1 INTRODUÇÃO À GERÊNCIA DE REDES...15

Transcrição

1 SUMÁRIO 1 INTRODUÇÃO À GERÊNCIA DE REDES INTRODUÇÃO À GERÊNCIA DE REDES DE COMPUTADORES O PAPEL DO GERENTE DE REDES VOCÊ: O MÉDICO DA REDE REFERÊNCIAS Livros INTRODUÇÃO AO CATÁLOGO DE PROBLEMAS ANALOGIA ENTRE A GERÊNCIA DE REDES E A MEDICINA O CATÁLOGO DE PROBLEMAS Por que um catálogo de problemas? Os índices invertidos OS PROCEDIMENTOS METODOLOGIA GERAL DE DETECÇÃO, DIAGNÓSTICO E RESOLUÇÃO DE PROBLEMAS DETECÇÃO: A REDE ESTÁ APRESENTANDO COMPORTAMENTO ESTRANHO BUSQUE INFORMAÇÕES RECORRÊNCIA DE PROBLEMA? MUDANÇAS NA REDE? DESENVOLVA HIPÓTESES ORGANIZE A LISTA DE HIPÓTESES TESTE AS HIPÓTESES LEVANTADAS SOLUCIONE O PROBLEMA TESTE A SOLUÇÃO IMPLANTADA DOCUMENTE SUAS ATIVIDADES REFERÊNCIAS PROBLEMAS DE NÍVEL FÍSICO CABO ROMPIDO OU DANIFICADO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento CONECTOR DEFEITUOSO OU MAL INSTALADO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento DESCASAMENTO DE MODO E/OU VELOCIDADE DE OPERAÇÃO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento EQUIPAMENTO DE INTERCONEXÃO DEFEITUOSO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento PLACA DE REDE OU PORTA DE EQUIPAMENTO DE INTERCONEXÃO DEFEITUOSAS Descrição Sintomas Sinais...61

2 4.5.4 Testes confirmatórios Sugestões de tratamento INTERFERÊNCIA NO CABO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento SATURAÇÃO DE BANDA EM SEGMENTOS ETHERNET COMPARTILHADOS Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento TIPO ERRADO DE CABO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento VIOLAÇÃO DE REGRAS DE CABEAMENTO ETHERNET Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento REFERÊNCIAS Livros Recursos online (Internet) RFCs Livros base Outros recursos on-line PROBLEMAS DE NÍVEL DE ENLACE INTERFACE DESABILITADA Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento PROBLEMA COM ÁRVORE DE COBERTURA Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento SATURAÇÃO DE RECURSOS DEVIDO A EXCESSO DE QUADROS DE DIFUSÃO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento TEMPO DE ENVELHECIMENTO DE TABELAS DE ENDEREÇOS INADEQUADO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento VALIDADE DA CACHE ARP INADEQUADA Descrição...95

3 5.5.2 Sintomas Sinais Testes confirmatórios Sugestões de tratamento REFERÊNCIAS Livros Recursos online (Internet) RFCs Livros base PROBLEMAS DE NÍVEL DE REDE TABELA DE ROTAS DE HOSPEDEIROS INCORRETAS Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento ENDEREÇO IP DE HOSPEDEIRO INCORRETO Descrição Sintomas Sinais Testes confirmatórios Sugestões de Tratamento HOSPEDEIRO COM MÁSCARA DE REDE INCORRETA Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento CLIENTE DNS MAL CONFIGURADO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento SERVIDOR DHCP MAL CONFIGURADO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento ROTAS ESTÁTICAS MAL CONFIGURADAS Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento EQUIPAMENTO INSERIDO EM VLAN INCORRETA Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento VLANS NÃO ESTÃO CONFIGURADAS Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento COMUTADORES NÃO CONSEGUEM TROCAR INFORMAÇÕES SOBRE VLANS ENTRE SI140

4 6.9.1 Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento AMBIENTE RIP-1 COM VLSM E/OU REDES NÃO CONTÍGUAS Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento DIÂMETRO RIP COM MAIS DE 15 ROTEADORES Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento ROTEADORES RIP-2 NÃO ENVIAM OU RECEBEM PACOTES RIP Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento TRÁFEGO RIP SATURANDO LARGURA DE BANDA Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento FILTRO IP NÃO PERMITE A PASSAGEM DE TRÁFEGO RIP (UDP 520) Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento REFERÊNCIAS Recursos online (Internet) RFCs Livros base PROBLEMAS DE NÍVEL DE APLICAÇÃO O SERVIÇO DE NOMES NÃO ESTÁ HABILITADO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento DNS: DESCASAMENTO DE REGISTROS A E PTR EM ARQUIVOS DE ZONAS Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento INCONSISTÊNCIA ENTRE REGISTROS DOS SERVIDORES DNS PRIMÁRIO E SECUNDÁRIOS Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento O TTL DEFAULT DE UMA ZONA DNS NÃO ESTÁ CONFIGURADO...180

5 7.4.1 Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento DNS: TTL E OUTROS CAMPOS DO REGISTRO SOA COM VALORES INADEQUADOS Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento FALTA. APÓS NOMES TOTALMENTE QUALIFICADOS EM REGISTROS DNS Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento FILTRO IP BARRANDO TRÁFEGO DNS Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento SERVIDOR DE CORREIO ELETRÔNICO COM REPASSE TOTALMENTE ABERTO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento SERVIDOR DE CORREIO ELETRÔNICO COM REPASSE TOTALMENTE FECHADO Descrição Sintomas Sinais Testes confirmatórios Sugestões de tratamento REFERÊNCIAS Livros Recursos online (Internet) RFCs Livros base OS ÍNDICES INVERTIDOS ÍNDICE INVERTIDO DE SINTOMAS ÍNDICE INVERTIDO DE SINTOMAS E SINAIS PROCEDIMENTOS GERAIS UTILIZANDO UM ANALISADOR DE PROTOCOLOS Conectando o analisador de protocolos Criando e selecionando filtros de captura Capturando e decodificando quadros Outras funções interessantes do Sniffer Sobre analisadores de protocolos ACESSANDO A INTERFACE DE LINHA DE COMANDO DE UM EQUIPAMENTO DE INTERCONEXÃO Acesso através da porta console Acesso através de sessão de telnet Sobre logins e senhas Dicas gerais de uso LOCALIZANDO PROBLEMAS COM AUXÍLIO TRACEROUTE Descrição e Dicas Usando traceroute...231

6 9.4 REFERÊNCIAS Recursos online (Internet) PROCEDIMENTOS REFERENCIADOS NOS PROBLEMAS DE NÍVEL FÍSICO E ENLACE OBTENDO TAXA DE ERROS Descrição e dicas Usando uma estação de gerência SNMP Usando um analisador de protocolos Usando interface de linha de comando Usando ifconfig e netstat OBTENDO A TAXA DE COLISÕES Descrição e Dicas Usando uma Estação de Gerência SNMP Usando um analisador de protocolos Usando uma interface de linha de comando Usando ifconfig VERIFICANDO OCORRÊNCIA DE COLISÕES TARDIAS Descrição e dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando OBTENDO ESTADO OPERACIONAL DE EQUIPAMENTOS Descrição e dicas Usando uma estação de gerência SNMP Usando ping e traceroute OBTENDO ESTADO OPERACIONAL DE INTERFACES Descrição e Dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando Usando outras ferramentas de gerência OBTENDO UTILIZAÇÃO DE CPU Descrição e dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando Usando top e vmstat OBTENDO UTILIZAÇÃO DE MEMÓRIA EM ROTEADORES E COMUTADORES Descrição e dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando OBTENDO UTILIZAÇÃO DE MEMÓRIA EM HOSPEDEIROS Descrição e dicas Usando uma estação de gerência SNMP Usando top ANALISANDO QUANTIDADE DE TRÁFEGO DE BROADCAST E MULTICAST Descrição e dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando Usando um analisador de protocolos Usando outras ferramentas de gerência OBTENDO UTILIZAÇÃO DE ENLACES Descrição e Dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando Usando um analisador de protocolos Usando outras ferramentas de gerência VERIFICANDO EXISTÊNCIA DE QUADROS MUITO LONGOS Descrição e Dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando Usando um analisador de protocolos...291

7 10.12 OBTENDO NEXT E ATENUAÇÃO EM CABOS DE PARES TRANÇADOS Descrição e Dicas Usando uma ferramenta de certificação OBTENDO ESTADO ADMINISTRATIVO DE INTERFACES Descrição e Dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando Usando ifconfig VERIFICANDO OCORRÊNCIA DE ENCHENTES Descrição e Dicas Usando uma estação de gerência SNMP Usando um analisador de protocolos ANALISANDO TRÁFEGO DE DIFUSÃO ARP Descrição e Dicas Usando um analisador de protocolos REFERÊNCIAS Livros Recursos online (Internet) RFCs PROCEDIMENTOS REFERENCIADOS NOS PROBLEMAS DE NÍVEL DE REDE VERIFICANDO SE DUAS MÁQUINAS RESPONDEM À MESMA CONSULTA ARP Descrição e Dicas Usando um analisador de protocolos VERIFICANDO OCORRÊNCIA DE CONSULTAS ARP SEM RESPOSTA Descrição e Dicas Usando um analisador de protocolos OBTENDO TABELA DE ROTAS DE ROTEADORES Descrição e Dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando Usando netstat e route VERIFICANDO OCORRÊNCIA DE REQUISIÇÕES DHCP SEM RESPOSTA DO SERVIDOR Descrição e Dicas Usando um analisador de protocolos Verificando logs do servidor DHCP VERIFICANDO SE LOG DO SERVIDOR DHCP INDICA FALTA DE ENDEREÇOS IP Descrição e dicas Verificando logs do servidor VERIFICANDO OCORRÊNCIA DE MENSAGENS DHCPNAK NA REDE Descrição e Dicas Usando um analisador de protocolos Verificando logs do servidor DHCP ANALISANDO REQUISIÇÕES DE CLIENTES DHCP EXTERNOS Descrição e Dicas Usando um analisador de protocolos VERIFICANDO EXISTÊNCIA DE MENSAGENS ICMP DE REDIRECIONAMENTO NA REDE Descrição e dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando Usando um analisador de protocolos ANALISANDO TRÁFEGO DE MENSAGENS ICMP TIME EXCEEDED Descrição e dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando Usando um analisador de protocolos ANALISANDO TRÁFEGO DE MENSAGENS ICMP DE DESTINO INALCANÇÁVEL Descrição e Dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando...329

8 Usando um analisador de protocolos VERIFICANDO SE PACOTES ESTÃO SENDO DESCARTADOS POR FALTA DE ROTAS Descrição e dicas Usando uma estação de gerência SNMP Usando uma interface de linha de comando ANALISANDO A ORIGEM DO TRÁFEGO DE DIFUSÃO EM UM DOMÍNIO DE DIFUSÃO Descrição e Dicas Usando um analisador de protocolos ANALISANDO A CONFIGURAÇÃO DE REDE EM UM HOSPEDEIRO Descrição e dicas Usando outras ferramentas de gerência VERIFICANDO CONECTIVIDADE VIA IP E CONECTIVIDADE VIA NOME DE DOMÍNIO Descrição e Dicas Usando ping REFERÊNCIAS Recursos online (Internet) RFCs Livros base PROCEDIMENTOS REFERENCIADOS NOS PROBLEMAS DE NÍVEL DE APLICAÇÃO VERIFICANDO CONSISTÊNCIA DE DADOS NOS SERVIDORES DNS PRIMÁRIO E SECUNDÁRIOS Descrição e dicas Usando nslookup, dig e host ANALISANDO MENSAGENS DE LOG DO SERVIDOR DNS BIND Descrição e Dicas Verificando logs do servidor DNS VERIFICANDO A RESOLUÇÃO DE NOMES DE DOMÍNIO EXTERNOS Descrição e Dicas Usando nslookup, dig e host ANALISANDO TRÁFEGO DNS DE UM SERVIDOR DE NOMES DE DOMÍNIO Descrição e Dicas Usando um analisador de protocolos VERIFICANDO CONSISTÊNCIA DE MAPEAMENTOS DNS DIRETO E REVERSO Descrição e dicas Usando nslookup, dig e host CONSULTANDO O SERVIDOR DNS E OBTENDO RESPOSTAS COM NOMES DE DOMÍNIO DUPLICADOS Descrição e Dicas Usando nslookup, dig e host VERIFICANDO SE UM SERVIDOR SMTP ESTÁ COM REPASSE TOTALMENTE FECHADO Descrição e Dicas Usando uma interface de linha de comando VERIFICANDO SE UM SERVIDOR SMTP ESTÁ COM RELAY TOTALMENTE ABERTO Descrição e Dicas Usando uma interface de linha de comando Usando serviços oferecidos por instituições anti-spam REFERÊNCIAS Livros...363