Cat 4948

Вся активность

Cat 4948 помогите срочно проблеммы с arp

Ответить

yegorgk

Опубликовано 18 сентября, 2010 · Жалоба

После сменыы коммутатора ядра с 3560 на 4948 стали на время отваливатся клиенты, в логах ничего нет, самое интересное что отваливаются только клиенты у которых белые ip, те клиенты которых натим и они соответственно находятся на другом маршрутизаторе все ок. И еще когда отчищаю arp на маршрутизаторе на которм белые ip то все начинает работать. Не знаю что и делать. Если нужны конфиги то выложу. О железках: 7206vxr и 4950 за ними 3560.

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

s.lobanov

Опубликовано 18 сентября, 2010 · Жалоба

на новом железе покажите sh run | i arp, sh run | i cef

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

mschedrin

Опубликовано 18 сентября, 2010 · Жалоба

sh ip arp summary в момент проблем что показывает?

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Cr_net

Опубликовано 18 сентября, 2010 · Жалоба

ip unnumbered используется?

в 49xx есть arp pool, rtfm

ip arp poll queue (Default for the queue size is 1000)

ip arp poll rate (Default number of arp requests is 1000 packet per second)

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

yegorgk

Опубликовано 18 сентября, 2010 · Жалоба

ip unnumbered используется?
в 49xx есть arp pool, rtfm

ip arp poll queue (Default for the queue size is 1000)

ip arp poll rate (Default number of arp requests is 1000 packet per second)

у меня 49xx используется тупо как l2 свич мне от него пока больше ничего не надо, вытыщили 3560 вставили 4948 и все приехали без отчистки arp неработает ничего.

40, 41 порт идет на 72-ю циску, из наблюдений все клиенты с белыми адресами за 26-м портом глючат. Пока поставил на клиентских интерфейсах на 72ой arp timeout 60 вроде помогает но не всегда.

конфиг 4948:

#sh run

Building configuration...

Current configuration : 7867 bytes

version 12.2

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

service compress-config

hostname

boot-start-marker

boot-end-marker

enable secret 5

username xxx privilege 15 secret

aaa new-model

aaa authentication login default local group tacacs+

aaa authorization exec default local group tacacs+

aaa session-id common

ip subnet-zero

ip vrf mgmtVrf

vtp mode transparent

power redundancy-mode redundant

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

mschedrin

Опубликовано 19 сентября, 2010 · Жалоба

Если она у вас только свитчит и не роутит вообще и айпишник на ней только для менеджмента, то очистка арпов точно не должна влиять. Может быть вы маки все-таки чистите? И покажите уже в момент проблемы sh ip arp summ и sh mac addr count

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

yegorgk

Опубликовано 19 сентября, 2010 · Жалоба

это на свиче :

sh ip arp summ

3 IP ARP entries, with 0 of them incomplete

sh mac addr count

MAC Entries for all vlans:

Dynamic Unicast Address Count: 1093

Static Unicast Address (User-defined) Count: 0

Static Unicast Address (System-defined) Count: 1

Total Unicast MAC Addresses In Use: 1094

Total Unicast MAC Addresses Available: 32768

Multicast MAC Address Count: 2009

Total Multicast MAC Addresses Available: 32768

на маршрутизаторе естественно таких команд нет.

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

yegorgk

Опубликовано 19 сентября, 2010 · Жалоба

Я чесно вобще не понимаю причем сдесь ARP почему начинает работать коммутатор когда я отчищаю ARP на маршрутизаторе, из-за бродкаста что ли, и еще позже я выяснил такой глюк наблюдается на вех маршрутизаторах а не только 72xx так же на брасе и на натовой молотилке тоже, трафик вобще мизерный а загрузка у 4948 29 процентов это разве нормально ? из них span-tree занимает 11 процентов это притом что он включен в 100 vlan всего.

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

n1k3

Опубликовано 19 сентября, 2010 · Жалоба

Кольца не может быть нигде? Попробуйте на вланы включить stp типа spanning-tree mode rapid-pvst.

И какая версия ios ?

Только решил написать про stp и вы про него сами написали :). Эта 4948 связана какими нибудь вланами с какимми нибудь l2 свитчами в сети? Возможно завёлся какой то глючный(а может даже и с выгоревшим портом). Не раз такое замечал на 4948 когда какой то л2 свитч в сети(который вланом до неё дотягивается) начинает глючить, то и у 4948 начинаются глюки с коммутацией маков.

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

yegorgk

Опубликовано 19 сентября, 2010 · Жалоба

Кольца не может быть нигде? Попробуйте на вланы включить stp типа spanning-tree mode rapid-pvst.

И какая версия ios ?

Только решил написать про stp и вы про него сами написали :). Эта 4948 связана какими нибудь вланами с какимми нибудь l2 свитчами в сети? Возможно завёлся какой то глючный(а может даже и с выгоревшим портом). Не раз такое замечал на 4948 когда какой то л2 свитч в сети(который вланом до неё дотягивается) начинает глючить, то и у 4948 начинаются глюки с коммутацией маков.

ios cat4500-ipbase-mz.122-53.SG1.bin

конечно связанна с l2 свичами с 3560 двумя и длинком еще одним тупым.

может таада поставить на некоторых портах bpdufilter и bpduguard я просто в span-tree не знаток, но походу и правдо в нем дело, может кто подскажет из знатоков как вычислить это все ?

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

s.lobanov

Опубликовано 19 сентября, 2010 · Жалоба

Постройте графики загрузки по интерфейсам(mrtg, cacti, прочее) и будет понятно где петля(если она есть) или откуда приходит флуд.

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

yegorgk

Опубликовано 19 сентября, 2010 · Жалоба

*Sep 19 01:31:25.306: %PARSER-5-CFGLOG_LOGGEDCMD: User: logged command:no spanning-tree mode pvst

*Sep 19 01:32:20.130: %PARSER-5-CFGLOG_LOGGEDCMD: User: logged command:spanning-tree mode rapid-pvst

*Sep 19 01:32:22.514: %SPANTREE-5-ROOTCHANGE: Root Changed for vlan 100: New Root Port is GigabitEthernet1/25. New Root Mac Address is 001e.4a0b.5000

*Sep 19 01:32:22.854: %SPANTREE-5-TOPOTRAP: Topology Change Trap for vlan 99

*Sep 19 01:32:51.142: %SPANTREE-5-TOPOTRAP: Topology Change Trap for vlan 1

*Sep 19 01:33:00.758: %SYS-5-CONFIG_I: Configured from console by yegor on vty0 (

походу точно петля, где то, но как найти ? вроде порты не блокируются если петля ведь должен порт заблокироватся по span-tree так ?

Gi1/25 Root FWD 19 128.25 P2p Peer(STP)

Gi1/26 Desg FWD 19 128.26 P2p Peer(STP)

показывает пиров походу по stp за этими портами две разные 3560

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

yegorgk

Опубликовано 19 сентября, 2010 · Жалоба

завел на кактусе свич этот и порты все его которые в апе

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

yegorgk

Опубликовано 20 сентября, 2010 · Жалоба

Выключил везде stp и помогло вроде пока все работает, но у меня ходит телефония в 103 влан и пакеты частично теряются походу. При этом загрузка CPU 4948 27 процентов это просто дофига трафик через нее идет мизерный.

sh processes cpu sorted 1

CPU utilization for five seconds: 26%/0%; one minute: 29%; five minutes: 29%

PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process

104 15785696 4167711 3787 11.00% 10.48% 10.46% 0 Spanning Tree

52 11686204 4685053 2494 7.83% 9.79% 9.60% 0 Cat4k Mgmt LoPri

51 6637524 16492665 402 6.65% 7.04% 7.07% 0 Cat4k Mgmt HiPri

91 441772 188541 2343 0.00% 0.34% 0.33% 0 CDP Protocol

36 611580 158411 3860 0.31% 0.30% 0.31% 0 IDB Work

7 678828 45768 14831 0.00% 0.28% 0.38% 0 Check heaps

182 60 52 1153 0.31% 0.07% 0.01% 1 Virtual Exec

40 139636 4683 29817 0.00% 0.05% 0.05% 0 Per-minute Jobs

98 36020 95422 377 0.07% 0.05% 0.03% 0 IP Input

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Ответить в тему...

× Вставлено в виде отформатированного текста. Вставить в виде обычного текста

Разрешено не более 75 смайлов.

× Ваша ссылка была автоматически встроена. Отобразить как ссылку

× Ваш предыдущий контент был восстановлен. Очистить редактор

× Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

Изображение по ссылке

Подписчики 0

Перейти к списку тем Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

Войти

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Поделиться сообщением

Ссылка на сообщение

Поделиться на других сайтах

Join the conversation