The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Падает сеть"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение [ Отслеживать ]

"Падает сеть"  +/
Сообщение от silent email(??) on 27-Янв-14, 09:27 
Доброго всем времени суток.
Помогите пожалуйста разобрать в проблеме.
Раз в месяц  иногда чаще иногда реже сеть падает  намертво.  При запуске Wiresshark он показывает следующее.
2322225    162.167938000 Cisco_f2:fe:43 Microsof_0e:51:8d  ARP    60  Who has 192.168.х.ххх?  Tell 192.168.у.ууу
2322225    162.167938000 Cisco_f2:fe:43 Microsof_0e:51:8d  ARP    60  Who has 192.168.х.ххх?  Tell 192.168.у.ууу
2322225    162.167938000 Cisco_f2:fe:43 Microsof_0e:51:8d  ARP    60  Who has 192.168.х.ххх?  Tell 192.168.у.ууу
2322225    162.167938000 Cisco_f2:fe:43 Microsof_0e:51:8d  ARP    60  Who has 192.168.х.ххх?  Tell 192.168.у.ууу
И так до бесконечности, кроме этого ничего пройти не может.
Причём  
192.168.у.ууу – это  маршрутизатор (cisco 2911) который управляет  всеми подсетями, которые падают.
192.168.х.ххх это  хост с которого я настраиваю циску. Безопасность на маршрутизаторе настроена, так что доступ к нему можно получит только с хоста 192.168.х.ххх.
И это происходит когда 192.168.х.ххх выключен.
После перезагрузки циски и включения хоста 192.168.х.ххх взаимодействие между подсетями восстанавливается.
Заранее всем откликнувшимся спасибо.
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Падает сеть"  +/
Сообщение от GolDi (??) on 27-Янв-14, 09:44 
>[оверквотинг удален]
> Причём
> 192.168.у.ууу – это  маршрутизатор (cisco 2911) который управляет  всеми подсетями,
> которые падают.
> 192.168.х.ххх это  хост с которого я настраиваю циску. Безопасность на маршрутизаторе
> настроена, так что доступ к нему можно получит только с хоста
> 192.168.х.ххх.
> И это происходит когда 192.168.х.ххх выключен.
> После перезагрузки циски и включения хоста 192.168.х.ххх взаимодействие между подсетями
> восстанавливается.
> Заранее всем откликнувшимся спасибо.

config покажите, а так похоже на вирус или некорректное оборудование в сети

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Падает сеть"  +/
Сообщение от silent email(??) on 27-Янв-14, 09:51 
>[оверквотинг удален]
>> 192.168.у.ууу – это  маршрутизатор (cisco 2911) который управляет  всеми подсетями,
>> которые падают.
>> 192.168.х.ххх это  хост с которого я настраиваю циску. Безопасность на маршрутизаторе
>> настроена, так что доступ к нему можно получит только с хоста
>> 192.168.х.ххх.
>> И это происходит когда 192.168.х.ххх выключен.
>> После перезагрузки циски и включения хоста 192.168.х.ххх взаимодействие между подсетями
>> восстанавливается.
>> Заранее всем откликнувшимся спасибо.
> config покажите, а так похоже на вирус или некорректное оборудование в сети

Кофиг постараюсь кинуть, а что значит некорректное оборудование в сети.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Падает сеть"  +/
Сообщение от GolDi (??) on 27-Янв-14, 10:31 
>[оверквотинг удален]
>>> которые падают.
>>> 192.168.х.ххх это  хост с которого я настраиваю циску. Безопасность на маршрутизаторе
>>> настроена, так что доступ к нему можно получит только с хоста
>>> 192.168.х.ххх.
>>> И это происходит когда 192.168.х.ххх выключен.
>>> После перезагрузки циски и включения хоста 192.168.х.ххх взаимодействие между подсетями
>>> восстанавливается.
>>> Заранее всем откликнувшимся спасибо.
>> config покажите, а так похоже на вирус или некорректное оборудование в сети
> Кофиг постараюсь кинуть, а что значит некорректное оборудование в сети.

телевизор, холодильник, кофеварка - где есть ethernet

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Падает сеть"  +/
Сообщение от eek (ok) on 27-Янв-14, 10:03 
rate limit на arp повесьте + трап на сработку, тогда конективити не поломается и можно будет дебажить прямо во время безобразия.

А так, да согласен с коллегой - это видимо вирус. Ну или пионер которому нечего делать и достаточно знаний чтобы генерить arp flood.

P.S. Ну и такое лучше бороть на доступе благо технологий позволяют.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Падает сеть"  +/
Сообщение от silent email(??) on 27-Янв-14, 10:16 

подскажите пожалуйста как rate limit на arp сделать или ткните носом где про это почитать
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Падает сеть"  +/
Сообщение от eek (ok) on 27-Янв-14, 10:39 
> подскажите пожалуйста как rate limit на arp сделать или ткните носом где
> про это почитать

http://google.gik-team.com/?q=arp+rate+limit+cisco

Третья же ссылка сверху

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру