Přepínání LAN: Blokování vyzvánění síťových rozbočovačů

Pravděpodobně každý ví, že když propojíte dva porty jedním patch kabelem, nebo propojíte dva porty stejné sítě s různými přepínači, tak celá síť prostě přestane fungovat, pokud tam budou neřízené přepínače.
Diagnostická metoda je jednoduchá – tupý výčet a hledání prstenu.
A nastává situace, kdy se jeden ze stovek zaměstnanců klienta prostě posere. Zapojí patch kabel, síť vypadne, klient nám zavolá, přijedeme, síť funguje. A tak to jde pořád dokola.
Zamysleme se nad tím, jak toho parchanta chytit s minimálními materiálními a lidskými zdroji?
Př. Data: pět pater budovy, vertikální síť na 8portových gigabitech, horizontální sítě 8-16-24 portové 100megabitové rozbočovače. Všude jsou jedno- a dvouportové zásuvky a komunikační skříně jsou uzavřené. Ten parchant s největší pravděpodobností propojí dvě zásuvky propojovacím kabelem

1. SOVA 08.08.14 08: 31

Pokud existuje hloupý hardware, který si neumí alokovat vlastní cestu pro připojení dvou počítačů (odpovídá tomu koncept rozbočovače), pak můžete síť zavěsit jednoduchým nastavením stahování složky s videi. Není nutné instalovat propojky. A pokud záměrně škodí, tak tam minimálně potřebujete „svého“ člověka, moře trpělivosti a alespoň jeden chytrý router, který lze ovládat na dálku a který bude nutné přesunout, aby se vyhledávání zúžilo. A ani pak není pravda, že to najdete. Škůdce se může pohybovat i po budově.

Upraveno 08:32 08.08.14 SOVA

2. Aratos 08.08.14 08: 36

Nabídl bych odměnu za tuhle ****** hlavu )))
Statistika a psychologie poskytnou částečnou odpověď bez použití těchto prostředků.

3. Ramiresss 08.08.14 08: 45

IMHO instalujte kamery (nebo videorekordéry) tam, kde jsou 2portové zásuvky. Kolik jich je, alespoň z hlavy? Kamery je lepší instalovat v noci, aby v kanceláři nebyli žádní pracovníci.

4. Aratos 08.08.14 08: 48

(3) IMHO není dostatek kamer pro každou pracovní stanici (a soudě podle popisu je každá pracovní stanice takto vybavena). Ale pro poslední fázi objasnění je to tak akorát.

5. SOVA 08.08.14 09: 10

Chci říct, že před hledáním skokanů by nebylo na škodu si skok jen zkontrolovat. Lepší mezi patry. Možná jsou škůdci neúmyslní.

Upraveno 09:13 08.08.14 SOVA

6. Ramiresss 08.08.14 09: 10

Jak často dochází k výpadkům sítě? jednou denně? 7x denně? Pokud tomu dobře rozumím, síť vypadne, volají vám na cestách, vy se odstěhujete, přijedete, síť už funguje, ne? Jak je síť distribuována mezi podlažími? Je možné oddělit síť podle podlaží? Spravované přepínače můžete nainstalovat na každé patro, abyste nejprve zjistili, na kterém patře se to všechno děje, a poté se podívejte do protokolů spravovaného přepínače, abyste zjistili, ve které oblasti ke konfliktu dochází. Tímto způsobem můžete zúžit vyhledávání. a jako možnost nereagujte hned, ale počkejte, ten malý parchant může také běhat po podlaze a věšet prsteny na různá místa.
Vypadne síť v celé budově najednou?

7. Kontrabas 08.08.14 09: 19

Všechny dvojzásuvky ošetříme sprejem, který pod ultrafialovým světlem svítí. Po další bouřce se ještě uvidí, který z připojených propojovacích kabelů na obou stranách svítí v UV. Samozřejmě pokud to ten malý parchant nepřinese s sebou..)

8. SOVA 08.08.14 09: 22

A ještě jedna věc. Nemusí to být prsten. To se také stalo, když byl na jednom z hubů vadný port. Po bouřce se to zjevně zhroutilo, ani to nenašli hned, protože to někdy fungovalo a pak začali jednat. Přišli jsme na to až vypnutím náboje. Když byl vypnutý, síť fungovala stabilně. Když to začali zkoumat, ukázalo se, že v určitém okamžiku port začal hořet, i když kabel nebyl zapojen. Pak sám zemřel.

9. SOVA 08.08.14 10: 16

Uklízím, abych nepoučoval špatné věci.

Upraveno 10:19 08.08.14 SOVA

10. Kontrabas 08.08.14 10: 26

SOVA (9): Musíte jít do zásuvek. A každý to může vidět. „V oblasti je epidemie slintavky a kulhavky“ (c) Sprej pro zlepšení kontaktů, otázek a podezření nevznikne.

11. SOVA 08.08.14 10: 36

(10) Myslím něco jiného.
Pořád se mi ale zdá, že problém nemusí být úmyslný.
Obecně je při takovém větvení samozřejmě lepší instalovat zařízení, které dokáže odříznout požadavky na vysílání, a provést příslušná nastavení sítě.

12. Kontrabas 08.08.14 10: 47

SOVA (11): Obecně s takovým rozvětvením Jo.. Můžeme společně běžet hledat nepřítele.. A to se (velmi bolestně) ukáže
SOVA (8): To se také stalo, když byl na jednom z hubů vadný port

13. K_Andrey 08.08.14 11: 03

Nevím, jestli to v tomto případě pomůže, ale přesto – osobně jsem se opakovaně setkal s nafouknutými elektrolytickými články ve spínacích zdrojích (externích i vestavěných spínacích zdrojích Ale chování spínače u takového zdroje může být nepředvídatelné).

14. IgorVS 08.08.14 11: 40

Dlouho jsem si nehrál se sítěmi, ale zdá se, že se můžete podívat na existující protokoly nebo nainstalovat něco jako stavový monitor pro záznam událostí připojení a odpojení v síti.
Stalo se to však kvůli závadám v jedné z komunikací – bylo to jako v karikatuře – „vstupuje a vystupuje“.

15. _MAVR_ 08.08.14 13: 17

do prázdného RJ-45 vložte buď jen konektory nebo nálepky.

tak říkajíc omezí přístup uživatelů k hnízdům.

a v omezených zařízeních jsou všechny porty USB utěsněny.

16. Banzai 08.08.14 17: 19

Ještě jednou jsme provedli kontrolu a viděli bezdrátový most do další budovy, kde byl Wi-Fi přijímač také připojen k vlastní síti. Samozřejmě to vypnuli, ale zdá se, že kruh jedné sítě nemůže zasáhnout druhou přes most. Pojďme dál hledat toho parchanta))

17. konvice 08.08.14 17: 36

něco tady nesedí.
Za prvé, pravděpodobně ne rozbočovače, ale přepínače.
zadruhé, neměla by selhat celá síť, ale pouze její část, která se stala přístupnou alternativními cestami.
Pokud v switchi propojíte dva porty, neměla by selhat nejen síť, ale ani samotný switch. Pokud zapojíte dva porty v různých přepínačích, co spadne, závisí na topologii sítě, tzn. ta část stromu, která obsahuje tyto dva přepínače.
Technickými metodami není možné detekovat zazvonění na neřízených přepínačích.
Za prvé je potřeba překřížit spoje, aby sousední zásuvky neskončily na různých vypínačích, a za druhé, aby zásuvky ve stejné místnosti neskončily na různých vypínačích. Minimálně v době hledání by měla být vždy jedna místnost lokalizována na jeden nebo dva spínače.
A do třetice, až vypadne síť, pečlivě si zjistěte, kde ještě spadla, abyste lokalizovali přepínače, na kterých se kruh vytvořil.
ale obecně, pokud spadne celá síť, tak s takovou vertikálně-horizontální topologií to není prsten, ale spíš broadcast storm. Abyste mohli analyzovat provoz v době selhání, musíte si nainstalovat vlastní počítač s analyzátorem paketů a vzdáleným přístupem do sítě.

18. SOVA 08.08.14 17: 37

Sashi, řekni nám alespoň frekvenci. Jinak je to spíš jako hledání černé kočky v temné místnosti.
Mimochodem, Vyn7 má možnost zobrazit mapu sítě, ukazuje to alespoň něco?

Ohrožení
A také, pokud existují staré rozbočovače nebo přepínače, pak se zdá, že měly koncept síťového poloměru. 4 ramena na 100m, myslím. To už není tak aktuální. Ale dříve se zdálo, že říkali, že závady jsou možné.
I když jsem nepřekročil hranice, i odtud se mohou dít zázraky.

Upraveno 17:42 08.08.14 SOVA

19. konvice 08.08.14 17: 41

(16) Měl jsem podobný případ, ale kromě tohoto bezdrátového můstku, který položil podlahový spínač, šel optický kabel z kořenového spínače také do jiné budovy.

20. Banzai 08.08.14 17: 50

konvice (17): neměla by selhat celá síť, ale pouze její část, která se stala přístupnou alternativními cestami
jsi si jistý? Podle mě by měla spadnout celá síť. Sakra, musím to znovu zkontrolovat.

konvice (17): A za třetí to znamená, že pronásledují gophera, věřte mi, že gopher bude vyhozen ve stejný den, pokud je to osoba. A jestli je gopher nějaký počítač nebo vypínač, tak běda nám, opravářům. Téma vzniklo pro hledání optimálního nápadu.

SOVA (18): Jinak je to spíš jako hledat černou kočku v temné místnosti.
Je to tak, frekvence byla tři hovory denně, pak jsou týden nebo měsíc ticho. Ani nejdeme hned.

21. konvice 08.08.14 18: 01

(18) Pravidlo 5-4-3 platí pro 10megabitové sítě.
pro 100-megabit – 1 nebo 2 rozbočovače, v závislosti na třídě.
Jenže taková síť na hubech s jednou kolizní doménou bude nefunkční od rána do pozdního večera. Jeden a půl až dva tucty počítačů při aktivní práci snadno umístí segment do polohy „jako krevety“.

(19) Mám v síti root switch – podlahové switche, jedno patro z pěti spadlo. Ten, kde zapojili bezdrátovou alternativu. Samozřejmě nebudu mluvit za všechny, ale problém s kruhem je problém s tabulkou MAC adres, kdy adresa prochází porty a dva připojené přepínače mohou současně považovat tuto MAC za přístupnou přes souseda.
Tito. Přepínač A odešle paket přepínači B, který jej vrátí zpět, v důsledku čehož se paket nemusí vůbec dostat k příjemci. Ale zbytek sítě musí mít normální pracovní tabulky.

A ano, budete muset gophera pronásledovat, protože technicky není na vašem hardwaru detekován. Zkuste si přesto do počítače nainstalovat wireshark. Jedna zabugovaná síťová karta může zničit celou síť. Obecně platí, že síť více než jednoho přepínače na neřízených přepínačích je taková hackerská práce, která zaručeně povede k potížím.

PS. Další možností je, že tabulky MAC adres přetékají, když je k vám připojena sousední budova, pak začnou přepínače fungovat jako rozbočovače a síť se zhroutí.

Upraveno 18:02 08.08.14 konvice

22. Banzai 09.08.14 07: 05

konvice (21): Existuje další možnost, že tabulky MAC adres jsou přeplněné, když je k vám připojena sousední budova, potom začnou přepínače fungovat jako rozbočovače a síť se vypne.
Vůbec ničemu tady nerozumím, jak je to možné? Mluvíš o zásobníku arp?

23. konvice 09.08.14 15: 11

Každý přepínač má tabulku shody mezi adresou MAC a portem, na kterém byla tato MAC naposledy dostupná.
Pokud je MAC příjemce v tabulce, je paket odeslán na odpovídající port. Pokud MAC není v tabulce nalezen, je paket odeslán na všechny porty. Pokud je počet zařízení v síti větší než velikost tabulky, switch na některá zařízení zapomene a pošle pakety do všech segmentů. Pravda, nemyslím si, že jsem někdy narazil na tabulky s méně než 2 XNUMX adresami.

PS. MAC adresa je v tomto případě 48bitový (6bajtový) identifikátor zařízení v síti Ethernet.

Tiskárny, kopírky, multifunkční zařízení, faxy a další kancelářské vybavení:
otázky opravy, údržby, doplňování paliva, výběr
Přepnout na grafickou verzi