faq обучение настройка
Текущее время: Чт июл 24, 2025 09:33

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
 Заголовок сообщения: Дропаются пакеты на 3828
СообщениеДобавлено: Ср июн 20, 2007 14:18 
Не в сети

Зарегистрирован: Чт мар 16, 2006 17:51
Сообщений: 52
Откуда: Москва
Добрый день!
Прошивку сменил на 52 версию. Не помогло. по прежнему дропаются пакеты. Причем только у одного из 5 клиентов. Трафик контроль - стоит в дизэйбле.
Ingress cheking на порту клиента и на аплинке поставил также в дизэйбл. Не помогло.


Дальше к клиенту линия идет по оптике через комплект DMC-920. Замена которого также не помогла.
У клиента стоит Cisco 2821. А со стороны аплинка у нас стоит Cisco 2960.
Что еще и где можно посмотреть?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 20, 2007 15:49 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Я Вам письмом ответил. Вы дамп этого трафика от клиента снимали?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 21, 2007 10:37 
Не в сети

Зарегистрирован: Чт мар 16, 2006 17:51
Сообщений: 52
Откуда: Москва
Иван, можно поподробнее что за дамп трафика и как его снимать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 21, 2007 10:42 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Настраиваете зеркалирование с клиентского порта на тот на котором у Вас машинка со сниффером и снимаете дамп пакетов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 21, 2007 10:49 
Не в сети

Зарегистрирован: Чт мар 16, 2006 17:51
Сообщений: 52
Откуда: Москва
К сожалению, я никогда не настраивал зеркалирование порта. И каким снифером лучше пользоваться?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 21, 2007 10:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Команды настройки enable mirror и config mirror. Сниффер например Ethereal.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 21, 2007 11:24 
Не в сети

Зарегистрирован: Чт мар 16, 2006 17:51
Сообщений: 52
Откуда: Москва
Ethereal скачал. Если можно, для ускорения решения проблемы, подскажите, как его настроить и на что обратить внимание.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 21, 2007 11:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Просто снять дамп пакетов и сохранить в файл. Главно выбрать правильный интерфейс на компьютере.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 21, 2007 11:34 
Не в сети

Зарегистрирован: Чт мар 16, 2006 17:51
Сообщений: 52
Откуда: Москва
А что потом с этим дампом делать? Как можно увидеть, какие именно пакеты дропаются?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 21, 2007 11:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Просто смотрите на различные аномальные в этой конфигурации пакеты. Список здесь:

1. Packets dropped when IPMC(IP Multicast) TTL count below threshold. Number of IPMC packets dropped due to TTL threshold in MAC domain. ttl=0
2. Number of packets dropped by egress (VLAN tag removed or IPmc).
3. Transmit L3 Aborted Packet Counter. Number of L3 packets dropped.
4. Packets dropped by ACL Counter. Incremented for each packet dropped by the ACL.
5. Unknow Protocol, like Cisco CDP, Loopback Test packet.
6. 802.3x Pause frame also will count as drop packet.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 21, 2007 16:32 
Не в сети

Зарегистрирован: Чт мар 16, 2006 17:51
Сообщений: 52
Откуда: Москва
Все же я чего-то не понимаю. Порты зазеркалировал. Дропы идут. Подключаю компьютер - к порту-зеркалу и дропы пропадают.
Запускал сниффер. Он все пишет. В это время дропов нет. Стоит только отсоединить компьютер - снова идут дропы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 21, 2007 16:38 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Снимите дамп и проанализируйте пакеты. Не обращайте внимание на счётчик.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 56


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB