Bagaimana kita melakukan troubleshooting masalah jaringan?
Jika kita bertanggung jawab pada suatu jaringan infrastruktur corporate berskala besar, kita harus mempunyai kemampuan untuk menyelesaikan masalah yang berkaitan dengan jaringan baik masalah yang berdampak hanya pada sebuah komputer yang tidak bisa connect terhadap jaringan maupun masalah yang berimbas pada ambruknya system jaringan yang mempengaruhi system komunikasi jaringan secara global.
Jika sebuah komputer mengalami masalah komunikasi jaringan, banyak sebenarnya kemungkinan sumber masalah yang melatarbelakanginya. Permasalahan bisa jadi terletak pada stack protocol TCP/IP, bisa jadi terletak pada protocol layer data-link, atau mungkin saja dikarenakan masalah kerusakan piranti jaringan atau mungkin saja terputusnya kabel patch jaringan.
Mari kembali kepada scenario kita sebelumnya seperti pada gambar berikut ini.
Diagram Koneksi Jaringan
Scenario masalah jaringan berikut ini akan didiskusikan menurut jenis masalah yang mungkin saja terjadi pada sebuah komputer saja atau terjadi pada terganggunya jaringan corporate secara global, dengan menggunakan pendekatan troubleshooting masalah jaringan.
Masalah pada sebuah komputer
Kita misalkan sebuah komputer di kantor mining (harap mengacu pada gambar diatas) tidak dapat terhubung dengan jaringan, bagaimana anda melakukan troubleshooting masalah jaringan ini?
Untuk memudahkan troubleshooting masalah jaringan, sudah seharusnya anda mempunyai dokumentasi jaringan dari mulai diagram jaringan secara keseluruhan, system infrastructure fisik dan logical anda seperti system layanan directory, server domain name system, layanan DHCP server jaringan, dan lain-2.
Anda bisa memulai troubleshooting masalah jaringan ini sebagai berikut:
1. Apakah user bisa logon dan bisa mengakses resource jaringan?
a. TIDAK, apakah anda bisa logon menggunakan user admin account anda dan mengakses resource jaringan?
i. YA, periksa user account tersebut apakah masih valid, apakah user-name dan password sudah benar, apakah user-account tidak expired atau mungkin account lock-out yang biasanya dibarengi dengan system error waktu logon.
ii. TIDAK, berarti ada masalah, lanjut ke step 2
b. YA, berarti tidak ada masalah
2. Logon ke komputer dengan menggunakan local admin account, dan periksa konfigurasi protocol TCP/IP dengan command line “ipconfig /all” periksa hasilnya apa komputer sudah mendapatkan IP address dari DHCP server atau tidak? Periksa property TCP/IP nya apakah sudah di setup untuk menerima IP address otomatis “obtain an IP address automatically” dan juga “obtain DNS server automatically”
a. Jika setup nya salah, betulkan terlebih dahulu untuk menerima IP address secara automatis. Lompat kembali pada step 1.
b. Jika konfigurasi normal, tetapi tidak menerima IP address, lanjutkan pada step 3
3. Periksa apakah kabel patch ke tembok (kearah Swich) terputus atau tidak, atau mungkin lepas?
a. YA, jika kabel patch terputus, ganti dengan kabel yang bagus. Jika kabel terlepas, colokkan kembali dengan benar, lalu kembali ke step 1
b. TIDAK, periksa apakah indicator lampu led pada adapter LAN/NIC pada komputer berkedip atau tidak, biasanya ada dua lampu led – lampu jaringan yang selalu berkedip dan lampu power yang biasanya berwarna hijau konstan. Jika kedua lampu led indicator nyala, maka tidak ada masalah dengan jaringan. Apalah lampu indicator jaringan berkedip atau tidak?
i. YA, seharusnya tidak ada masalah dengan jaringan.
ii. TIDAK, teruskan ke step 4
4. Logon dengan menggunakan account admin local dan periksa apakah “LAN Card” di-disabled?
a. YA, berarti masalahnya LAN card disabled, anda bisa klik kanan dan pilih opsi “enabled” terus test lagi dengan melakukan “ipconfig /all” apakah IP address sudah diterima? Kalau belum, coba lagi dengan command “ipconfig /renew”, jika sudah dapat berarti sudah OK.
b. TIDAK, lanjutkan ke step 5
5. Ganti kabel patch dengan yang baru/bagus, apalah sekarang anda bisa logon dan mengakses resource jaringan?
a. YA, maka sampai disini anda menyelesaikan masala.
b. TIDAK, ada tiga kemungkinan sumber masalah:
i. NIC adapter rusak
ii. Port Switch faulty
iii. Kabel LAN antara sambungan di tembok ke Swicth bermasalah, bisa jadi kabel tersebut diserang / digigit tikus.
6. Jika anda ada LAN tester, itu akan memudahkan anda, anda bisa melakukan testing ke port RJ45 di wall-jack (sambungan ditembok), apakah ada sinyal LAN?
a. YA, jika line jaringan sudah OK, maka bisa dipastikan LAN adapter rusak. Ganti NIC adapter dan lompat ke step 1.
b. TIDAK, anda bisa memastikan sekarang bahwa sumber masalah adalah kabel antara sambungan di tembok (wall-jack) dengan Switch bermasalah. Anda bisa meminta teknisi kabel untuk menarik kabel baru antara wall-jack ke switch.
7. Selamat anda telah menyelesaikan troubleshooting masalah jaringan pada sebuah komputer yang tidak bisa mengkases jaringan.
Satu blok gedung tidak bisa mengakses jaringan
Troubleshooting masalah jaringan yang berdampak pada satu blok gedung tidak bisa mengakses jaringan akan lebih mudah troubleshootingnya akan tetapi lebih lama memperbaikinya. Jika saja anda membuat system redundansi link antar dua gedung tersebut, maka satu kabel bermasalah tidak akan membuat jaringan backbone anda terputus total, akan tetapi tetap saja anda harus memperbaikinya.
Lihat pada diagram diatas, antar dua gedung ditarik dua kabel backbone redundansi dengan mengaktifkan protocol STP (spanning tree protocol) pada kedua Switch sehingga jika terjadi masalah/terputus salah satu kabel, maka system jaringan hanya memerlukan beberapa detk saja untuk mengaktifkan kabel redundansi satunya lagi sehingga jaringan aktif kembali. Inilah fungsi protocol STP yang bekerja secara automatis, akan tetapi jika protocol STP ini tidak aktif maka anda akan mendapatkan masalah dengan broadcast storm, paket akan berputar-putar tanpa henti sampai kecapekan sendiri, da akibatnya jaringan anda menjadi super lambat.
Sekarang bagaimana anda bisa melakukan troubleshooting masalah jaringan jika seluruh jaringan local anda tidak bisa mengakses keluar Internet? Atau bagaimana anda melakukan troubleshooting jika telecommuter tidak bisa mengakses jaringan corporate secara remote?
Gunakan tool seperti: tracert; ping; dan pathping; ketiganya sangat efektif untuk membantu kita melakukan troubleshooting masalah jaringan antar site. Mungkin saja ada masalah dengan circuit switch frame relay di central office, atau jaringan leasing point-to-point anda ke ISP, atau bisa saja ada masalah dengan jaringan satellite anda (jika anda di remote site). Dan biasanya anda perlu troubleshooting pada layer network pada model referensi OSI.
Versi English Network Problem disini.
Salam,
bagaimana jika di computer telah terpasang deepfreeze sehingga tidak tersambung konesksi TCP/IP….????
apakah pc ini sebelum di install deep freeze connect ke jaringan? apakah sebelum di install koneksi ke jaringan Ok?
apakah sebelum di install deepfreeze konfigurasi IP tcp/ip nya automatic …check ipconfig /all sebelum dan sesudah di install …apakah ada perubahan ip address, dns, wins …?
bolekah anda membantu saya ..?????
tak ape, awak bise nak bantu …insya Allah.
bolehkah saya ikut membantu
Go ahead Bro ..thanks
sy parus, agak bingung nih salah 1 pc workstation (sebutlah pc10) dia bisa konek kemana2 (ke semua pc yang ada dalam jaringan) tp kebalikannya semua pc yg ada dalam jaringan itu tidak bisa buka koneksi pc10.
sy sudah cek apakah firewall jaringan aktif, sudah sy uninstall, sy bikin network baru (ulang untuk pc10) stelah restart masih jg ga bisa dikonek teman2 lain. mungkinkah virus? atau sesuatu yng blm sy tau, sy jg da ganti lan cardnya hasilnya juga nihil …..waduh….pusingg…sampe sekarang masih cari tahu … bisa bantu mas??
1. pc ini pake XP atao apa?
2. kalo dilihat di IPCONFIG /all apakah IP address berada pada jaringan yang sama dan subnet mask sama dengan PC2 lainnya pada jaringan yang sama?
3. dari PC lain apa bisa ping ke pc tersebut?
4. apakah pd property TCP/IP PC tsb “file and print sharing dicontreng apa nggak?
5. coba dulu firewall yang diproperty windows TCP/IP di disable dulu …kalau ada firewall software – disable juga sementara
6. kalau ini w2k3 coba ditambahin add route ke address jaringan yang sama ..
to Ki
thanks we pake xp sp2, masalahnya pake wireless card tetep juga ga mau. ok we coba dulu saran mu ki… mudah-mudahan ok.
terus hari ini we copot itu hd dan di-scan di pc lain terdapat virus seperti berikut bernama “Trojan W32/VBTroj CEPA” pada folder :
E:\Document And Setting\NetworkService\Local Settings\Temporary
Internet Files\Content.IE5\718V5MJA.\a11(1)tx
drive E (awalnya C karena hd ini dijadikan objek untuk di scan di pc lain). Sampai saat scan masih berlangsung belum tahu nantinya usai scan apa bisa normal ato tidak soal jaringan di pc10 ini yg tidak bisa dikonek oleh pc lain meski pc10 ini bisa konek ke pc lain).
thank’s ilmu sharenya Ki.
ki grinsing mo tanya.
pc dikantor koneksinya sering ga konek, pas dicari ternyata karena dijaringan belum diseting keluar ( ada pemberitahuan network not yet started)
jadi saya buat new conection bla bla bla sampai masuk ke workgroup dan stetlah selesai direstart bisa konek tapi ga nyampai 2 jam sudah tidak konek dengan masalah yang sama dan ini terjadi di beberapa komputer yang koneksi jaringan..
mohon penjelasannya ki. matur nuwun.
pertama perlu digali dulu …
1. apa ada layanan DHCP server pada jaringan tersebut?
2. jika ada DHCP, apakah pool IP address tidak habis …?
3. Saat gak connect coba dilihat dapat IP berapa dg command ipconfig /all …?
4. Coba juga check apa anda memakai Switch atau Hub? Kalau hub satu atau lebih ada kemungkinan terjadi broadcast storm …
5. kalau pakai Switch lebih dari satu …lihat apakah anda membuat sambungan redundancy …jika yes ..pastikan STP protocol enable semua pada kedua switch …
coba periksa artikel saya di STP dan juga troubleshooting DHCP
wah lengkap dan banyak yang perlu digali nih, makasih ki, saya coba dulu mudah mudahan bisa…
Ki master network,
sampai tgl hari ini, pc10 blm bs dikonek dari pc lain
IP kita gunakan model 192.168.0.2 dst
TCP/Properties Filtering isinya:
enabled TCP/IP Filtering Call Adapter (status : enabled)
Permit All (TCP Ports) status : permit all
Permit All (UDP Ports) status : permit all
Permit ALl (IP Protocols)status : permit all
Oh…ya ..pada administative tools –> service –> workstation sudah kita automatic, juga manual…restart hasil belum ada tuh ……
bagaimana caranya supaya tidak diformat, anehnya pada mynetwork place–>properties terbaca Local Connection Area 5 yang artinya seperti pembuatan ulang sudah mencapai yang ke-5
yang tampak hanya 1 itu (local connection area 5) mestinya mgkn ada local connection area 1,2,3,4 dst…
Ada yang salah, apa harus diformat padahal tidak ingin diformat….
kalau gak tahu persis susah aku ngeraba2 jadinya…
coba untuk pc yg bisa saling connect dilihat IP addressnya ..ketik saja di c:>ipconfig /all …apakah IP address mempunyai network yang sama misal 192.168.0.X dan subnet mask harusnya 255.255.255.0 …
terus lihat juga di PC10 berapa network addressnya ..harusnya juga sama …192.168.0.x (x harus unik di semua PC) dan lihat apakah subnet masknya juga 255.255.255.0 ..
Saya masih perlu tahu apa anda menggunakan DHCP server …kalau pakai tentunya dengan setting TCP/IP automatic obtain IP address …harusnya tidak masalah …
coba test ke diri sendiri …ketik di comment prompt c:> ping local host atau ping 127.0.0.1 apakah ada reply dengan 0% lost. Ping localhost untuk memastikan kalau konfigurasi TCP/IP sudah benar …dan perlu dipastikan semua PC pada jaringan yang sama dan subnet mask yang sama (misal 255.255.255.0)
Ki master Network
Apa yg sy alami ini murni benar adanya dan diluar pengetahuan dan pengalaman sy sendiri.
ipconfig /all reportnya sama dengan unik nomor serta subnet masknya 255.255.255.0.
ping pc10 ke ping pc lain melalui dos prompt is ok all reply begitu sebaliknya dari pc lain ping ke pc10 is ok all reply.
sy coba cari persamaan dari tiap pc tentang setting LAN-nya properties dll. Pc10 telah test ping 127.0.0.1 is ok all reply.
Bagaimana cara mengetahui bhwa kita pake DHCP server, sy benar-benar alami masalah sesulit ini baru kali ini…. ya anggaplah baru kena masalah berat tp sy pantang nyerah tentunya berusaha cari tahu melalui berbagai informasi termasuk kepada Ki master network…
ada apa nih ……
dari keterangan anda, konfigurasi TCP/IP PC10 is OK no problem semua bisa ping dari dua arah. Berarti masalah system nich …kalau ngelihat IP anda 192.168.0.XXX itu kayaknya anda pakai DHCP dari Speedy mungkin …?Sebab kalau gak ada DHCP pati IP nya 169.254.0.1 until 169.254.255.254 ..
1. anda pakai workgroup windows tanpa server misal server windows 2000/2003?
2. kalau workgroup, jika user PC lain gak bisa buka apakah ada sharing enabled di PC10? Jika ada sharing siapa saja yg boleh masuk?
3. jika pakai infrastructure windows server 2000/2003 … apakah ada setting group policy untuk PC tersebut khusus …?di AD bisa dilihat group policy untuk PC10 apakah memang khusus. Biasanya khusus PC10 ada di container tersendiri kalau ada group policy applied to this PC.
Ki master network,
pakai DHCP speedy dengan DNS 202.134.0.5 dan 202.134.2.5 tidak juga menggunakan server langsung via hub 24port.
sebelumnya juga terbesit dipc10 sharenya sudah disabled tetapi stlah dicek masih ada sharing full, bahkan kita buat share baru di folder lain juga full, restart pun dan berusaha mengkonek pc10 via browse entire network belum membuahkan hasil dengan report
rasanya sudah bosen membaca pesan ini).
“…..is not accesible. You may have not permission to use this network resource. Contact the Administrator of this server to find out if you have access permission”.
apa mungkin seperti yang saya kuatirkan ulah virus. lan card sudah sy pindah-pindah posisi, ganti lan card juga bahkan wireless card pun sudah sy coba semuanya nihil….
masalahnya jk sy format, ada program accounting yg beresiko jk sy hapus…dan dikhawatirkan oleh usernya.
Oke deh …barangkali ada pencerahan lain Ki master network?
seperti perkiraan saya sebelumnya ini memang masalah permission bukan karena masalah hardware setting atau masalah koneksi jaringan ..mungkin:
1. Saya yakin anda sudah contreng di TCP/IP property “File and printer sharing for microsoft network” coba cek lagi …
2. Program accounting itu bisa jadi mengubah system permission set dalam system ..anda bisa main-2 di Local policy setting. Anda tahu caranya…? Kalau belum coba step berikut:
Pada run => ketik mmc => console root => pilih add/remove snap-in => klik add => pilih group policy object editor => klik ADD =>
pada group policy object biar saja Local Computer => klik finish => pilih Close => di windows Add/remove snap in akan ada
Local Computer Policy => Klik OK =>
dari sini masuk ke Windows Settings => pilih security settings => local policies => User right assignment => lihat panel sebelah kanan
disini coba mainkan: Access this computer from the network sama Deny access to this computer from the network (siapa saja yang di deny?)
Kalau dari step ini tidak nemuin masalahnya …coba contact software Accountingnya …apa memang dg software ini harus di protect access dari network …
Mungkin ini dulu bisa di coba …
Ki
makasih Ki master network,
program accounting tsb simply accounting rasanya tidak ada menu untuk protecting network sudah saya cek. masalah mmc polices windows setting sesuai petunjuk sudah saya coba dengan seksama, sayang sekali hasilnya masih saja nihil…alias belum berhasil….dan itu sudah sy coba berulang kali masih sama hasilnya.
Acces this computer from the network isinya sbb:
*s-1-5-21-1123561945-1390067357-839522115-1004 (baris 1) dst
Administrator
Backup Operator
Everyone
Power Users
Users
baris pertama itu kira saya mencurigkan sebab sy jg cek semua pc yang ada dalam 1 jaringan, semua isinya pada baris pertama tidak ada persis dipc10 ini. Saya remove, juga di deny acces to this computer ada juga sama, saya remove juga. setelah itu restart dan mencoba koneksikan dari 3 pc lain ke pc10 hasilnya sama saja.
maaf sekali banyak merepotkan Ki master network ….. ah melepas penat dulu nih…dari pada pusing siapa tahu ada ide lain……
to Ki master network…
akhirnya to do the best action with fully risk. Formatted that hardrive ………. is the only way maybe. Kini permasalahan sudah selesai alias kasus terpecahkan.
Soal lain, Ki master sudah berbaik hati berusaha membantu walau belum berhasil….. inilah kali pertama saya menghadapi kepusingan masalah jaringan. Dan banyak ilmu yang saya dapati dari Ki Master Network……. semoga sukses selalu…. jangan pernah menyerah hadapi apapun ….!!!!
Orang yang sukses memang harus berani ambil resiko …dan terkadang harus berdarah-darah …he..he..
sory not 2 help U de best I can … but you know what 2 do …Good luck buddy ..!
to ki master network
salam kenal ki,ada permasalahan mengenai data sharing, pada saat buka untuk share,file sharing tidak muncul,mohon arahannya.
thanx
pastikan dulu di TCP/IP property = apakah “file and printer sharing for microsoft network” sudah di contreng …?Biasanya demi security reason kolom ini tidak dicontreng.
Start=> control panel=>network connection=> pilih LAN connection => klik kanan =>pilih property=> tab general lihat apakah sudah di contreng file and printer sharing nya?
to ki master network
salam kenal, mw nanya niyh..
klo saya ping ke google lewat command prompt, biasanya muncul reply klo udah sukses, tapi terkadang muncul “hardware error”. Nah yg mw saya tanya, “hardware error” itu apa? rusakkah NIC adapter saya?
Oia saya menggunakan laptop dan XP SP3.
Trims ki, mohon bantuannya.
Regards,
hal ini kadang-2 saja ato all-the-time?
coba pastikan terlebih dahulu configurasi TCP/IP dg command ping localhost apa ada respons?
jika respon bagus, berarti konfigurasi bagus, terus patikan driver NIC sempurna. Bila perlu reinstall driver NIC dengan yg paling recent …biasanya kalau NIC rusak dia tidak respon sama sekali …
kadang-2 tapi tiap selang beberapa jam, keluar notification bhwa “cable unplugged” tapi tiba-2 “connected” lg.
Konfigurasi TCP/IP dg command prompt kadang-2 “reply”, kadang-2 “hardware error”.
Driver NIC sudah saya re-install tapi tetap saja hal serupa masih sering terjadi. Kira-2 apa penyebabnya y? Bisakah disebabkan oleh spyware? karena kasus serupa pernah terjadi sebelum saya bekerja di perusahaan.
Mohon bantuannya dan trims atas saran-sarannya.
Regards,
kalo curiga malware ..asal Windows selalu diupdate dia bisa protect malware dg bagus, make sure aja Windows Update aktif dan terupdate …dan di scan dg antivirus update terbaru …
kalau saya curiga masalah windowsnya, baru kemarin saya ngalamin PC temen kalo connect selalu bikin drop jaringan, ternyata windowsnya gak terupdate dengan bagus karena tidak lisence …saya ganti yg lisence jadinya bagus …lancar tanpa masalah …
kalau masalah hardware bisa dicoba pakai USB card untuk ngetest memastikan saja …
Ditempat saya sering serices untuk server dan windows firewall/Internet conection sharing sering stop sendiri. sudah saya beri anti virus untuk menghentikan virus conficker yang katanya bisa menyerang svchost, namun tidak mempan. apakah ada solusi terbaik untuk mengatasinya ????
Please help me
weh..terimkasih yaw…berkat ini sya bissa lebih taw tenyang trobleshooting jaringan..suksma.
permasalahanku, koneksi jaringan antara sent and receive pada status network muncul/ada, tapi koneksi ke situs ga ada . Udah saya ping ke google, tp rto, saya tes ke client yang lain juga rto. kira2 menurut mbah network opo ya? trims.
virus conficker ….hhmmm …coba disini kali saja bisa membantu …how to solve conficker …
check ip configurasi anda kemana gateway anda di setting …di command prompt bisa dilihat c:>ipconfig /all …lihat konfigurais IP apa sudah benar …
kalao yakin konfigurasi benar coba di trace dimana putus nya router dg c:> tracert google.com (misal ke google), dr sini bisa dilihat di hop mana paket putus …
Trimakasih mas. saya akan coba……..mudah2an amal kebaikan mas diterima sama yang Maha Kuasa. Salam hangat.
Bos, udah aku chek ipconfig masing2 client, semua nampilin ip dan gatewaynya, Tapi semua ga bisa conect. Cuma server aja ini yang connect. kira2 harus nelusur sebelah mana ya? Makasih. Semoga anda diberkahi.
gw mo nanya nui,, kalo LAN cuma bisa ngirim gag bisa nrima troubleshooting.na gmn ,???
Hi fahmi,
Network address (bukan ip address) dan gateway di masing2 pc apakah sama yg ada di server …dlm arti satu segment?
koneksi Internet anda pake apa..Speedy ato leased-line ato apa? apa anda pake Windows AD? apa pake proxy dg account policy? apa anda pake router dg policy tertentu …?
kalo masalah gak bisa koneksi ke internet kebanyakan masalah resolusi name ..ada masalah penterjemahan DNS …(kalo koneksi sudah pasti ok)…ato memang ada konfigurasi policy tertentu dlm system jaringan …
jadi harus detail …
Permaslahanku, seringkali status NIC di lab saya received ada tv sent 0 kenapa ya??
untuk memastikan konfigurasi tcp/ip pc local bagus coba di test ping ke diri sendiri di command prompt c:/>ping localhost atau ping 127.1.1.1
ping berhasil dg 0% lost apa gak …kalau kejadiannya hanya kadang-2 saja …bisa jadi koneksi kabel jaringan gak sempurna …ato terjadi broadcast storm …coba cek apa masih pake hub ato switch …?