علامة VLAN مفقودة في تحليل PCAP: علامات 802.1Q، وشبكة VLAN الأصلية، ومنافذ قناة الاتصال، وتجريد برنامج التشغيل، ونقطة التقاط خاطئة
كيفية تحليل علامات VLAN المفقودة في عمليات التقاط الحزم، وعلامات 802.1Q، وسلوك VLAN الأصلي، وأخطاء منفذ قناة الاتصال، وتجريد علامات برنامج التشغيل، ومرشحات الالتقاط، وحالات عدم تطابق VLAN.
غالبًا ما تبدو مشكلات VLAN مثل فشل DHCP، أو الردود المفقودة، أو حركة المرور أحادية الاتجاه، أو سقوط جدار الحماية. يبحث المستخدمون عن "علامة VLAN مفقودة من pcap"، و"التقاط 802.1Q Wireshark"، و"VLAN الأصلية بدون علامات"، و"التقاط حزمة منفذ قناة الاتصال"، و"يقوم برنامج التشغيل بإزالة علامة VLAN"، و"فلتر الالتقاط vlan لا يعمل" عندما لا يتطابق pcap مع تكوين المحول.
تعد جراحة PCAP مفيدة لأن أدلة VLAN تعتمد بشكل كبير على نقطة الالتقاط وسلوك برنامج التشغيل والمرشحات وما إذا كان قد تم التقاط الحزمة قبل تجريد العلامة أو بعده.
ما تثبته علامة 802.1Q
تحمل علامة 802.1Q هوية VLAN في إطار Ethernet. إذا كانت العلامة مرئية، فيمكن أن يُظهر الالتقاط معرف VLAN وبتات الأولوية والنوع المغلف.
إذا كانت العلامة مفقودة، فهناك عدة احتمالات:
- الحزمة غير مميزة حقًا.
- قامت شبكة VLAN الأصلية بإزالة العلامة.
- نقطة الالتقاط تكون بعد تجريد العلامة.
- قام برنامج تشغيل الشبكة بتجريد العلامة قبل أن يراها PCAP.
- استبعد مرشح الالتقاط الإطارات ذات العلامات.
- قام تكوين المرآة/SPAN بتغيير الإطار.
- قدم المحول الظاهري حركة مرور بدون شبكة محلية ظاهرية (VLAN).
لا تفترض أن عبارة "no tag in pcap" تعني "لا توجد علامة على السلك".
سلوك VLAN الأصلي
في العديد من خطوط الاتصال، يتم إرسال حركة مرور شبكة VLAN الأصلية بدون علامات. يمكن أن يفاجئ ذلك المهندسين الذين يتوقعون أن تُظهر كل حزمة صندوقية رأس 802.1Q.
أعراض:
- تظهر شبكة VLAN 10 بعلامة، بينما تظهر شبكة VLAN 1 بدون علامة.
- يصل DHCP بدون علامات على شبكة VLAN الأصلية.
- يتوقع أحد الجانبين شبكة محلية ظاهرية محلية (VLAN) ذات علامات مميزة.
- لا توافق المحولات على شبكة VLAN الأصلية.
- يتم تصنيف الإطارات غير المميزة في شبكة VLAN غير صحيحة.
يجب أن يتم تفسير PCAP مع وضع منفذ التبديل وتكوين VLAN الأصلي.
تجريد علامة السائق
قد تقوم أنظمة التشغيل وبرامج تشغيل NIC بإزالة علامات VLAN قبل وصول الحزم إلى أداة الالتقاط. قد يؤدي الالتقاط على واجهة VLAN الفرعية إلى إظهار حزم تم إلغاء تمييزها لأن نظام التشغيل قد قام بتصنيفها بالفعل.
قد تتطلب الأدلة الأفضل ما يلي:
- التقاط على الواجهة المادية.
- تعطيل إلغاء تحميل VLAN إن أمكن.
- التقاط على منفذ مرآة التبديل.
- الالتقاط على كلا نقطتي نهاية الجذع.
- التحقق من إعدادات إلغاء تحميل برنامج تشغيل NIC.
يمكن لجراحة PCAP الحفاظ على اللقطات الملتقطة من نقاط مختلفة وتسميتها.
التقاط المرشحات وVLAN
يمكن أن تتصرف مرشحات الالتقاط بشكل مختلف بالنسبة للإطارات ذات العلامات. قد يفقد عامل التصفية الذي يطابق حركة مرور IP غير المميزة حركة مرور ذات علامات ما لم يحسب عامل التصفية رؤوس VLAN.
أعراض:
- يعمل Ping لكن الالتقاط لا يظهر شيئًا.
- تظهر فقط حركة المرور غير المميزة.
- DHCP مفقود من شبكة VLAN واحدة.
- يظهر نفس التدفق بعد إزالة الفلتر.
قبل تشخيص الشبكة، تحقق من صحة عامل تصفية الالتقاط.
سمح الجذع بأخطاء VLAN
إذا كانت شبكة VLAN مفقودة من قوائم خطوط الاتصال المسموح بها، فقد لا تعبر حركة المرور الرابط أبدًا. قد يُظهر الالتقاط على أحد الجانبين إطارات تغادر، بينما لا يرى الجانب الآخر شيئًا.
شهادة:
- الإطارات الموسومة تترك مفتاح المصدر.
- لا توجد إطارات مطابقة تصل إلى جانب الوجهة.
- تعمل شبكات VLAN الأخرى.
- تختلف حالة STP لكل شبكة VLAN.
- تظهر سجلات عدم تطابق VLAN الأصلية.
هذه مشكلة في تكوين الشبكة، وليست مشكلة في مكدس المضيف.
المحاكاة الافتراضية والمرايا السحابية
تعمل الأجهزة الافتراضية والحاويات ومرايا الحزم السحابية على تعقيد رؤية شبكة VLAN.
القضايا المحتملة:
- يقوم برنامج Hypervisor بإزالة العلامة قبل التقاط الضيف.
- تتوقع مجموعة المنافذ معرف VLAN محددًا.
- لم يتم تمكين وضع قناة الاتصال لـ VM NIC.
- تحذف المرآة السحابية علامة L2 الأصلية.
- يرى جسر الحاويات فقط حركة المرور التي تم إلغاء وضع العلامات عليها.
قم دائمًا بتوثيق نقطة الالتقاط وطبقة المحاكاة الافتراضية.
قائمة التحقق من التصحيح
استخدم سير العمل هذا:
- تحديد معرف VLAN المتوقع.
- تحديد نقطة الالتقاط.
- تأكيد التقاط الواجهة الفرعية الفعلية مقابل واجهة VLAN.
- تحقق مما إذا كان يجب عدم وضع علامة على شبكة VLAN الأصلية.
- إزالة أو ضبط مرشحات الالتقاط.
- تحقق من سلوك إلغاء تحميل NIC VLAN.
- القبض على دخول وخروج الجذع.
- قارن تكوين VLAN المسموح به للمحول.
- الحفاظ على الأمثلة الموسومة وغير الموسومة.
- قم بتسمية كل PCAP بالواجهة ووضع المنفذ.
التشخيص النهائي
علامات VLAN المفقودة في جهاز pcap لا تعني تلقائيًا فقدان علامات VLAN على السلك. قد يكون السبب هو سلوك شبكة VLAN الأصلية، أو تجريد برنامج التشغيل، أو مرشحات الالتقاط، أو التبديل الظاهري، أو قناة اتصال تم تكوينها بشكل خاطئ حقًا.
تساعد جراحة PCAP في الحفاظ على الإطارات ذات العلامات الدقيقة، والإطارات غير المميزة، ونقاط الالتقاط، وأدلة التدفق اللازمة لإثبات مسار فشل VLAN.