umike

надеюсь вы не забываете перед тестом увеличить mac-address-table aging-time ? Edge-Core ES3528M раньше были из последних купленных уже в последний влито 7000 маков (уникальных, проверил). Total of Dynamic Entries: 5501 повтор: Total of Dynamic Entries: 5415

как категорично. В свою очередь предлагаю попробовать flush pipe/queue без предварительного удаления правил даже на шейпере с мизерной нагрузкой. ну да, именно так. Мне почему-то показалось что рецепт со skipto уже кто-то привёл выше

если прямо очень необходимо делать pipe/queue flush (вместо смены "на лету"), то более правильно это будет сделать сначала удалив правила, направляющие пакеты в пайпы, а затем, лучше с небольшой задержкой, уже сами пайпы. Тогда пакеты, задерживаемые в пайпах не потеряются, только порядок прохождения будет нарушен - сначала к dstIP прилетят те, которые прошли на wirespeed, а следом задержанные в пайпах. Если же flush'ить пайпы, но правила, направляющие в них трафик оставлять на месте, то можно поиметь различные фееричные эффекты, попробуйте на столе ))

есть более замечательный MAC: 00:00:00:00:00:00, который на попавшихся под руку L2 Cisco и Edge-Core (и тот и другой по 3 разных модели) также не изучается и замечательно гуляет броадкастом. Подозеваю, что подобное характерно для подавляющего большинства коммутаторов доступа независимо от производителя. На домашнем подключении по ADSL от телекома периодически наблюдаю до полмегабита подобного входящего трафика (чужая pppoe сессия с трафиком, содержащим в dst mac 00:00:00:00:00:00). Телеком использует Cisco/Huawei/Zyxel. Если подобный трафик направить со стороны ethernet'а в Linksys'овский Access Point, то спустя 3-5 секунд достучаться до него по WiFi становится невозможно. Продолжим? :) Шибко задумался о том, как будет себя ощущать ethernet-сегмент (а также подключенные к нему пользовательские супер-пупер-broadband роутеры и другие железки за три копейки), если несколько пользователей с такими маками начнут на скорости подключения активно гонять гк через локальные файлообменные torrent/DC.

а 3Com 905C ?

это фантастика. Сами подумайте - в ящике могут храниться гигабайты почты, а заходить в почту через web могут и по диалапу. "Одни Ip Яндекса" ничего не означает, у него сервисов http://www.yandex.ru/all Можно посоветовать в детальке выбрать два-три дня с максимальными объемами трафика, в этих днях отсортировать ip по объему полученного, отресолвить первую сотню ip, добавить номера портов и понять какими именно из сервисов Яндекса был сгенерирован этот трафик. Бывают конечно и личности, пересылающие 100-200Мб видеоролики по почте, но это не так часто случается :) В остальном всё уже сказали - для почты пяти компьютеров и 5Мбит за глаза, если Вы конечно не входите в те 0.1% пользователей, которые постоянно пересылают почтой видеоролики, музыку или сканированные документы в bmp ("1 листик"=14Мб, легко). Ну 10Мбит безлимита...

это я всё в курсе, мне непонятно что за "vlan-trunking"

поясните switchport mode trunk - .1q транк, native/default vlan также тегирован а что тогда делает команда интерфейса "vlan-trunking" ? (config-if)#vlan-trunking Failed to set port 1/1 vlan trunking(only support Giga port and VLAN port mode "Access" is denied). ES3528M, FW 1.3.2.1

четвертая страница кончилась и никто еще не озвучил какой конкретно процент торрент-трафика в его апстримах. Для сравнения можно сразу и каков процент http :)

на 3528М несмотря на отсутствие кулера потери fw тоже случались на ранних прошивках. Ощущение что 3526XA забросили развитие, да и функционала в нём как-то негусто.

есть инженерные ctrl+u в консоли при загрузке, заходим и смотрим есть ли файл прошивки, если нет, то может быть поможет так. Если совсем никак - туда где покупалось на замену, после замены залить последнее доступное.

специально для кэша браузера и прокси можно спрашивать "большой файл" filename запросом вида filename?random. Отдающему веб-серверу обычно пофиг, а для разновидностей кэша (прокси/браузер) это разные файлы будут (кроме того знак вопроса - признак динамики, которую обычно не кэшируют). Плюс например файл сделать html-кой, вписав для объема внутрь чего-нибудь в чем-то типа base64 и для параноиков в head этой html вписать no-cache и meta http-equiv="Expires" 1998 годом. Хотя html-ку web-сервер может и в gzip'е отдать, что отразится на результатах.

и может самостоятельно и быстро отдавать статику, которой наверняка и является "большой файл (2 Мб)"

поясните всёже что значит MX-отправки писем? Отправлять через smtp хостера? Отправлять через smtp провайдера? Применив телепатию можно предположить что скорее всего Вы пытаетесь отправить почту через smtp хостера. Хостер скорее всего сверяет соответствие соответствие обратной зоны домену отправителя. Вам нужно прописать в обратной зоне для ip <Ваш ip> домен moe-predpriyatie.ru или что-то подобное. У хостеров свои тараканы, лучше у хостера уточните какие у него ограничения. Или напишите ему мылом с вопросом "скажите пожалуйста что нужно чтобы <изложить свой вопрос>;. Ответьте пожалуйста подробно";. Далее в крайнем случае полного непонимания ответа можно переправить полученное от хостера письмо в саппорт своего провайдера с просьбой "провести соответствующие изменения в DNS для ip-адреса х.х.х.х" ЗЫ: Ну не успел я еще озвереть после выходных :)

http://technet.microsoft.com/ru-ru/sysinte...s/bb897437.aspx

не могли бы вы указать конкретно на каких 2950 подобный полисинг нормально работает. Нормально это значит не даёт разброс в 1.5...10 указанных лимитов.

прочитал сабдж, задумался сколько же стоит всемирная сеть. Открыл топик, а тут опять про цену доступа :(

отдел IT за размещенные на бесплатных хостингах и емейлах служебные документы (и прочие приватные данные) ответственности не несёт(с) или даже работник самостоятельно несет ответственность за...

/me в упор не понимает зачем в корпоративном домене нужна возможность безусловной переадресации, да еще при наличии веб-морды. Если уж до невозможности нужно на меилру, то пусть наоборот - там настроят сборщик почты и выгребают с корпоративного домена.

redrum +1 Попробуйте на машине прописать статическую arp-запись соответствующую 3Com'у и наоборот - на нем сделать записи для других устройств. некоторые особо отличающиеся железки отвечают на первый arp-запрос, а потом молчат как партизаны минут 5-40. Если за это время у работающего с ним оборудования arp-запись в кэше успевает протухнуть (и удалиться) то следующий раз до железки удаётся достучаться не скоро. Встречалось такое. Специально долбили железку arping'ом, ответ случался раз в полчаса.

сеть магазинов открывала филиалы в городе. Одна точка - в новопостроенном не телефонизированном здании. Узнали у телефонистов техусловия, купили многопарник, проложили, завели в шкафы. Написали в МРК телефонистам письмо мол берите в собственность на баланс, передаём безвозмездно, телефонизируйте нас и всё здание. Те в ответ: не-не-не-не-не. Давайте мы ваш кабель будем обслуживать, а вы нам платите денег за то, что он в нашей канализации лежит. И выкатили цену метра как обычно бешеную.

в традициях башорга: вот и выросло поколение "сетеводов" не знающих зачем uplink на свитчах/хабах

интересно, отсутствие loopdetect у 35хх (не знаю как у остальных) моделей Edge-Core - это фича такая, чтобы веселее жилось? Напрягает неимоверно когда энное кол-во таких свитчей начинает дружно раз в полминуты сообщать о том, что "STA topology change notification." level: 6, module: 5, function: 1, and event no.: 1 (и ничего кроме), постепенно укладываясь отдыхать... и всё просто от того что где-то неизвестно где включили в сеть глючащий неуправляемый свитч... Подскажите, планируется ли наконец реализация loopdetect в этих устройствах?

Вопрос дивана и холодильника остался за кадром :)

коннектор фактически относится к первому - физическому уровню. These physical layer (Layer 1) specifications, which are also typically standards from other organizations that are referred to by OSI, deal with the physical characteristics of the transmission medium. Connectors, pins, use of pins, electrical currents, encoding, and light modulation are all part of different physical layer specifications. Multiple specifications sometimes are used to complete all details of the physical layer. For example, RJ-45 defines the shape of the connector and the number of wires or pins in the cable. Ethernet and 802.3 define the use of wires or pins 1, 2, 3, and 6. So, to use a Category 5 cable with an RJ-45 connector for an Ethernet connection, Ethernet and RJ-45 physical layer specifications are used.