https://www.opennet.ru/openforum/vsluhforumID6/1203.html Доброго всем времени суток.<br>Помогите пожалуйста разобрать в проблеме.<br>Раз в месяц иногда чаще иногда реже сеть падает намертво. При запуске Wiresshark он показывает следующее. <br>2322225162.167938000 Cisco_f2:fe:43 Microsof_0e:51:8d ARP60 Who has 192.168.х.ххх? Tell 192.168.у.ууу<br>2322225162.167938000 Cisco_f2:fe:43 Microsof_0e:51:8d ARP60 Who has 192.168.х.ххх? Tell 192.168.у.ууу<br>2322225162.167938000 Cisco_f2:fe:43 Microsof_0e:51:8d ARP60 Who has 192.168.х.ххх? Tell 192.168.у.ууу<br>2322225162.167938000 Cisco_f2:fe:43 Microsof_0e:51:8d ARP60 Who has 192.168.х.ххх? Tell 192.168.у.ууу<br>И так до бесконечности, кроме этого ничего пройти не может.<br>Причём <br>192.168.у.ууу &#8211; это маршрутизатор (cisco 2911) который управляет всеми подсетями, которые падают.<br>192.168.х.ххх это хост с которого я настраиваю циску. Безопасность на маршрутизаторе настроена, так что доступ к нему можно получит только с хоста 192.168.х.ххх. <br>И это происходит когда 192.168.х.ххх выключен.<br>После перезагрузки https://www.opennet.ru/openforum/vsluhforumID6/1203.html#6 Mon, 27 Jan 2014 06:39:55 GMT &gt; подскажите пожалуйста как rate limit на arp сделать или ткните носом где <br>&gt; про это почитать <br><br>http://google.gik-team.com/?q=arp+rate+limit+cisco<br><br>Третья же ссылка сверху<br> https://www.opennet.ru/openforum/vsluhforumID6/1203.html#5 Mon, 27 Jan 2014 06:31:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; которые падают.<br>&gt;&gt;&gt; 192.168.х.ххх это хост с которого я настраиваю циску. Безопасность на маршрутизаторе <br>&gt;&gt;&gt; настроена, так что доступ к нему можно получит только с хоста <br>&gt;&gt;&gt; 192.168.х.ххх.<br>&gt;&gt;&gt; И это происходит когда 192.168.х.ххх выключен.<br>&gt;&gt;&gt; После перезагрузки циски и включения хоста 192.168.х.ххх взаимодействие между подсетями <br>&gt;&gt;&gt; восстанавливается.<br>&gt;&gt;&gt; Заранее всем откликнувшимся спасибо.<br>&gt;&gt; config покажите, а так похоже на вирус или некорректное оборудование в сети <br>&gt; Кофиг постараюсь кинуть, а что значит некорректное оборудование в сети.<br><br>телевизор, холодильник, кофеварка - где есть ethernet<br> https://www.opennet.ru/openforum/vsluhforumID6/1203.html#4 Mon, 27 Jan 2014 06:16:40 GMT <br>подскажите пожалуйста как rate limit на arp сделать или ткните носом где про это почитать<br> https://www.opennet.ru/openforum/vsluhforumID6/1203.html#3 Mon, 27 Jan 2014 06:03:26 GMT rate limit на arp повесьте + трап на сработку, тогда конективити не поломается и можно будет дебажить прямо во время безобразия.<br><br>А так, да согласен с коллегой - это видимо вирус. Ну или пионер которому нечего делать и достаточно знаний чтобы генерить arp flood.<br><br>P.S. Ну и такое лучше бороть на доступе благо технологий позволяют.<br> https://www.opennet.ru/openforum/vsluhforumID6/1203.html#2 Mon, 27 Jan 2014 05:51:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 192.168.у.ууу &#8211; это маршрутизатор (cisco 2911) который управляет всеми подсетями, <br>&gt;&gt; которые падают.<br>&gt;&gt; 192.168.х.ххх это хост с которого я настраиваю циску. Безопасность на маршрутизаторе <br>&gt;&gt; настроена, так что доступ к нему можно получит только с хоста <br>&gt;&gt; 192.168.х.ххх.<br>&gt;&gt; И это происходит когда 192.168.х.ххх выключен.<br>&gt;&gt; После перезагрузки циски и включения хоста 192.168.х.ххх взаимодействие между подсетями <br>&gt;&gt; восстанавливается.<br>&gt;&gt; Заранее всем откликнувшимся спасибо.<br>&gt; config покажите, а так похоже на вирус или некорректное оборудование в сети <br><br>Кофиг постараюсь кинуть, а что значит некорректное оборудование в сети.<br> https://www.opennet.ru/openforum/vsluhforumID6/1203.html#1 Mon, 27 Jan 2014 05:44:58 GMT &gt;[оверквотинг удален]<br>&gt; Причём <br>&gt; 192.168.у.ууу &#8211; это маршрутизатор (cisco 2911) который управляет всеми подсетями, <br>&gt; которые падают.<br>&gt; 192.168.х.ххх это хост с которого я настраиваю циску. Безопасность на маршрутизаторе <br>&gt; настроена, так что доступ к нему можно получит только с хоста <br>&gt; 192.168.х.ххх.<br>&gt; И это происходит когда 192.168.х.ххх выключен.<br>&gt; После перезагрузки циски и включения хоста 192.168.х.ххх взаимодействие между подсетями <br>&gt; восстанавливается.<br>&gt; Заранее всем откликнувшимся спасибо.<br><br>config покажите, а так похоже на вирус или некорректное оборудование в сети<br>