Blog de troubleshooting de rede

31 problemas reais de rede, cada um com a causa raiz e a correção explicadas — extraídos dos mesmos laboratórios de incidente que você resolve ao vivo, cronometrado, no simulador InfraLab.

• LAG LACP inconsistenteO trunk LAG entre distribuição e core esta com membros incompletos.

• Native VLAN mismatch no trunkNative VLAN divergente entre acesso e distribuição causa VLAN leaking.

• Broadcast storm — STP loopSwitch de acesso virou root bridge indevidamente, causando loop temporario.
• STP root mal definidoA distribuição venceu a eleição e virou root bridge indevidamente.

• VLAN 20 não propagada no trunkA VLAN financeira não atravessa o tronco entre acesso e distribuição.
• VLAN 30 não atravessa o uplinkUsuarios da VLAN 30 falam localmente, mas não chegam ao core.
• PC do financeiro na VLAN erradaUm tecnico configurou o PC do financeiro na VLAN 10 em vez da VLAN 20.

• Voice VLAN ausente na porta do telefoneO telefone IP sobe no link, mas não registra por falta de Voice VLAN.

• OSPF neighbor down entre core e distribuiçãoO OSPF neighbor entre core e distribuição caiu. Inter-VLAN routing parou.

• Gateway da VLAN ausente no coreA rede financeira chega ao core, mas falta a interface L3 da VLAN 20.
• Gateway da VLAN 30 ausente no coreA VLAN 30 chega ao core, mas falta a interface L3 (gateway).

• Filial sem acesso WANO roteador WAN da filial perdeu a rota default. Trafego não sai da filial.

• Datacenter — VLAN não propaga entre leafsVLAN 30 (Storage) não está configurada nos trunks spine-leaf. Servidores isolados.

• Monitoramento sem NTP e SNMPSwitch core sem sincronização NTP e sem SNMP configurado. Logs e alertas quebrados.

• Multi-Vendor: Mesmo Problema, Sintaxe DiferenteVLAN 30 ausente no trunk de dois switches — um Cisco IOS, um Huawei VRP. Resolva nos dois e compare a sintaxe.

• Cascata — DHCP Falhou → Financeiro OfflineChamado crítico: todos os usuários do Financeiro sem rede. DHCP não entrega IPs. Causa raiz oculta.

• Falha composta — troubleshooting end-to-endTres falhas simultaneas: VLAN no trunk, gateway ausente, rota de retorno inexistente.

• CPU alta por broadcast stormIntermitência na rede e storm de broadcast no enlace acesso↔distribuição.

• Câmeras IP Offline — PoE Desabilitado3 câmeras de segurança ficaram sem imagem. PoE desabilitado por engano.

• Jitter alto em chamadas VoIPQoS não está configurado no switch de acesso. VoIP sofre com jitter.

• Rota de retorno ausente na bordaO tráfego sai, mas não volta para a VLAN 20 por falta de rota estatica.
• Rota de retorno ausente (VLAN 30)O tráfego sai, mas não volta para a VLAN 30 por falta de rota estática.

• ACL bloqueando o tráfegoA rota existe, mas a borda nega a rede financeira por ACL.
• ACL bloqueando a VLAN 30A rota existe, mas a borda nega a rede de usuários por ACL.

• Port-Security em violaçãoA porta parou de encaminhar após excesso de MACs aprendidos.

• Auditoria de Segurança — HardeningRede funcional, mas com 3 riscos de segurança ativos. Identifique e corrija.

• MAC flooding na porta do financeiroUm hub foi conectado na porta gi13 do acesso, gerando excesso de MACs.

• Acesso SSH bloqueadoO acesso SSH ao switch parou de funcionar. O tecnico precisa usar console.

• DHCP Relay ausenteOs clientes da VLAN 20 não recebem IP por falta de helper-address.
• DHCP Relay ausente (VLAN 30)Os clientes da VLAN 30 não recebem IP por falta de helper-address.

• BPDU Guard derrubou a porta do usuárioA porta do usuário caiu em err-disabled após detectar BPDUs.