Как обнаружить ARP-шторм?

[Guest]

НАрод звыняйте за ламерский вопрос но тут возникли в сетке (50 компов) какие то траблы, уже 5-й день мудохаемся не можем отловить, есть подозрение что это так называемый ARP-шторм (то бишь я так понимаю свитчи подурели) но вот как выяснить так ли это или нет незнаем. Подскажите плиз как это проверить.

Заранее сенкс

[Sirco]

а попробуй arping

в отличии от обычного множественного ответа появляеться только два сообщения а дальше молчок .

[MaXToP]

Если на фре то tcpdump -e покажет езернет трафик

[Vicus]

любым снифером видно сразу...

[Barsick]

есть подозрение что это так называемый ARP-шторм (то бишь я так понимаю свитчи подурели)

Траблы круглосуточные? Мож у кого вирус?

Еще вариант - пройти по всем свичам, выдергивая из каждого кабели

Если есть порты с горящими линками без воткнутого кабеля - вставлять в в такой порт "лечебный хвостик" (все провода скрученные вместе)

[Guest]

Апач,

Видать не давно с этим столкнулись?..Это из-за плохого питания(вспомните перед глюками электричество проседало) как вариант.

Даже если это в данный момент времени не является причиной вам все равно придется устанавливать. Неплохо бы указать марку и модель оборудования которой вы пользуетесь.

[Guest]

>Видать не давно с этим столкнулись?..Это из-за плохого питания(вспомните перед глюками электричество проседало) как вариант.

 

Нееее... с питаловом у нас все ок, мы хоть и дилетанты но на каждом свитче упс стоит самопальный и работают жестко.

 

>Даже если это в данный момент времени не является причиной вам все равно придется устанавливать.

 

>Неплохо бы указать марку и модель оборудования которой вы пользуетесь.

 

Все 94 свитча Планет ФСД-803, только в разное время покупались.

 

 

>Еще вариант - пройти по всем свичам, выдергивая из каждого кабели

 

Скорее всего это будем делать.