тормоза в локальной сети (возможно из-за бродкаста)

Я не очень опытный админ. Извиняюсь за кривой вопрос. Есть такое подозрение, что локальная сеть (да и Telnet тоже) тормозит из-за бродкастов (свич обморгался весь и 25% пакетов посто не проходят!!!)! Знает ли кто-нибудь прогу или способ отследить с какой машины они посылаются или как их заблокировать?




-----
шапку поменял
PrayeR

[Drill]

Есть такое подозрение, что локальная сеть (да и Telnet тоже) тормозит из-за бродкастов (свич обморгался весь и 25% пакетов посто не проходят!!!)!

Почему ты решил, что из-за бродкастов?
опиши, что за сеть, есть ли домен, какие операционки...

и тему надо было как-нибудь по-другому обозвать

[sky7]

snake2005
Неплохо было бы название темы поменять.

Попробуйте поснифать - увидите какие пакеты по сети бегают. Мало того, что за сеть? Если LAN обычная, да под нагрузкой - это ещё хорошо, что всего 25% теряется.

[Borland]

Первоначальное сообщение от sky7
snake2005
Неплохо было бы название темы поменять.

Ага, и раздел по сетям у нас есть отдельный... Пока перенёс туда...

[XoxoL]

1. Какое сетевое оборудование?
2. типы линков между свичами?
3. IP статические или динамические?
4. сколько свитчей в сети и как они соеденены?

В том виде что ты задал вопрос на него ответить просто невозможно.
Ответиш на эти вопросы - задам следующие, только потом можно будет понять в чем дело.

[asdus]

Поснифь, посмотри исходный мак броадкастов (точнее запросов) и посмотри в арпах кто сие чудит. Подобный случай возможен когда коротятся 2 порта свича друг на друга (не на всех). Или же клиент поставил у себя свич и закоротил парочку портов - а бродкасты винды все пускают - вот они у него и множаться - и фиг поймеш кто-тут виноват.

[XoxoL]

asdus:
и фиг поймеш кто-тут виноват

соргласен, из за приведенных тобой проблем может возникать бродкаст шторм, вот по жтому и нужно знать какое оборудование стоит. Тогда понятно что дальше делать. А снифером ты увидеш броткаст шторм, но отследить его в большинстве случаем не сможеш. особенно:

Подобный случай возможен когда коротятся 2 порта свича друг на друга (не на всех). Или же клиент поставил у себя свич и закоротил парочку портов

[Supervisor]

snake2005, какой свич? Ты можешь посмотреть по нему статистику. В том числе и по бродкастам, посмотришь с какого порта они валятся.

snake2005
Эээ... ну, например, такое могет быть, если у тебя сетка 100 Мбит, около 80-90 компов, группки соединены через простые хабы, юзается во всю DHCP, и все это - по SSH, с обменом ключами после каждого коннекта =))))
Прям-таки ад какой-то описал... =)

А если серьезно, такая байда может быть, если часть компов в сегменте со свитчом работают с 10 Мбитными картами, часть - со 100....

[Drill]

Случай из моей практики (месячной давности):
В отделе сеть на 10 машин, домен на Win2000, и кучка подсетей, все на свичах. Машины старенькие + вынь98, сеть работает нормально. Меняют нам машины на селероны 2000 (мать асус P4S533, сетевухи встроенные SiS 900-Based), заодно меняем оси на WinXP....и началось...тормоза в сети дикие...чего-нибудь перегнать по сетке на другую машину практическо невозможно, связъ между машинами обрывается в любой момент, скорость крайне низкая...
Чего только не делали, дошло до того, что поставили домен на Win2003...по барабану. А надо сказать, что IP у всех постоянные. Решили поставить DHCP, ситуация та же...
Чтобы не перебивать настройки TCP/IP на машинах обратно, резервирую в DHCP IP по MAC-адресу, и обнаруживаю, что у всех машин MAC-адрес одинаковый!!!
Проблема в том, что при установке WinXP, все пользовали дрова для сетевух по умолчанию из комплекта WinXP. Решилась эта проблемка установкой дров с компакта для матери...Теперь сеть летает...

[Supervisor]

Drill:
MAC-адрес одинаковый!!!

Drill:
дрова для сетевух по умолчанию

А какая взаимосвязь между драйверами и MAC-адресом "железки"? MAC от драйверов зависит?

MAC-адрес можно програмно подменить (но от этого он физически не поменяется), но этим драйвера не занимаются.

MAC-addresses resemble unique serial numbers given to each Ethernet network adapter upon manufacturing.

[XoxoL]

Appz_newS:
А какая взаимосвязь между драйверами и MAC-адресом "железки"? MAC от драйверов зависит?

В очень старых карточках МАС ручтами надо было мтавить и этим как раз дрова занимались, но это кануло в лету лет 10 назад.

А подобная стиуация могла возникнуть на карточках Реалтек и им подобным если систему ставили клонированием системного диска. Один раз у меня такое тоже получилось, к сожалению точно модель карты не помню, но что реалтек - точно.

Appz_newS:
Проблема в том, что при установке WinXP, все пользовали дрова для сетевух по умолчанию из комплекта WinXP. Решилась эта проблемка установкой дров с компакта для матери...Теперь сеть летает...

Как мне кажется достаточно было просто снести и поставить дрова поновой (все равно откуда).

[asdus]

К Сожалению (Моему как сетевика по профессии) 99% Систем симейства Windows позволяют менять МАК адрес сетевухи не выходя далеко - просто в пропертизах сетевой карты.
А про клонировании системы - от модели сетевухи сие мало зависит ;-) В принципе никак.

[Drill]

Appz_newS

А какая взаимосвязь между драйверами и MAC-адресом "железки"? MAC от драйверов зависит?

Не верится?
Вот такой адрес " 00-E0-06-09-55-66 " был на всех машинах. Воспользовался гуглом и получил такой ответ:
Q. Why many of my P4S533-VM motherboard all use the same MAC address " 00-E0-06-09-55-66 " ? Is there an utility to recover it?
A. The problem was caused by customer using WinXP default driver . Please use the driver updated from support CD-disk or download site to resolve this problem.

Разница только в мамках, у меня P4S533-MХ

Вот еще надыбал

[titano]

90% это не согласование скоростей свича и сетевых карт, особенно заметно будет на больших пакетах

[XoxoL]

titano:
90% это не согласование скоростей свича и сетевых карт, особенно заметно будет на больших пакетах

Или любовь начинающих админов поставить на карточке 100Mb / фул дуплекс, а на свитче оставить автоопределение. Болезинь встречал раз 30 в разных конторах и с разными свитчами . Лечтися даванием по рукам.

[SSTOP]

Alexs-B
А в чем проблема, собственно? Если свитч сотку держит-то?

[XoxoL]

SSTOP:
А в чем проблема, собственно? Если свитч сотку держит-то?

В том что в этом случае ты получишь с одной стороны 100/Фул дуплекс, а с другой 100/полудуплекс, и 80-90 % задропленых пакетов.
Почитай как работает Авто при определении порта и зачем оно разработано.

[Drill]

А что скажет сам snake2005 ?
вопросы к нему остались без ответа, но полемика за круглым столом развернулась нешуточная....
Таки непонятно, решил он свои проблемы, или это ему не надо...

[SSTOP]

Alexs-B
А с откуда на свитче полудуплекс возмется, если не секрет?