Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Непонятные проблемы с сетью (http://forum.oszone.net/showthread.php?t=44083)

iarsen 19-01-2005 15:43 290054

Непонятные проблемы с сетью
 
Имеется сеть компов 50. Используются несколько свичей.
В последнее время стало происходить что-то странное - на какое-то время - от 5 сек до минуты сеть просто встает. Невозможно бывает зайти на соседний комп, при этом все сетевые сессии которые были открыты умирают! Спустя минуту все восстанавливается. Нет нет но проскакивает странная ошибка - типа конфликта IP адресов - хотя никто не менял IP.
Грешил на один из свичей (Compex) - но даже после того как его заменили - проблема осталась. Очень похоже на хардверную проблему - но никак не могу понять что и где.
Уважаемые помогите или подскажите как быть в данной ситуации.
Заранее благодарен!

Vich 19-01-2005 16:32 290071

встает вся сеть целиком или какойто отдельный сегмент? на каких свитчах все построено?

iarsen 19-01-2005 16:42 290076

Падает вся сетка.
В основе стоит CISCO 2950, а по отделам CNet и Dlink.

Vich 19-01-2005 16:49 290079

что в логах на cisco за это время? как вариант локализации проблемы - отключить отделы от магистрального свитча. и смотреть что будет происходить внутри. перегружать пробовал свитчи?
и еще один момент - свитчи могут ложиться от вирусов (проверь на всякий)

iarsen 19-01-2005 18:21 290110

Логи CISCO не смотрел еще.
Вариант локализации проблемы хороший, но не подходящий - проблема в течение дня может вывалиться несколько раз, а на целый день никто ни даст отключить целый отдел. А вот свичи перегружу.
На счет вирусов проверять начали. Есть интересная особенность - есть несколько машин с которых идет непонятный UDP трафик - который блокируется на Интернетовском шлюзе. При этом картина примерно такая - какой-то адрес начинает слать UDP пакеты с порта 5140, 5150 по довольно таки большому диапазону портов. Поставил на паре таких машин TCPView - нет ничего - ни один процесс не генерит такие пакеты.

Vich 19-01-2005 18:52 290117

а точно трафик прет с тех адресов, что ты видишь в лога шлюза? весьма возможен вариант с подменой обратного адреса. лучше все таки проверить машины на вирусы. ну и посмотреть что идет через cisco

iarsen 21-01-2005 11:56 290678

По статистике CISCO есть два интерфейса с которых прет большое количество ошибок и колизий! При этом с остальных интерефейсов ошибок нет. Сейчас буду пытаться выявить MAC-адреса с которых прут ошибки.
Но идею на счет вирусов не отбиваю - над ней стоит поработать.

iarsen 21-01-2005 17:19 290797

Уважаемые,
может кто-нибудь подсказать как посмотреть на cisco 2950 с каких MAC адресов идут ошибки?

Vich 22-01-2005 13:22 291025

про циску не скажу... но проблема локазиловалась в двух отделах (если я правильно понял структуру сети)... это либо сетевая где бажит, либо вирус генерит чтото такое, от чего кроет cisco

iarsen 28-01-2005 12:07 292985

Как мне все таки кажется проблема была в свиче - Compex 24. Второй раз обжигаюсь на продукции этой фирмы. Кстати по поводу того что сыпались ошибки из двух отделов - помогла жесткая установка на циске скорости 10 Mb/s и Full Duplex.


Время: 20:57.

Время: 20:57.
© OSzone.net 2001-