapel dûke om te kontrolearjen dat it pakket yn it juste formaat is.
Pakketten fange en analysearje:
Brûk Wireshark om ICMP-pakketten te fangen en kontrolearje op it folgjende:
- It type en de koade fan it ICMP-fersyk binne korrekt (Echo-fersyk moat type 8, koade 0 wêze).
- Oft de boarne- en bestimmings-IP's korrekt binne.
- Oft der abnormale TTL (Time to Live) wearden binne dy't derta kinne liede dat it pakket healwei falle lit.
Kontrolearje MTU-ynstellingen:As de ynstellings foar de maksimale oerdracht-ienheid (MTU) net konsekwint binne, kin pakketfragmentaasje mislearje. De standert MTU is 1500 bytes, mar guon apparaten kinne mei legere wearden konfigurearre wêze. Test fragmentaasje mei it kommando ping-fl 1472 doel-IP (Windows). As sharding frege wurdt, mar de flagge Net sharding (DF) is ynsteld, komt de MTU net oerien.
Oplossing:
Pas de MTU-wearde oan (Windows: netsh interface ipv4 set subinterface "Ethernet" mtu=1400 store=persistent).
Soargje derfoar dat de MTU fan 'e twa apparaten itselde is.
It probleem fan 'e protokolstapel is komplekser, it wurdt suggerearre dat de yngeande analyze útfierd wurdt nei't it basisûndersyk fruchtloos is.
7. Sammelje ynformaasje en sykje technyske stipe
As de boppesteande stappen it probleem net oplosse, moatte jo miskien fierdere ynformaasje sammelje en technyske stipe sykje.
Lochboek:Sammelje de logynformaasje fan it apparaat (syslog fan router/switch, syslog fan PC) en sjoch oft d'r flaters binne.
Nim kontakt op mei de fabrikant:As it apparaat in bedriuwsprodukt is lykasMyn keppeling(Netwurkkranen, NetwurkpakketmakelaarsenInline bypass), Cisco (Router/Switch), Huawei (Router/Switch), kinne jo kontakt opnimme mei de technyske stipe fan 'e fabrikant om detaillearre ynspeksjestappen en logs te jaan.
De mienskip brûke:Pleats op technyske forums (bygelyks Stack Overflow, Cisco Community) foar help, en jou detaillearre ynformaasje oer netwurktopology en konfiguraasje.
In direkte ferbining mei in netwurkapparaat dat gjin Ping docht liket miskien ienfâldich, mar yn feite kin it meardere problemen omfetsje op 'e fysike laach, keppelingslaach, netwurklaach en sels de protokolstapel. De measte problemen kinne oplost wurde troch dizze sân stappen te folgjen, fan basis oant avansearre. Oft it no giet om it kontrolearjen fan 'e netwurkkabel, it oanpassen fan 'e STP, it ferifiearjen fan 'e ARP, of it optimalisearjen fan 'e IP-konfiguraasje en it ICMP-belied, elke stap fereasket soarch en geduld. Ik hoopje dat dizze hantlieding jo wat dúdlikens sil jaan oer hoe't jo jo ynternetprobleemoplossing kinne dwaan, sadat jo net betize reitsje as jo in ferlykber probleem tsjinkomme.
Pleatsingstiid: 9 maaie 2025
