The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Ethernet фреймы с TLV 0x0701, 0x702 в LAN."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение [ Отслеживать ]

"Ethernet фреймы с TLV 0x0701, 0x702 в LAN."  +/
Сообщение от vk555 (ok) on 16-Июн-11, 20:56 
Помогите пожалуйста разобраться в проблеме: в небольшой локальной сети(20 компов соединенных через маршрутизатор HP ProCurve 2510) два компа под Windows XP все время посылают Ethernet кадры с несуществующим в сети МАС-адресом назначения и TLV 0x0701, 0x702. Поскольку маршрутизатор не знает этих адресов, он рассылает эти кадры по всем портам, а в сети есть несколько слабых каналов (10HalfDuplex) - коллизии, ошибки и т.п. Остальные компы - под Linux, IRIX - в таком вредительстве не замечены. В чем дело? Какая-то дефолтная опция настройки сетевых карт под виндой заставляет их слать этот мусор или виновата какое-то приложение (служба)? Помогите пожалуйста разобраться.  
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Ethernet фреймы с TLV 0x0701, 0x702 в LAN."  +/
Сообщение от cant email on 16-Июн-11, 21:09 
> Помогите пожалуйста разобраться в проблеме: в небольшой локальной сети(20 компов соединенных
> через маршрутизатор HP ProCurve 2510) два компа под Windows XP все
> время посылают Ethernet кадры с несуществующим в сети МАС-адресом назначения и
> TLV 0x0701, 0x702. Поскольку маршрутизатор не знает этих адресов, он рассылает
> эти кадры по всем портам, а в сети есть несколько слабых
> каналов (10HalfDuplex) - коллизии, ошибки и т.п.

Странно что Вы обеспокоены такой мелкой проблемой, как будто в таком дизайне сети Вы ещё не сталкивались с гораздо более частыми и свирепыми. типа unknown unicast.

Бросьте сизифов труд, разбивайте сеть на сегменты.  

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Ethernet фреймы с TLV 0x0701, 0x702 в LAN."  +/
Сообщение от vk555 (ok) on 16-Июн-11, 23:36 
>> Помогите пожалуйста разобраться в проблеме: в небольшой локальной сети(20 компов соединенных
>> через маршрутизатор HP ProCurve 2510) два компа под Windows XP все
>> время посылают Ethernet кадры с несуществующим в сети МАС-адресом назначения и
>> TLV 0x0701, 0x702. Поскольку маршрутизатор не знает этих адресов, он рассылает
>> эти кадры по всем портам, а в сети есть несколько слабых
>> каналов (10HalfDuplex) - коллизии, ошибки и т.п.
> Странно что Вы обеспокоены такой мелкой проблемой, как будто в таком дизайне
> сети Вы ещё не сталкивались с гораздо более частыми и свирепыми.
> типа unknown unicast.
> Бросьте сизифов труд, разбивайте сеть на сегменты.

Я понимаю, что в этой теме - чайник, возможно, вопрос глупый. Просто хотелось разобраться. Сеть действительно временами глючит, и почти единственный инструмент - windump.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Ethernet фреймы с TLV 0x0701, 0x702 в LAN."  +/
Сообщение от vk555 (ok) on 16-Июн-11, 23:40 
>[оверквотинг удален]
>>> TLV 0x0701, 0x702. Поскольку маршрутизатор не знает этих адресов, он рассылает
>>> эти кадры по всем портам, а в сети есть несколько слабых
>>> каналов (10HalfDuplex) - коллизии, ошибки и т.п.
>> Странно что Вы обеспокоены такой мелкой проблемой, как будто в таком дизайне
>> сети Вы ещё не сталкивались с гораздо более частыми и свирепыми.
>> типа unknown unicast.
>> Бросьте сизифов труд, разбивайте сеть на сегменты.
> Я понимаю, что в этой теме - чайник, возможно, вопрос глупый. Просто
> хотелось разобраться. Сеть действительно временами глючит, и почти единственный инструмент
> - windump.

А зачем разбивать на сегменты? Broadcast незначительный...

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Ethernet фреймы с TLV 0x0701, 0x702 в LAN."  +/
Сообщение от cant email on 17-Июн-11, 11:22 
> Сеть действительно временами глючит, и почти единственный инструмент
> - windump.
> А зачем разбивать на сегменты? Broadcast незначительный...

Если незначительный, то 10Half не пострадает. коллизии это его нормальное состояние.

Для локализации глюков в сети в простейшем случае используют:
- mirror(span) всего трафика на wireshark(tcpdump)
- отрисовывают графики с портов свичей по snmp (cacti, solarwinds)
- сливают на syslog-сервер все сообщения со свичей
- pingplotter круглосуточно рисует lost,delay.

Во времени и пространстве анализируют всю эту информацию, и локализуют глюки.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Ethernet фреймы с TLV 0x0701, 0x702 в LAN."  +/
Сообщение от vk555 (ok) on 17-Июн-11, 18:26 
>> Сеть действительно временами глючит, и почти единственный инструмент
>> - windump.
>> А зачем разбивать на сегменты? Broadcast незначительный...
> Если незначительный, то 10Half не пострадает. коллизии это его нормальное состояние.
> Для локализации глюков в сети в простейшем случае используют:
>  - mirror(span) всего трафика на wireshark(tcpdump)
>  - отрисовывают графики с портов свичей по snmp (cacti, solarwinds)
>  - сливают на syslog-сервер все сообщения со свичей
>  - pingplotter круглосуточно рисует lost,delay.
> Во времени и пространстве анализируют всю эту информацию, и локализуют глюки.

Благодарю за совет. С понедельника попробую.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру