Dzisiaj mieliśmy problemy z siecią i po próbach i błędach z zagnieżdżonymi interwałami wyśledziliśmy mały 4-portowy hub, w którym ktoś podłączył oba końce kabla krosowego do tego samego koncentratora.
Po usunięciu wszystko znów poszło dobrze.
Moje pytanie: co dzieje się ze sprzętowego punktu widzenia?
Oczywiście nic nie jest smażone, a na głównym przełączniku lub hubie nie świeciły wskaźniki błędów. Ale wygląda na to, że w całej sieci nadawano pakiety.
źródło
Prawdopodobnie koncentrator automatycznie opracował prawidłowe przewody do przesłania - większość z nich obecnie wykrywa automatycznie, obsługuje kable krosowe i jest podłączana do komputerów lub innych koncentratorów.
Jeśli tak się stanie, wówczas każdy port połączonych krzyżowo portów widzi, że jest podłączony do (innego) koncentratora, i ponownie wysyła cały ruch otrzymany z tego portu do wszystkich pozostałych portów.
Powoduje to burzę ruchu, która zabija sieć.
źródło
Każda sieć, w której nie kontrolujesz wszystkich portów w sieci, ma 3 różne, ale powiązane problemy, potencjalnie spowodowane przez nietechnicznych użytkowników końcowych.
użytkownik końcowy łączy 2 porty razem.
Użytkownik końcowy może umieścić przełącznik w sieci i zapętlić dwa z tych portów.
Użytkownik końcowy może umieścić przełącznik w sieci i podłączyć 2 porty tego przełącznika do 2 portów w sieci
Jeśli masz przełączniki zarządzane, możesz być w stanie użyć protokołów zapobiegania pętli, takich jak drzewo opinające, aby zapobiec 1 i 3, chociaż wprowadza to inne problemy, którym zapobiegasz, takie jak użytkownik końcowy wstrzykujący pakiety kontrolne drzewa opinającego do sieci , ale to nieco bardziej ezoteryczny problem.
Ograniczenie emisji dla poszczególnych portów jest jedynym sposobem zapobiegania przypadkowi 2. W tym artykule opisano konfigurowanie kontroli burzy emisji w systemie cisco 2950. Ogranicza transmisje i wysyła pułapkę SNMP, aby powiadomić o problemie.
Jeśli twoja sieć składa się z głupich urządzeń L2, masz więcej problemów. Jedynym sposobem na izolację błędów jest dzielenie sieci na partycje, dopóki problem nie zostanie odizolowany. Pokroić na pół - która połowa ma problem? Okej, naruszający port znajduje się na jednym z tych 3 urządzeń ... Odłącz łącza wysyłające na każdym z nich, aż znajdziesz urządzenie ze złym portem i tak dalej.
źródło
Widziałem to również na przełączniku niezarządzanym. Na ścianie były 2 gniazda sieciowe, a ktoś widział kabel sieciowy zwisający z jednego i myśląc, że należy do obu, podłączył go. To się stało późnym wieczorem, więc całą noc spędziliśmy na rozwiązywaniu problemu z sieć jest całkowicie bezużyteczna.
źródło