Танкист Апокалипсиса
Есть сеть на коммутаторе 3Com. Всё работало нормально уже почти год, конфигурация сети практически не менялась, а вот сегодня началось: коммутатор самопроизвольно "выключается" на две секунды, потом включается, работает где-то полсекунды, затем цикл повторяется. Во время отключения все индикаторы гаснут, значки сетевых подключений пропадают (нет сигнала). После долгих поисков было выявлено, что виновником является кабель (Sic!) длиной порядка двух метров. При этом соединение двух коммутаторов к сбоям не приводило, а вот подключение компьютера ко второму коммутатору сразу вызывало у сети рвотный рефлекс... В смысле - разрывной. Что произошло с проводом, я так и не понял, кабель-тестера под рукой не было.
Что бы это могло значить?
Что бы это могло значить?
-
-
10.04.2005 в 18:16Может пол-минуты? Если так, то похоже на то, что запускается механизм реконфигурации сети (пересчёта покрывающего дерева). Этот процесс длится как раз пол-минуты, во время которых коммутаторы радостно мигают всеми лампочками. Странно, что это происходит при подключении компа. Это должно происходить либо при разрыве связи между коммутаторами, на которых включен STP (Spanning Tree Protocol) или RSTP (Rapid Spanning Tree Protocol) либо при обнаружении петель в сети.
Сам механизм очень уязвим к атакам, что позволяет злоумышленнику без особого труда привести сеть в нерабочее состояние инициировав бесконечные циклы реконфигурации. Возможно на той машине была какая-нибудь вредоносная программа, которая как раз это и делала? Неплохо бы было посмотреть трафик сниффером.
На коммутаторах 3COM (по крайней мере на новых) по умолчанию включен RSTP, но в небольших сетях без избыточных связей он не нужен, т.к. риск образования петель минимален, а при разрыве связей пересчёт конфигурации ни к чему не приведёт (т.к. резервных связей всё равно нет), а только вызовет временную неработоспасобность сетевого оборудования. Советую отключить его нафиг.
>После долгих поисков было выявлено, что виновником является кабель (Sic!) длиной порядка двух метров.
Именно кабель? Т.е. когда ты поменял кабель, всё стало нормально при тех же настройках коммутаторов и компа?
Что за сетевуха на том компе? Там одна сетевуха?
Напиши, плиз, подробности. Проблема достаточно интересная. Столкнулся один раз с чем-то подобным. Выяснять причины не было времени, т.к. на том коммутаторе висела вся бухгалтерия. Так, что я просто отключил RSTP, оставленный включённым по недосмотру.
Андрей Г.
-
-
10.04.2005 в 18:18Андрей Г.
-
-
10.04.2005 в 19:58Да, счёт идёт на секунды. Поменял кабель - всё нормализовалось.