[es] - CISCO 805 zaglavljuje

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.singidunum.net.

Sajt: https://markom.rs

+16 Profil

Re: CISCO 805 zaglavljuje

^{21.10.2004. u 11:53 - pre 237 meseci}

Ne, definitivno je IOS u pitanju. Obrati pažnju na "IP Input" stavku u "show process cpu" outputu u poslednjem "show tech" koji si poslao. To je proces koji "switchuje" pakete u samom ruteru. Poenta je, sa uključenim fast switchingom, IP input bi trebalo da bude dosta mali, ako ruter podržava NAT u interrupt contextu, tj. fast switchingu. Da bismo i ovo potvrdili, pošalji output od "show interfaces switching".

Druga mogućnost je da je neki od kompjutera u LAN-u zaraže nekim "skenirajućim" virusom i da šalje veliku količinu pingova na različite adrese. Sad, ovo ne generiše veliki saobraćaj u b/s, ali generiše veliki saobraćaj u paketima/s. S obzirom na to kako FS radi, objašnjivo je što ruter prosto zamre pod tolikim opterećenjem. Rešenje za ovo bi bio CEF, ali tu imaju dva problema. a) ne znam da li taj IOS podržava CEF na toj platformi (probaj "ip cef" u globalnom konfiguracionomm režimu, ako radi, javi...). b) 8 MB memorije i CEF... Možda će da radi, a možda i ne...

U svakom slučaju, ja predlažem:

0. Pošalji output od "sh interfaces switching"
1. Proveri računare za viruse/trojance
2. Probaj CEF i javi ako ne prijavi grešku

Marko.

OV SM
LA PK

Odgovor na temu

tuxbilder

Član broj: 31887
Poruke: 74
80.65.91.*

Profil

Re: CISCO 805 zaglavljuje

^{21.10.2004. u 12:03 - pre 237 meseci}

CEF definitivno nije podrzan. Problem je sada za t racunare jer se racunaru na LAN kace wirelessom, jedino da gledam protok informacija, preko linux servera sto i radim, i ne primjetim nikakve vece protoke sa nekih IP adresa, osim surfanja na portu 80.

Code:
#show interfaces switching
Ethernet0
          Throttle count          5
        Drops         RP          0         SP          0
  SPD Flushes       Fast          0        SSE          0
  SPD Aggress       Fast          0
SPD Priority     Inputs          0      Drops          0

     Protocol       Path    Pkts In   Chars In   Pkts Out  Chars Out
        Other    Process          0          0         51       3060
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
           IP    Process     100340    6634704      14356    6837512
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
          ARP    Process         25       1500         28       1680
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
          CDP    Process          0          0          9       3168
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
Serial0
          Throttle count          0
        Drops         RP          0         SP          0
  SPD Flushes       Fast          0        SSE          0
  SPD Aggress       Fast          0
SPD Priority     Inputs          0      Drops          0

     Protocol       Path    Pkts In   Chars In   Pkts Out  Chars Out
        Other    Process          6        178         62        966
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
           IP    Process      13975    6689772      99584    5570957
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
          CDP    Process         11       3410         11       3581
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
MEMO#

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.singidunum.net.

Sajt: https://markom.rs

+16 Profil

Re: CISCO 805 zaglavljuje

^{21.10.2004. u 12:11 - pre 237 meseci}

Da, kao što rekoh. Sve je process switched. To se veoma lako ubije. Šta da ti kažem, IOS upgrade...

Inače, uz poruku imaš detaljnu analizu tvog problema.

Marko.

OV SM
LA PK

Prikačeni fajlovi

c805.txt - 34.07k

Odgovor na temu

tuxbilder

Član broj: 31887
Poruke: 74
80.65.91.*

Profil

Re: CISCO 805 zaglavljuje

^{21.10.2004. u 21:32 - pre 237 meseci}

Hvala na podrsci, hvala na odgovorima. Kakva je sada situacija? Iskljucio sam jedno 4 racunara i router se sada vise ne zaglavljuje. Sada sam se bacio na izucavanje protoka podataka, do sada sam se samo koreistio programom iptraf, ali medjutim izgleda da mi treba nesto bolje, pogotovo nesto sto bolje prikazuje UDP podatke.

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.singidunum.net.

Sajt: https://markom.rs

+16 Profil

Re: CISCO 805 zaglavljuje

^{22.10.2004. u 10:26 - pre 237 meseci}

Probaj sa Ethereal. Inače, ako si ugasio 4 računara i to se više ne dešava, ja bih svoju pažnju usmerio upravo na ta 4.

Marko.

OV SM
LA PK

Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651
Via: [es] mailing liste

+165 Profil

Re: CISCO 805 zaglavljuje

^{22.10.2004. u 11:02 - pre 237 meseci}

A možda se naprosto smanjila količina saobraćaja, kakvog god (možda i virusi), ali to ne bi trebalo da blokira ruter. Jesi li stavio noviji IOS?

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.singidunum.net.

Sajt: https://markom.rs

+16 Profil

Re: CISCO 805 zaglavljuje

^{22.10.2004. u 11:11 - pre 237 meseci}

Gojko, Slammer je zakucavao mnogo jače rutere od 800 :-)

Marko.

OV SM
LA PK

Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651
Via: [es] mailing liste

+165 Profil

Re: CISCO 805 zaglavljuje

^{22.10.2004. u 12:33 - pre 237 meseci}

Ok, moguće. Mada mi je nešto mali pps na interfejsu u ovom slučaju...

Odgovor na temu

tuxbilder

Član broj: 31887
Poruke: 74
80.65.91.*

Profil

Re: CISCO 805 zaglavljuje

^{24.10.2004. u 00:28 - pre 237 meseci}

cudo kako ni norton i mekafe ne prepoznaju ovo cudo sto se uvoklo u mrezu. A prosorilo se na 8 racunara gdje je god bio XP i Win2000. Win98 i Linux su postedjeni. I uzrokovali su jak saobracaj da se router zakrcio. Ugflavnom kako antivirus nije pomagao, instalirao sam ZoneAlarm na svakom i kada programi SVCHOST i RPC pitaju da izadju na net, ja ih blokiram i onda nema nikakvih problema sa tih racunara. IOS nisam upgradeovao, jer router iskljucujem za sedmicu dana, prelazim na ADSL.. Cak je dovoljan samo jedan jedini racunar da blokira router. Ne znam koji je ovo worm.

Odgovor na temu