Analisis de red lan general

[Jcorniel]

Buenos dias, espero se encuentren muy bien.

En mi trabajo me mandaron a realizar un analisis completo general de red. Ya que perciben de un tiempo para aca lentitud con algunos sistemas puntualmente.

Que programa me recomiendan utilizar el cual sea facil de interpretar y de resultados exactos.

Por otro lado, quisiera comentarles que usarmos Solardwinds para el monitoreo de los nodos, switch y demas dispositivos de red.

Me indican que revise el Switch Core, ya que todo llega alli,

Por favor guienme, la estructura es muy grande y bueno estoy comenzando en esto de las redes.

Por donde comenzar?

Agradeciendo su acostumbrado apoyo y su pronta respuesta!

[Julio E. Moisa]

Hola,

No veo ningun problema con la configuración, revisa si han aumentado los cambios en la vlan 5.

Revisa los logs tambien de los equipos. 

[Jcorniel]

Estimado, me consigo con que en el puerto donde me señala los cambios de topologia, si esta conectado un Switch en el cual se interconectan otras 3 localidades remotas mediante unos AP Ubiquiti, esta es la configuración actual de ese switch;

________________________________________________________________________
------------------------------------------------------------------------

IMPORTANTE

AVISO: Usted ha accedido a un sistema propiedad de PROAGRO C.A.

Usted necesita autorizacion para su uso, y queda estrictamente Limitado
su uso sin autorizacion. El acceso NO autorizado a este Dispositivo y el
uso indebido del mismo esta prohibido y es contrario a las politicas
corporativa de seguridad.

------------------------------------------------------------------------
________________________________________________________________________

User Access Verification

Username: jcorniel
Password:
SW_Trunk_Plantas#show cd
SW_Trunk_Plantas#show cdp ne
SW_Trunk_Plantas#show cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone,
D - Remote, C - CVTA, M - Two-port Mac Relay

Device ID Local Intrfce Holdtme Capability Platform Port ID
M5_400_Emb02 Fas 0/4 114 T PowerBeam br0
EdAdmin-P01.proagro.com
Gig 0/1 146 R S I WS-C3750G Gig 5/0/27
PtaTCN.proagro.com
Fas 0/7 143 S I WS-C2960- Gig 0/1
AP_enl_cong_co Fas 0/1 32 T LM5 br0
EmpPpal_3560.proagro.com
Fas 0/1 132 S I WS-C3560V Fas 0/3
M5 _400_Em01 Fas 0/4 84 T PowerBeam br0
Ap_Enl_Cong_p2 Fas 0/1 116 T LM5 br0
Embut_Admin01 Fas 0/4 165 R S I WS-C2960S Gig 1/0/47
NanoBeamM5 400 Fas 0/7 72 T N5B-400 br0
SW_Trunk_Plantas#
SW_Trunk_Plantas#
SW_Trunk_Plantas#show run
Building configuration...

Current configuration : 4729 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec localtime
service timestamps log datetime msec localtime
service password-encryption
!
hostname SW_Trunk_Plantas
!
boot-start-marker
boot-end-marker
!
logging buffered 48000
logging console notifications
logging monitor notifications
enable secret 5 $1$e433$EJCtfj3aRHmgRjPdy96C2/
!
username rpalencia privilege 15 secret 5 $1$9/Zs$6qW8tCRC8Ky5ZRHtHfKRE1
username tvessio privilege 15 secret 5 $1$jZIi$CAGdzgr.X6qwxq92psrFo.
username rbenitez privilege 15 secret 5 $1$Im3f$TZrDzumDBtBs.zFeE.Jod1
username jcorniel privilege 15 secret 5 $1$tINq$7WeLmvkcmeauGC/fRoX3Q1
no aaa new-model
clock timezone Vzla -4
system mtu routing 1500
ip subnet-zero
!
!
no ip domain-lookup
ip domain-name proagro.com
ip name-server 172.20.5.31
!
!
crypto pki trustpoint TP-self-signed-3960921600
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-3960921600
revocation-check none
rsakeypair TP-self-signed-3960921600
!
!
crypto pki certificate chain TP-self-signed-3960921600
certificate self-signed 01
30820254 308201BD A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 33393630 39323136 3030301E 170D3933 30333031 30303030
35375A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D33 39363039
32313630 3030819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100D7B4 99AC4FB6 8DD76082 4AA18C09 7F00C41B 1E7DB8E9 6713C02F 3848135C
5954D3C9 49F5F8DC DFE8C459 72507EB3 6F922BB1 E446D456 A7B9C78E 126FD7ED
F090A2AD EF540EE4 1850C5DB 6577DAEB 09C99563 4CD48891 9BF531B3 646B2BDA
727892A3 7C75D583 1A8CFBE8 7FA6C9A5 9C0468FC D8301AC7 08734D32 A45588DC
288D0203 010001A3 7C307A30 0F060355 1D130101 FF040530 030101FF 30270603
551D1104 20301E82 1C53575F 5472756E 6B5F506C 616E7461 732E7072 6F616772
6F2E636F 6D301F06 03551D23 04183016 801404F2 72893AC5 BDECB4AC 811BE3F1
6BF6579D 2EA4301D 0603551D 0E041604 1404F272 893AC5BD ECB4AC81 1BE3F16B
F6579D2E A4300D06 092A8648 86F70D01 01040500 03818100 576DD94C D5446BC6
627AC559 44D67293 73A4ECC0 6796B340 6E2FFF81 D16F7757 AC11C0C6 1F5C3D1A
7D0C51E7 754341C8 6D4D1897 D48E0DEC 4162963E 93F208E8 46F51D92 B926C073
ADD3A89C 6CDE671A 71FE10AA 0477EA3D BB8AFD16 375054CE 6CC524A5 C8BA0C82
EA4B3B62 E8C30B42 FDA73F07 DCE97B3C E61A2298 68E26512
quit
!
!
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
interface FastEthernet0/1
description Enlace Congelados
switchport mode trunk
spanning-tree portfast
!
interface FastEthernet0/2
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/3
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/4
description Enlace Embutidos
switchport mode trunk
spanning-tree portfast
!
interface FastEthernet0/5
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/6
switchport mode access
spanning-tree portfast
!
interface FastEthernet0/7
description Enlace TCN
switchport access vlan 37
switchport mode trunk
spanning-tree portfast
!
interface FastEthernet0/8
switchport access vlan 12
switchport mode access
spanning-tree portfast
!
interface GigabitEthernet0/1
description Troncal edf_Admon
switchport mode trunk
!
interface Vlan1
ip address 172.20.1.70 255.255.255.0
no ip route-cache
!
ip default-gateway 172.20.1.1
no ip http server
ip http secure-server
logging trap notifications
logging 172.20.1.254
snmp-server community Protinal RO
snmp-server community Inf0rm@ RW
snmp-server chassis-id Cat2940_128_LabDiag
snmp-server host 172.20.1.254 Protinal
!
control-plane
!
banner motd ^C

________________________________________________________________________
------------------------------------------------------------------------

IMPORTANTE

AVISO: Usted ha accedido a un sistema propiedad de PROAGRO C.A.

Usted necesita autorizacion para su uso, y queda estrictamente Limitado
su uso sin autorizacion. El acceso NO autorizado a este Dispositivo y el
uso indebido del mismo esta prohibido y es contrario a las politicas
corporativa de seguridad.

------------------------------------------------------------------------
________________________________________________________________________

^C
!
line con 0
password 7 08115E1E291E1747405B5D50
logging synchronous
login local
line vty 0 4
password 7 0334495B2608331C1C594851
logging synchronous
login local
line vty 5 15
password 7 013A080254190B0E35454D08
logging synchronous
login local
!
ntp source Vlan1
ntp server 172.20.1.254
end

SW_Trunk_Plantas#

_____________________________________________________________________________________

Lo que observo y señalo en rojo son las interfaces que contienen los AP Antenas de enlace, ahora bien veo que tienen spanning-tree portfast, tengo entendido que esta configuracion se aplica solo para host que no requieren pasar por el proceso completo de Spanning-tree. Crees que por aqui venga la falla?

Debo quitar el comando spanning-tree porfast de estas interfaces donde se conectan estas antenas?

[Julio E. Moisa]

Hola Jose,

Gracias por la informacion, si el portfast en trunks puede generar loops, ahora bien, porque los access points estan conectados en puertos configurados como trunks? hay mas de un SSID en el AP y VLANs configuradas?

[Jcorniel]

Estimado Julio,

La verdad ni idea, el antiguo administrador de redes encargado de configurar esos equipos dejaba esas configuraciones. Ahora bien, tal como te comente, esas localidades están a kilómetros , y se conectan por enlaces inalambricos (Antenas).

No,  los AP se usan solo como (tengo entendido) como bridge. las vlans están construidas en el swcore.

En cada AP hay un SSID para cada localidad.. es decir.. 3 AP del lado principal, y tres del lado de cada localidad remota.

[Julio E. Moisa · Accepted solution]

Por lo general un SSID igual a una VLAN, si tienes multiples SSIDs asociadas con diferentes VLANs ahi el puerto si puede ser un trunk de lo contrario en modo acceso. 

Intenta eliminar el portfast y verifica si se siguen incrementando cambios en tu equipo core.

[Jcorniel]

Ok Julio, voy quitar el portfast en ese switch donde estan instaladas las antenas. Y te comentare.

tal como te comente, estos ap solo se usan como Brigde, las vlan viajan atravesando el enlace a la localidad remota.

Gracias por tu apoyo!

[Julio E. Moisa]

Siempre un gusto apoyarte Jose. Mantente monitoreando los cambios del STP en la vlan 5. 

Saludos