>3640 выполняет ф-ии inter-vlan routing >По sh processes cpu выводится такое > >CPU utilization for five seconds: 91%/87%; one minute: 88%; five minutes: 81% > > PID Runtime(ms) Invoked uSecs > 5Sec 1Min 5Min TTY Process > > 56 2935808 342260 > 8577 1.92% 1.32% > 1.47% 0 IP Input > 156 2681004 1827183 > 1467 0.91% 0.01% 1.26% > 0 traffic_shape > 16 820636 >296017 2772 0.45% >0.22% 0.23% 0 ARP Input > 2 130252 > 16011 8135 >0.09% 0.04% 0.04% 0 Load Meter > 74 135212 >298601 452 0.09% > 0.04% 0.05% 0 SSS Feature Time > 87 183240 >153148 1196 0.09% >0.08% 0.08% 0 DHCPD Receive > 30 41760 > 76880 543 > 0.09% 0.01% 0.00% 0 TTY Background > > 75 27056 > 15539 1741 >0.09% 0.01% 0.00% 0 TCP Timer > 91 308172 >725947 424 0.09% > 0.08% 0.09% 0 RBSCP Background > 95 122852 >116348 1055 0.09% >0.07% 0.07% 0 CEF process > >остальные процессы по нулям > >в сумме 2% закгрузка, а показывает 91% >при увеличении трафика от клиентов возрастает до 99% > >все идет через интерфейс fa0/0 > >FastEthernet0/0 is up, line protocol is up > Hardware is AmdFE, address is 00d0.bbdb.1680 (bia 00d0.bbdb.1680) > MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, > reliability 255/255, txload 14/255, rxload 14/255 > Encapsulation 802.1Q Virtual LAN, Vlan ID 1., loopback not >set > Keepalive set (10 sec) > Full-duplex, 100Mb/s, 100BaseTX/FX > ARP type: ARPA, ARP Timeout 04:00:00 > Last input 00:00:00, output 00:00:00, output hang never > Last clearing of "show interface" counters never > Input queue: 0/75/56005/0 (size/max/drops/flushes); Total output drops: 305762 > Queueing strategy: fifo > Output queue: 0/40 (size/max) > 5 minute input rate 5657000 bits/sec, 1424 packets/sec > 5 minute output rate 5521000 bits/sec, 1394 packets/sec > 62817657 packets input, 979005155 bytes > Received 559412 broadcasts, 0 runts, 0 giants, >0 throttles > 13441 input errors, 0 CRC, 0 frame, >13441 overrun, 0 ignored > 0 watchdog > 0 input packets with dribble condition detected > > 61864495 packets output, 519133635 bytes, 0 underruns > > 0 output errors, 0 collisions, 2 interface >resets > 0 babbles, 0 late collision, 0 deferred > > 0 lost carrier, 0 no carrier > 0 output buffer failures, 0 output buffers >swapped out > >В чем может быть проблема? Очень много пакетов проходит через интерфейс, сдается мне, что там много UDP пакетов, проверьте это, и грузится она именно из-за этого, как мне кажется, просто я такое наблюдал, источник оказался вирус на нескольких клиентских машинах
|