[MASOCH-L] Log Cisco

Mon Oct 30 17:12:56 -03 2006

Ola Rubens,

Obrigado pela ajuda, apenas para completar o problema foi solucionado graças 
ao Eduardo Acenco com as seguintes configurações.

1.- Bloqueamos na FastEthernet - no ip proxy-arp -
2. - Eu estava usando rota default para Interface ao invés de usar para o IP 
da Wan Embratel, foi alterado para o IP....

Sem essas configurações a tabela Arp ficava ENORMEEEEE deixando o router 
lento, por isso qdo eu dava reload no roteador tudo voltava ao normal, mais 
apenas temporariamente...:-)

Muito obrigado a todos !

Abraços,

Marcelo.

----- Original Message ----- 
From: "Rubens Kuhl Jr." <rubensk at gmail.com>
To: "Mail Aid and Succor, On-line Comfort and Help" 
<masoch-l at eng.registro.br>
Sent: Sunday, October 29, 2006 11:46 PM
Subject: Re: [MASOCH-L] Log Cisco

> Acredito que qdo vc realizou o teste meu BGP estava caído, pois a Embratel
> precisou acertar o MUX, verifiquei com a Ebt e o IP da FastEthernet na 
> ponta
> deles tb esta sendo um /30 porem o erro persiste :-s

O problema de máscara, se existisse, seria no seu roteador mesmo.

Já experimentou a outra possibilidade que citei, de filtrar na entrada
os IPs que apesar de roteados para você ainda não estão em uso ?

Há outra entrada no syslog que ocorra junto com as de ARP ?

O Netflow do tráfego de entrada também poderia dar alguma pista... e
mesmo antes de ter um coletor de neflow, "show ip cache flow" pode dar
alguma idéia.

Rubens

>
>
> Sds,
>
>
> Marcelo.
>
> ----- Original Message -----
> From: "Rubens Kuhl Jr." <rubensk at gmail.com>
> To: "Mail Aid and Succor, On-line Comfort and Help"
> <masoch-l at eng.registro.br>
> Sent: Sunday, October 29, 2006 6:14 PM
> Subject: Re: [MASOCH-L] Log Cisco
>
>
> Vale verificar então a outra possibilidade... o /20 a que você se
> refere é 200.220.128/20 pelo  AS27693 ? Ele não está aparecendo em
> nenhum looking-glass, ao que parece.
>
>
> Rubens
>
>
> On 10/29/06, Marcelo Marques Pinheiro <marcelo at nipnet.net.br> wrote:
> > Ola Senhores,
> >
> > Verifiquei a mascara e esta correta 189.2.1.50/30 esse eh o ip da minha
> > ponta e o .49 da ponta Ebt, sendo que usamos esse IP como neighbor para
> > meu
> > BGP publicando um /20
> >
> >
> > Sds,
> >
> > Marcelo.
> >
> > ----- Original Message -----
> > From: "Rubens Kuhl Jr." <rubensk at gmail.com>
> > To: "Mail Aid and Succor, On-line Comfort and Help"
> > <masoch-l at eng.registro.br>
> > Sent: Sunday, October 29, 2006 1:55 PM
> > Subject: Re: [MASOCH-L] Log Cisco
> >
> >
> > O fato de ter passado para FastEthernet não deveria mudar isso, já que
> > ainda sim esse segmento só teria 2 participantes, o roteador local e o
> > da Embratel.
> >
> > Possibilidades:
> > 1) Sua rede está sendo scaneada, e os IPs atribuídos pela Embratel a
> > você não estão atribuídos a nenhuma máquina ou usuário. Assim, o ARP
> > do roteador fica tentando resolver esse endereços e nunca termina. Se
> > for isso, a solução é colocar filtros na entrada da Embratel para IPs
> > que você não tenha ainda uso interno, e liberá-los conforme o uso.
> > 2) Alguma das máscaras de rede está mais abrangente do que deveria,
> > criando um cenário onde pacotes que deveriam ser roteados estão
> > tentando ser entregues localmente em alguma das Ethernets. Cheque
> > especialmente a máscara da conexão com a Embratel, já que ela é o
> > fator novo no cenário.
> >
> >
> > Rubens
> >
> > On 10/29/06, Alexandre Castro <alexcama at terra.com.br> wrote:
> > > Tente procurar nos processos do roteador , qual processo está 
> > > realmente
> > > "alto", mas com certeza se você der um show arp no seu roteador as
> > > tabelas
> > > devem ter crescido muito, já que você passou de serial para
> > > fastethernet..
> > >
> > > Alex
> > > ----- Original Message -----
> > > From: "Marcelo Marques Pinheiro" <marcelo at nipnet.net.br>
> > > To: "Mail Aid and Succor,On-line Comfort and Help"
> > > <masoch-l at eng.registro.br>
> > > Sent: Sunday, October 29, 2006 11:49 AM
> > > Subject: Re: [MASOCH-L] Log Cisco
> > >
> > >
> > > c7200-is-mz.122-2.T.bin
> > > c3640-is-mz.122-34.bin
> > >
> > > Ola Alex,
> > >
> > > O mesmo acontece nos dois routers acima com suas respectivas
> > > versões...OBS.:
> > > isso começou apos uma migração de 12Mbps via Serial para uma solução 
> > > de
> > > 20Mbps via FastEthernet da Embratel.
> > >
> > > Agradeço a atenção
> > >
> > >
> > > Marcelo.
> > >
> > > ----- Original Message -----
> > > From: "Alexandre Castro" <alexcama at terra.com.br>
> > > To: "Mail Aid and Succor, On-line Comfort and Help"
> > > <masoch-l at eng.registro.br>
> > > Sent: Sunday, October 29, 2006 11:20 AM
> > > Subject: Re: [MASOCH-L] Log Cisco
> > >
> > >
> > > Aparentemente você tem muitas entradas ARP na tabela ARP do seu
> > > roteador,
> > > pode ser um BUG no IOS , qual IOS vc está usando???
> > >
> > >  Alex
> > > ----- Original Message -----
> > > From: "Marcelo Marques Pinheiro" <marcelo at nipnet.net.br>
> > > To: "Mail Aid and Succor,On-line Comfort and Help"
> > > <masoch-l at eng.registro.br>
> > > Sent: Sunday, October 29, 2006 10:38 AM
> > > Subject: [MASOCH-L] Log Cisco
> > >
> > >
> > > Ola Senhores,
> > >
> > > Alguém poderia me ajudar a entender o log abaixo que esta aparecendo 
> > > em
> > > meu
> > > Cisco
> > >
> > > 09:49:21: %SYS-3-CPUHOG: Task ran for 2336 msec (103/76), process = 
> > > ARP
> > > Input, PC = 6069AEB8.
> > > -Traceback= 6069AEC0 6075AAB8 60759B00 606821C4 606821B0
> > > 09:50:22: %SYS-3-CPUHOG: Task ran for 2784 msec (86/55), process = ARP
> > > Input, PC = 6069AEB8.
> > > -Traceback= 6069AEC0 6075AA70 60759B00 606821C4 606821B0
> > > 09:51:21: %SYS-3-CPUHOG: Task ran for 2688 msec (74/45), process = ARP
> > > Input, PC = 6069AEB8.
> > > -Traceback= 6069AEC0 6075AA70 60759B00 606821C4 606821B0
> > >
> > >
> > > Abradeco desde ja
> > >
> > >
> > > Marcelo.
__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l