د شبکې په عملیاتو او ساتنې کې، دا یوه عامه خو ستونزمنه ستونزه ده چې وسایل نشي کولی د مستقیم وصل کیدو وروسته پنګ وکړي. د پیل کونکو او تجربه لرونکو انجینرانو دواړو لپاره، ډیری وختونه اړینه ده چې په څو کچو پیل وکړئ او احتمالي لاملونه یې وڅیړئ. دا مقاله د ستونزو حل کولو مرحلې ماتوي ترڅو تاسو سره د ستونزې اصلي لامل په چټکۍ سره ومومئ او حل یې کړئ. دا میتودونه د کور شبکې او تصدۍ چاپیریال دواړو کې د تطبیق وړ او عملي دي. موږ به تاسو ته د دې ننګونې له لارې ګام په ګام لارښوونه وکړو، له اساسي چکونو څخه تر پرمختللي چکونو پورې.
۱. د فزیکي پیوستون حالت وګورئ ترڅو ډاډ ترلاسه کړئ چې سیګنال کار کوي.
د شبکې د اړیکو اساس فزیکي اړیکه ده. که چیرې وسیله د مستقیمې اړیکې وروسته پنګ ته ناکامه شي، نو لومړی ګام دا دی چې وګورئ چې فزیکي طبقه کار کوي. دلته ګامونه دي:
د شبکې کیبل اتصال تایید کړئ:وګورئ چې آیا د شبکې کیبل په کلکه سره نښلول شوی او ایا د شبکې کیبل انٹرفیس خلاص دی. که تاسو مستقیم کیبل کاروئ، ډاډ ترلاسه کړئ چې کیبل د TIA/EIA-568-B معیار (عام مستقیم کیبل معیار) سره مطابقت لري. که تاسو زاړه وسایل لرئ، نو تاسو ممکن د کراس لینونو (TIA/EIA-568-A) ته اړتیا ولرئ ځکه چې ځینې زاړه وسایل د اتوماتیک MDI/MDIX سویچنګ ملاتړ نه کوي.
د شبکې کیبل کیفیت وګورئ:د شبکې بې کیفیته یا ډېر اوږد کیبل ممکن د سیګنال د کمښت لامل شي. د معیاري شبکې کیبل اوږدوالی باید د ۱۰۰ مترو په اوږدو کې کنټرول شي. که کیبل ډېر اوږد وي یا څرګند زیان ولري (د مثال په توګه، مات شوی یا فلیټ شوی)، نو سپارښتنه کیږي چې دا د لوړ کیفیت کیبل سره بدل کړئ او بیا ازموینه وکړئ.
د وسیلې شاخصونه وګورئ:ډیری شبکې وسایل (لکه سویچونه، روټرونه، د شبکې کارتونه) د لینک حالت شاخصونه لري. په نورمال ډول، رڼا به د پیوستون وروسته روښانه شي (شنه یا نارنجي)، او ممکن د معلوماتو لیږد ښودلو لپاره یو څراغ وي. که شاخص روښانه نه شي، دا ممکن د شبکې کیبل سره ستونزه وي، مات شوی انٹرفیس وي، یا وسیله فعاله نه وي.
د ازموینې بندر:د شبکې کیبل د وسیلې په بل پورټ کې ولګوئ ترڅو د پورټ زیان احتمال له منځه یوسي. که شتون ولري، تاسو کولی شئ د شبکې کیبل ټیسټر وکاروئ ترڅو د شبکې کیبل اتصال وګورئ ترڅو ډاډ ترلاسه کړئ چې د تارونو هره جوړه په سمه توګه ترتیب شوې ده.
فزیکي اړیکه د شبکې اړیکو لومړی ګام دی، او موږ باید ډاډ ترلاسه کړو چې پدې طبقه کې کومه ستونزه شتون نلري مخکې لدې چې موږ د لوړې کچې لاملونو پلټنه ته دوام ورکړو.
۲. د وسیلې د STP حالت وګورئ ترڅو ډاډ ترلاسه کړئ چې پورټ غیر فعال نه دی.
که تاسو د عادي فزیکي اړیکې سره سره پنګ نشئ کولی، نو ممکن د وسیلې د لینک پرت پروتوکول کې ستونزه وي. یو عام دلیل د سپیننګ ونې پروتوکول (STP) دی.
د STP رول درک کړئ:STP (Spaning Tree Protocol) د شبکې کې د لوپونو د څرګندیدو مخنیوي لپاره کارول کیږي. که چیرې یو وسیله یو لوپ کشف کړي، STP ځینې پورټونه په بلاک کولو حالت کې اچوي، چې دوی د معلوماتو لیږلو مخه نیسي.
د پورټ حالت وګورئ:د خپل وسیلې CLI (د قوماندې لاین انٹرفیس) یا ویب اډمین انٹرفیس ته ننوځئ ترڅو وګورئ چې پورټ د "فارورډینګ" حالت کې دی. د سیسکو سویچ په حالت کې، د STP حالت د show spat-tree قوماندې په کارولو سره لیدل کیدی شي. که چیرې یو پورټ د "بلاکینګ" په توګه ښودل شوی وي، STP په هغه پورټ کې اړیکه بندوي.
حل:
په لنډمهاله توګه د STP غیر فعالول:په یوه ازمایښتي چاپیریال کې، دا ممکنه ده چې په لنډمهاله توګه STP بند کړئ (د مثال په توګه، د سپاټ ټریو vlan 1 نه)، مګر دا په تولید کې سپارښتنه نه کیږي ځکه چې دا ممکن د خپرونې طوفان رامینځته کړي.
پورټ فاسټ فعال کړئ:که چیرې وسیله یې ملاتړ وکړي، د پورټ فاسټ فعالیت په پورټ کې فعال کیدی شي (کمانډونه لکه سپاټ ټر پورټ فاسټ)، پورټ ته اجازه ورکوي چې د STP اوریدلو او زده کړې مرحله پریږدي او مستقیم د فارورډینګ حالت ته ننوځي.
د لوپونو لپاره وګورئ:که چیرې د STP بلاک په شبکه کې د لوپونو د شتون له امله رامینځته شوی وي، نو د لوپونو موندلو او ماتولو لپاره د شبکې ټوپولوژي نوره هم وګورئ.
د STP ستونزې په تشبثي شبکو کې عامې دي، په ځانګړې توګه په څو-سوئچ چاپیریالونو کې. که تاسو کوچنۍ شبکه لرئ، تاسو ممکن د اوس لپاره دا ګام پریږدئ، مګر پدې پوهیدل چې STP څنګه کار کوي کولی شي په راتلونکي کې د ستونزو حل کولو کې اوږده لاره پرمخ بوځي.
۳. وګورئ چې ایا ARP کار کوي ترڅو ډاډ ترلاسه کړي چې د MAC پته په سمه توګه حل شوې ده
کله چې د لینک پرت نورمال وي، د چیک کولو لپاره د شبکې پرت ته لاړ شئ. د پنګ قومانده د ICMP پروتوکول پورې اړه لري، کوم چې لومړی د پتې د حل پروتوکول (ARP) له لارې د هدف IP پته MAC پتې ته حل کوي. که د ARP حل ناکام شي، پنګ به ناکام شي.
د ARP جدول وګورئ: په وسیله کې د ARP جدول وګورئ ترڅو تایید کړئ چې د هدف وسیلې MAC پته په بریالیتوب سره حل شوې ده. په وینډوز کې، د مثال په توګه، تاسو کولی شئ د ARP کیش د کمانډ لاین په خلاصولو او د arp-a ټایپ کولو سره وګورئ. که چیرې د منزل IP لپاره د MAC پته شتون ونلري، د ARP حل ناکام شو.
د ARP په لاسي ډول ازموینه:هڅه وکړئ چې د ARP غوښتنې په لاسي ډول واستوئ. د مثال په توګه، په وینډوز کې تاسو کولی شئ د ARP غوښتنې د پیل کولو لپاره د ping قوماندې څخه کار واخلئ، یا په مستقیم ډول د arping په څیر وسیله وکاروئ (په لینکس سیسټمونو کې). که چیرې د ARP غوښتنې ته ځواب نه وي، نو احتمالي دلیلونه پدې کې شامل دي:
د فایر وال بندول:د ARP غوښتنې د ځینو وسیلو د فایر وال لخوا بندې شوي دي. د هدف وسیلې د فایر وال ترتیبات وګورئ او د فایر وال په لنډمهاله توګه بندولو وروسته بیا هڅه وکړئ.
د IP ټکر:که چیرې په شبکه کې د IP پتې ټکرونه وي، د ARP حل ممکن ناکام شي. د Wireshark په څیر وسیله وکاروئ ترڅو پاکټونه ونیسئ او وګورئ چې ایا ډیری MAC پتې شتون لري چې ورته IP ته ځواب ورکوي.
حل:
Arpcache ړنګ کړئ (وینډوز: netsh interface ip delete arpcache; Linux: ip-ss neigh flush all) او بیا بیا Ping وکړئ.
ډاډ ترلاسه کړئ چې د دواړو وسیلو IP پتې په ورته سب نیټ کې دي او د سب نیټ ماسک ورته دی (د جزیاتو لپاره بل ګام وګورئ).
د ARP مسلې ډیری وختونه د شبکې طبقې ترتیب سره نږدې تړاو لري، او د ستونزو حل کول صبر ته اړتیا لري ترڅو ډاډ ترلاسه شي چې هرڅه کار کوي.
۴. د مخابراتو زیربنا ډاډمن کولو لپاره د IP پته او سب نیټ ترتیب وګورئ.
د شبکې په طبقه کې ستونزې اکثرا د پنګ ناکامیو اصلي لامل وي. ناسم تنظیم شوي IP پتې او فرعي شبکې د دې لامل کیږي چې وسایل اړیکه ونه نیسي. دلته ګامونه دي:
د IP پته تایید کړئ:وګورئ چې د دوو وسیلو IP پتې په ورته سب نیټ کې دي. د مثال په توګه، د A وسیله IP 192.168.1.10 او د سب نیټ ماسک 255.255.255.0 لري. د B وسیله IP 192.168.1.20 او ورته سب نیټ ماسک لري. دوه IPs په ورته سب نیټ (192.168.1.0/24) کې دي او په تیوري کې اړیکه نیولی شي. که چیرې د B وسیله IP 192.168.2.20 ولري، نو دا په ورته سب نیټ کې نه دی او پنګ به ناکام شي.
د سب نیټ ماسکونه وګورئ:د سب نیټ ماسکونه هم د اړیکو د ناکامۍ لامل کیدی شي. د مثال په توګه، وسیله A د 255.255.255.0 ماسک لري او وسیله B د 255.255.0.0 ماسک لري، کوم چې ممکن د فرعي نیټ ساحې په اړه د دوی د مختلف پوهیدو له امله د اړیکو خنډونه رامینځته کړي. ډاډ ترلاسه کړئ چې د فرعي نیټ ماسکونه د دواړو وسیلو لپاره یو شان دي.
د ګیټ وی ترتیبات وګورئ:مستقیم وصل شوي وسایل معمولا ګیټ وے ته اړتیا نلري، مګر غلط تنظیم شوي ګیټ وے کولی شي د پیکټونو په غلط ډول لیږلو لامل شي. ډاډ ترلاسه کړئ چې د دواړو وسیلو لپاره ګیټ وے غیر ترتیب شوي ته تنظیم شوی یا سم پته ته اشاره کوي.
حل:
د IP پته یا سب نیټ ماسک بدل کړئ ترڅو ډاډ ترلاسه شي چې دواړه وسایل په ورته سب نیټ کې دي. د غیر ضروري ګیټ وی ترتیبات غیر فعال کړئ یا یې ډیفالټ ارزښت (0.0.0.0) ته تنظیم کړئ.
د IP ترتیب د شبکې اړیکو اساس دی، نو دا مهمه ده چې دوه ځله وګورئ ترڅو ډاډ ترلاسه کړئ چې هیڅ شی ورک نه دی.
۵. د لیږل شویو او ترلاسه شویو ICMP پاکټونو چک کول ترڅو ډاډ ترلاسه شي چې پروتوکول غیر فعال شوی نه دی.
د پنګ قومانده د انټرنیټ کنټرول پیغام رسولو پروتوکول (ICMP) باندې تکیه کوي. که چیرې د ICMP پاکټونه ودرول شي یا غیر فعال شي، پنګ به بریالی نشي.
خپل د فایر وال قواعد وګورئ:ډیری وسایلو کې د ډیفالټ له مخې فایر والونه فعال شوي وي، کوم چې ممکن د ICMP غوښتنې بندې کړي. د مثال په توګه، په وینډوز کې، د "وینډوز مدافع فایر وال" ترتیب وګورئ ترڅو ډاډ ترلاسه کړئ چې د ICMPv4-In قاعده اجازه لري. د لینکس سیسټمونه د iptables قاعده (iptables -L) چیک کوي ترڅو ډاډ ترلاسه کړي چې ICMP بند شوی نه دی.
د وسیلې پالیسي وګورئ:ځینې روټرونه یا سویچونه د سکین کولو مخنیوي لپاره د ICMP ځوابونه غیر فعالوي. د وسیلې مدیریت سکرین ته ننوتل ترڅو ډاډ ترلاسه کړئ چې ICMP غیر فعال دی.
د پاکټ نیول تحلیل:د وایرشارک یاد مای لینکینګ شبکې نلونهاود مای لینکینګ شبکې پیکټ بروکرزد پاکټونو نیول ترڅو وګوري چې ایا د ICMP غوښتنه شوې او ایا ځواب ورکړل شوی. که غوښتنه شوې وي مګر ځواب نه وي، ستونزه ممکن په هدف وسیله کې وي. که غوښتنه نه وي شوې، ستونزه ممکن په محلي ماشین کې وي.
حل:
(وینډوز: netsh advfirewall د ټولو پروفایلونو حالت بند کړئ؛ لینکس: iptables -F) ترڅو ازموینه وکړي چې ایا پنګ بیرته عادي حالت ته راغلی دی. په وسیله کې د ICMP ځوابونه فعال کړئ (د مثال په توګه، د سیسکو وسیله: ip icmp echo-reply).
د ICMP مسلې ډیری وختونه د امنیتي پالیسیو سره تړاو لري، کوم چې د امنیت او ارتباط ترمنځ د سوداګرۍ بند ته اړتیا لري.
۶. وګورئ چې ایا د پیکټ بڼه سمه ده ترڅو ډاډ ترلاسه شي چې په پروتوکول سټیک کې هیڅ ډول ګډوډي شتون نلري.
که هرڅه سم وي او تاسو بیا هم پنګ نشئ کولی، تاسو ممکن د پروتوکول سټیک ته لاړ شئ ترڅو وګورئ چې پاکټ په سمه بڼه کې دی.
پاکټونه نیول او تحلیل کول:
د ICMP پاکټونو د نیولو لپاره د وایرشارک څخه کار واخلئ او لاندې یې وګورئ:
- د ICMP غوښتنې ډول او کوډ سم دي (د ایکو غوښتنه باید ډول 8، کوډ 0 وي).
- ایا د سرچینې او منزل IPs سم دي.
- ایا غیر معمولي TTL (د ژوند کولو وخت) ارزښتونه شتون لري چې کولی شي پاکټ په نیمایي کې وغورځوي.
د MTU ترتیبات وګورئ:که چیرې د اعظمي لیږد واحد (MTU) ترتیبات یو شان نه وي، د پیکټ ټوټې کول ممکن ناکام شي. ډیفالټ MTU 1500 بایټ دی، مګر ځینې وسایل ممکن د کوچنیو ارزښتونو سره تنظیم شي. د ping-fl 1472 هدف IP (وینډوز) قوماندې سره د ټوټې کولو ازموینه وکړئ. که چیرې د شارډینګ غوښتنه وشي مګر د شارډینګ نه کولو (DF) بیرغ تنظیم شوی وي، MTU سره سمون نه خوري.
حل:
د MTU ارزښت تنظیم کړئ (وینډوز: netsh انٹرفیس ipv4 سیټ فرعي انٹرفیس "ایترنیټ" mtu=1400 store=persistent).
ډاډ ترلاسه کړئ چې د دواړو وسیلو MTU یو شان دی.
د پروتوکول سټیک ستونزه ډیره پیچلې ده، وړاندیز کیږي چې ژوره تحلیل د اساسي څیړنې بې ګټې کیدو وروسته ترسره شي.
۷. معلومات راټول کړئ او تخنیکي ملاتړ وغواړئ
که پورته ګامونه ستونزه حل نه کړي، نو تاسو ممکن اړتیا ولرئ چې نور معلومات راټول کړئ او تخنیکي ملاتړ وغواړئ.
لاګ:د وسیلې د لاګ معلومات راټول کړئ (د روټر/سوئچ سیسټم، د کمپیوټر سیسټم) او وګورئ چې ایا کومه تېروتنه شتون لري.
له جوړونکي سره اړیکه ونیسئ:که چیرې وسیله یو تشبثي محصول وي لکهزما لینک کول(د شبکې نلونه, د شبکې پیکټ بروکراناوانلاین بای پاس)، سیسکو (روټر/سوئچ)، هواوي (روټر/سوئچ)، تاسو کولی شئ د تولید کونکي تخنیکي ملاتړ سره اړیکه ونیسئ ترڅو د تفتیش تفصيلي مرحلې او لاګونه چمتو کړئ.
له ټولنې څخه ګټه پورته کول:د مرستې لپاره په تخنیکي فورمونو (د مثال په توګه، سټیک اوور فلو، سیسکو ټولنه) کې پوسټ وکړئ، د شبکې ټوپولوژي او ترتیب کولو تفصيلي معلومات چمتو کړئ.
د شبکې وسیلې سره مستقیم اړیکه چې پنګ ته ناکامه کیږي ممکن ساده ښکاري، مګر په حقیقت کې دا ممکن په فزیکي پرت، لینک پرت، شبکې پرت، او حتی د پروتوکول سټیک کې ډیری ستونزې ولري. ډیری ستونزې د دې اوو مرحلو په تعقیب سره حل کیدی شي، له بنسټیز څخه تر پرمختللي پورې. که دا د شبکې کیبل چک کول وي، د STP تنظیم کول وي، د ARP تایید کول وي، یا د IP ترتیب او ICMP پالیسۍ اصلاح کول وي، هر ګام پاملرنې او صبر ته اړتیا لري. زه هیله لرم چې دا لارښود به تاسو ته د خپل انټرنیټ د ستونزو حل کولو څرنګوالي په اړه یو څه وضاحت درکړي، نو تاسو به مغشوش نه شئ که تاسو ورته ستونزې سره مخ شئ.
د پوسټ وخت: می-۰۹-۲۰۲۵
