Packet Lost

[nemox]

Есть сеть
router cisco 2621 XM 2 int fe
switch catalyst 2950
conf ig :
router
int fe 0/0 ==> devide to sub interfaces encapsulation dot1q one per Vlan
int fe 0/1 ==> 4 m/b sync transmission to ISP

switch
int fe 0/1~0/6 на Vlan's k файерволам разных клиентов
=========
создаю новый Vlan подключаю лапоть и через Раутер делаю пинг на один из Файерволов
ping with 1500 bytes 30 % packet lost
Когда подклучаюсь к готовому vlan у и даю пинг туда же ( на один из Файерволов ) 0 % packet lost
Stp -- disable
Вопрос
Что ето могёт быть ??

 

[Veda]

Во время отработки пингов запусти дебугинг на консоли роутера и каталиста

Скинь конфигурации роутера и каталиста на обозрение публике, только внешние адреса незабудь подтереть

 

[Butch]

аксес листы в студию

и это...внимательно читай.....packet loss а не лост какойто

 

[nemox]

аксес листы в студию

и это...внимательно читай.....packet loss а не лост какойто

Packets: Sent = 3, Received = 3, Lost = 0 (0% loss),
ето раз
два = нема аксес листов

 

[Butch]

шо ж за ось такая на рутере??
а можно конфиг глянуть?

 

[nemox]

шо ж за ось такая на рутере??
а можно конфиг глянуть?

можно
завтра кину
==
п.с
Packets: Sent = 3, Received = 3, Lost = 0 (0% loss)
ето из WIN XP
от туда же и название темы

 

[nemox]

!
boot-start-marker
boot system flash
boot-end-marker
!
logging buffered 4096 debugging
logging console informational
!
no aaa new-model
!
resource policy
!
ip subnet-zero
no ip source-route
!
!
ip cef
no ip dhcp use vrf connected
!
!
no ip bootp server
ip name-server 194.90.1.5
ip name-server 199.203.1.20
no ip ips deny-action ips-interface
!
no ftp-server write-enable
!
voice-card 0
no dspfarm
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
no crypto isakmp ccm
!
!
!
!
interface FastEthernet0/0
no ip address
no ip unreachables
load-interval 30
duplex auto
speed auto
no cdp enable
!
interface FastEthernet0/0.1
no cdp enable
!
interface FastEthernet0/0.2
description VLAN to ComSYS 1536K NV7506
bandwidth 1500
encapsulation dot1Q 2
ip address x.x.x.x y.y.y.y
no ip unreachables
rate-limit input 1536000 48000 72000 conform-action transmit exceed-action drop
rate-limit output 1536000 48000 72000 conform-action transmit exceed-action drop
no snmp trap link-status
no cdp enable
!
interface FastEthernet0/0.3
description VLAN to xxx 2048K
bandwidth 2000
encapsulation dot1Q 3
ip address x.x.x.x y.y.y.y
no ip unreachables
rate-limit input 2048000 384000 768000 conform-action transmit exceed-action drop
rate-limit output 2048000 384000 768000 conform-action transmit exceed-action drop
no snmp trap link-status
no cdp enable
!
interface FastEthernet0/0.4
description VLAN to xxx 512K
bandwidth 1024
encapsulation dot1Q 4
ip address x.x.x.x y.y.y.y
no ip unreachables
rate-limit input 1024000 192000 384000 conform-action transmit exceed-action drop
rate-limit output 1024000 192000 384000 conform-action transmit exceed-action drop
no snmp trap link-status
no cdp enable
!
interface FastEthernet0/0.5
description VLAN xxx LTD 4096K
bandwidth 2048
encapsulation dot1Q 5
ip address x.x.x.x y.y.y.y
no ip unreachables
rate-limit input 4096000 768000 1536000 conform-action transmit exceed-action drop
rate-limit output 4096000 768000 1536000 conform-action transmit exceed-action drop
no snmp trap link-status
no cdp enable
!
interface FastEthernet0/0.6
description VLAN to ggg
bandwidth 512
encapsulation dot1Q 6
ip address x.x.x.x y.y.y.y secondary
ip address x.x.x.x y.y.y.y secondary
ip address x.x.x.x y.y.y.y
no ip unreachables
rate-limit input 512000 16000 24000 conform-action transmit exceed-action drop
rate-limit output 512000 16000 24000 conform-action transmit exceed-action drop
no snmp trap link-status
no cdp enable
!
interface FastEthernet0/0.7
description VLAN to
bandwidth 512
encapsulation dot1Q 7
ip address x.x.x.x y.y.y.y
no ip unreachables
rate-limit input 1536000 48000 72000 conform-action transmit exceed-action drop
rate-limit output 1536000 48000 72000 conform-action transmit exceed-action drop
no snmp trap link-status
no cdp enable
!
interface FastEthernet0/0.8
description VLAN TO GEMINI
bandwidth 1024
encapsulation dot1Q 8
ip address x.x.x.x y.y.y.y
no ip unreachables
rate-limit input 1024000 192000 384000 conform-action transmit exceed-action drop
rate-limit output 1024000 192000 384000 conform-action transmit exceed-action drop
no snmp trap link-status
no cdp enable
!
interface FastEthernet0/0.9
description VLAN to fff
bandwidth 2000
encapsulation dot1Q 9
ip address x.x.x.x y.y.y.y
no ip unreachables
rate-limit input 2048000 384000 768000 conform-action transmit exceed-action drop
rate-limit output 2048000 384000 768000 conform-action transmit exceed-action drop
no snmp trap link-status
no cdp enable
!
interface FastEthernet0/0.10
description VLAN to ggg
encapsulation dot1Q 10
ip address x.x.x.x y.y.y.y secondary
ip address x.x.x.x y.y.y.y
rate-limit input 2048000 384000 768000 conform-action transmit exceed-action drop
rate-limit output 2048000 384000 768000 conform-action transmit exceed-action drop
no snmp trap link-status
no cdp enable
!
interface FastEthernet0/0.12
description Vlan_Test
encapsulation dot1Q 12
ip address 192.168.10.1 255.255.255.0
ip nat inside
ip virtual-reassembly
no snmp trap link-status
!
interface FastEthernet0/0.99
description VLAN for communication room and for Catalyst3500
encapsulation dot1Q 99
ip address 10.0.0.1 255.255.255.0 secondary
ip address x.x.x.x y.y.y.y
ip nat inside
ip virtual-reassembly
no snmp trap link-status
no cdp enable
!
interface FastEthernet0/1
description ISP -6M
ip address x.x.x.x y.y.y.y
ip nat outside
ip virtual-reassembly
load-interval 30
duplex auto
speed auto
no cdp enable
!
ip classless
ip route 0.0.0.0 0.0.0.0 x.x.x.x y.y.y.y
ip route x.x.x.x y.y.y.y FastEthernet0/0.9 x.x.x.x
ip route x.x.x.x y.y.y.y FastEthernet0/0.3 x.x.x.x
ip route x.x.x.x y.y.y.y x.x.x.x
ip route x.x.x.x y.y.y.y x.x.x.x
ip route x.x.x.x y.y.y.y x.x.x.x 4
ip route x.x.x.x y.y.y.y x.x.x.x 4
ip route x.x.x.x y.y.y.y FastEthernet0/0.4 x.x.x.x
ip route x.x.x.x y.y.y.y x.x.x.x 4
ip route x.x.x.x y.y.y.y FastEthernet0/0.8 x.x.x.x
ip route x.x.x.x y.y.y.y x.x.x.x
ip route x.x.x.x y.y.y.y FastEthernet0/0.6 x.x.x.x
ip route x.x.x.x y.y.y.y x.x.x.x
ip route x.x.x.x y.y.y.y x.x.x.x
ip route x.x.x.x y.y.y.y FastEthernet0/0.8 x.x.x.x
ip route x.x.x.x y.y.y.y FastEthernet0/0.10 x.x.x.x
ip route x.x.x.x y.y.y.y x.x.x.x
ip route x.x.x.x y.y.y.y x.x.x.x
ip route x.x.x.x y.y.y.y x.x.x.x
ip route x.x.x.x y.y.y.y FastEthernet0/0.9 x.x.x.x
ip route x.x.x.x y.y.y.y FastEthernet0/0.9 x.x.x.x
!
!
no ip http server
no ip http secure-server
ip nat inside source list 5 interface FastEthernet0/1 overload
ip nat inside source list NAT interface FastEthernet0/1 overload
!
ip access-list standard NAT
permit 10.0.0.0 0.0.0.255
permit 192.168.30.0 0.0.0.255
!
access-list 2 permit x.x.x.x
access-list 2 permit x.x.x.x
access-list 2 permit x.x.x.x
access-list 2 permit x.x.x.x
access-list 2 permit x.x.x.x
access-list 2 permit x.x.x.x
access-list 5 permit 192.168.10.0 0.0.0.255
access-list 10 permit x.x.x.x
access-list 10 permit x.x.x.x
access-list 10 permit x.x.x.x
access-list 10 permit x.x.x.x
access-list 10 permit x.x.x.x
access-list 20 permit 10.0.0.0 0.255.255.255
snmp-server community public RO 2
snmp-server enable traps tty
!
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
banner motd ^CCCCCCc

!
line con 0
line aux 0
line vty 0 4
access-class 10 in
password 7
login
!
scheduler allocate 20000 1000
ntp clock-period 17179991
ntp server 194.90.1.3
!
================
x.x.x. =IP add
y.y.y.y = subnet mask
все внешние адреса заменины

 

[Veda]

Вопросы появившиеся после просмотра конфига:
1. Что говорит дебугинг?!
Кстати перед запуском дебугинга выполни команду logining synhron (непомню точно как пишеться, если версия прошивки поддерживает команду) вообщем чтобы дебугинг не сыпался в командную строку, а то запаришься его потом отключать
2. (Просто ради любопытства) bandnight (его разные значения) выставлялись вручную?
3. И ещё - во время пропадания пакетов посмотри статистику загрузки проца (слабо вериться что из-за этого, но всё же...)