Есть настроенный работающий catalyst. Он достался мне в таком состоянии и работал без нареканий.Вчера он перестал пинговаться, вообще. При этом все что через него подключено работает в нормальном режиме. Работ на нем никаких не велось. Случилось это "само-собой".
Работ на соседнем оборудовании в это время не зарегистрировано.После перезагрузки по питанию проработал около 18 часов и встал так же. Подключившись к консоли ничего определить не смог (опыта маловато). Еще один ребут. Решил почитать и повозиться с ним удаленно. Проработал он около 15 минут и опять перешел в такое состояние.
В чем может быть проблема, что почитать, как и какое журналирование настроить?
Находится он не близко, поэтому нужно постараться определить проблему как можно более точно. Вся дополнительная информация по вашим запросам.
>Есть настроенный работающий catalyst. Он достался мне в таком состоянии и работал
>без нареканий.
>
>Вчера он перестал пинговаться, вообще. При этом все что через него подключено
>работает в нормальном режиме. Работ на нем никаких не велось. Случилось
>это "само-собой".
>Работ на соседнем оборудовании в это время не зарегистрировано.
>
>После перезагрузки по питанию проработал около 18 часов и встал так же.
>Подключившись к консоли ничего определить не смог (опыта маловато). Еще один
>ребут. Решил почитать и повозиться с ним удаленно. Проработал он около
>15 минут и опять перешел в такое состояние.
>
>В чем может быть проблема, что почитать, как и какое журналирование настроить?
>
>
>Находится он не близко, поэтому нужно постараться определить проблему как можно более
>точно. Вся дополнительная информация по вашим запросам.У меня такой цирк наблюдался при кривой IOS ...перезаливка IOS помогла.
>Есть настроенный работающий catalyst. Он достался мне в таком состоянии и работал
>без нареканий.
>
>Вчера он перестал пинговаться, вообще. При этом все что через него подключено
>работает в нормальном режиме. Работ на нем никаких не велось. Случилось
>это "само-собой".
>Работ на соседнем оборудовании в это время не зарегистрировано.
>
>После перезагрузки по питанию проработал около 18 часов и встал так же.
>Подключившись к консоли ничего определить не смог (опыта маловато). Еще один
>ребут. Решил почитать и повозиться с ним удаленно. Проработал он около
>15 минут и опять перешел в такое состояние.
>
>В чем может быть проблема, что почитать, как и какое журналирование настроить?
>
>
>Находится он не близко, поэтому нужно постараться определить проблему как можно более
>точно. Вся дополнительная информация по вашим запросам.Попробуйте поставить логирование на какую нибудь машину и просмотрите логи что покажет перед очередным ступором.
sw1(config)#logging 192.168.100.5
>Попробуйте поставить логирование на какую нибудь машину и просмотрите логи что покажет
>перед очередным ступором.
>sw1(config)#logging 192.168.100.5каталист:
catalyst2950-A19#show running-config | include logg
logging trap debugging
logging 1.2.3.4в syslog.conf есть запись:
local7.* /var/log/switch/cisco.logфайл: /var/log/switch/cisco.log доступен на запись всем.
syslogd перезапустил.
tcpdump'ом вижу, что сообщения для syslogd приходят, но в файл они не пишутся. Что я мог упустить?
>
>файл: /var/log/switch/cisco.log доступен на запись всем.
>
>syslogd перезапустил.
>tcpdump'ом вижу, что сообщения для syslogd приходят, но в файл они не
>пишутся. Что я мог упустить?syslogd_flags="-n -a 192.168.1.1:*"
где 192.168.1.1 - IP циски с которой сыплются логи
>syslogd_flags="-n -a 192.168.1.1:*"
>
>где 192.168.1.1 - IP циски с которой сыплются логиспасибо, заработало. Только вот сыпется все и в cisco.log и в /var/log/messages.
Отчего дублируется?
>>syslogd_flags="-n -a 192.168.1.1:*"
>>
>>где 192.168.1.1 - IP циски с которой сыплются логи
>
>спасибо, заработало. Только вот сыпется все и в cisco.log и в /var/log/messages.
>
>Отчего дублируется?В начале syslog.conf ставим
# only this host
+@# здесть локальные логи: /var/log/messages и другие
# в конце ставим
# all programs
!*
# all hosts exept this
-@# здесть логи с цисок
>В начале syslog.conf ставим
>
># only this host
>+@
>
># здесть локальные логи: /var/log/messages и другие
>
># в конце ставим
># all programs
>!*
># all hosts exept this
>-@
>
># здесть логи с цисокеще раз спасибо. Сделал немного иначе, но в этом направлении.
В начале конфига указал:
+1.2.3.4
local7.* /log/file
-1.2.3.4
>Попробуйте поставить логирование на какую нибудь машину и просмотрите логи что покажет
>перед очередным ступором.
>sw1(config)#logging 192.168.100.5
Упал! в 13:47, по сообщению nagios.в лог теперь пишутся только
"Oct 4 14:20:26 10.0.35.44 2903: 21:16:25: DHCPD: checking for expired leases."перед этим были сообщения вида:
"Oct 4 13:35:28 10.0.35.44 2880: 20:31:28: IP ARP: rcvd req src 10.0.35.30 00c0.26a7.f62e, dst 10.0.35.4 Vlan 4"
и
"Oct 4 13:31:08 10.0.35.44 2874: Oct 4 03:31:07: %CDP-4-DUPLEX_MISMATCH: duplex mismatch discovered on FastEthernet0/1 (not half duplex), with router-gov Ethernet1/3 (half duplex)."Каталист не пингуется, то что к нему подключено, работает как положено.
Добрался до логов курвы (5308xl), которая смотрит на этот каталист. Есть там одна любопытная запись:
"Oct 4 22:30:11 10.0.35.5 Oct 4 22:30:08 10.0.35.5 FFI: port A24-Excessive undersized/giant packets. See help."Из прочтенного понял, что такое бывает при глючном железе, подключенном к порту.
Выяснил, что каталисту пять лет и за этот срок на нем погорело четыре порта.
Надо менять.