Непонятные проблемы с сетью

Vich · Отправлено: **16:32, 19-01-2005** | #2

встает вся сеть целиком или какойто отдельный сегмент? на каких свитчах все построено?

iarsen · Отправлено: **16:42, 19-01-2005** | #3

Падает вся сетка.
В основе стоит CISCO 2950, а по отделам CNet и Dlink.

Vich · Отправлено: **16:49, 19-01-2005** | #4

что в логах на cisco за это время? как вариант локализации проблемы - отключить отделы от магистрального свитча. и смотреть что будет происходить внутри. перегружать пробовал свитчи?
и еще один момент - свитчи могут ложиться от вирусов (проверь на всякий)

iarsen · Отправлено: **18:21, 19-01-2005** | #5

Логи CISCO не смотрел еще.
Вариант локализации проблемы хороший, но не подходящий - проблема в течение дня может вывалиться несколько раз, а на целый день никто ни даст отключить целый отдел. А вот свичи перегружу.
На счет вирусов проверять начали. Есть интересная особенность - есть несколько машин с которых идет непонятный UDP трафик - который блокируется на Интернетовском шлюзе. При этом картина примерно такая - какой-то адрес начинает слать UDP пакеты с порта 5140, 5150 по довольно таки большому диапазону портов. Поставил на паре таких машин TCPView - нет ничего - ни один процесс не генерит такие пакеты.

Vich · Отправлено: **18:52, 19-01-2005** | #6

а точно трафик прет с тех адресов, что ты видишь в лога шлюза? весьма возможен вариант с подменой обратного адреса. лучше все таки проверить машины на вирусы. ну и посмотреть что идет через cisco

iarsen · Отправлено: **11:56, 21-01-2005** | #7

По статистике CISCO есть два интерфейса с которых прет большое количество ошибок и колизий! При этом с остальных интерефейсов ошибок нет. Сейчас буду пытаться выявить MAC-адреса с которых прут ошибки.
Но идею на счет вирусов не отбиваю - над ней стоит поработать.

iarsen · Отправлено: **17:19, 21-01-2005** | #8

Уважаемые,
может кто-нибудь подсказать как посмотреть на cisco 2950 с каких MAC адресов идут ошибки?

Vich · Отправлено: **13:22, 22-01-2005** | #9

про циску не скажу... но проблема локазиловалась в двух отделах (если я правильно понял структуру сети)... это либо сетевая где бажит, либо вирус генерит чтото такое, от чего кроет cisco

iarsen · Отправлено: **12:07, 28-01-2005** | #10

Как мне все таки кажется проблема была в свиче - Compex 24. Второй раз обжигаюсь на продукции этой фирмы. Кстати по поводу того что сыпались ошибки из двух отделов - помогла жесткая установка на циске скорости 10 Mb/s и Full Duplex.