URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 11112
[ Назад ]
Исходное сообщение
"Загрузка порта каталиста"
Отправлено saska , 26-Июл-06 16:17 
На порту каталиста 3560 показвает reliability 255/255, txload 228/255, rxload 1/255
данный порт подключен к порту cisco 2611
огромные задержки
как выяснить от чего это? куда копать?

порт каталиста
interface GigabitEthernet0/22
switchport access vlan 930
switchport mode access
speed 10
duplex full

порт 2611
interface Ethernet0/1
ip address 192.168.1.2 255.255.255.0
ip accounting output-packets
ip route-cache flow
full-duplex
no cdp enable


спасибо

Содержание
Сообщения в этом обсуждении
"Загрузка порта каталиста"
Отправлено daff , 26-Июл-06 16:22 
>как выяснить от чего это? куда копать?
sh ip cache flow на 2611

"Загрузка порта каталиста"
Отправлено saska , 26-Июл-06 16:29 
>>как выяснить от чего это? куда копать?
>sh ip cache flow на 2611


IP packet size distribution (390829841 total packets):
   1-32   64   96  128  160  192  224  256  288  320  352  384  416  448  480
   .000 .362 .267 .023 .012 .006 .006 .012 .006 .006 .007 .007 .005 .004 .003

    512  544  576 1024 1536 2048 2560 3072 3584 4096 4608
   .002 .002 .001 .014 .244 .000 .000 .000 .000 .000 .000

IP Flow Switching Cache, 278544 bytes
  35 active, 4061 inactive, 29029729 added
  478924511 ager polls, 0 flow alloc failures
  Active flows timeout in 5 minutes
  Inactive flows timeout in 15 seconds
  last clearing of statistics never
Protocol         Total    Flows   Packets Bytes  Packets Active(Sec) Idle(Sec)
--------         Flows     /Sec     /Flow  /Pkt     /Sec     /Flow     /Flow
TCP-Telnet        1405      0.0        52   180      0.0      20.8       7.5
TCP-FTP          92087      0.0         8    58      0.1       0.9       6.1
TCP-FTPD         66777      0.0        70   921      1.1       3.6       1.6
TCP-WWW       11016966      2.5        14   654     38.3       3.1       4.2
TCP-SMTP        105502      0.0       133   914      3.2       5.8       1.7
TCP-X               79      0.0         1    40      0.0       0.0      14.6
TCP-BGP             17      0.0         1    42      0.0       0.4       9.7
TCP-NNTP            21      0.0         1    43      0.0       0.4      10.2
TCP-Frag             1      0.0         1   116      0.0       0.0      15.1
TCP-other      7952520      1.8        22   239     41.0       3.7      10.0
UDP-DNS         473560      0.1         1    74      0.1       0.8      15.4
UDP-NTP         577820      0.1         1    76      0.1       1.0      15.4
UDP-TFTP             1      0.0         1    50      0.0       0.0      15.0
UDP-Frag             7      0.0         1   101      0.0       2.7      15.3
UDP-other      7110917      1.6         3   111      5.8       6.0      15.3
ICMP           1631988      0.3         2    66      0.9       8.2      15.1
GRE                 26      0.0       309    72      0.0      49.2      15.5
Total:        29029694      6.7        13   435     90.9       4.2       9.6

SrcIf         SrcIPaddress    DstIf         DstIPaddress    Pr SrcP DstP  Pkts
Et0/1         192.168.1.16    Local         192.168.1.2     11 0089 0089     1
Se1/0:2       192.168.64.34   Et0/1         88.212.196.77   06 0854 0050     3
Et0/1         88.212.196.77   Se1/0:2       192.168.64.34   06 0050 0854     1
Et0/1         192.168.5.254   Se1/0:2       192.168.64.253  06 1197 0015     7
Se1/0:2       192.168.64.253  Et0/1         192.168.5.254   06 0015 1197     1
Se1/0:2       192.168.64.253  Et0/1         192.168.5.254   06 0015 1197     6
Se1/0:2       192.168.64.1    Et0/1         192.168.5.41    01 0000 0000     1
Se1/0:2       192.168.65.254  Et0/1         192.168.5.180   06 01BD 0785     1
Se1/0:2       192.168.66.12   Et0/1         195.90.180.45   06 0725 004F     4
Se1/0:2       192.168.65.254  Et0/1         192.168.5.3     11 0089 0089     1
Et0/1         62.141.82.184   Se1/0:2       192.168.66.11   06 006E 0ED9     1
Se1/0:2       192.168.66.11   Et0/1         62.141.82.184   06 0ED9 006E     2
          
SrcIf         SrcIPaddress    DstIf         DstIPaddress    Pr SrcP DstP  Pkts
Se1/0:2       192.168.64.34   Et0/1         83.222.10.75    06 084B 0050    28
Se1/0:2       192.168.64.34   Et0/1         83.222.10.75    06 0848 0050     6
Et0/1         83.222.10.75    Se1/0:2       192.168.64.34   06 0050 0848     6
Et0/1         83.222.10.75    Se1/0:2       192.168.64.34   06 0050 084B    24
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B2D 0050     6
Se1/0:2       192.168.64.47   Local         192.168.1.2     01 0000 0800   248
Et0/1         192.168.5.12    Local         192.168.1.2     06 0A31 0017    19
Et0/1         192.168.5.18    Se1/0:2       192.168.64.79   06 0050 0B3F     2
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B3B 0050    10
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B3F 0050     5
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B30 0050     6
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B48 0050     4
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B4B 0050     4
Et0/1         192.168.5.18    Se1/0:2       192.168.64.79   06 0050 0B48     1
Se1/0:2       192.168.65.253  Et0/1         192.168.5.55    06 1323 0ABD   816
Et0/1         192.168.5.55    Se1/0:2       192.168.65.253  06 0ABD 1323    22
Et0/1         192.168.5.21    Local         192.168.1.2     01 0000 0800     2
Se1/0:2       192.168.64.47   Et0/1         64.12.26.132    06 0566 1446     1
Et0/1         64.12.26.132    Se1/0:2       192.168.64.47   06 1446 0566     1
Se1/0:2       192.168.65.159  Et0/1         192.168.5.18    06 0CC3 0050     1
Et0/1         192.168.5.18    Se1/0:2       192.168.65.159  06 0050 0CC3     2
Et0/1         192.168.5.18    Se1/0:2       192.168.65.159  06 0050 0CF6     1
Se1/0:2       192.168.65.159  Et0/1         192.168.5.18    06 0CF6 0050     1
Se1/0:2       192.168.66.11   Et0/1         195.90.180.45   06 0DDA 004F     3
Se1/0:2       192.168.65.125  Et0/1         192.168.5.18    06 0C76 0050    34
Se1/0:2       192.168.65.125  Et0/1         192.168.5.18    06 0C84 0050     4
Se1/0:2       192.168.64.120  Et0/1         62.141.82.184   06 056C 006E   212
Et0/1         62.141.82.184   Se1/0:2       192.168.64.120  06 006E 056C    20

"Загрузка порта каталиста"
Отправлено saska , 27-Июл-06 09:45 
>>>как выяснить от чего это? куда копать?
>>sh ip cache flow на 2611
>
>
>IP packet size distribution (390829841 total packets):
>   1-32   64   96  128
> 160  192  224  256  288  
>320  352  384  416  448  480
>
>   .000 .362 .267 .023 .012 .006 .006 .012 .006
>.006 .007 .007 .005 .004 .003
>
>    512  544  576 1024 1536 2048
>2560 3072 3584 4096 4608
>   .002 .002 .001 .014 .244 .000 .000 .000 .000
>.000 .000
>
>IP Flow Switching Cache, 278544 bytes
>  35 active, 4061 inactive, 29029729 added
>  478924511 ager polls, 0 flow alloc failures
>  Active flows timeout in 5 minutes
>  Inactive flows timeout in 15 seconds
>  last clearing of statistics never
>Protocol         Total  
> Flows   Packets Bytes  Packets Active(Sec) Idle(Sec)
>--------         Flows  
>  /Sec     /Flow  /Pkt  
>   /Sec     /Flow  
>  /Flow
>TCP-Telnet        1405    
>  0.0        52
>  180      0.0  
>   20.8       7.5
>
>TCP-FTP          92087  
>    0.0      
>  8    58    
> 0.1       0.9  
>    6.1
>TCP-FTPD         66777  
>   0.0        
>70   921      1.1  
>     3.6      
> 1.6
>TCP-WWW       11016966    
> 2.5        14  
> 654     38.3    
>  3.1       4.2
>TCP-SMTP        105502    
>  0.0       133  
> 914      3.2    
>   5.8       1.7
>
>TCP-X            
>   79      0.0  
>       1    
>40      0.0    
>  0.0      14.6
>TCP-BGP            
> 17      0.0    
>     1    42  
>    0.0      
>0.4       9.7
>TCP-NNTP            
>21      0.0    
>    1    43  
>   0.0       0.4
>     10.2
>TCP-Frag            
> 1      0.0    
>     1   116  
>   0.0       0.0
>     15.1
>TCP-other      7952520      
>1.8        22  
>239     41.0      
> 3.7      10.0
>UDP-DNS         473560  
>   0.1        
> 1    74      
>0.1       0.8    
>  15.4
>UDP-NTP         577820  
>   0.1        
> 1    76      
>0.1       1.0    
>  15.4
>UDP-TFTP            
> 1      0.0    
>     1    50  
>    0.0      
>0.0      15.0
>UDP-Frag            
> 7      0.0    
>     1   101  
>   0.0       2.7
>     15.3
>UDP-other      7110917      
>1.6         3  
> 111      5.8    
>   6.0      15.3
>ICMP           1631988
>     0.3      
>   2    66    
>  0.9       8.2  
>    15.1
>GRE            
>     26      
>0.0       309    
>72      0.0    
> 49.2      15.5
>Total:        29029694    
>  6.7        13
>  435     90.9    
>   4.2       9.6
>
>
>SrcIf         SrcIPaddress  
> DstIf         DstIPaddress
>   Pr SrcP DstP  Pkts
>Et0/1         192.168.1.16  
> Local         192.168.1.2
>    11 0089 0089    
>1
>Se1/0:2       192.168.64.34   Et0/1  
>       88.212.196.77   06
>0854 0050     3
>Et0/1         88.212.196.77  
>Se1/0:2       192.168.64.34   06
>0050 0854     1
>Et0/1         192.168.5.254  
>Se1/0:2       192.168.64.253  06 1197
>0015     7
>Se1/0:2       192.168.64.253  Et0/1  
>      192.168.5.254   06 0015
>1197     1
>Se1/0:2       192.168.64.253  Et0/1  
>      192.168.5.254   06 0015
>1197     6
>Se1/0:2       192.168.64.1    Et0/1
>        192.168.5.41  
> 01 0000 0000     1
>Se1/0:2       192.168.65.254  Et0/1  
>      192.168.5.180   06 01BD
>0785     1
>Se1/0:2       192.168.66.12   Et0/1  
>       195.90.180.45   06
>0725 004F     4
>Se1/0:2       192.168.65.254  Et0/1  
>      192.168.5.3    
>11 0089 0089     1
>Et0/1         62.141.82.184  
>Se1/0:2       192.168.66.11   06
>006E 0ED9     1
>Se1/0:2       192.168.66.11   Et0/1  
>       62.141.82.184   06
>0ED9 006E     2
>
>SrcIf         SrcIPaddress  
> DstIf         DstIPaddress
>   Pr SrcP DstP  Pkts
>Se1/0:2       192.168.64.34   Et0/1  
>       83.222.10.75    
>06 084B 0050    28
>Se1/0:2       192.168.64.34   Et0/1  
>       83.222.10.75    
>06 0848 0050     6
>Et0/1         83.222.10.75  
> Se1/0:2       192.168.64.34  
>06 0050 0848     6
>Et0/1         83.222.10.75  
> Se1/0:2       192.168.64.34  
>06 0050 084B    24
>Se1/0:2       192.168.64.79   Et0/1  
>       192.168.5.18    
>06 0B2D 0050     6
>Se1/0:2       192.168.64.47   Local  
>       192.168.1.2    
> 01 0000 0800   248
>Et0/1         192.168.5.12  
> Local         192.168.1.2
>    06 0A31 0017    19
>
>Et0/1         192.168.5.18  
> Se1/0:2       192.168.64.79  
>06 0050 0B3F     2
>Se1/0:2       192.168.64.79   Et0/1  
>       192.168.5.18    
>06 0B3B 0050    10
>Se1/0:2       192.168.64.79   Et0/1  
>       192.168.5.18    
>06 0B3F 0050     5
>Se1/0:2       192.168.64.79   Et0/1  
>       192.168.5.18    
>06 0B30 0050     6
>Se1/0:2       192.168.64.79   Et0/1  
>       192.168.5.18    
>06 0B48 0050     4
>Se1/0:2       192.168.64.79   Et0/1  
>       192.168.5.18    
>06 0B4B 0050     4
>Et0/1         192.168.5.18  
> Se1/0:2       192.168.64.79  
>06 0050 0B48     1
>Se1/0:2       192.168.65.253  Et0/1  
>      192.168.5.55    06
>1323 0ABD   816
>Et0/1         192.168.5.55  
> Se1/0:2       192.168.65.253  06
>0ABD 1323    22
>Et0/1         192.168.5.21  
> Local         192.168.1.2
>    01 0000 0800    
>2
>Se1/0:2       192.168.64.47   Et0/1  
>       64.12.26.132    
>06 0566 1446     1
>Et0/1         64.12.26.132  
> Se1/0:2       192.168.64.47  
>06 1446 0566     1
>Se1/0:2       192.168.65.159  Et0/1  
>      192.168.5.18    06
>0CC3 0050     1
>Et0/1         192.168.5.18  
> Se1/0:2       192.168.65.159  06
>0050 0CC3     2
>Et0/1         192.168.5.18  
> Se1/0:2       192.168.65.159  06
>0050 0CF6     1
>Se1/0:2       192.168.65.159  Et0/1  
>      192.168.5.18    06
>0CF6 0050     1
>Se1/0:2       192.168.66.11   Et0/1  
>       195.90.180.45   06
>0DDA 004F     3
>Se1/0:2       192.168.65.125  Et0/1  
>      192.168.5.18    06
>0C76 0050    34
>Se1/0:2       192.168.65.125  Et0/1  
>      192.168.5.18    06
>0C84 0050     4
>Se1/0:2       192.168.64.120  Et0/1  
>      62.141.82.184   06 056C
>006E   212
>Et0/1         62.141.82.184  
>Se1/0:2       192.168.64.120  06 006E
>056C    20


Товарищи!
Ну подскажите хоть куда смотреть?
Как выцепить бяку?
Как из данной таблице cache flow выцепить врага?
спасибки

сорри что сам "поднимаю" тему.
беда просто

"Загрузка порта каталиста"
Отправлено fantom , 27-Июл-06 10:41 
Проверь скорости и дуплексы на обоих портах,
"Загрузка порта каталиста"
Отправлено saska , 27-Июл-06 10:45 
>Проверь скорости и дуплексы на обоих портах,

скорости и дуплексы выставлены
ошибок на портах нет
кто то и что-то очень сильно нагружают....а вот как разобраться
спасибо за помощь

"Загрузка порта каталиста"
Отправлено ilya , 27-Июл-06 10:53 
>>Проверь скорости и дуплексы на обоих портах,
>
>скорости и дуплексы выставлены
>ошибок на портах нет
>кто то и что-то очень сильно нагружают....а вот как разобраться
>спасибо за помощь


для начала сделайте следующее
1. clear counters interfase.... на каждой железке
2. sh int нужные_интерфейсы в студию

"Загрузка порта каталиста"
Отправлено saska , 27-Июл-06 10:58 
>>>Проверь скорости и дуплексы на обоих портах,
>>
>>скорости и дуплексы выставлены
>>ошибок на портах нет
>>кто то и что-то очень сильно нагружают....а вот как разобраться
>>спасибо за помощь
>
>
>для начала сделайте следующее
>1. clear counters interfase.... на каждой железке
>2. sh int нужные_интерфейсы в студию


на данный момент загрузка порта минимальная (видимо не все враги активизировались :-))
поэтому sh int выкладывать не буду
как только все будет плохо- выложу

просто хотелось знать, в случае чего, куда смотреть
усем пасибо

"Загрузка порта каталиста"
Отправлено ilya , 27-Июл-06 11:13 
>>>>Проверь скорости и дуплексы на обоих портах,
>>>
>>>скорости и дуплексы выставлены
>>>ошибок на портах нет
>>>кто то и что-то очень сильно нагружают....а вот как разобраться
>>>спасибо за помощь
>>
>>
>>для начала сделайте следующее
>>1. clear counters interfase.... на каждой железке
>>2. sh int нужные_интерфейсы в студию
>
>
>на данный момент загрузка порта минимальная (видимо не все враги активизировались :-))
>
>поэтому sh int выкладывать не буду
>как только все будет плохо- выложу
>
>просто хотелось знать, в случае чего, куда смотреть
>усем пасибо


если просто определить варга - то смотреть (поднимать) нетфлоу и смотреть аккаунтинг на интерфейсе/ах.

если ната нет то можно на двух интерфейсах аккаунтинг запустить и смотреть кто безобразничает.
+ sh interfaces stats для понимания как и сколько и чем трафика обрабатвыается.
может дело не совсем во врагах а просто железка не тянет... ;)

"Загрузка порта каталиста"
Отправлено saska , 27-Июл-06 11:30 
>если просто определить варга - то смотреть (поднимать) нетфлоу и смотреть аккаунтинг
>на интерфейсе/ах.
>
>если ната нет то можно на двух интерфейсах аккаунтинг запустить и смотреть
>кто безобразничает.
>+ sh interfaces stats для понимания как и сколько и чем трафика
>обрабатвыается.
>может дело не совсем во врагах а просто железка не тянет... ;)
>


аккаунтинг работает
в принципе можно чистить аккаунтинг и смотреть кто "сильно насел"?

железо тянет....все работало на протяжении нескольких лет без вопросов
а вчера загрузка порта выросла, 2611 отвечать на пинги стала с задержками....100 -400 мс
загрузка проца 100 процентов
сегодня тишина


"Загрузка порта каталиста"
Отправлено ilya , 27-Июл-06 11:37 
>>если просто определить варга - то смотреть (поднимать) нетфлоу и смотреть аккаунтинг
>>на интерфейсе/ах.
>>
>>если ната нет то можно на двух интерфейсах аккаунтинг запустить и смотреть
>>кто безобразничает.
>>+ sh interfaces stats для понимания как и сколько и чем трафика
>>обрабатвыается.
>>может дело не совсем во врагах а просто железка не тянет... ;)
>>
>
>
>аккаунтинг работает
>в принципе можно чистить аккаунтинг и смотреть кто "сильно насел"?
>
>железо тянет....все работало на протяжении нескольких лет без вопросов
>а вчера загрузка порта выросла, 2611 отвечать на пинги стала с задержками....100
>-400 мс
>загрузка проца 100 процентов
>сегодня тишина

смотрите, может червячок какой завелся...

"Загрузка порта каталиста"
Отправлено saska , 27-Июл-06 11:50 
>
>смотрите, может червячок какой завелся...


чую, что есть какая-то машина которая генерит паразитный трафик
вот как ее вычислить? .......буду ждать прецендента (не дай бог)

"Загрузка порта каталиста"
Отправлено saska , 27-Июл-06 12:08 
дождался...началось
2611 отвечает в среднем 100 мс
на порту каталиста


GigabitEthernet0/22 is up, line protocol is up (connected)
  Hardware is Gigabit Ethernet, address is 0016.c7da.5f96 (bia 0016.c7da.5f96)
  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
     reliability 255/255, txload 198/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 10Mb/s, media type is 10/100/1000BaseTX
  input flow-control is off, output flow-control is unsupported
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input never, output 00:00:00, output hang never
  Last clearing of "show interface" counters 00:00:12
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 18000 bits/sec, 19 packets/sec
  5 minute output rate 7793000 bits/sec, 697 packets/sec
     193 packets input, 18001 bytes, 0 no buffer
     Received 0 broadcasts (0 multicast)
     0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog, 0 multicast, 0 pause input
     0 input packets with dribble condition detected
     10297 packets output, 14895013 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 PAUSE output
     0 output buffer failures, 0 output buffers swapped out

"Загрузка порта каталиста"
Отправлено fantom , 27-Июл-06 12:32 
>дождался...началось
>2611 отвечает в среднем 100 мс
>на порту каталиста
>
>
>GigabitEthernet0/22 is up, line protocol is up (connected)
>  Hardware is Gigabit Ethernet, address is 0016.c7da.5f96 (bia 0016.c7da.5f96)
>  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
>     reliability 255/255, txload 198/255, rxload 1/255
>  Encapsulation ARPA, loopback not set
>  Keepalive set (10 sec)
>  Full-duplex, 10Mb/s, media type is 10/100/1000BaseTX
>  input flow-control is off, output flow-control is unsupported
>  ARP type: ARPA, ARP Timeout 04:00:00
>  Last input never, output 00:00:00, output hang never
>  Last clearing of "show interface" counters 00:00:12
>  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
>  Queueing strategy: fifo
>  Output queue: 0/40 (size/max)
>  5 minute input rate 18000 bits/sec, 19 packets/sec
>  5 minute output rate 7793000 bits/sec, 697 packets/sec
>     193 packets input, 18001 bytes, 0 no
>buffer
>     Received 0 broadcasts (0 multicast)
>     0 runts, 0 giants, 0 throttles
>     0 input errors, 0 CRC, 0 frame,
>0 overrun, 0 ignored
>     0 watchdog, 0 multicast, 0 pause input
>
>     0 input packets with dribble condition detected
>
>     10297 packets output, 14895013 bytes, 0 underruns
>
>     0 output errors, 0 collisions, 0 interface
>resets
>     0 babbles, 0 late collision, 0 deferred
>
>     0 lost carrier, 0 no carrier, 0
>PAUSE output
>     0 output buffer failures, 0 output buffers
>swapped out

ну дык и смотри аккаунтинг.

"Загрузка порта каталиста"
Отправлено ilya , 27-Июл-06 12:58 
>>дождался...началось
>>2611 отвечает в среднем 100 мс
>>на порту каталиста
>>
>>
>>GigabitEthernet0/22 is up, line protocol is up (connected)
>>  Hardware is Gigabit Ethernet, address is 0016.c7da.5f96 (bia 0016.c7da.5f96)
>>  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
>>     reliability 255/255, txload 198/255, rxload 1/255
>>  Encapsulation ARPA, loopback not set
>>  Keepalive set (10 sec)
>>  Full-duplex, 10Mb/s, media type is 10/100/1000BaseTX
>>  input flow-control is off, output flow-control is unsupported
>>  ARP type: ARPA, ARP Timeout 04:00:00
>>  Last input never, output 00:00:00, output hang never
>>  Last clearing of "show interface" counters 00:00:12
>>  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
>>  Queueing strategy: fifo
>>  Output queue: 0/40 (size/max)
>>  5 minute input rate 18000 bits/sec, 19 packets/sec
>>  5 minute output rate 7793000 bits/sec, 697 packets/sec
>>     193 packets input, 18001 bytes, 0 no
>>buffer
>>     Received 0 broadcasts (0 multicast)
>>     0 runts, 0 giants, 0 throttles
>>     0 input errors, 0 CRC, 0 frame,
>>0 overrun, 0 ignored
>>     0 watchdog, 0 multicast, 0 pause input
>>
>>     0 input packets with dribble condition detected
>>
>>     10297 packets output, 14895013 bytes, 0 underruns
>>
>>     0 output errors, 0 collisions, 0 interface
>>resets
>>     0 babbles, 0 late collision, 0 deferred
>>
>>     0 lost carrier, 0 no carrier, 0
>>PAUSE output
>>     0 output buffer failures, 0 output buffers
>>swapped out
>
>ну дык и смотри аккаунтинг.


угу.
а sh int на роутере?

"Загрузка порта каталиста"
Отправлено saska , 27-Июл-06 14:02 
>угу.
>а sh int на роутере?


Ethernet0/1 is up, line protocol is up
  Hardware is AmdP2, address is 0009.4312.c881 (bia 0009.4312.c881)
  Description: LAN
  Internet address is 192.168.1.2/24
  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
     reliability 255/255, txload 1/255, rxload 2/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:00, output hang never
  Last clearing of "show interface" counters 21:36:07
  Queueing strategy: fifo
  Output queue 0/40, 0 drops; input queue 0/75, 0 drops
  5 minute input rate 102000 bits/sec, 19 packets/sec
  5 minute output rate 17000 bits/sec, 16 packets/sec
     1110969 packets input, 635626204 bytes, 0 no buffer
     Received 174068 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 input packets with dribble condition detected
     853378 packets output, 221829740 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out

"Загрузка порта каталиста"
Отправлено ilya , 27-Июл-06 18:08 
>>угу.
>>а sh int на роутере?
>
>
>
>
>Ethernet0/1 is up, line protocol is up
>  Hardware is AmdP2, address is 0009.4312.c881 (bia 0009.4312.c881)
>  Description: LAN
>  Internet address is 192.168.1.2/24
>  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
>     reliability 255/255, txload 1/255, rxload 2/255
>  Encapsulation ARPA, loopback not set
>  Keepalive set (10 sec)
>  ARP type: ARPA, ARP Timeout 04:00:00
>  Last input 00:00:00, output 00:00:00, output hang never
>  Last clearing of "show interface" counters 21:36:07
>  Queueing strategy: fifo
>  Output queue 0/40, 0 drops; input queue 0/75, 0 drops
>
>  5 minute input rate 102000 bits/sec, 19 packets/sec
>  5 minute output rate 17000 bits/sec, 16 packets/sec
>     1110969 packets input, 635626204 bytes, 0 no
>buffer
>     Received 174068 broadcasts, 0 runts, 0 giants,
>0 throttles
>     0 input errors, 0 CRC, 0 frame,
>0 overrun, 0 ignored
>     0 input packets with dribble condition detected
>
>     853378 packets output, 221829740 bytes, 0 underruns
>
>     0 output errors, 0 collisions, 0 interface
>resets
>     0 babbles, 0 late collision, 0 deferred
>
>     0 lost carrier, 0 no carrier
>     0 output buffer failures, 0 output buffers
>swapped out


а show proc cpu
sh prcoc mem
?

"Загрузка порта каталиста"
Отправлено daff , 27-Июл-06 15:47 
>>>как выяснить от чего это? куда копать?
>>sh ip cache flow на 2611
>
>
>IP packet size distribution (390829841 total packets):

нету,
либо кэш заэкспайрелся либо это не ip

сливайте netflow куда-нибудь а затем анализируйте (flow-tools/report, ntop)


распределение по протоколам смотрите тут:
show interfaces Ethernet 0/1 accounting

"Загрузка порта каталиста"
Отправлено saska , 28-Июл-06 09:14 
друзья! всем спасибо!
проблема решена
в сети  умники включили видео сервер
он мультикастами завалил все
эзерилом удалось выяснить