PT-08 — Projekt końcowy sieci firmowej
Kodowanie: UTF-8

METODA WSPÓLNA
1. Sprawdź warstwę fizyczną i oba końce przewodu.
2. Sprawdź stan interfejsu oraz komunikaty link/protocol.
3. Porównaj konfigurację lokalną z planem.
4. Zweryfikuj adresację, maskę, bramę i role VLAN/NAT/FHRP.
5. Odczytaj tablice przełączania, routingu lub stanu protokołu.
6. Dopiero potem sprawdź usługę aplikacyjną.
7. Wprowadź jedną poprawkę i powtórz pełny test.

USTERKA 1 — Zły allowed VLAN

Objaw:
jeden dział jest odcięty

Możliwe przyczyny:
- VLAN pominięty
- różne listy trunk

Kolejność diagnostyki:
1. sprawdź port access
2. show interfaces trunk
3. porównaj oba końce
4. ping bramy

Polecenia:
show vlan brief
show interfaces trunk

Oczekiwany wynik:
wymagany VLAN jest allowed

Rozpoznanie:
błąd jest w ścieżce L2

Naprawa:
popraw listę trunk

Kontrola po naprawie:
macierz działu

==================================================

USTERKA 2 — Błędna wildcard OSPF

Objaw:
brak sąsiedztwa lub trasy

Możliwe przyczyny:
- zły prefiks
- zła area

Kolejność diagnostyki:
1. show ip interface brief
2. show ip ospf interface
3. show ip ospf neighbor
4. show ip route

Polecenia:
show ip ospf neighbor
show ip route

Oczekiwany wynik:
sąsiedztwo FULL i właściwa trasa

Rozpoznanie:
interfejs nie uczestniczy poprawnie

Naprawa:
popraw network/area

Kontrola po naprawie:
test do oddziału

==================================================

USTERKA 3 — Brak DHCP relay

Objaw:
klient w zdalnym VLAN nie dostaje dzierżawy

Możliwe przyczyny:
- brak helper
- zły adres serwera

Kolejność diagnostyki:
1. sprawdź VLAN i bramę
2. show run interface
3. ping serwera
4. Simulation Mode DORA

Polecenia:
show running-config
ping

Oczekiwany wynik:
helper wskazuje Server-INTERNAL

Rozpoznanie:
broadcast nie dociera do serwera

Naprawa:
dodaj właściwy helper

Kontrola po naprawie:
pełne DORA

==================================================

USTERKA 4 — Zła ACL NAT

Objaw:
brak translacji na EDGE

Możliwe przyczyny:
- zły zakres VLSM
- ACL na innym urządzeniu

Kolejność diagnostyki:
1. show ip route
2. show access-lists
3. show ip nat statistics
4. wygeneruj ruch

Polecenia:
show access-lists
show ip nat translations

Oczekiwany wynik:
ACL obejmuje zaplanowane sieci inside

Rozpoznanie:
ruch nie jest klasyfikowany

Naprawa:
popraw ACL na EDGE

Kontrola po naprawie:
test Server-PUBLIC

==================================================

USTERKA 5 — Brak preempt HSRP

Objaw:
preferowana brama nie odzyskuje active

Możliwe przyczyny:
- brak preempt
- priorytety nieudokumentowane

Kolejność diagnostyki:
1. show standby
2. porównaj R1/R2
3. sprawdź tracking

Polecenia:
show standby

Oczekiwany wynik:
rola odpowiada projektowi

Rozpoznanie:
stan jest poprawny technicznie, ale nie spełnia polityki powrotu

Naprawa:
dodaj preempt, jeśli wymaga go projekt

Kontrola po naprawie:
powtórz failover