В сети каждій день с утра на протяжении часа и вечером где-то пол-часа в сети нельзя даже пропинговать какую-то машину. Пинги ходят через один. (Причем если пинги пускать с unix машины,то они проходят все, просто через один с большой задержкой). А в остальное время весь день сетка работает нормально.
Вопрос: как на cisco 3750 устранить эти глюки ? И что это может быть, глючит какая-то сетевушка в сети или ?
Смотреть или на нагрузку коммутаторов или на выделение полосы под UDP-трафик (или разрешенность пинговать/очереди). Лучше просто посмотреть на весь трафик.
>Смотреть или на нагрузку коммутаторов или на выделение полосы под UDP-трафик (или
>разрешенность пинговать/очереди). Лучше просто посмотреть на весь трафик.В мой cisco на Gigabit интерфейс включен другой коммутатор(другой сетки). И глюк именно там, потому что если я отключаю этот порт (или вынимаю кабель), то у меня в сетке все ОК, а как только включаю обратно - глюки и по моей сетке (пинги идут через один).
>>Смотреть или на нагрузку коммутаторов или на выделение полосы под UDP-трафик (или
>>разрешенность пинговать/очереди). Лучше просто посмотреть на весь трафик.
>
>
>
>В мой cisco на Gigabit интерфейс включен другой коммутатор(другой сетки). И глюк
>именно там, потому что если я отключаю этот порт (или вынимаю
>кабель), то у меня в сетке все ОК, а как только
>включаю обратно - глюки и по моей сетке (пинги идут через
>один).
>
>arp-spoofing.
Попробуйте поднять маршрутизацию между вашей сеткой и соседями.
>arp-spoofing.
>Попробуйте поднять маршрутизацию между вашей сеткой и соседями.
Во время глюков в сети я на одной из машин запускал
# tcpdump -i eth0 arp
и ничего необычного вроде не наблюдал.хотя arp-spoofing не исключаю, а в чем еще может быть проблема ?
>>arp-spoofing.
>>Попробуйте поднять маршрутизацию между вашей сеткой и соседями.
>
>
>Во время глюков в сети я на одной из машин запускал
># tcpdump -i eth0 arp
> и ничего необычного вроде не наблюдал.
>
>хотя arp-spoofing не исключаю, а в чем еще может быть проблема ?
>
mac-spoofing :-)Посмотрите show mac-address-table на каталисте в моменты глючения. Лечится также рутингом.
>
>mac-spoofing :-)
>
>Посмотрите show mac-address-table на каталисте в моменты глючения. Лечится также рутингом.Смотрел во время глюков - ничего особенного, адресов не много, все разные.
Роутинг мне поможет тем, что эта проблема не будет распространятся на мой свитч, а как мне найти проблему, остальная сетка то все-равно будет глючить, а в ней (остальной сетке) есть несколько моих машин ?
>>
>>mac-spoofing :-)
>>
>>Посмотрите show mac-address-table на каталисте в моменты глючения. Лечится также рутингом.
>
>Смотрел во время глюков - ничего особенного, адресов не много, все разные.
>
>
>Роутинг мне поможет тем, что эта проблема не будет распространятся на мой
>свитч, а как мне найти проблему, остальная сетка то все-равно будет
>глючить, а в ней (остальной сетке) есть несколько моих машин ?
>Посмотри, что stp говорит когда включаешь чужую сетку.
>В сети каждій день с утра на протяжении часа и вечером где-то
>пол-часа в сети нельзя даже пропинговать какую-то машину. Пинги ходят через
>один. (Причем если пинги пускать с unix машины,то они проходят все,
>просто через один с большой задержкой). А в остальное время весь
>день сетка работает нормально.
>Вопрос: как на cisco 3750 устранить эти глюки ? И что это
>может быть, глючит какая-то сетевушка в сети или ?
Садишься снифером на интерфейс и слушаешь, я более чем уверен, что по сетке гуляет броадкаст, при чем не хреновый. Он и кладет твою сетку, по симптомам больше похоже даже на вирусяку
>В сети каждій день с утра на протяжении часа и вечером где-то
>пол-часа в сети нельзя даже пропинговать какую-то машину. Пинги ходят через
>один. (Причем если пинги пускать с unix машины,то они проходят все,
>просто через один с большой задержкой). А в остальное время весь
>день сетка работает нормально.
>Вопрос: как на cisco 3750 устранить эти глюки ? И что это
>может быть, глючит какая-то сетевушка в сети или ?Включи для всех интерфейсов:
storm-control broadcast level 5.00
Это зарубит broadcast до 5%