درخواست راهنمایی تخصصی در عیب‌یابی اختلال دسترسی به شبکه داخلی در سوئیچ Cisco 2960

سلام و عرض ادب خدمت استاد گرامی، جناب آقای مهندس محمد نصیری عزیز.

وقتتون بخیر.

استاد، ممنون می‌شم در صورت امکان، درباره یک مشکل شبکه که با آن مواجه شده‌ایم، راهنمایی تخصصی‌تون رو در اختیارم قرار بدید.

شرح مسئله:

روی سوئیچ Cisco Catalyst 2960، قابلیت Port Security به‌گونه‌ای تنظیم شده که در صورت اتصال سیستمی با MAC Address ناشناس، پورت وارد وضعیت Shutdown می‌شه.

اخیراً یک سیستم رو در شبکه جابه‌جا کردیم و به پورتی متصل شد که هنوز MAC Address اون به‌عنوان سیستم مجاز تعریف نشده بود. پس از اصلاح تنظیمات و فعال‌سازی مجدد پورت، سیستم از DHCP آدرس IP دریافت کرد؛ اما هیچ‌کدام از برنامه‌های داخلی شبکه براش باز نمی‌شدند.

بعد از بررسی و تغییراتی روی سوئیچ و چند بار Reset کردن پورت، مشکل موقتاً برطرف شد؛ ولی چند روز بعد مجدداً تکرار شد. این در حالی بود که MAC Address سیستم در جدول‌های مربوط به Port Security و MAC Address Table به‌درستی شناسایی می‌شد و سیستم هم IP معتبر دریافت می‌کرد.

برای بررسی بیشتر، سیستم رو به یک سوئیچ دیگه که Port Security روی اون محدودیتی برای این سیستم ایجاد نمی‌کرد هم متصل کردیم؛ اما مشکل همچنان پابرجا بود و با وجود دریافت IP، برنامه‌های داخلی شبکه اجرا نمی‌شدند.

سؤال اصلی من اینه:

با توجه به این علائم، چه علت‌هایی می‌تونند باعث بروز چنین مشکلی بشن؟ آیا باید همچنان به دنبال مشکل در Port Security و تنظیمات لایه دوم شبکه باشیم یا احتمال وجود مشکل در VLAN، DHCP، ARP، Gateway، DNS، تنظیمات امنیتی شبکه یا خود سیستم هم مطرحه؟

ممنون می‌شم اگر امکانش هست، علت‌های احتمالی رو به‌ترتیب اولویت و با توضیح دلیل فنی هر مورد بفرمایید و یک مسیر عیب‌یابی اصولی و مرحله‌به‌مرحله، همراه با دستورات مناسب Cisco IOS و تست‌هایی که باید روی خود سیستم انجام بشه، پیشنهاد کنید؛ به‌طوری‌که بتونیم علت اصلی رو از حدس و احتمال جدا کنیم و مشکل رو به‌صورت ریشه‌ای برطرف کنیم.

اگر اطلاعات بیشتری برای تشخیص دقیق‌تر لازمه، ممنون می‌شم بفرمایید چه خروجی دستورها یا چه جزئیاتی باید بررسی بشه.

از وقتی که می‌گذارید و تجربه‌ای که در اختیارم قرار می‌دید، صمیمانه سپاسگزارم. 🙏