Tõrkeotsing¶

Miks süstemaatiline lähenemine?¶

Kui võrk ei tööta, on kiusatus hakata juhuslikult kaableid vahetama ja seadeid muutma. See on halb mõte — võid probleemi hullemaks teha ja kaotad ülevaate, mida juba proovisid.

Parem on läheneda süstemaatiliselt: alusta kindlast kohast, testi kiht-kihilt ja dokumenteeri tulemusi.

OSI mudel kui tõrkeotsingu raamistik¶

OSI mudeli kihid annavad loogilise raamistiku:

Tabel 14.1. Tõrkeotsing OSI kihtide kaupa

Alt üles (bottom-up)¶

Alusta Layer 1-st ja liigu ülespoole. Kõige levinum meetod — kõigepealt kontrolli füüsilist ühendust, siis IP-seadeid, siis marsruutimist, siis teenuseid.

Ülevalt alla (top-down)¶

Alusta rakendusest ja liigu alla. Kasulik, kui probleem on selgelt rakenduse tasemel (nt „veebiserver ei vasta").

Jaga ja valitse (divide-and-conquer)¶

Alusta sealt, kus probleem tõenäoliselt on. Kogemustega tuleb intuitsioon, millist kihti esmalt kontrollida.

Peamised tõrkeotsingu käsud¶

ping — kas sihtkoht vastab?¶

ping saadab ICMP Echo Request ja ootab Echo Reply.¹ See testib Layer 3 ühenduvust.

ping 192.168.1.1

Tabel 14.2. ping tulemuste tõlgendamine

traceroute / tracert — kus pakett takerdub?¶

traceroute (Linux/Cisco) / tracert (Windows) näitab paketi teekonda hop-by-hop.

tracert 8.8.8.8

  1    1 ms    192.168.1.1       ← gateway
  2    5 ms    10.0.0.1          ← ISP ruuter
  3    12 ms   8.8.8.8           ← sihtkoht

Kui mõni hop näitab * * * (tähti) või suuri viivitusi, on probleem seal.

ipconfig / ifconfig — seadmete konfiguratsioon¶

Windows:

ipconfig

IPv4 Address:     192.168.1.50
Subnet Mask:      255.255.255.0
Default Gateway:  192.168.1.1

Detailne info (sh DNS ja DHCP):

ipconfig /all

IP uuendamine:

ipconfig /release
ipconfig /renew

nslookup — kas DNS töötab?¶

nslookup google.com

Kui vastab „Non-existent domain" — DNS ei lahenda nime. Kontrolli DNS-serveri seadet (ipconfig /all) ja DNS-serveri kättesaadavust (ping [DNS-server]).

Cisco show-käsud¶

Tabel 14.3. Peamised Cisco show-käsud tõrkeotsinguks

Router# show ip interface brief

Interface         IP-Address      OK?  Method  Status  Protocol
Gi0/0             192.168.1.1     YES  manual  up      up
Gi0/1             unassigned      YES  unset   down    down
Serial0/0/0       10.0.0.2        YES  manual  up      up

Status down — füüsiline probleem (kaabel, port). Protocol down — konfiguratsiooniprobleem.

Levinumad probleemid kihtide kaupa¶

Layer 1 — füüsiline kiht¶

• Kaabel lahti või defektne
• Vale kaablitüüp (straight-through vs crossover)
• Port väljas (LED ei põle)
• Liides administratively down (unustatud no shutdown)

Kontroll: LED-id, kaabli vahetus, show ip interface brief (status down).

Layer 2 — andmesidekiht¶

• Duplex mismatch (half vs full)
• Vale VLAN konfiguratsioon
• Spanning Tree blokeerib porti
• MAC-aadresside tabeli probleem

Kontroll: show interfaces, show vlan brief, show spanning-tree.

Layer 3 — võrgukiht¶

• Vale IP-aadress või mask
• Vale või puuduv default gateway
• Puuduv marsruut routing table-s
• Marsruut ainult ühes suunas

Kontroll: ipconfig, ping gateway, show ip route, traceroute.

Layer 4 — transpordikiht¶

• Tulemüür blokeerib porti
• Teenus ei kuula õigel pordil
• Vale pordinumber konfiguratsioonis

Kontroll: netstat -an (kas teenus kuulab?), tulemüüri reeglid.

Layer 7 — rakenduskiht¶

• DNS ei lahenda nimesid
• DHCP lease aegunud
• Teenus (HTTP, SSH) maas
• Vale URL / konfiguratsioon

Kontroll: nslookup, ipconfig /renew, brauseri veateated.

Tõrkeotsingu töövoog¶

flowchart TD
    A["Probleem tuvastatud"] --> B{"Kas füüsiline ühendus on OK?"}
    B -- Ei --> B1["Kontrolli kaableid, LED-e, porte"]
    B -- Jah --> C{"Kas IP-seaded on õiged?"}
    C -- Ei --> C1["Paranda IP, mask, gateway"]
    C -- Jah --> D{"Kas gateway vastab pingile?"}
    D -- Ei --> D1["Kontrolli gateway seadet ja marsruute"]
    D -- Jah --> E{"Kas sihtkoht vastab?"}
    E -- Ei --> E1["traceroute + kontrolli marsruute"]
    E -- Jah --> F{"Kas teenus töötab?"}
    F -- Ei --> F1["Kontrolli DNS, porte, tulemüüri"]
    F -- Jah --> G["Probleem lahendatud"]

Dokumenteerimine¶

Professionaalne tõrkeotsing tähendab dokumenteerimist:

• Mis oli probleem (sümptomid)?
• Milliseid teste tegid?
• Mis oli juurpõhjus?
• Kuidas lahendasid?
• Kuidas vältida tulevikus?

See aitab nii ennast kui kolleege — sama probleem ei pea kunagi algusest lahendama hakkama.

Kokkuvõte¶

Tõrkeotsing nõuab süstemaatilist lähenemist — alusta kindlast kohast ja liigu kiht-kihilt. ping testib Layer 3 ühenduvust, traceroute näitab, kus pakett takerdub, ipconfig näitab seadme konfiguratsiooni ja nslookup testib DNS-i. Cisco show-käsud annavad ülevaate seadme olekust. Levinumad probleemid on füüsilised (lahti kaabel), konfiguratsiooni (vale IP/mask/gateway) ja marsruutimise (puuduv marsruut) vead. Dokumenteeri alati oma tõrkeotsingu protsess.

Enesekontroll¶