Sergqvl

замолкаю ) только последний вопрос ) поставил ловить мульткастовые пакеты. выловился такой arp who has 192.168.x.x tell 170.151.24.203 что за пакет понимаю. но почему 170.151.24.203? этот адрес к сети моей не принадлежит

да, с этим штормом все тухнет. по крайней мере основное. но некоторые подразделения не замечали ничего. Хотя они очень реагируют на всякую проблему. А dhcp есть, но нет iptv по поводу трафика на портах точно не скажу (по загрузке), но я не думаю, что более 3-4 процентов. это совсем уж для меня много. Единственное (по крайней мере на одном свиче) часто скачет загрузка процессора. точно не скажу совпадает ли с штормом

вполне возможно. почитаю ) а что если так для начала решить проблему? на всех свичах, что блокируют порты (если есть возможность) выставить процент возможного широковещательного трафика? вроде как они позволяют. и получится даже если и будет шторм, то он будет не выше указанного процента для порта. Хотя смущает вот такое вот The number of discarded outbound packets is 0.325% of outbound traffic on the port чего он перевозбудился то на такие маленькие проценты. Да, нашел на одном из свичей куда подключен один из серверов Посмотрел доступную статистику. bcast/Mcast Receive 2719 Transmit 2295479 и drops TX 243675 это статистика после последней перезагрузки. те где то за 1.5 суток Откуда дропы. и что то большой трафик bcast/mcast с этого порта. за эти полутора суток этим сервером точно никто не пользовался. Кроме как другой сервер к базе запросы слал

я то всегда за второй. но сразу вспоминается что сказал бывший премьер )

отключить придется. Только хотелось бы как то понять почему вдруг так стало плохо. раньше все было ок. менял только один свич на HP 2530-24 Switch. stp там отключено

Посмотрел старинные3com даже у них есть stp. Включены на всех портах. такие вот ещё прилетают сообщения The number of outbound errors is 0.06% of outbound traffic on the port 24 (Ethernet1/0/24) of the switch 192.168.0.168, 4500

С stp согласен. Хотя на компе в wireshark смотрел - приходят часто пакеты stp. Выдергивать не вариант. Вчера на работе просидел часа 4. Полная тишина. пришел домой , подключился через тимвьюер, через некоторое время понеслись блокировки портов .те эту блокировку я буду искать путём выдергивания месяца два самое интересное , что сообщения о статусе stp и блокировке порта пришло даже с точки доступа wifi dlink. Смотрел - не нашёл ничего в ней про stp в приложенном файле вот такая вот картинка за ночь. лог показывала lantopolog stp.txt

Вот по поводу tcn не понял) что есть tcn тут уже ночью вспомнил. Есть от провайдера коммутатор. Вроде как неуправляемый. Уточняю у него один порт инета торнут в сервер. Тут все должно быть ок. а второй порт телефонии я вроде как торнул прям в свич свой. может оттуда штормит? Как вариант. Буду пробовать отключить, но может тут кто быстрей ответит)

У меня в сетке уже сто лет не появлялось ничего, кроме электронных проходных и свич старый сменил. Поставил hp из запасов. Ip 6 врятли где есть. В сети сейчас никого, кроме самих свичей и пары тройки серваков нет. я ж правильно рассуждаю. Есть один свич. На нем активных три порта и один как uplink. Если на этом порту появляются много мультикастов, то они приходят с вышестоящего?

только если еще можно погрешить на электронные проходные. они к сетке подключены

так то оно так ) но я физически перебрал все соединения ) нарисовал все соединения ) нет петли )

Схему нарисовал. Благо никого в сети нет. Перебрал все патчконды на всех свичах. Думал петля. Судя по схеме нет петли Всего 11 свичей управляемых . Влан нет. Вирусов , по крайней мере сейчас , быть не может. Тк все выключено . Кроме серваков. Да, специально на один свич перевёл физически инет и два сервака. Которые пользуют инет. Что то вроде того, чтоб трафик между ними не выходил за пределы свича. Фиг. Все равно глючит. Свич вроде как hp2530. Относительно новый Логи смотрел только на более новых свичах. Были по портам коллизии. На портах конечное оборудование . И шторм на порте, который как аплинк на другой свич. А на нем логи не наличествуют. Хотя по логике шторм пришёл оттуда поставил lantopolog демку. она периодически такие вот сообщения показывала STP state of the port 25 of the switch 192.168.0.х, HP-2530-24 is changed from "blocking" to "forwarding" Да, а как понимать такую статистику по порту. transmit есть, а receive ноль

Здравствуйте. вроде как это специализированный форум— может кто поможет. имеется сетка из 10 управляемых свичей. последнее время что то эпизодически пропадает связь. На компе выставлены пинги на несколько устройств. И частенько эти пинги пропадают одномоментно. Иногда на долю секунды. Иногда секунд на 10. Иногда раз в сутки. Иногда раза по три в сутки. Иногда раз пропадут , появятся и все успокоится. А иногда пропадают и появляются за 10 минут раз по 6. зависимости не нашел никакой. Вчера вечером асе тупило. Теоретически сегодня утром—днем тоже должно было. Но никто не жаловался. оборудование — 3com старинные. Плюс hp (4210, 4500) На некоторых портах если посмотреть статистику где можно— много output errors, много мультикаста. Причем на порту, где торнута ms isa тоже наличествует достаточно много мультикаста. как вариант есть петли. Но вроде как проверил— не нашел может кто что подскажет. спасибо ЗЫ. сейчас еще странней. есть две удаленные точки, подключенные последовательно. те главное здание подключается к другому гарантированно одним каналом. внутри этого здания есть еще один свич. подключенный к главному свичу этого здания. Главный свич второго здания не пингуется и не зайти на него. а вот тот, который внутри этого здания подключен к главному - пингуется и есть доступ. Тут у меня мозг реально сломался (