Есть Catalyst 3560 , в него включено последовательно несколько свитчей Л2, и в конечном итоге клиент на 1000 мбит.с. Время от времени от клиента начинается флуд\атака, при которой цпу Каталисті прігает до 100% , что в свою очередь откладівает последсвтия на всю сеть и остальные объекты, доступ к которым начинает пропадать. Отключение порта на клиентском оборудовании дает знать что атака происходит от именно этого клиента.
Но понять в чем именно проблема, так и не удалось.. либо сетевая карта , которая начинает отражать входящий траффик, тем самым создавая петлю, либо намеряный флуд, либо вирусная атака, хотя при мониторинге tcpdump на интренет-шлюзе , ничего внеземного не обнаружилось... Исходя из этого я полагаю что флуд не выходит за границы сети... а распространяется в ней.При чем во время загрузки Каталисты, загрузка всех транзитных свитчей, и свитча куда клиент включен, в норме.
Все оборудование в одной ВЛАНе, клиент в другой. Клиент по 30/ , айпи у него на ПК, и tuj шлюз на Catalyst3560. Если на Циске ввести команду - #spanning-tree loopguard default , это защитит от петли кривой клиентской сетевой ? Так же интересует, как правильно включить бродкаст-контрол на Каталисте, а так же другие всевозможные защитные опции.
|
Вариант для распечатки
(ok) on 14-Апр-13, 13:31 
