Перейти до

vitaha-ua

Маглы
 Просмотреть профиль  Активність

  • Всього повідомлень

    66

  • Приєднався

  • Останній візит

 Активність

 Тип контенту 

Сообщения додав vitaha-ua

    cisco 6509 высока нагрузка

    в Маршрутизатор L3

    Опубліковано:

    а вы попробуйте настроить штатный mld_snooping а потом станьте снифером и посмотрите как он отрабатывает и не пропускает ipv6 до ядра

    des-3200-28f c ним мне тоже помогло три строчки теперь наблюдаю пока все хорошо

    # ena cpu_interface_filtering
    # create cpu access_profile profile_id 5 ethernet ethernet_type
    # config cpu access_profile profile_id 5 add access_id 1 ethernet ethernet_type 0x86DD port 1-24 deny

    cisco 6509 высока нагрузка

    в Маршрутизатор L3

    Опубліковано:

    может кому пригодится мне на DGS-3120-24SC получилось отфильтровать ipv6 наглухо только фильтрацией на порту

    # ena cpu_interface_filtering
    # create cpu access_profile profile_id 5 ethernet ethernet_type
    # config cpu access_profile profile_id 5 add access_id 1 ethernet ethernet_type 0x86DD port 1-24 deny

    cisco 6509 высока нагрузка

    в Маршрутизатор L3

    Опубліковано:

    я это (IGMP на роутерах а так же IPv6.) по умолчанию убиваю во всех роутерах, только где гарантия что клиент сам себе купил настроил и пофиг как работает , проблема почему на доступе нифига не отрабатывают acl на des-3200-28 c1,a1,b1

    cisco 6509 высока нагрузка

    в Маршрутизатор L3

    Опубліковано:

    я за это почитал просто с английским у меня в основном через гугл переводчик а на русском информации мало вы были правы по поводу ipv6 мультик в блоке 3333.0000.0000

    ------- dump of incoming inband packet -------
    interface Vl824, routine mistral_process_rx_packet_inlin, timestamp 09:28:07.836
    dbus info: src_vlan 0x338(824), src_indx 0x4F(79), len 0x84(132)
      bpdu 0, index_dir 0, flood 1, dont_lrn 0, dest_indx 0x4338(17208)
      88020400 03380000 004F0000 84080000 0C110570 02024040 00000008 43380000
    mistral hdr: req_token 0x0(0), src_index 0x4F(79), rx_offset 0x76(118)
      requeue 0, obl_pkt 0, vlan 0x338(824)
    destmac 33.33.00.01.00.02, srcmac 00.26.22.74.D4.09, protocol 86DD
    protocol ipv6: version 6, flow 1610612736, payload 74, nexthdr 17, hoplt 64
    class 0, src FE80::226:22FF:FE74:D409, dst FF02::1:2

     

    на доступе стоит des-3200-28f правила создавал но похоже они не работают

    DES-3200-28F:5#show access_profile 20
    Command: show access_profile

    Next possible completions:
    {}                  profile_id

    DES-3200-28F:5#show access_profile profile_id 20
    Command: show access_profile profile_id 20

    Access Profile Table

    =============================================================================
    Profile ID: 20                         Type: Packet Content Frame Filter
    =============================================================================
    Owner: ACL
    Masks  Option
    Offset1 :   Byte 0  of L2    Value: 0xFFFF
    Offset2 :   Byte 0  of L3    Value: 0xFFFF

    -----------------------------------------------------------------------------
    Access ID : 15
    Ports     : 1-28
    Mode      : Deny
    Offset1  Value:       0x86DD

    =============================================================================
    Total Profile Entries: 4

    Total Used Rule Entries: 4

    Total Unused Rule Entries: 508
     

    cisco 6509 высока нагрузка

    в Маршрутизатор L3

    Опубликовано:

    Может кто сталкивался в последнее время стал нагружаться проц на циске от 40 до 70%:

    c6509#sh processes cpu sorted 1min
    CPU utilization for five seconds: 42%/14%; one minute: 42%; five minutes: 44%
     PID Runtime(ms)   Invoked      uSecs   5Sec   1Min   5Min TTY Process
     277  23563148962144479839       1098 18.55% 20.05% 21.77%   0 IP Input
      11   7549597361689179680        446  1.83%  1.99%  1.95%   0 ARP Input
    в поисках гугла большинство ответов  на IP Input , cef включен

    единственное что заметил есть две головы bdcom 3310 включены в гиговые оптические порты нагрузка там небольшая но если посмотреть на эти порты командой stat то трафик похоже обрабатывается процом почему то

    c6509#sh int gigabitEthernet 2/16 stat
    GigabitEthernet2/16
              Switching path    Pkts In   Chars In   Pkts Out  Chars Out
                   Processor     294810   26829229          0          0
                 Route cache          0          0          0          0
           Distributed cache          0          0          0          0
                       Total     294810   26829229          0          0

     

    c6509#sh int gigabitEthernet 2/5 stat
    GigabitEthernet2/5
              Switching path    Pkts In   Chars In   Pkts Out  Chars Out
                   Processor     232326   20274743          0          0
                 Route cache          0          0          0          0
           Distributed cache          0          0          0          0
                       Total     232326   20274743          0          0

     

    а вот для примера линк который уходит на длинк и трафика там на порядок больше 

    c6509#sh int gigabitEthernet 2/2 stat
    GigabitEthernet2/2
              Switching path    Pkts In   Chars In   Pkts Out  Chars Out
                   Processor          0          0          0          0
                 Route cache          0          0          0          0
           Distributed cache          0          0          0          0
                       Total          0          0          0          0
     

    Может кто сталкивался с подобным есть идеи?

    Куплю сетевую карту 10G (82599)

    в Торгівля. Серверне обладнання

    Опубликовано: · Відредаговано vitaha-ua

    Нужна сетевая карта оптическая что то из:

    Intel X520-DA2 (82599)

    SuperMicro AOC-STGN-I2S Dual-port 10 Gigabit  REV: 1.01 (82599)
    SuperMicro AOC-STGN-I2S Dual-port 10 Gigabit REV: 2.00 (82599)

    ну или подобное на этом чипе  (82599) для сервера доступа, основное условие безнал, НДС.

    ISCOM2828F-AC настройка

    в Комутатори L2

    Опубліковано: · Відредаговано vitaha-ua

    Может кому пригодится полный конфиг с рабочим релей и опцией 82, единственное не нашел как на нем выключить ipv6 может кто подскажет.

    !ROS  Version ROS_4.15.1365_20171229 
    !command in view_mode
    !
    !command in config_mode first-step
    create vlan 10,898 active
    ip-access-list 8 deny tcp any any 135
    ip-access-list 9 deny tcp any any 136
    ip-access-list 10 deny tcp any any 137
    ip-access-list 11 deny tcp any any 138
    ip-access-list 12 deny tcp any any 445
    ip-access-list 13 deny udp any any 135
    ip-access-list 14 deny udp any any 136
    ip-access-list 15 deny udp any any 137
    ip-access-list 16 deny udp any any 138
    ip-access-list 17 deny udp any any 445
    !
    !command in aclmap_mode
    !
    !command in ipv6 aclmap_mode
    !
    !command in enable_mode
    enable 
    user name admin password
    user name 
    clock timezone + 2 0
    !
    !command in region_mode
    !
    !command in ip igmp profile mode
    !
    !command in service_mode
    !
    !command in port_mode
    !
    interface port 1 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 2 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 3 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 4 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 5 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 6 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 7 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 8 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 9 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 10 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 11 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 12 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 13 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 14 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 15 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 16 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 17 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 18 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 19 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 20 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 21 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 22 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 23 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 24 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 25 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 26 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 27 
    switchport access vlan 898 
    switchport protect 
    !
    interface port 28 
    switchport trunk allowed vlan 10,898
    switchport mode trunk
    ip dhcp snooping trust
    !
    !command in vlan configuration mode
    vlan 10
    name mvlan
    vlan 898
    name user
    !
    !command in ip interface mode
    interface ip 0
    ip address 192.168.100.100 255.255.252.0 10
    interface ip 1
    ip vlan 898
    !
    !command in cmap_mode
    !
    !command in pmap_mode
    !
    !command in aclgroup_mode
    !
    !command in config_mode
    ip default-gateway 192.168.100.1
    filter enable
    filter ip-access-list 8 ingress port-list 1-28
    filter ip-access-list 9 ingress port-list 1-28
    filter ip-access-list 10 ingress port-list 1-28
    filter ip-access-list 11 ingress port-list 1-28
    filter ip-access-list 12 ingress port-list 1-28
    filter ip-access-list 13 ingress port-list 1-28
    filter ip-access-list 14 ingress port-list 1-28
    filter ip-access-list 15 ingress port-list 1-28
    filter ip-access-list 16 ingress port-list 1-28
    filter ip-access-list 17 ingress port-list 1-28
    storm-control broadcast bps 640 80 port 1
    storm-control multicast bps 64 64 port 1
    storm-control dlf bps 64 64 port 1
    storm-control broadcast bps 640 80 port 2
    storm-control multicast bps 64 64 port 2
    storm-control dlf bps 64 64 port 2
    storm-control broadcast bps 640 80 port 3
    storm-control multicast bps 64 64 port 3
    storm-control dlf bps 64 64 port 3
    storm-control broadcast bps 640 80 port 4
    storm-control multicast bps 64 64 port 4
    storm-control dlf bps 64 64 port 4
    storm-control broadcast bps 640 80 port 5
    storm-control multicast bps 64 64 port 5
    storm-control dlf bps 64 64 port 5
    storm-control broadcast bps 640 80 port 6
    storm-control multicast bps 64 64 port 6
    storm-control dlf bps 64 64 port 6
    storm-control broadcast bps 640 80 port 7
    storm-control multicast bps 64 64 port 7
    storm-control dlf bps 64 64 port 7
    storm-control broadcast bps 640 80 port 8
    storm-control multicast bps 64 64 port 8
    storm-control dlf bps 64 64 port 8
    storm-control broadcast bps 640 80 port 9
    storm-control multicast bps 64 64 port 9
    storm-control dlf bps 64 64 port 9
    storm-control broadcast bps 640 80 port 10
    storm-control multicast bps 64 64 port 10
    storm-control dlf bps 64 64 port 10
    storm-control broadcast bps 640 80 port 11
    storm-control multicast bps 64 64 port 11
    storm-control dlf bps 64 64 port 11
    storm-control broadcast bps 640 80 port 12
    storm-control multicast bps 64 64 port 12
    storm-control dlf bps 64 64 port 12
    storm-control broadcast bps 640 80 port 13
    storm-control multicast bps 64 64 port 13
    storm-control dlf bps 64 64 port 13
    storm-control broadcast bps 640 80 port 14
    storm-control multicast bps 64 64 port 14
    storm-control dlf bps 64 64 port 14
    storm-control broadcast bps 640 80 port 15
    storm-control multicast bps 64 64 port 15
    storm-control dlf bps 64 64 port 15
    storm-control broadcast bps 640 80 port 16
    storm-control multicast bps 64 64 port 16
    storm-control dlf bps 64 64 port 16
    storm-control broadcast bps 640 80 port 17
    storm-control multicast bps 64 64 port 17
    storm-control dlf bps 64 64 port 17
    storm-control broadcast bps 640 80 port 18
    storm-control multicast bps 64 64 port 18
    storm-control dlf bps 64 64 port 18
    storm-control broadcast bps 640 80 port 19
    storm-control multicast bps 64 64 port 19
    storm-control dlf bps 64 64 port 19
    storm-control broadcast bps 640 80 port 20
    storm-control multicast bps 64 64 port 20
    storm-control dlf bps 64 64 port 20
    storm-control broadcast bps 640 80 port 21
    storm-control multicast bps 64 64 port 21
    storm-control dlf bps 64 64 port 21
    storm-control broadcast bps 640 80 port 22
    storm-control multicast bps 64 64 port 22
    storm-control dlf bps 64 64 port 22
    storm-control broadcast bps 640 80 port 23
    storm-control multicast bps 64 64 port 23
    storm-control dlf bps 64 64 port 23
    storm-control broadcast bps 640 80 port 24
    storm-control multicast bps 64 64 port 24
    storm-control dlf bps 64 64 port 24
    storm-control broadcast bps 640 80 port 25
    storm-control multicast bps 64 64 port 25
    storm-control dlf bps 64 64 port 25
    storm-control broadcast bps 640 80 port 26
    storm-control multicast bps 64 64 port 26
    storm-control dlf bps 64 64 port 26
    storm-control broadcast bps 640 80 port 27
    storm-control multicast bps 64 64 port 27
    storm-control dlf bps 64 64 port 27
    ip dhcp relay
    ip dhcp relay relay-ip 192.168.100.100
    ip dhcp relay ip-list 0,1 target-ip 10.10.0.1
    ip dhcp relay information option
    ip dhcp relay information policy keep
    logging file level 4
    sntp server 10.10.0.10
    loopback-detection enable port-list 1-27 
    loopback-detection hello-time 5 
    loopback-detection down-time 600 
    !
    !NEVER change the NOTATION
    !end

    • Like 2

    BDCOM P3608 прошивка

    в PON

    Опубліковано:

    на interface EPON0/4:32 в упор не вижу vlan

     

    у меня есть такие клиенты и конфиг выглядит по другому за ону стоит длинк dgs-3100 куча камер несколько региков + роутер для инета.

    interface EPON0/1:19
     onu-configuration
     epon sla upstream pir 100000 cir 512
     epon sla downstream pir 100000 cir 512
      epon onu port 1 ctc vlan mode trunk 1 2,836
      epon onu port 1 ctc loopback detect
      epon onu port 1 ctc notify loopback
      epon onu port 1 storm-control mode 2 threshold 256
    !!onu-configuration-end
     

    Количество МАК адресов на ОНУ

    в PON

    Опубліковано:

    У меня Switch#sh mac address-table interface epON 0/1:11   Mac Address Table (Total 58) это днем вечером может больше будет никто просто не жаловался в конфе только самое необходимое

    interface EPON0/1:11
      epon onu port 1 ctc vlan mode tag 906 priority 0
      epon onu port 1 ctc loopback detect
      epon onu port 1 ctc notify loopback
      epon onu port 1 storm-control mode 2 threshold 256
     epon sla upstream pir 100000 cir 512
     epon sla downstream pir 100000 cir 512

    ISCOM2828F-AC настройка

    в Комутатори L2

    Опубликовано:

    Добрый день взял на тест два ISCOM2828F-AC как замена des-3200-28f и немного завис с его конфигурацией после длинков на которые информации по настройке вагон и маленькая тележка с ISCOM все намного сложнее информации нету в документации все в общих чертах не совсем понятно, если есть люди которые используют подобные коммутаторы поделитесь пожалуйста примерами настройки: как изолировать клиентские порты , нужно заблокировать ACL 135,137,139,445 и как правильно настроить option82 c остальным более менее разобрался.

    проблемы с работойMegogo на Samsung TIZEN OS после оборудования BDCOM 3310C

    в PON

    Опубліковано:

    Похожая ситуация у меня только проблема наблюдается за роутерами tp-link страдают в основном смарт телевизоры и телефоны на андроид пробовал менять днс на 1.1.1.1 помогало потом ставлю назад свои днс все работает но что то мне подсказывает что проблема не в днс а в mtu жду очередного пациэнта что бы проверить теорию

    • Like 2

    gcom s2600-28tc-ei

    в Комутатори L2

    Опубликовано:

    Взял на тест как замену длинк des-3200-26 и второй день уже себе мозг ломаю с настройкой данного девайса нужно немного для начала настроить два влана управляющий и для пользователей

    создаю влан навешиваю айпи маску шлюз указываю порт айплинк включаю мод транк и все, на пинги не отвечает на вышестоящем свиче даже мака не вижу, если у кого опыт по настройке подскажите что я делаю не так.

    Продам cisco 1841 б/у

    в Обладнання

    Опубликовано:

    Продам cisco 1841 600грн

     
    Router#sh ver
    Cisco IOS Software, 1841 Software (C1841-ADVENTERPRISEK9-M), Version 12.3(8)T11,
     RELEASE SOFTWARE (fc1)
    Copyright © 1986-2005 by Cisco Systems, Inc.
    Compiled Wed 10-Aug-05 15:42 by dchih
     
    ROM: System Bootstrap, Version 12.4(13r)T, RELEASE SOFTWARE (fc1)
     
    Router uptime is 0 minutes
    System returned to ROM by power-on
    System image file is "flash:c1841-adventerprisek9-mz.123-8.T11.bin"
     
     
    This product contains cryptographic features and is subject to United
    States and local country laws governing import, export, transfer and
    use. Delivery of Cisco cryptographic products does not imply
    third-party authority to import, export, distribute or use encryption.
    Importers, exporters, distributors and users are responsible for
    compliance with U.S. and local country laws. By using this product you
    agree to comply with applicable laws and regulations. If you are unable
    to comply with U.S. and local laws, return this product immediately.
     
    A summary of U.S. laws governing Cisco cryptographic products may be found at:
     
    If you require further assistance please contact us by sending email to
    export@cisco.com.
     
    cisco 1841 (revision 7.0) with 118784K/12288K bytes of memory.
    Processor board ID FCZ113613YR
    2 FastEthernet interfaces
    1 Virtual Private Network (VPN) Module
    DRAM configuration is 64 bits wide with parity disabled.
    191K bytes of NVRAM.
    31360K bytes of ATA CompactFlash (Read/Write)
     
    Configuration register is 0x2102
×
×
  • Створити нове...