The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Непонятный сетвыой траффик"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Непонятный сетвыой траффик"  
Сообщение от mike_bon email(ok) on 19-Ноя-05, 16:03 
День добрый всем. Мучаюсь проблемой.
сегодня перестала работать сеть (100Mb/Eternet). не вижу ни одного юзера. построена на коммутаторах Planet(порядка дестяка).
Сажусь tcpdumpom на интерфейс, смотрящий в эту сеть и получаю ежесекундно:
12:25:14.758115 01:80:c2:00:00:01 > 01:80:c2:00:00:01, ethertype Unknown (0x8808), length 60:
        0x0000:  0001 ffff 0000 0000 0000 0000 0000 0000  ................
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
        0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............

Кто-нибудь знает в чем дело?
Заранее спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Непонятный сетвыой траффик"  
Сообщение от Skif (??) on 20-Ноя-05, 02:25 
Если комутаторы правильно настроены, то ничего ты и не должен левого увидеть.
С Planet комутаторами не работал, но видел из далека 8-ми портовый управляемый. произвел не плохое впечатление, хотя обычные не управляемы - гадость еще та.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Непонятный сетвыой траффик"  
Сообщение от mike_bon email(ok) on 20-Ноя-05, 11:13 
>Если комутаторы правильно настроены, то ничего ты и не должен левого увидеть.
>
>С Planet комутаторами не работал, но видел из далека 8-ми портовый управляемый.
>произвел не плохое впечатление, хотя обычные не управляемы - гадость еще
>та.

В том-то и дело, что свитчи не управляемые.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Непонятный сетвыой траффик"  
Сообщение от vls_ email on 08-Апр-07, 14:56 
>День добрый всем. Мучаюсь проблемой.
>сегодня перестала работать сеть (100Mb/Eternet). не вижу ни одного юзера. построена на
>коммутаторах Planet(порядка дестяка).
>Сажусь tcpdumpom на интерфейс, смотрящий в эту сеть и получаю ежесекундно:
>12:25:14.758115 01:80:c2:00:00:01 > 01:80:c2:00:00:01, ethertype Unknown (0x8808), length 60:
>        0x0000:  0001 ffff
>0000 0000 0000 0000 0000 0000  ................
>        0x0010:  0000 0000
>0000 0000 0000 0000 0000 0000  ................
>        0x0020:  0000 0000
>0000 0000 0000 0000 0000      
>..............
>
>Кто-нибудь знает в чем дело?
>Заранее спасибо.

Вы не нашли ответ? У меня точно такая же проблема...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Непонятный сетвыой траффик"  
Сообщение от shumer (??) on 17-Фев-08, 09:29 
>[оверквотинг удален]
>>        0x0010:  0000 0000
>>0000 0000 0000 0000 0000 0000  ................
>>        0x0020:  0000 0000
>>0000 0000 0000 0000 0000      
>>..............
>>
>>Кто-нибудь знает в чем дело?
>>Заранее спасибо.
>
>Вы не нашли ответ? У меня точно такая же проблема...

У меня проблема таже, кто нибудь что нибудь нашел по этой теме?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Непонятный сетвыой траффик"  
Сообщение от Digiman email on 28-Май-08, 12:26 
>[оверквотинг удален]
>>>0000 0000 0000 0000 0000      
>>>..............
>>>
>>>Кто-нибудь знает в чем дело?
>>>Заранее спасибо.
>>
>>Вы не нашли ответ? У меня точно такая же проблема...
>
>У меня проблема таже, кто нибудь что нибудь нашел по этой теме?
>

Это даёт беспроводная точка доступа. У неё 2 мака. Облазил всю админку этой точки доступа (юзер не продвинутый, оставил дефолтный пароль) ничего подозрительного не нашёл. arp monitor выдаёт вот что:
28.05.2008 1:23:33    Flip flop    01-80-C2-00-00-01 takes other's IP: 192.168.25.2
и тут же ip-sentinel возвращает адрес маршрутизатору:
28.05.2008 1:23:34    Reused old ethernet address    192.168.25.2, hwaddr: 00-08-C7-99-DD-7A
а вот что в листинге ip-mac:

192.168.25.174    00-1D-60-DF-F9-EF    28.05.2008 2:01:42    
192.168.25.174    01-80-C2-00-00-01    28.05.2008 2:02:42    
2 мака на одном интерфейсе, непонятно. Может кто пояснит в чём дело?


У меня сеть не ложится, но начинает напряжно работать


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Непонятный сетвыой траффик"  
Сообщение от Yarikello email on 10-Дек-08, 11:14 
у меня вообще такого мака не нашлось... сеть туго начинает работать. Может можно как-то эти пакеты заблочить? управляемые свичи смогут ли их отфильровать?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Непонятный сетвыой траффик"  
Сообщение от Sapper on 14-Дек-08, 15:12 
01-80-C2-00-00-01
это стандартный адрес для pause-frame пакета. Отключи, если возможно flow control. Защита от переполнения буфера порта это.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Непонятный сетвыой траффик"  
Сообщение от Yarikello email on 26-Дек-08, 03:02 
>01-80-C2-00-00-01
>это стандартный адрес для pause-frame пакета. Отключи, если возможно flow control. Защита
>от переполнения буфера порта это.

в общем поставил перед сервером свичи L2 и как рукой сняло(даже не настраивал storm, broadcast и прочие фильтры)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру