Przypisany adres IP, ale nieosiągalny.
OK, więc jestem pewien, że niektórzy z was prawdopodobnie doświadczyli problemu, w którym widzisz adres IP, ale nie możesz połączyć
się z tym komputerem przez S. H. lub oczywiście z innej maszyny za pomocą Secicha.
W tym wykładzie skupimy się na rozwiązywaniu problemów, które koncentrują się na tym, jak i co może być
przyczyną, dla której komputer ma adres IP, ale nadal nie możemy się połączyć lub nadal nie
możemy wyjść poza tę maszynę na inne maszyny.
Więc kroki rozwiązywania problemów, które możemy przejść, gdzie jest pierwszy?
Oprócz sprawdzenia, czy jesteś w odpowiedniej sieci, uruchamiając if config, co to znaczy, jeśli
masz wiele interfejsów?
Załóżmy więc, że jeśli twój komputer ma trzy interfejsy zamiast jednego, musisz upewnić się,
że wybierasz właściwy interfejs, do którego przypisałeś adres IP.
Ponieważ teraz mówię o zespole sieciowym, takim jak zespół wirtualizacji lub zespół sieciowy.
To, co robią, to to, że jeśli z tyłu komputera są podłączone kable, to podadzą adres IP jednemu
kablowi, a nie dwóm pozostałym.
Upewnij się więc, że kabel podłączony do właściwego interfejsu jest faktycznie konfigurowanym interfejsem
dla tego adresu IP.
Więc przyjrzymy się temu za chwilę, gdy zalogujemy się do maszyny z Linuksem.
Sprawdź również, czy masz odpowiednią maskę podsieci i bramę.
Ponadto zawsze otrzymujesz informacje o podsieci i bramie od swojego inżyniera sieci.
Więc upewnij się, że rozmawiając z inżynierem sieci, upewnij się, że podali ci
właściwą podsieć i właściwą bramę.
To może być literówka.
Może pojawić się gruby palec, gdy wyślą ci e-mail, zamiast jak jeden, dwa, gdy jeden z nich otrzyma
produkt, który da mu dwa.
A potem po prostu próbujesz i zastanawiasz się tak ciężko, ale to po prostu nie działa.
Następnie zapłać bramie, jeśli znajdujesz się we właściwej bramie, a następnie po prostu zapłać tej bramie,
aby upewnić się, że możesz do niej dotrzeć, jeśli nie możesz dotrzeć do bramy, to oczywiście coś jest nie
tak z bramą lub coś nie tak z routingiem , który przyjrzymy się za chwilę,
sprawdź, czy brama jest przypisana.
Jeśli więc twoja konfiguracja jest poprawna, brama sama w sobie będzie stroną.
Ale jeśli jest niepoprawny, najprawdopodobniej będziesz miał problem, w którym brama się nie pojawi.
Zatem Gateway jest jak brama, która faktycznie przenosi cały ruch z Twojej maszyny na inną.
Więc jeśli brama nie jest ustawiona, a tablica routingu nie jest ustawiona, będziesz mieć problem.
Sprawdź w sieci.
Jeśli poprawna sieć VLAN jest znakiem po stronie przełącznika, co to oznacza?
Oznacza to, że adresy IP w każdej sieci są inne.
Dobrze?
Tak więc otrzymany adres IP jest w rzeczywistości przypisany do prawidłowego zakresu adresów IP, który po stronie przełączania jest
określany jako VLAD, jeśli jest przypisany do właściwego Veillette, jeśli na przykład podałeś adres IP, jeden
dziewięć dwa jeden sześćdziesiąt osiem jeden Dodwell i że z tyłu po stronie przełącznika
jest skonfigurowany dla adresu IP 10 raz na dwa do 16 tego.
Wtedy bez względu na to, ile razy spróbujesz, to nie zadziała.
Twój komputer będzie w porządku, siedzisz, twój komputer będzie w porządku, ale strona przełącznika sieciowego nie jest
w porządku.
Więc upewnij się, że rozmawiając z ludźmi z sieci, powiedz im, że używasz tego adresu IP.
Upewnij się, że jest rzeczywiście powiązany z właściwą siecią VLAN po stronie przełącznika.
Uruchom narzędzia takie jak Ethe Tool lub me, aby sprawdzić następny status.
Więc oczywiście, jeśli nie jesteś w centrum danych, nie możesz tak naprawdę fizycznie zweryfikować, czy kabel jest podłączony
prawidłowo.
Nie widać migającego światła na porcie.
Są więc narzędzia, które mogą powiedzieć, czy stan łącza jest aktywny, czy nie, a te narzędzia
to albo narzędzie, a ja narzędzie trochę się sprawdzi, ale także uruchomi polecenie f up space, polecenie interfejsu, aby wyświetlić
następny port.
Lub możesz po prostu zrobić F w dół, a następnie F w górę, aby zresetować interfejs.
Może nie został poprawnie skonfigurowany i prawdopodobnie musisz zrestartować, oczywiście zrestartować system sieciowy, który zrobi
wszystko za Ciebie, jeśli Ty.
Rzeczy nie działają.
Coś jest nie tak, jeśli robisz system, aby ponownie uruchomić sieć i coś jest nie tak
z ustawieniami sieci, powie ci, gdzie dokładnie jest problem.
Sprawdź stan NEKE, uruchamiając polecenie if config lub IP address.
Wiemy, że wielokrotnie uruchamialiśmy to polecenie, ale w samej sieci prawdopodobnie widzisz adres IP.
Prawdopodobnie widzisz, że jest przypisany do Niki, ale rzeczywisty interfejs NEC prawdopodobnie nie wyświetla
się jako yuppy.
Sprawdzimy to za chwilę, ale także sprawdzimy, czy adres IP jest przypisany do innego urządzenia.
OK, mi to też się zdarza.
W przeszłości, jeśli próbowałeś przypisać IP, szczególnie statyczne IP do swojego komputera i wszystko wygląda
dobrze, ale nadal masz problem, to może istnieć, hm, możliwość, że adres IP, który ci
nadano, już został przypisane do innego komputera.
Ludzie popełniają błędy.
Dlatego może zaprojektowali inżyniera sieci, który dał ci ten adres IP, który jest zduplikowanym adresem IP
i spowoduje konflikt adresów IP.
Więc co się stanie, spróbujesz podnieść swój adres IP i pojawi się, ale nie
zadziała, ponieważ jest już włączony przez inny komputer.
Twój adres IP będzie działał tylko wtedy, gdy Ty i drugi komputer wyłączycie się.
Więc ponownie, upewnij się, że nie ma konfliktu adresów IP, a czasami istnieją reguły zapory.
Dodaj poziom systemu operacyjnego lub na poziomie przełącznika sieciowego, co uniemożliwi Ci przejście do Pangu lub Sensage z jednej
maszyny na drugą.
Upewnij się więc, że zapora jest wyłączona na poziomie systemu operacyjnego, a konfiguracja zapory odbywa się
bezpośrednio na poziomie sieci.
Więc ponownie porozmawiaj o tym z zespołem networkingowym.
Zapytaj ich, czy są jakieś problemy z zaporą, która znajdowała się na środku jednego komputera, na którym
pracujesz, lub innego komputera, na którym próbujesz zerować kilka kroków rozwiązywania problemów.
Przejdźmy do naszej następnej maszyny i faktycznie przejdziemy
przez wszystkie te elementy.
OK, to jest moja ostatnia maszyna, mam ją uruchomioną i jestem zalogowany jako root.
Zobaczmy więc najpierw, czy jesteś na właściwym interfejsie sieciowym.
Więc jeśli zrobię if config lub jeśli zrobię IP przestrzeń A lub adres, zobaczysz wszystkie interfejsy, które masz
teraz dostępne.
Widzisz, masz ENPI zero S3, L. O. , czyli pętla z powrotem.
To jest coś, o co nie musisz się martwić.
Możesz to zignorować.
I w ten sam sposób nie musisz się martwić o wirtualny adapter mostka.
Jeśli miałeś tutaj NPC S3 i miałeś jeszcze jedno zero i ENPI zero, jak dla S5 trzy z nich, to prawdopodobnie próbujesz
przypisać ten IP do 161, 36, 37, siedem, niezależnie od tego, jaki IP zostanie ci podany,
prawdopodobnie przypisujesz do S3.
Właściwie powinien iść do ENPI zero zero S4.
Jeśli tak jest, upewnij się, że przypisujesz go do właściwego.
Skąd wiesz, że podpisujesz go do właściwego?
Cóż, narzędzia, których możesz użyć do sprawdzenia statusu, czy stan łącza jest aktywny, czy
nie, to uruchomienie narzędzia e th lub ja też.
Więc jeśli mam dwa interfejsy, mogę to zrobić.
Tool E i p0 jako trzy, kiedy wcisnę enter, zobaczysz, że tutaj mówi mi o prędkości tego interfejsu,
a gdzieś tutaj powie ci coś o tym, um, tak.
Na samym dole.
Widzisz, że wykryto Hlinkę.
Mówi tak.
Oznacza to, że kabel z tyłu jest podłączony.
Oczywiście używamy wirtualizacji, hm, uh, maszyny Lennixa, ale nadal będzie to czytać tak, jakby kabel
był podłączony.
Więc widzisz tutaj mówi Link do dyktowania.
Tak, świetnie.
Jeśli miałeś P0 jako cztery lub pięć i wykryto łącze jako nie, to od razu wiesz, OK, ten
adres IP nie jest skonfigurowany dla tego interfejsu.
Więc przypiszesz do właściwego.
Teraz pytanie brzmi, co jeśli masz trzy interfejsy, to wszystkie z nich są wyświetlane jako wykryte łącze?
Tak.
Wtedy w zasadzie musisz przejść przez cały proces Round-Robin.
Musisz przypisać adres IP do pierwszego interfejsu, potem do drugiego, a potem do trzeciego, a następnie
sprawdź, czy działa, czy nie.
W przeciwnym razie, jeśli chcesz znaleźć łatwiejszy sposób, musisz porozmawiać ze swoim operatorem
sieci, aby dowiedzieć się, który kabel lub który port ma który VLAN.
Jestem pewien, że każda firma miałaby określony sposób działania.
Um.
Czasami firmy, w których pracowałem są bardzo dobre w dokumentacji.
W rzeczywistości mają arkusz kalkulacyjny, który powiedziałby, który port na przełączniku w sieci, który przechodzi
do którego portu na serwerze, ponieważ serwer może mieć wiele portów.
Więc powie ci dokładnie, dokąd to zmierza.
Ponadto, jeśli Twój zespół sieciowy nie wykonuje całej pracy związanej z prowadzeniem
kabli, prawdopodobnie będziesz mieć zespół instalacyjny lub zespół centrum danych, który wykona wszystkie te zadania za Ciebie.
To oni będą mieli ten arkusz kalkulacyjny lub informacje.
Poinformują Cię dokładnie, który kabel idzie do którego portu i który port lub który kabel ma po której
stronie VLAN.
Skontaktuj się z nimi, a następnie sprawdź, czy masz odpowiednią maskę podsieci lub bramę.
Więc jeśli zrobisz if config, zauważysz, że twoja maska podsieci dla tego interfejsu to dwa pięć pięć do czterech lub
pięć dwa pięć pięć zero.
OK, patrzysz na to i myślisz: OK, miałem bramę, maskę podsieci.
Dlaczego więc nie mogę połączyć się z tym adresem IP lub dlaczego nie mogę przejść z tego komputera na inny?
Cóż, prawdopodobnie twoja maska podsieci, która została ci podana, jest niepoprawna.
Może około dwa pięć pięć dwa pięć pięć dwa pięć cztery dwa pięć trzy, w zależności od konfiguracji
sieci.
Więc ponownie potwierdź ze swoim zespołem sieciowym, że masz prawidłową maskę podsieci.
Teraz proszę zapamiętaj cały ten scenariusz.
Mówię o przypisaniu statycznego adresu IP.
Jeśli jesteś w przypisaniu DCPI, które nie jest statyczne, to twój komputer, twój system operacyjny wybierze
właściwą sieć, nie może się maskować.
Nie musisz się tym martwić.
Ponadto odbierze samą bramę.
Ale w statycznym świecie, musisz określić maskę i bramkę, żeby, jak powiedziałem, upewnić się,
że masz poprawną maskę i właściwą bramkę.
Jak sprawdzić bramę?
Polecenie, którego używam do sprawdzania bramy, nie polega na statystyce łącznika spacji R, a my to powie mi tutaj pierwszy
wiersz, przede wszystkim.
W tym miejscu mówi ci, że to są etykiety kolumn.
W tym miejscu pierwsza kolumna mówi o całym ruchu, który pochodzi z dowolnego
adresu IP w tej maszynie, dlatego otrzymuje zero zero zero zero.
Cały ten ruch powinien iść do bramy 192 jeden sześćdziesiąt jeden punkt jeden.
I ta brama to mówi.
Cały ten ruch powinien być kierowany przez interfejs E i P zero s trzy.
Tak to widzisz.
I wtedy zobaczysz cały ruch, jeden do jednego sześćdziesiąt jeden 1. 0 powinno iść do tej bramy, która ostatecznie przekieruje
ją do tej bramy, a następnie powinna mieć maskę podsieci dwa pięć cztery dwa pięć
pięć dwa pięć.
W przypadku ostatniego można zignorować, ponieważ powiedziałem, że to dla mostu był adapter mostu.
Możesz nawet wyłączyć ten adapter, jeśli chcesz.
Ale tak czy inaczej, nie wchodźmy w to.
Nie chcę cię zmylić.
W porządku.
Upewnij się więc, że maska podsieci i bramy.
Prawidłowo, następną rzeczą jest to, że jeśli uważasz, że jest poprawny i otrzymałeś go od użytkowników sieci, właściwą
bramę, a następnie pinguj ją, aby pingować jedną z nich.
Jeden sześćdziesiąt osiem do jednego przecinka jeden, jeśli otrzymujesz odpowiedź z powrotem, która ma, powiedzmy, 64 bajty
i otrzymujesz odpowiedź ICMP z powrotem, oznacza to, że brama zmniejsza się i odpowiada i jest
na tej bramie w prawdziwy świat korporacji.
Jest to IPSI najprawdopodobniej przypisany do przełącznika sieciowego, do którego podłączone są wszystkie komputery.
Więc pingowałeś to działa.
Sprawdź, czy brama jest przypisana.
Właśnie to omówiłem, uruchamiając polecenie net stat minus R i B.
Jeśli nie widzisz tej bramy, która została ci przypisana, prawdopodobnie masz nieprawidłową
konfigurację w swoim pliku konfiguracyjnym.
I jest plik konfiguracyjny.
To konfiguracja Etsy, skrypty sieciowe.
A jeśli to zrobisz, jeśli cfg ENP history, zobaczysz, że jest to ustawienie statycznego pliku konfiguracyjnego, a to powie ci
właśnie tutaj, jak konfiguracja powinna być ustawiona i czy powinna mieć również
bramę.
W tej chwili go nie widzisz, ponieważ typ jest skonfigurowany dla DCPI.
Dlatego tego nie widzisz.
Jeśli chcesz mieć statykę, będziesz musiał ją dodać.
Ta brama w następnej jest sprawdzana z zespołem sieciowym.
Jeśli odpowiednia sieć VLAN jest przypisana do przełącznika, nie ma żadnych poleceń,
które musiałbyś wykonać, aby po prostu podnieść telefon lub wysłać e-mail do inżyniera sieci
i zapytać go, czy jesteś na właściwej vilan, a następnie sprawdź ich narzędzie ethe narzędzie lub narzędzie MMI.
Już to omówiłem, ale po prostu idź szybko, uruchom narzędzie E i PS lub trzy na swoim interfejsie, aby
sprawdzić stan interfejsu.
Jeśli chcesz poznać szybkość tego, hm, portu, jeśli chcesz wiedzieć, czy jest to pełny dupleks,
musisz podłączyć status łącza, uruchomisz to polecenie.
Drugie polecenie to M I dash tool ENP zero trzy, a zobaczysz, że E i P wpisują je poprawnie.
Interfejs ENP on'em jest poprawny, ENP zero jako trzy.
Teraz zobaczysz, że tutaj jest napisane, że nie ma negocjacji zamówienia w tysiącach, co jest jednym gigiem kontroli przepływu
interfejsu, a lank jest OK.
To jest ta sama długość.
OK, jakbyś tu widział to jak wykryto.
Tak.
I ostatni, jeśli nadal próbujesz wszystkiego, zawsze możesz spróbować zrestartować komputer
lub po prostu zrobić systemowy ctrl.
Nasz system kontroluje ponowne uruchomienie sieci, a to ponownie wróci do pliku konfiguracyjnego, aby dowiedzieć się,
czy są jakieś problemy.
Jeśli tak, zostaniesz o tym powiadomiony.
Sprawdź stan szyi, biegnąc, jeśli wejdą.
Omówiliśmy to.
Mogliśmy też sprawdzić, czy jest w górę iw dół.
Ale patrząc na jedną konkretną rzecz, którą chciałem wam pokazać, jest tutaj.
Mówi, że EPS ma trzy lata.
I widzisz, o co chodzi.
Nie jest na górze.
Czasami dzieje się tak, że prawdopodobnie widzisz, że IP na bok i wszystko działa, a maska podsieci jest
poprawna.
Ale nie widzisz tego drobiazgu tutaj.
Abyś mógł to wywołać, możesz uruchomić polecenie, jeśli config E i P S3.
ENP zero, trzy w górę, a kiedy skończysz, jeśli ponownie zostaniesz potwierdzony, zobaczysz, że tak
się stanie, a drugą rzeczą, którą musisz sprawdzić, jest to, że działa właśnie tutaj.
Działa tak, jakbyś tutaj widział, mówi o transmisji, ale nie działa, aby upewnić się, że działa, a
następnie sprawdź, czy adres IP jest przypisany do innych urządzeń.
Jedynym sposobem, w jaki możesz to zrobić, jest przejście do innego komputera i zapłata adresu
IP, który próbujesz przypisać.
Sprawdź, czy istnieje.
Ale jeśli jest to namacalne, spróbuj się do niego zalogować i sprawdzić, czy pożyczasz na odpowiednią maszynę, czy
nie.
A ostatni, który powiedziałem, wyłącza zaporę.
Jest to jedna z rzeczy, które możesz wykluczyć, wykonując system.
CTL stop w nowszej wersji jest zaporą firewall, a starsza wersja, to usługi, zatrzymanie tablicy IP usługi i mówi ci, ponieważ jest
to nowsza wersja systemu operacyjnego, mówi, że przekierowuję cię do systemowego CTL
i tam ty powinien z tego korzystać.
Zatrzymaj usługę tabeli IP.
Więc jeśli tego użyję.
Jestem pewien, że nadal istnieje, ale jest przestarzały.
Nie załadowany, co oznacza, że jest tam, ale nie jest załadowany, nie został zatrzymany, ponieważ nie jest uruchomiony.
Dlaczego?
Ponieważ faktycznie zaczęliśmy działać, zaporę ogniową.
Teraz jest to nowsza wersja, która działa w Twoim S. O. System operacyjny S lub RedHat.
Oto kroki, które należy podjąć w środowisku korporacyjnym.
I jestem bardzo, bardzo pewien, że mam nadzieję.
Jeśli przejdziesz przez wszystkie te kroki rozwiązywania problemów z adresem IP, gdy faktycznie się pojawia, to znaczy, że działa,
ale jakoś nie możesz do niego dotrzeć.
To jest prawdopodobnie jeden z powodów, dla których jestem pewien, że kiedy przez to przejdziesz, znajdziesz to właśnie tam.
Tak, to był jeden z powodów.
I znowu, jeśli nadal masz problem, zawsze jestem tutaj, aby pomóc.
Zawsze jestem tutaj, aby dodać więcej treści do nowszych rzeczy, które nadejdą.