- Тормозит трафик через http, Иа, 15:26 , 15-Дек-12 (1)
> Имею 2821+3560G. Выполняет роль CUCME и роутера для NAT. Инет 20 мегабит. > Аплинк подключен к 3560G. Приходят 3 штуки VLAN - для инета > и два для iptv (мультикаст и юникаст в отдельных) Торренты летают > на ура - 2-2,3 мбайт/сек. IPTV работает через MVR. Еще > до подключения IPTV заметил проблему с трафиком через браузеры - картинки,файлы > и ютюб грузятся очень медленно. > Куда посмотреть подскажете? Приветствую любые советы и подсказки.Mtu, mss
- Тормозит трафик через http, Tavrid, 19:54 , 15-Дек-12 (2)
> Имею 2821+3560G. Выполняет роль CUCME и роутера для NAT. Инет 20 мегабит. > Аплинк подключен к 3560G. Приходят 3 штуки VLAN - для инета > и два для iptv (мультикаст и юникаст в отдельных) Торренты летают > на ура - 2-2,3 мбайт/сек. IPTV работает через MVR. Еще > до подключения IPTV заметил проблему с трафиком через браузеры - картинки,файлы > и ютюб грузятся очень медленно. > Куда посмотреть подскажете? Приветствую любые советы и подсказки.проверьте не теряются ли первые пакеты (ping), иногда это глюки ip cef (надо слелать no ip cef).
- Тормозит трафик через http, Фальшивый попугай, 16:32 , 16-Дек-12 (3)
>> Имею 2821+3560G. Выполняет роль CUCME и роутера для NAT. Инет 20 мегабит. >> Аплинк подключен к 3560G. Приходят 3 штуки VLAN - для инета >> и два для iptv (мультикаст и юникаст в отдельных) Торренты летают >> на ура - 2-2,3 мбайт/сек. IPTV работает через MVR. Еще >> до подключения IPTV заметил проблему с трафиком через браузеры - картинки,файлы >> и ютюб грузятся очень медленно. >> Куда посмотреть подскажете? Приветствую любые советы и подсказки. > проверьте не теряются ли первые пакеты (ping), иногда это глюки ip cef > (надо слелать no ip cef).no ip cef сделал - ситуация не изменилась
- Тормозит трафик через http, Andrey, 08:29 , 17-Дек-12 (4)
>>> Имею 2821+3560G. Выполняет роль CUCME и роутера для NAT. Инет 20 мегабит. >>> Аплинк подключен к 3560G. Приходят 3 штуки VLAN - для инета >>> и два для iptv (мультикаст и юникаст в отдельных) Торренты летают >>> на ура - 2-2,3 мбайт/сек. IPTV работает через MVR. Еще >>> до подключения IPTV заметил проблему с трафиком через браузеры - картинки,файлы >>> и ютюб грузятся очень медленно. >>> Куда посмотреть подскажете? Приветствую любые советы и подсказки. >> проверьте не теряются ли первые пакеты (ping), иногда это глюки ip cef >> (надо слелать no ip cef). > no ip cef сделал - ситуация не изменилась sh int sh proc cpu hist sh run
- Тормозит трафик через http, Фальшивый попугай, 19:30 , 18-Дек-12 (5)
sh int gi 0/0.10 GigabitEthernet0/0.10 is up, line protocol is up Hardware is MV96340 Ethernet, address is ук (ку) Internet address is фффффффффффф/24 MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 2/255, rxload 2/255 Encapsulation 802.1Q Virtual LAN, Vlan ID 10. ARP type: ARPA, ARP Timeout 04:00:00 Keepalive set (10 sec) Last clearing of "show interface" counters neversh int gi 0/0.502 GigabitEthernet0/0.502 is up, line protocol is up Hardware is MV96340 Ethernet, address is ук (ку) Description: нынешнийаплинк Internet address is укукук/30 MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 2/255, rxload 2/255 Encapsulation 802.1Q Virtual LAN, Vlan ID 502. ARP type: ARPA, ARP Timeout 04:00:00 Keepalive set (10 sec) Last clearing of "show interface" counters never 122222111111111111111111111111111111111111111111111111111111 911111999998888833333777775555533333222223333333333333338888 100 90 80 70 60 50 40 30 20 **************** ********** **** 10 ************************************************************ 0....5....1....1....2....2....3....3....4....4....5....5....6 0 5 0 5 0 5 0 5 0 5 0 CPU% per second (last 60 seconds)
222222222222232221211111111212121111411111123311122122 233343435114243228065014552791474353712121245722327705 100 90 80 70 60 50 * 40 * ** 30 * * * * * ** * * 20 #################*#** ** *** * * * *** **#** 10 ###################################################### 0....5....1....1....2....2....3....3....4....4....5....5....6 0 5 0 5 0 5 0 5 0 5 0 CPU% per minute (last 60 minutes) * = maximum CPU% # = average CPU%
100 90 80 70 60 50 40 30 20 10 0....5....1....1....2....2....3....3....4....4....5....5....6....6....7.. 0 5 0 5 0 5 0 5 0 5 0 5 0 CPU% per hour (last 72 hours) * = maximum CPU% # = average CPU%
router-ч#sh run Building configuration... Current configuration : 18175 bytes ! ! Last configuration change at 00:42:26 UTC Wed Dec 19 2012 by admin ! NVRAM config last updated at 00:49:15 UTC Wed Dec 19 2012 by admin ! version 15.1 service timestamps debug datetime localtime service timestamps log datetime localtime no service password-encryption ! hostname router-ч ! boot-start-marker boot system flash c2800nm-advipservicesk9-mz.151-3.T2.bin boot-end-marker ! ! card type e1 0 0 logging userinfo logging buffered 8128 no logging console enable password чччч ! aaa new-model ! ! aaa group server radius IAS ! aaa group server radius domain server 192.168.137.80 auth-port 1812 acct-port 1813 ! aaa authentication login defualt local aaa authentication login vpn-admin local aaa authentication login VPN_User_Auth group IAS aaa authentication login domain group domain aaa authentication ppp domain group domain aaa authorization exec default local aaa authorization network default local aaa authorization network domain group domain ! ! ! ! ! aaa session-id common ! clock timezone UTC 10 0 network-clock-participate wic 0 network-clock-select 1 E1 0/0/0 ! dot11 syslog ip source-route ! ! ip cef ! ! ! ip name-server еее.ччч.ччч.еее ip name-server еее.ччч.ччч.ккк ip inspect log drop-pkt ip inspect name Firewall dns ip inspect name Firewall ftp ip inspect name Firewall h323 ip inspect name Firewall https ip inspect name Firewall icmp ip inspect name Firewall imap reset ip inspect name Firewall pop3 reset ip inspect name Firewall rcmd ip inspect name Firewall realaudio ip inspect name Firewall esmtp ip inspect name Firewall sqlnet ip inspect name Firewall tftp ip inspect name Firewall ftps ip inspect name Firewall ntp ip inspect name Firewall ssh ip inspect name Firewall isakmp ip inspect name Firewall l2tp ip inspect name Firewall pptp ip inspect name Firewall pop3s ip inspect name Firewall igmpv3lite ip inspect name Firewall ipsec-msft ip inspect name Firewall lotusnote ip inspect name Firewall lotusmtap ip inspect name Firewall http ip inspect name Firewall udp ip inspect name Firewall tcp login block-for 60 attempts 3 within 30 login on-failure log login on-success log no ipv6 cef ! multilink bundle-name authenticated ! ! ! ! vpdn enable ! vpdn-group 1 ! Default PPTP VPDN group accept-dialin protocol pptp virtual-template 1 l2tp tunnel timeout no-session 15 ! parameter-map type inspect global log dropped-packets enable isdn switch-type primary-net5 ! ! voice call send-alert ! voice service voip address-hiding allow-connections sip to sip fax protocol pass-through g711alaw sip registrar server expires max 600 min 60 ! voice class codec 1 codec preference 1 g711alaw codec preference 2 g711ulaw codec preference 3 g729br8 ! ! voice register global mode cme source-address 192.168.ччч.1 port 5060 max-dn 50 max-pool 36 authenticate register ! сипы ! ! ! voice translation-rule 2 rule 1 /67301/ /101/ ! ! voice translation-profile 67301-2-110 translate called 2 ! ! voice-card 0 ! crypto pki token default removal timeout 0 ! crypto pki trustpoint TP-self-signed-3096553840 enrollment selfsigned subject-name cn=IOS-Self-Signed-Certificate-3096553840 revocation-check none rsakeypair TP-self-signed-3096553840 ! ! crypto pki certificate chain TP-self-signed-3096553840 certificate self-signed 01 чччE quit ! ! license udi pid CISCO2821 sn ччч archive log config logging enable notify syslog contenttype plaintext hidekeys username чччprivilege ж secret 5 ууу username цццчц username ццццprivilege 0 password 0 чцчцчццц ! redundancy ! ! controller E1 0/0/0 framing NO-CRC4 pri-group timeslots 1-31 description Connection to ццц ! \\ ! translation-rule 1 Rule 0 ^90 0 Rule 1 ^91 1 Rule 2 ^92 2 Rule 3 ^93 3 Rule 4 ^94 4 Rule 5 ^95 5 Rule 6 ^96 6 Rule 7 ^97 7 Rule 8 ^98 8 Rule 9 ^99 9 ! ! translation-rule 2 Rule 0 ^980 0 Rule 1 ^981 1 Rule 2 ^982 2 Rule 3 ^983 3 ! ! ! ! ! ! ! ! ! interface Loopback0 ip address 192.168.ггг.8 255.255.255.255 ip pim sparse-mode ip igmp static-group 239.1.1.1 ! interface GigabitEthernet0/0 description Internal to switch ip address 192.168.555.1 255.255.255.252 ip nbar protocol-discovery ip pim sparse-mode ip nat inside ip virtual-reassembly in duplex auto speed auto h323-gateway voip interface h323-gateway voip bind srcaddr шшшш ! interface GigabitEthernet0/0.10 encapsulation dot1Q 10 ip address 192.168.ццц.1 255.255.255.0 ip nat inside ip virtual-reassembly in ! interface GigabitEthernet0/0.11 description Voice-Vlan encapsulation dot1Q 11 ip address цццц255.255.255.0 ip nbar protocol-discovery ! interface GigabitEthernet0/0.12 encapsulation dot1Q 12 ip address 192.168.333.1 255.255.255.0 ! interface GigabitEthernet0/0.14 encapsulation dot1Q 14 ip address 192.168.333.1 255.255.255.0 ip nat inside ip virtual-reassembly in ! interface GigabitEthernet0/0.502 description нынешнийаплинк encapsulation dot1Q 502 ip address уууу 255.255.255.252 ip nat outside ip inspect Firewall out ip virtual-reassembly in no cdp enable ! interface GigabitEthernet0/0.2116 encapsulation dot1Q 2116 ip pim sparse-mode no cdp enable ! interface GigabitEthernet0/1 description интерфейсстарогоаплинка ip address ууууууууууцццццццццццц 255.255.255.252 ip nbar protocol-discovery ip nat outside ip virtual-reassembly in shutdown duplex auto speed auto no cdp enable ! interface Serial0/0/0:15 no ip address encapsulation hdlc isdn switch-type primary-net5 isdn overlap-receiving isdn incoming-voice voice isdn sending-complete no cdp enable ! interface Virtual-Template1 ip unnumbered GigabitEthernet0/0.10 peer default ip address pool domain-vpn ppp encrypt mppe auto ppp authentication ms-chap ms-chap-v2 ! ip local pool domain-vpn 192.168.ччч.35 ip forward-protocol nd no ip http server no ip http secure-server ! ! ip nat inside source list For_PAT interface GigabitEthernet0/0.502 overload ip route 0.0.0.0 0.0.0.0 кцкцкцкцкц ! сдеся ацц ! logging esm config logging host 192.168.ууу.80 transport tcp port 514 ! ! ! ! snmp-server community рррррRO 1 ! radius-server host 192.168.тттт.80 auth-port 1812 acct-port 1813 key бум ! ! control-plane ! ! voice-port 0/0/0:15 translation-profile incoming 67301-2-110 cptone RU timeouts initial 0 timeouts interdigit 0 ! voice-port 0/1/0 ! voice-port 0/1/1 ! voice-port 0/1/2 ! voice-port 0/1/3 ! ! ! mgcp profile default ! ! dial-peer voice 1 pots answer-address 120 destination-pattern 120 port 0/1/0 ! dial-peer voice 100 pots destination-pattern 9..... progress_ind progress enable 8 translate-outgoing called 1 fax rate voice clid network-number 4167301 direct-inward-dial port 0/0/0:15 forward-digits all ! dial-peer voice 200 pots answer-address 200 destination-pattern 200 fax rate voice port 0/1/1 ! dial-peer voice 101 pots destination-pattern 8T translate-outgoing called 1 clid network-number 4167301 direct-inward-dial port 0/0/0:15 forward-digits all ! ! ! ! telephony-service max-ephones 30 max-dn 30 ip source-address 192.168.ууу.1 port 2000 auto assign 1 to 30 user-locale RU time-format 24 date-format dd-mm-yy max-conferences 8 gain -6 dn-webedit time-webedit transfer-system full-consult directory last-name-first create cnf-files version-stamp 7960 Dec 05 2012 15:40:36 ! ! сдесятелефоны ! ! line con 0 line aux 0 line vty 0 4 transport input all ! scheduler allocate 20000 1000 ntp master ntp update-calendar end
router-kluchi#
- Тормозит трафик через http, AlexDv, 20:00 , 18-Дек-12 (6)
> sh int gi 0/0.10 > GigabitEthernet0/0.10 is up, line protocol is up > Hardware is MV96340 Ethernet, address is ук (ку) [все поскипано] > ntp update-calendar > end > router-kluchi# no ip inspect name Firewall http no ip inspect name Firewall https
- Тормозит трафик через http, Фальшивый попугай, 20:14 , 18-Дек-12 (7)
>> sh int gi 0/0.10 >> GigabitEthernet0/0.10 is up, line protocol is up >> Hardware is MV96340 Ethernet, address is ук (ку) > [все поскипано] >> ntp update-calendar >> end >> router-kluchi# > no ip inspect name Firewall http > no ip inspect name Firewall https похоже сработало ) СПС! с меня дрыньк.
|