Долго получает mac

[mav]

Имеется сеть, около 100 хостов, все в одной подсети.

Ситуация следующая: при пинге любого хоста, пакеты не проходят, через секунд 40-50, этот хост начинает пинговаться. Такая ситуация наблюдается во всей сети. В сети установлено 4 управляемых свича, на которых включен шторм-контроль, 10 свичей неуправляемые. tcpdump ничего криминального не показал.

[Sirco]

Не понятно описал - что значит "пакеты не проходят" ???

есть сообщения что пакет не прошел или есть задержка до появления результатов .

 

попробуй в линуксе вот такие команды и дай посмотреть на их исполнение

 

ping -n xxx.xxx.xxx.xxx

arping -I eth0 xxx.xxx.xxx.xxx

 

Так было всегда или с какого-то времени ?

Пробовали ли снимать фильтр на шторм с управляемых свичей

.....

[mav]

пакеты не проходят, означает, что в таблице соответствия mac-ip, запись вызываемого хоста не появляется, соостветственно и трафик до него не проходит.

 

к сожалению, линукса под рукой нет, есть только freebsd, а там комманды arping по дефолту нет.

 

После перезагрузки всех свичей, ситуация, похоже, нормализовалась. Осталось выяснить, что это было и как от этого защититься...

[vIv]

cd /usr/ports/net/arping

make install

[mav]

инересно

ping с помощью arping:

 

--- 10.1.0.249 statistics ---

20 packets transmitted, 11 packets received, 45% unanswered

 

ping с помощью родной программы:

--- 10.1.0.249 ping statistics ---

20 packets transmitted, 20 packets received, 0% packet loss

round-trip min/avg/max/stddev = 7.884/7.994/8.340/0.157 ms

[Sirco]

уже позно говорить как от этого защититься

проблемы нет и искать уже нечего.

 

Осталось только разобраться почему у тебя теряються ARP пакеты

вообще-то хотелось увидеть полностью листинг с твоими коментариями

 

и еще вопрос а ARP пакеты теряються вначале или равномерно ?

 

Скоре всего какой-то свич зафлудил....

[mav]

уже позно говорить как от этого защититься

проблемы нет и искать уже нечего.

проблема решена перезагрузкой всех свичей, но это не выход.

 

и еще вопрос а ARP пакеты теряються вначале или равномерно ?

в начале, т.к. когда появляется связка mac-ip, пинги ходить начинают, другое дело что эта связка появляется очень долго

Скоре всего какой-то свич зафлудил....

это вряд ли, т.к. по tcpdump ничего не увидел.

Есть предположение, что в свичах произошло переполнение буфера mac-адресов, возомжно такое?

[mr.Scamp]

ну у вас в сети ведь 100 хостов

маловато для переполнения этой самой таблички...