форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Проблема с 2851"

Сообщение от iros (ok) on 02-Янв-06, 13:09

Привет всем. Помогите разобраться. Купили новую 2851. Воткнули между "border"-роутером и L3. Потому как "border" уже не справлялся с "натом". Сразу начались проблемы: Роутер регулярно теряет пакеты. Причем не свои собственные а те что через него проходят. Загрузка цпу - нормальная ~10% (62.113.xxx.253 - это как раз новая 2851.) >tracert 194.87.0.50 -d   1    <1 мс    <1 мс    <1 мс  62.113.xxx.6   2    <1 мс    <1 мс    <1 мс  62.113.xxx.1   3     1 ms    <1 мс    <1 мс  62.113.xxx.253   4     2 ms     *        2 ms  62.113.xx.201   5     6 ms     *        6 ms  213.189.xxx.45   6     6 ms     *        6 ms  195.2.70.82   7    15 ms     *       24 ms  193.232.244.35   8     8 ms     *       15 ms  194.87.0.83   9    17 ms    10 ms    16 ms  194.87.0.50 При этом пинги - вполне нормальные ! >ping 194.87.0.50 -l 1500 -n 10 Обмен пакетами с 194.87.0.50 по 1500 байт: Ответ от 194.87.0.50: число байт=1500 время=19мс TTL=56 Ответ от 194.87.0.50: число байт=1500 время=19мс TTL=56 Ответ от 194.87.0.50: число байт=1500 время=19мс TTL=56 Ответ от 194.87.0.50: число байт=1500 время=19мс TTL=56 Ответ от 194.87.0.50: число байт=1500 время=19мс TTL=56 Ответ от 194.87.0.50: число байт=1500 время=19мс TTL=56 Ответ от 194.87.0.50: число байт=1500 время=19мс TTL=56 Ответ от 194.87.0.50: число байт=1500 время=19мс TTL=56 Ответ от 194.87.0.50: число байт=1500 время=23мс TTL=56 Ответ от 194.87.0.50: число байт=1500 время=22мс TTL=56 Выдержки из конфига 2851: flash:c2800nm-spservicesk9-mz.123-14.T5.bin resource policy ip subnet-zero ip cef ip dhcp excluded-address 10.1.6.0 10.1.6.30 ... no ip domain lookup ip accounting-threshold 64000 interface GigabitEthernet0/0 description UpStream to 2620 ip address 62.113.xxx.202 255.255.255.252 ip nat outside ip rip advertise 5 ip rip send version 2 ip rip receive version 2 duplex full speed 100 interface GigabitEthernet0/1 description DownStream to 3750 ip address 62.113.xxx.253 255.255.255.252 ip flow ingress ip flow egress ip nat inside ip rip advertise 5 ip rip send version 2 ip rip receive version 2 ip route-cache flow duplex auto speed auto router rip version 2 timers basic 5 15 15 30 redistribute connected network 62.0.0.0 network 0.0.0.0 ip classless ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/0 ... ip flow-export version 5 ip flow-export destination 62.113.xxx.4 9996

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Проблема с 2851"

Сообщение от sh_ (??) on 02-Янв-06, 14:32

На всякий случай no ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/0 ip route 0.0.0.0 0.0.0.0 62.113.xxx.201

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Проблема с 2851"
	Сообщение от iros (ok) on 02-Янв-06, 15:08
	>На всякий случай >no ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/0 >ip route 0.0.0.0 0.0.0.0 62.113.xxx.201 Не думаю что дело в этом. Ведь на этих интерфейсах подсеть - /30
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Проблема с 2851"
	Сообщение от sh_ (??) on 02-Янв-06, 18:08
	А откуда уверенность в том, что он теряет пакеты?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Проблема с 2851"
	Сообщение от iros (ok) on 02-Янв-06, 19:57
	>А откуда уверенность в том, что он теряет пакеты? Звездочки на примере tracert видел ? Это что ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Проблема с 2851"
	Сообщение от sh_ (??) on 03-Янв-06, 10:32
	>>А откуда уверенность в том, что он теряет пакеты? >Звездочки на примере tracert видел ? >Это что ? Не... Я в том смысле, что именно ОН теряет. У этой же железки адрес х.х.х.253, а не возвращается ICMP с х.х.х.201. Что это, кстати, за железка? Можно на ней deb ip pac посмотреть во время трейса? Или снифером послушать?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Проблема с 2851"
	Сообщение от iros (ok) on 03-Янв-06, 11:27
	>Не... Я в том смысле, что именно ОН теряет. У этой же >железки адрес х.х.х.253, а не возвращается ICMP с х.х.х.201. Что это, >кстати, за железка? Можно на ней deb ip pac посмотреть во >время трейса? Или снифером послушать? Железка эта - Cisco 2620. Уже лет 5 служит верой и правдой. Пока рядом не поставили 2851 всех этих проблем небыло. Что написать ей чтоб проверить ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Проблема с 2851"
	Сообщение от Сайко on 03-Янв-06, 12:07
	>>А откуда уверенность в том, что он теряет пакеты? >Звездочки на примере tracert видел ? >Это что ? Ха-ха-ха... рассмешил, прямо как клиенты у меня. Пару-тройку раз такое уже было. Так вот это специальная защита от атак - т.е. специально маршрутизатор не отвечает на второй запрос, а трейсяйщий хост не дожидаясь, в установленные таймаут, ответа - просто рисует звездочку. Такое есть и на Cisco маршрутизаторах и например на Sun'овских серверах.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Проблема с 2851"
	Сообщение от iros (ok) on 03-Янв-06, 17:39
	>Ха-ха-ха... В данном случае дело не в этом . я проверял.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Проблема с 2851"
	Сообщение от Сайко on 03-Янв-06, 18:52
	>В данном случае дело не в этом . я проверял. ДА? И каким образом? Ты имеешь доступ ко всем этим маршрутизаторам? 62.113.xx.201 213.189.xxx.45 195.2.70.82 193.232.244.35 194.87.0.83 И ты видел drop'ы на них?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Проблема с 2851"
	Сообщение от iros (ok) on 03-Янв-06, 19:21
	>>В данном случае дело не в этом . я проверял. >ДА? >И каким образом? Когда выдергиваю из сети 62.113.xxx.253 - этот эффект пропадает.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Проблема с 2851"
	Сообщение от Сайко on 04-Янв-06, 01:45
	>>>В данном случае дело не в этом . я проверял. >>ДА? >>И каким образом? > >Когда выдергиваю из сети 62.113.xxx.253 - этот эффект пропадает. А откуда трейсы даешь? С cisco? "Теряет" ли эта 2851 другие пакеты - не icmp traceroute?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "Проблема с 2851"
	Сообщение от iros (ok) on 04-Янв-06, 12:06
	>А откуда трейсы даешь? С cisco? >"Теряет" ли эта 2851 другие пакеты - не icmp traceroute? Вот сейчас выяснил: Это трейсы c винды с реальным IP: >tracert www.ru -d Трассировка маршрута к www.ru [194.87.0.50] с максимальным числом прыжков 30:   1     1 ms    <1 мс    <1 мс  62.113.xxx.1   2    <1 мс    <1 мс    <1 мс  62.113.xxx.253   3     1 ms     1 ms     1 ms  62.113.xxx.201   4     5 ms     5 ms     5 ms  213.189.xxx.45   5     5 ms     5 ms     5 ms  195.2.70.82   6     6 ms     6 ms     5 ms  193.232.244.35   7     7 ms     6 ms     7 ms  194.87.0.83   8     7 ms     7 ms     9 ms  194.87.0.50 А это таже (физически) сеть, но винда "по натом" (нат на 62.113.xxx.253) tracert www.ru -d Трассировка маршрута к www.ru [194.87.0.50] с максимальным числом прыжков 30:   1   141 ms     2 ms   230 ms  10.1.26.1   2    <1 мс    <1 мс    <1 мс  62.113.xxx.253   3     1 ms     *        2 ms  62.113.xxx.201   4    12 ms     *       15 ms  213.189.xxx.45   5     6 ms     *        6 ms  195.2.70.82   6     6 ms     *        9 ms  193.232.244.35   7    11 ms     *       15 ms  194.87.0.83   8    10 ms    10 ms     9 ms  194.87.0.50
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Проблема с 2851"
	Сообщение от Сайко on 04-Янв-06, 15:13
	Так всетаки "Теряет" ли эта 2851 другие пакеты - не icmp traceroute? >Вот сейчас выяснил: >... Так и вывод какой будет?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Проблема с 2851"
	Сообщение от iros (ok) on 04-Янв-06, 23:17
	>Так всетаки "Теряет" ли эта 2851 другие пакеты - не icmp traceroute? Судя по всему icmp как раз - доходят нормально. (пинги и последний хоп tracert) А вот udp которые  приходят от промежуточных роутеров через 1 почемуто "дохнут".
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Проблема с 2851"
	Сообщение от Сайко on 05-Янв-06, 15:17
	>>Так всетаки "Теряет" ли эта 2851 другие пакеты - не icmp traceroute? >Судя по всему icmp как раз - доходят нормально. >(пинги и последний хоп tracert) >А вот udp которые  приходят от промежуточных роутеров через 1 почемуто >"дохнут". А что за протоколы? Откуда ты это видишь?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "Проблема с 2851"
	Сообщение от iros (ok) on 05-Янв-06, 22:54
	>А что за протоколы? Откуда ты это видишь? Не понял. traceroute ведь посылает icmp (echo req) И принимает udp от промежуточных хопов (типа ттл кончился) А от последнего(целевого) хопа прнимает icmp (echo rep)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	19. "Проблема с 2851"
	Сообщение от toor99 (??) on 06-Янв-06, 01:11
	>>А что за протоколы? Откуда ты это видишь? >Не понял. >traceroute ведь посылает icmp (echo req) >И принимает udp от промежуточных хопов (типа ттл кончился) >А от последнего(целевого) хопа прнимает icmp (echo rep) Не совсем так. tracert (виндовый) посылает ICMP. И ICMP же получает от транзитных хостов (сообщения TTL expired). traceroute (юниксовый и цискин) посылает UDP. Остальное аналогично tracert.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Проблема с 2851"

Сообщение от toor99 (??) on 02-Янв-06, 22:30

Посмотрите заодно статистику интерфейсов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Проблема с 2851"
	Сообщение от iros (ok) on 03-Янв-06, 00:53
	>Посмотрите заодно статистику интерфейсов. Там все в порядке. Грабли или в иосе или в железе. Не могу понять... уже 2-я неделя пошла.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "Проблема с 2851"
	Сообщение от ks (??) on 19-Окт-06, 13:10
	>>Посмотрите заодно статистику интерфейсов. >Там все в порядке. >Грабли или в иосе или в железе. Не могу понять... уже 2-я >неделя пошла. черт побери, наблюдаю подобный случай с 2821. грешу все-таки на конфиг. скажите, проблема решилась?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	21. "Проблема с 2851"
	Сообщение от iros (ok) on 03-Окт-07, 09:46
	>>>Посмотрите заодно статистику интерфейсов. >>Там все в порядке. >>Грабли или в иосе или в железе. Не могу понять... уже 2-я >>неделя пошла. > > >черт побери, наблюдаю подобный случай с 2821. грешу все-таки на конфиг. >скажите, проблема решилась? Решилась. процентов на 90. Относительно свежий IOS оказывается умеет NAT на CEF. ICMP По прежнему иногда теряет. но "живые" пакеты вроде нет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]