Всем привет
Проблема заключаеться в следующем в течение дня пропадает инет при попытке пропустить ping на Cisco видно что задержки становять просто бешеными, даже через telnet очень сложно войти. Но после reload все становить на свои места и работает просто идеально, но через некоторое время опять тоже самое.
Подскажите может у кого была такая проблема , чтоб и мне от нее
избавиться
вирус в вашей локальной сети...
>вирус в вашей локальной сети...А можно ли как-то от этого избавиться если да то как.
проверить компы свежим антивирусом....
>проверить компы свежим антивирусом....
Почти аналогичная ситуация.
Только случается не переодично.
Запускаю ping -t и смотрю.
Развитие инцидента (от первого request time out до полного пропадания связи) занимает от 0,5 до 2 часов.
Вирусов нет (из известных), все машины постоянно обновляются.
Маршрутизатор в корпоративной сети, прямого выхода на инет нет (только через файрвол центрального офиса).
Трафик не увеличивается (графики MRTG и счетчики на eth и serial-ах).
Вообще нет значительных изменений от нормальной работы, ни счетчики drop, error, CRC, ни прочие ничего не говорят, за что можно было-бы зацепиться.
Единственное что смущает, так это процесс Virtual Exec (по sh proc cpu), отьедает больше ресурсов чем нормальной ситуации (но это может быть оттого, подряд повторял sh proc c). Загрузку CPU тоже MRTG рисует.
И тем не менее тихо мирно за 0,5-2 часа уходит в даун.В общем мозги набекрень.
ЗЫ.
IOS 11.3 (староват конечно)Какие идеи могут быть?
>>проверить компы свежим антивирусом....
>
>
>Почти аналогичная ситуация.
>Только случается не переодично.
>Запускаю ping -t и смотрю.
>Развитие инцидента (от первого request time out до полного пропадания связи) занимает
>от 0,5 до 2 часов.
>Вирусов нет (из известных), все машины постоянно обновляются.
>Маршрутизатор в корпоративной сети, прямого выхода на инет нет (только через файрвол
>центрального офиса).
>Трафик не увеличивается (графики MRTG и счетчики на eth и serial-ах).
>Вообще нет значительных изменений от нормальной работы, ни счетчики drop, error, CRC,
>ни прочие ничего не говорят, за что можно было-бы зацепиться.
>Единственное что смущает, так это процесс Virtual Exec (по sh proc cpu),
>отьедает больше ресурсов чем нормальной ситуации (но это может быть оттого,
>подряд повторял sh proc c). Загрузку CPU тоже MRTG рисует.
>И тем не менее тихо мирно за 0,5-2 часа уходит в даун.
>
>
>В общем мозги набекрень.
>ЗЫ.
>IOS 11.3 (староват конечно)
>
>Какие идеи могут быть?Борюс с этим не первый месяц и все без результатно.
Данные проктически теже. Короче понятия неимею что делать.
Пока не нашел ответ на этот вопрос
Насчет вируса мало вероятно и к томуже у меня около ста мышин и проверить все просто физически невозможно.
на рутере можно постотрет таблицу трансляций, если настроен нат...
поднять netflow, и в период максимальной нагрузки постотреть, что грузит канал...
>на рутере можно постотрет таблицу трансляций, если настроен нат...
>поднять netflow, и в период максимальной нагрузки постотреть, что грузит канал...Пробовал бесполезно особых нагрузок не наблюдалось.
>на рутере можно постотрет таблицу трансляций, если настроен нат...
>поднять netflow, и в период максимальной нагрузки постотреть, что грузит канал...
Аналогично с Testering.
Трафик на каналах не увеличивается (правда нат-а нет, смотрел по другому - сниффер, mrtg, счетчики).
если трафик не увеличивается, а циску грузит ip input, то вочможно отключен ip route-cache на интерфейсах...
Попробовал уменьшить время трансляции ip адресов
И целый день пока работало
> Попробовал уменьшить время трансляции ip адресов
> И целый день пока работало
Была такая трабла на 3620.
Решение c3620-i-mz.122-12c.bin
мне помогло.
А route-cache просто снимает нагрузку на проц и при уменьшении трафика все должно приходить на место.
>> Попробовал уменьшить время трансляции ip адресов
>> И целый день пока работало
>Была такая трабла на 3620.
>Решение c3620-i-mz.122-12c.bin
>мне помогло.
>А route-cache просто снимает нагрузку на проц и при уменьшении трафика все
>должно приходить на место.
Попробуем IOS обновить.
Хотя на сегодня uptime 18 дней (тьфу-тьфу...)
>> Попробовал уменьшить время трансляции ip адресов
>> И целый день пока работало
>Была такая трабла на 3620.
>Решение c3620-i-mz.122-12c.bin
>мне помогло.
>А route-cache просто снимает нагрузку на проц и при уменьшении трафика все
>должно приходить на место.
Кстати и на ios 12.2 такая вещь может случиться.
> Всем привет
>Проблема заключаеться в следующем в течение дня пропадает инет при попытке пропустить
>ping на Cisco видно что задержки становять просто бешеными, даже через
>telnet очень сложно войти. Но после reload все становить на свои
>места и работает просто идеально, но через некоторое время опять тоже
>самое.
>
>Подскажите может у кого была такая проблема , чтоб и мне от
>нее
>избавитьсяПопробуй, мне в свое время очень помогло:
en
conf t
ip cefможешь поизучать: sh ip accounting и sh ip nat translations
> Всем привет
>Проблема заключаеться в следующем в течение дня пропадает инет при попытке пропустить
>ping на Cisco видно что задержки становять просто бешеными, даже через
>telnet очень сложно войти. Но после reload все становить на свои
>места и работает просто идеально, но через некоторое время опять тоже
>самое.
>
>Подскажите может у кого была такая проблема , чтоб и мне от
>нее
>избавиться
Возможно все гениальное просто :-)
Сегодня опять история повторилась.
Оказалось электрики переключали контур заземления, ну понадобилось им.
Хоть Cisco питается через UPS, тем не менее упала.
Других аномалий в это время небыло.