Sarearen funtzionamenduan eta mantentze-lanetan, arazo ohikoa baina gogaikarria da gailuek ezin dutela Ping egin zuzenean konektatu ondoren. Hasiberrientzat zein ingeniari esperientziadunentzat, askotan beharrezkoa da maila anitzetan hastea eta balizko kausak aztertzea. Artikulu honek arazoak konpontzeko urratsak azaltzen ditu arazoaren erroko kausa azkar aurkitzen eta konpontzen laguntzeko. Metodo hauek etxeko sarean zein enpresa-ingurunean aplikagarriak eta praktikoak dira. Erronka honetan urratsez urrats gidatuko zaitugu, oinarrizko egiaztapenetatik hasi eta egiaztapen aurreratuetaraino.
1. Egiaztatu konexio fisikoaren egoera seinalea funtzionatzen duela ziurtatzeko
Sareko komunikazioaren oinarria konexio fisikoa da. Gailuak konexio zuzen baten ondoren ping egitea huts egiten badu, lehen urratsa geruza fisikoa funtzionatzen ari dela egiaztatzea da. Hona hemen urratsak:
Berretsi sareko kablearen konexioa:Egiaztatu sare-kablea ondo konektatuta dagoen eta sare-kablearen interfazea solte dagoen. Kable zuzena erabiltzen baduzu, ziurtatu kableak TIA/EIA-568-B estandarra betetzen duela (Common Direct Cable Standard). Gailu zaharragoak badituzu, baliteke lerro gurutzatuak (TIA/EIA-568-A) behar izatea, gailu zahar batzuek ez baitute MDI/MDIX aldaketa automatikoa onartzen.
Sare kablearen kalitatea egiaztatu:Kalitate txarreko edo sare-kable luzeegiak seinalearen ahultzea eragin dezake. Sare-kable estandarraren luzera 100 metroko barruan kontrolatu behar da. Kablea luzeegia bada edo kalte nabarmenak baditu (adibidez, hautsia edo zapalduta), kalitate handiko kable batekin ordezkatzea eta berriro probatzea gomendatzen da.
Gailuaren adierazleak behatu:Sareko gailu gehienek (hala nola, etengailuak, bideratzaileak, sare-txartelak) lotura-egoeraren adierazleak dituzte. Normalean, argia piztuko da (berdea edo laranja) konexioaren ondoren, eta keinu bat egon daiteke datuen transferentzia adierazteko. Adierazlea pizten ez bada, sare-kablearekin arazo bat egon daiteke, interfazea hautsita dago edo gailua ez dago piztuta.
Proba Portua:Konektatu sare-kablea gailuaren beste atakan ataka kaltetzeko aukera saihesteko. Eskuragarri badago, sare-kableen probatzaile bat erabil dezakezu sare-kablearen konexioa egiaztatzeko eta hari-bikote bakoitza behar bezala ordenatuta dagoela ziurtatzeko.
Konexio fisikoa sareko komunikazioaren lehen urratsa da, eta ziurtatu behar dugu geruza honetan arazorik ez dagoela, goi-mailako kausak ikertzen jarraitu aurretik.
2. Egiaztatu gailuaren STP egoera ataka desgaituta ez dagoela ziurtatzeko
Konexio fisiko normal bat izan arren Ping egiteko gai ez bazara, gailuaren lotura-geruzako protokoloarekin arazo bat egon daiteke. Arrazoi ohikoenetako bat Spanning Tree Protocol (STP) da.
Ulertu STPren eginkizuna:STP (Spanning Tree Protocol) sarean begiztak agertzea saihesteko erabiltzen da. Gailu batek begizta bat detektatzen badu, STP-k ataka batzuk blokeatze egoeran jartzen ditu, datuak birbidaltzea eragotziz.
Egiaztatu portuaren egoera:Hasi saioa zure gailuaren CLI (Komando-lerroko interfazea) edo Web administrazio-interfazean ataka "Bidaltze" egoeran dagoen ikusteko. Cisco switch baten kasuan, STP egoera show spat-tree komandoa erabiliz ikus daiteke. Ataka bat "Blokeatzen" gisa agertzen bada, STPak ataka horretako komunikazioa blokeatzen ari da.
Irtenbidea:
Desgaitu STP aldi baterako:Proba-ingurune batean, STP aldi baterako desaktibatzea posible da (adibidez, spath-tree vlan 1 ez badago), baina ez da gomendagarria ekoizpenean, emisio-ekaitza sor baitezake.
Gaitu PortFast:Gailuak onartzen badu, PortFast funtzioa gaitu daiteke portuan (spath-tree portfast bezalako komandoak), portuari STP entzute eta ikaskuntza fasea saltatu eta zuzenean birbidaltze egoeran sartzeko aukera emanez.
Begiztak egiaztatu:STP blokeoa sarean begiztak egoteagatik gertatzen bada, egiaztatu sarearen topologia begiztak aurkitu eta hausteko.
STP arazoak ohikoak dira enpresa-sareetan, batez ere etengailu anitzeko inguruneetan. Sare txikia baduzu, baliteke urrats hau saltatzea oraingoz, baina STP nola funtzionatzen duen ulertzeak asko lagun dezake etorkizunean arazoak konpontzeko.
3. Egiaztatu ARP funtzionatzen duen MAC helbidea behar bezala ebatzi dela ziurtatzeko
Lotura-geruza normala denean, joan sare-geruzara egiaztatzeko. Ping komandoa ICMP protokoloan oinarritzen da, eta honek lehenik helburuko IP helbidea MAC helbide batera ebazten du Address Resolution Protocol (ARP) bidez. ARP ebazpenak huts egiten badu, Ping-ek huts egingo du.
Egiaztatu ARP taula: Egiaztatu gailuko ARP taula helburuko gailuaren MAC helbidea behar bezala ebatzi dela baieztatzeko. Windows-en, adibidez, ARP cachea ikus dezakezu komando-lerroa ireki eta arp-a idatziz. Helmugako IP helbiderako MAC helbiderik ez badago, ARP ebazpenak huts egin du.
ARP eskuz probatzea:Saiatu ARP eskaerak eskuz bidaltzen. Adibidez, Windows-en ping komandoa erabil dezakezu ARP eskaera bat abiarazteko, edo zuzenean arping bezalako tresna bat erabil dezakezu (Linux sistemetan). ARP eskaerari erantzunik ez badiozu ematen, arrazoi posibleak hauek dira:
Suebakiaren blokeoa:ARP eskaerak gailu batzuen suebakiak blokeatzen ditu. Egiaztatu helburuko gailuaren suebakiaren ezarpenak eta saiatu berriro suebakia aldi baterako itzali ondoren.
IP talka:ARP bereizmenak huts egin dezake sarean IP helbideen talka badago. Erabili Wireshark bezalako tresna bat paketeak harrapatzeko eta IP berari erantzuten dioten MAC helbide anitz dauden ikusteko.
Irtenbidea:
Ezabatu Arpcache-a (Windows: netsh interface ip delete arpcache; Linux: ip-ss neigh flush all) eta gero berriro Ping egin.
Ziurtatu bi gailuen IP helbideak sare berean daudela eta sare-maskara berdina dela (ikusi hurrengo urratsa xehetasunetarako).
ARP arazoak askotan sare-geruzaren konfigurazioarekin estuki lotuta daude, eta pazientzia behar da arazoak konpontzeko dena ondo funtzionatzen duela ziurtatzeko.
4. Egiaztatu IP helbidea eta azpisarearen konfigurazioa komunikazio azpiegitura bermatzeko
Sare geruzako arazoak izaten dira Ping-aren akatsen errudun nagusiak. Gaizki konfiguratutako IP helbideek eta azpisareek gailuen arteko komunikazioa huts egitea eragiten dute. Hona hemen urratsak:
Berretsi IP helbidea:Egiaztatu bi gailuen IP helbideak azpisare berean dauden. Adibidez, A gailuak 192.168.1.10 IP helbidea eta 255.255.255.0 azpisare maskara ditu. B gailuak 192.168.1.20 IP helbidea eta azpisare maskara bera ditu. Bi IP helbideak azpisare berean daude (192.168.1.0/24) eta teorian komunikatu daitezke. B gailuak 192.168.2.20 IP helbidea badu, ez dago azpisare berean eta Ping-ak huts egingo du.
Azpisare-maskarak egiaztatu:Azpisare-maskara ez-koherenteek komunikazio-akatsak ere sor ditzakete. Adibidez, A gailuak 255.255.255.0 maskara du eta B gailuak 255.255.0.0 maskara, eta horrek komunikazio-oztopoak sor ditzake azpisarearen esparrua desberdin ulertzen dutelako. Ziurtatu azpisare-maskarak berdinak direla bi gailuentzat.
Egiaztatu pasabidearen ezarpenak:Zuzenean konektatutako gailuek normalean ez dute atebiderik behar, baina gaizki konfiguratutako atebideek paketeak gaizki birbidaltzea eragin dezakete. Ziurtatu bi gailuen atebidea konfiguratu gabe dagoela edo helbide zuzenera seinalatzen duela.
Irtenbidea:
Aldatu IP helbidea edo azpisare-maskara bi gailuak azpisare berean daudela ziurtatzeko. Desgaitu beharrezkoak ez diren atebide-ezarpenak edo ezarri lehenetsitako baliora (0.0.0.0).
IP konfigurazioa sareko komunikazioaren muina da, beraz, garrantzitsua da berriro egiaztatzea ezer falta ez dela ziurtatzeko.
5. Bidali eta jasotako ICMP paketeak egiaztatu protokoloa desgaituta ez dagoela ziurtatzeko
Ping komandoa Internet Control Messaging Protocol (ICMP) protokoloan oinarritzen da. ICMP paketeak atzematen edo desgaitzen badira, Ping-ek ez du arrakastarik izango.
Egiaztatu zure suebakiaren arauak:Gailu askok suebakiak gaituta dituzte lehenespenez, eta horrek ICMP eskaerak blokeatu ditzake. Windows-en, adibidez, egiaztatu "Windows Defender Firewall" ezarpena ICMPv4-In araua onartzen dela ziurtatzeko. Linux sistemek iptables araua (iptables -L) egiaztatzen dute ICMP blokeatzen ez dela ziurtatzeko.
Egiaztatu gailuaren politika:Router edo switch batzuek ICMP erantzunak desgaitzen dituzte eskaneatzea eragozteko. Hasi saioa gailuen kudeaketa pantailan ICMP desgaituta dagoela ziurtatzeko.
Paketeen Harrapaketa Azterketa:Erabili Wireshark bezalako tresna bat edoMylinking Sareko UkipenaketaMylinking Sareko Pakete Brokerrakpaketeak harrapatzeko, ICMP eskaera bat egin den eta erantzunik izan den ikusteko. Eskaera egiten bada baina erantzunik ez badago, arazoa helburuko gailuan egon daiteke. Eskaerarik egiten ez bada, arazoa tokiko makinan egon daiteke.
Irtenbidea:
(Windows: netsh advfirewall set allprofiles state off; Linux: iptables -F) Ping-a normaltasunera itzuli den probatzeko. Gaitu ICMP erantzunak gailuan (adibidez, Cisco device: ip icmp echo-reply).
ICMP arazoak askotan segurtasun-politikekin lotuta daude, eta horiek segurtasunaren eta konexioaren arteko oreka eskatzen dute.
6. Egiaztatu paketearen formatua zuzena den protokolo-pilan anomaliarik ez dagoela ziurtatzeko.
Dena ondo badoa eta oraindik ezin baduzu Ping egin, baliteke protokolo-pila sakon aztertu behar izatea paketea formatu egokian dagoela egiaztatzeko.
Paketeak harrapatu eta aztertu:
Erabili Wireshark ICMP paketeak harrapatzeko eta honako hauek egiaztatzeko:
- ICMP Eskaeraren Mota eta Kodea zuzenak dira (Echo Eskaera 8 Mota, 0 Kodea izan behar da).
- Jatorrizko eta helmugako IP helbideak zuzenak diren ala ez.
- Paketea erdibidean galtzea eragin dezaketen TTL (Time to Live) balio anormalak dauden ala ez.
Egiaztatu MTU ezarpenak:Transmisio Unitate Maximoaren (MTU) ezarpenak koherenteak ez badira, paketeen zatikatzeak huts egin dezake. MTU lehenetsia 1500 byte da, baina gailu batzuk balio txikiagoekin konfigura daitezke. Probatu zatikatzea ping-fl 1472 target IP (Windows) komandoarekin. Zatikatzea eskatzen bada baina Do not sharding (DF) bandera ezarrita badago, MTUak ez du bat egiten.
Irtenbidea:
MTU balioa egokitu (Windows: netsh interface ipv4 set subinterface "Ethernet" mtu=1400 store=persistent).
Ziurtatu bi gailuen MTUa berdina dela.
Protokolo-pilaketaren arazoa konplexuagoa da, oinarrizko ikerketa antzua izan ondoren analisi sakona egitea iradokitzen da.
7. Bildu informazioa eta bilatu laguntza teknikoa
Goiko urratsek arazoa konpontzen ez badute, baliteke informazio gehiago bildu eta laguntza teknikoa bilatu behar izatea.
Erregistroa:Bildu gailuaren erregistro-informazioa (router/switch-aren syslog-a, ordenagailuaren syslog-a) eta ikusi ea akatsik dagoen.
Jarri harremanetan fabrikatzailearekin:Gailua enpresa-produktu bat bada, adibidezNire estekak(Sareko ukituak, Sareko Paketeen BrokerraketaSaihesbide integratua), Cisco (Router/Switch), Huawei (Router/Switch), fabrikatzailearen laguntza teknikoarekin harremanetan jar zaitezke ikuskapen-urrats eta erregistro zehatzak emateko.
Komunitatea aprobetxatuz:Laguntza jasotzeko, idatzi foro teknikoetan (adibidez, Stack Overflow, Cisco Community), sarearen topologiari eta konfigurazioari buruzko informazio zehatza emanez.
Ping egiteko huts egiten duen sareko gailu batera zuzeneko konexioa sinplea dirudien arren, hainbat arazo sor ditzake geruza fisikoan, lotura-geruzan, sare-geruzan eta baita protokolo-pilan ere. Arazo gehienak zazpi urrats hauek jarraituz konpondu daitezke, oinarrizkoetatik aurreratuetaraino. Sare-kablea egiaztatzea, STP doitzea, ARP egiaztatzea edo IP konfigurazioa eta ICMP politika optimizatzea izan, urrats bakoitzak arreta eta pazientzia eskatzen ditu. Espero dut gida honek Interneteko arazoak nola konpondu argituko dizula, antzeko arazo bati aurre egiten badiozu ez nahasteko.
Argitaratze data: 2025eko maiatzaren 9a
