URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 11641
[ Назад ]

Исходное сообщение
"Catalyst2950: необычное поведение (высокая загрузка?)"

Отправлено AG , 03-Окт-06 09:26 
Есть настроенный работающий catalyst. Он достался мне в таком состоянии и работал без нареканий.

Вчера он перестал пинговаться, вообще. При этом все что через него подключено работает в нормальном режиме. Работ на нем никаких не велось. Случилось это "само-собой".
Работ на соседнем оборудовании в это время не зарегистрировано.

После перезагрузки по питанию проработал около 18 часов и встал так же. Подключившись к консоли ничего определить не смог (опыта маловато). Еще один ребут. Решил почитать и повозиться с ним удаленно. Проработал он около 15 минут и опять перешел в такое состояние.

В чем может быть проблема, что почитать, как и какое журналирование настроить?

Находится он не близко, поэтому нужно постараться определить проблему как можно более точно. Вся дополнительная информация по вашим запросам.


Содержание

Сообщения в этом обсуждении
"Catalyst2950: необычное поведение (высокая загрузка?)"
Отправлено edwin , 03-Окт-06 09:35 
>Есть настроенный работающий catalyst. Он достался мне в таком состоянии и работал
>без нареканий.
>
>Вчера он перестал пинговаться, вообще. При этом все что через него подключено
>работает в нормальном режиме. Работ на нем никаких не велось. Случилось
>это "само-собой".
>Работ на соседнем оборудовании в это время не зарегистрировано.
>
>После перезагрузки по питанию проработал около 18 часов и встал так же.
>Подключившись к консоли ничего определить не смог (опыта маловато). Еще один
>ребут. Решил почитать и повозиться с ним удаленно. Проработал он около
>15 минут и опять перешел в такое состояние.
>
>В чем может быть проблема, что почитать, как и какое журналирование настроить?
>
>
>Находится он не близко, поэтому нужно постараться определить проблему как можно более
>точно. Вся дополнительная информация по вашим запросам.

У меня такой цирк наблюдался при кривой IOS ...перезаливка IOS помогла.


"Catalyst2950: необычное поведение (высокая загрузка?)"
Отправлено Ultimate , 03-Окт-06 09:36 
>Есть настроенный работающий catalyst. Он достался мне в таком состоянии и работал
>без нареканий.
>
>Вчера он перестал пинговаться, вообще. При этом все что через него подключено
>работает в нормальном режиме. Работ на нем никаких не велось. Случилось
>это "само-собой".
>Работ на соседнем оборудовании в это время не зарегистрировано.
>
>После перезагрузки по питанию проработал около 18 часов и встал так же.
>Подключившись к консоли ничего определить не смог (опыта маловато). Еще один
>ребут. Решил почитать и повозиться с ним удаленно. Проработал он около
>15 минут и опять перешел в такое состояние.
>
>В чем может быть проблема, что почитать, как и какое журналирование настроить?
>
>
>Находится он не близко, поэтому нужно постараться определить проблему как можно более
>точно. Вся дополнительная информация по вашим запросам.

Попробуйте поставить логирование на какую нибудь машину и просмотрите логи что покажет перед очередным ступором.
sw1(config)#logging 192.168.100.5


"Catalyst2950: необычное поведение (высокая загрузка?)"
Отправлено AG , 03-Окт-06 11:47 
>Попробуйте поставить логирование на какую нибудь машину и просмотрите логи что покажет
>перед очередным ступором.
>sw1(config)#logging 192.168.100.5

каталист:
catalyst2950-A19#show running-config | include logg
logging trap debugging
logging 1.2.3.4

в syslog.conf есть запись:
local7.*                                        /var/log/switch/cisco.log

файл: /var/log/switch/cisco.log доступен на запись всем.

syslogd перезапустил.
tcpdump'ом вижу, что сообщения для syslogd приходят, но в файл они не пишутся. Что я мог упустить?



"Catalyst2950: необычное поведение (высокая загрузка?)"
Отправлено citrin , 03-Окт-06 11:58 
>
>файл: /var/log/switch/cisco.log доступен на запись всем.
>
>syslogd перезапустил.
>tcpdump'ом вижу, что сообщения для syslogd приходят, но в файл они не
>пишутся. Что я мог упустить?

syslogd_flags="-n -a 192.168.1.1:*"

где 192.168.1.1 - IP циски с которой сыплются логи


"Catalyst2950: необычное поведение (высокая загрузка?)"
Отправлено AG , 03-Окт-06 12:09 
>syslogd_flags="-n -a 192.168.1.1:*"
>
>где 192.168.1.1 - IP циски с которой сыплются логи

спасибо, заработало. Только вот сыпется все и в cisco.log и в /var/log/messages.
Отчего дублируется?


"Catalyst2950: необычное поведение (высокая загрузка?)"
Отправлено citrin , 03-Окт-06 13:07 
>>syslogd_flags="-n -a 192.168.1.1:*"
>>
>>где 192.168.1.1 - IP циски с которой сыплются логи
>
>спасибо, заработало. Только вот сыпется все и в cisco.log и в /var/log/messages.
>
>Отчего дублируется?

В начале syslog.conf ставим

# only this host
+@

# здесть локальные логи: /var/log/messages и другие

# в конце ставим
# all programs
!*
# all hosts exept this
-@

# здесть логи с цисок


"Catalyst2950: необычное поведение (высокая загрузка?)"
Отправлено AG , 03-Окт-06 13:32 
>В начале syslog.conf ставим
>
># only this host
>+@
>
># здесть локальные логи: /var/log/messages и другие
>
># в конце ставим
># all programs
>!*
># all hosts exept this
>-@
>
># здесть логи с цисок

еще раз спасибо. Сделал немного иначе, но в этом направлении.
В начале конфига указал:
+1.2.3.4
local7.* /log/file
-1.2.3.4


"Catalyst2950: необычное поведение (высокая загрузка?)"
Отправлено AG , 04-Окт-06 08:26 
>Попробуйте поставить логирование на какую нибудь машину и просмотрите логи что покажет
>перед очередным ступором.
>sw1(config)#logging 192.168.100.5


Упал! в 13:47, по сообщению nagios.

в лог теперь пишутся только
"Oct  4 14:20:26 10.0.35.44 2903: 21:16:25: DHCPD: checking for expired leases."

перед этим были сообщения вида:
"Oct  4 13:35:28 10.0.35.44 2880: 20:31:28: IP ARP: rcvd req src 10.0.35.30        00c0.26a7.f62e, dst 10.0.35.4 Vlan 4"
и
"Oct  4 13:31:08 10.0.35.44 2874: Oct  4 03:31:07: %CDP-4-DUPLEX_MISMATCH: duplex mismatch discovered on FastEthernet0/1 (not half duplex), with router-gov Ethernet1/3 (half duplex)."

Каталист не пингуется, то что к нему подключено, работает как положено.


"Catalyst2950: необычное поведение (высокая загрузка?)"
Отправлено AG , 04-Окт-06 16:34 
Добрался до логов курвы (5308xl), которая смотрит на этот каталист. Есть там одна любопытная запись:
"Oct  4 22:30:11 10.0.35.5 Oct  4 22:30:08 10.0.35.5 FFI:  port A24-Excessive undersized/giant packets. See help."

Из прочтенного понял, что такое бывает при глючном железе, подключенном к порту.
Выяснил, что каталисту пять лет и за этот срок на нем погорело четыре порта.
Надо менять.