Исходное сообщение
"Помогите проанализировать вывод Wireshark'а" Отправлено user, 09-Фев-16 01:09
>[оверквотинг удален] >> Дамп снят во время проблемы? >> dst mac большинства пакетов являтся multicast mac 03:bf:c0:a8:01:05 и 00:1d:a1:6e:8a:21, >> такой мак не изучается коммутаторе. Скорее всего на коммутаторе multicast преращается >> в broadcast,  и в этот момент у вас  наблюдаются >> проблемы с сетью.  В сети используется MS NLB? Попробуйте >> сделать статическую  запись мультикаст группы и интерфейса, проверте настройки NLB, >> переместите сервера в другой влан. > Каким образом снят дамп? Просто воткнулись в акцесный порт с клиентами или > настроили зеркалирования? Можете прислать топологию? В сети используется vlan, проблема > наблюдается во всех сегментах или только в одном? 192.168.1.5 это Windows Server с запущенным  Active Directory и веб сервером?