https://www.opennet.me/openforum/vsluhforumID6/15803.html Граждане! Будьте благосколнны, пожалуйста. С Цисками только начал знакоимться, но начальство требует решения проблем сиюминутно, как будто я всезнающий робот...<br>Есть новый Cisco 2960 Series, 48 портов + 2 гигабитных. Ничего не настраивал, просто поставил его в стойку, воткнул патчкорды и сеть заработала. Но до чего ж она вытормаживает! Я даже 30 мегабайт не могу с сервера слить - связь обрывается. А что говорить о том, что Exchange теряет AD и постоянно сыпет ошибки... Я привожу конфиг циски, может подскажете, что нужно сделать? А главное как? А то чтобы конфиг научиться достать я тут столько народу взбаломутил...<br>Буду премного благодарен!<br><br>Switch#sh run<br>Building configuration...<br><br>Current configuration : 1911 bytes<br>!<br>version 12.2<br>service config<br>no service pad<br>service timestamps debug uptime<br>service timestamps log uptime<br>no service password-encryption<br>!<br>hostname Switch<br>!<br>!<br>no aaa new-model<br>system mtu routing 1500<br>ip subnet-zero<br>!<br>!<br>!<br>!<br>no file verify auto<br>spanning-tree mode pvst<br>spa https://www.opennet.me/openforum/vsluhforumID6/15803.html#13 Fri, 31 Oct 2008 20:39:20 GMT &gt;можно убить броадкаст от нетбиоса<br>&gt;no ip forward-protocol udp netbios-ns<br>&gt;no ip forward-protocol udp netbios-dgm<br><br>с2960 так делать не умеет!<br><br>попутно вопрос: как на ней порезать нетбиос? через анус? шторм-контролем?<br> https://www.opennet.me/openforum/vsluhforumID6/15803.html#11 Mon, 31 Mar 2008 16:53:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ip http server <br>&gt;&gt;! <br>&gt;&gt;control-plane <br>&gt;&gt;! <br>&gt;&gt;! <br>&gt;&gt;line con 0 <br>&gt;&gt;line vty 5 15 <br>&gt;&gt;! <br>&gt;&gt;end <br>&gt;<br><br>сконфигури порты статически<br>conf t<br>int range fa0/1 - 48<br> switchport mode access<br> access vlan 1<br>а то циска пытается тип порта (access или trunk) автоматом детектить, а это долго<br><br><br>если компы не должны обмениваться трафиком между собой можно добавить switchport protected<br><br><br>если есть dhcp сервер, то можно все броадкасты направлять на него<br>ip forward-protocol udp bootpс<br>int vlan 1<br> ip helper-address &lt;ip address of dhcp server&gt;<br><br><br>можно убить броадкаст от нетбиоса<br>no ip forward-protocol udp netbios-ns<br>no ip forward-protocol udp netbios-dgm<br><br><br><br> <br><br> https://www.opennet.me/openforum/vsluhforumID6/15803.html#10 Mon, 31 Mar 2008 07:59:49 GMT &gt;<br>&gt;&gt;&gt;просыпанием по сети, управление потоком и наслаждаться :) <br>&gt;&gt;<br>&gt;&gt;помоему это уже пароноидальная настройка порта <br>&gt;<br>&gt;Имея сетку в 13 тысяч машин десятков производителей и сотен <br>&gt;сетвых плат - станешь параноиком. Все что могут неправильно сделать - сделают <br>&gt;:) <br>&gt;"Параноидальные" настройки упрощают жизнь. Сколько я видел приколов из-за <br>&gt;умностей сетевых карт - просто тьма. WireShark - наше любимое приложение... <br><br>коли так то странно что вы досих пор пользуетесь 2960 по мне так уже пора 3550 если такие замуты.<br><br>PS уменя сетка на ~10000 пользователей и я до токого не дохожу. хотя wireshark люблю и уважаю<br> https://www.opennet.me/openforum/vsluhforumID6/15803.html#9 Mon, 31 Mar 2008 07:45:00 GMT <br>&gt;&gt;просыпанием по сети, управление потоком и наслаждаться :) <br>&gt;<br>&gt;помоему это уже пароноидальная настройка порта <br><br>Имея сетку в 13 тысяч машин десятков производителей и сотен<br>сетвых плат - станешь параноиком. Все что могут неправильно сделать - сделают :)<br>"Параноидальные" настройки упрощают жизнь. Сколько я видел приколов из-за<br>умностей сетевых карт - просто тьма. WireShark - наше любимое приложение...<br> https://www.opennet.me/openforum/vsluhforumID6/15803.html#8 Wed, 19 Mar 2008 07:35:00 GMT &gt;[оверквотинг удален]<br>&gt;! <br>&gt;ip http server <br>&gt;! <br>&gt;control-plane <br>&gt;! <br>&gt;! <br>&gt;line con 0 <br>&gt;line vty 5 15 <br>&gt;! <br>&gt;end <br><br>Да мне кажется, что дело тут по большому счету не в свиче. Много раз юзал подобные свичи без конфигурации и ничего. Есть большое подозрение, что дело в самой сети. Может быть ОЧЕНЬ много широковещательных пакетов, которые и так то создают нагрузку, а при неправильной конфигурации сети могут вообще вызывать очень серьезные широковещательные шторма и свич просто задыхается неуспевая их всех обработать. Поэтому тут надо анализировать саму сеть как мне кажется, ну и заодно сами патчкорды проверить.<br> https://www.opennet.me/openforum/vsluhforumID6/15803.html#7 Wed, 19 Mar 2008 06:33:14 GMT &gt;[оверквотинг удален]<br>&gt; no cdp enable <br>&gt; down-when-looped <br>&gt; storm-control action trap <br>&gt; storm-control broadcast level 10 <br>&gt; storm-control multicast level 10 <br>&gt; storm-control unicast level 80 <br>&gt;<br>&gt;На машинах - жестко 100FD, убрать все связанное с программным подсчетом контрольных <br>&gt;сумм, <br>&gt;просыпанием по сети, управление потоком и наслаждаться :) <br><br>помоему это уже пароноидальная настройка порта<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/15803.html#6 Wed, 19 Mar 2008 05:03:02 GMT Нормальные настройки порта выглядят вот так:<br><br>interface FastEthernet 0/x<br>description "hostname (ip-addr)"<br>switchport mode access<br>switchport nonegotiate<br>switchport access vlan Y<br>switchport port-security mac-address sticky<br>switchport port-security violation shutdown<br>switchport port-security <br>speed 100<br>duplex full<br>no logging event link-status<br>no snmp trap link-status<br>spanning-tree portfast <br>spanning-tree bpduguard enable<br>spanning-tree bpdufilter enable<br>no cdp enable<br>down-when-looped<br>storm-control action trap<br>storm-control broadcast level 10<br>storm-control multicast level 10<br>storm-control unicast level 80<br><br>На машинах - жестко 100FD, убрать все связанное с программным подсчетом контрольных сумм,<br>просыпанием по сети, управление потоком и наслаждаться :)<br> https://www.opennet.me/openforum/vsluhforumID6/15803.html#5 Tue, 18 Mar 2008 18:34:00 GMT Я думаю, что тормозит он из-за работы <br>spanning-tree протокола, который рассылает bpdu фреймы<br>по сети для анализа ее топологии. Может из-за большого<br>времени сходимости все и тормозит.<br><br>Vlan -ы грубо говоря нужны для разделения сетей, <br>чтобы пакеты из одной сети не попали в другую.<br>Хосты, которые входят в один vlan будут "видеть" друг друга<br>а других - нет.<br> https://www.opennet.me/openforum/vsluhforumID6/15803.html#4 Tue, 18 Mar 2008 18:04:27 GMT &gt;&gt;Попробуйте ввести такую команду: <br>&gt;&gt;<br>&gt;&gt;#no spanning-tree optimize bpdu transmission <br>&gt;&gt;<br>&gt;<br>&gt;Попробовал, но пишет: <br>&gt;% Invalid input detected at '^' marker. <br><br>Попробуйте в конфигурационном режиме:<br>#conf t<br>config)#no spanning-tree optimize bpdu transmission<br> <br>