Cisco 1941 низкая скорость, Alex2003, 22-Дек-22, 09:32 [смотреть все]Добрый день, имеется оптический сетевой терминал (ONT настроена бриджом) к неи подключена циска 1941, наблюдается низкая скорость интернета, имено входящяя. Через ОНТ скорость 80 МБ/с с циски 10-40 МБ/с. Прошу помощи наити проблему. версия прошивки Version 15.4(3)M4.Конфиг: Current configuration : 3979 bytes ! ! Last configuration change at 10:31:56 ORA Thu Dec 22 2022 by admin ! NVRAM config last updated at 09:44:59 ORA Thu Dec 22 2022 by admin ! version 15.4 service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname KazCM ! boot-start-marker boot-end-marker ! logging buffered 512000 errors no logging console enable secret 5 $1$THIP$TsY9CSaRig8VydOzvTS69. ! aaa new-model ! aaa session-id common clock timezone ORA 5 0 clock calendar-valid ! ip domain name Kaz ip name-server 8.8.8.8 ip name-server 192.168.0.10 ip multicast-routing ip cef login block-for 3600 attempts 5 within 60 login delay 10 no ipv6 cef ! multilink bundle-name authenticated ! cts logging verbose ! license udi pid CISCO1941/K9 sn FCZ184294U8 license accept end user agreement license boot module c1900 technology-package securityk9 license boot module c1900 technology-package datak9 ! username admin privilege 15 secret 5 $1$rqwr$htMIzuPCVor ! redundancy ! interface Embedded-Service-Engine0/0 no ip address shutdown ! interface GigabitEthernet0/0 ip address xxx.204.231.82 255.255.255.252 no ip redirects no ip unreachables no ip proxy-arp ip flow ingress ip nat outside ip nat enable ip virtual-reassembly in ip route-cache policy duplex full speed auto no cdp enable ! interface GigabitEthernet0/1 no ip address ip nat inside ip nat enable ip virtual-reassembly in duplex auto speed auto ! interface GigabitEthernet0/1.100 description localaya set' encapsulation dot1Q 100 ip address 192.168.0.2 255.255.255.0 ip helper-address 192.168.0.10 ip pim sparse-mode ip nat inside ip nat enable ip virtual-reassembly in ! interface GigabitEthernet0/1.102 description WiFi' encapsulation dot1Q 102 ip address 192.168.2.1 255.255.255.0 ip helper-address 192.168.0.10 ip pim sparse-mode ip nat inside ip nat enable ip virtual-reassembly in shutdown ! interface GigabitEthernet0/1.105 description VideoCam' encapsulation dot1Q 105 ip address 192.168.5.1 255.255.255.0 ip pim sparse-mode ip nat inside ip nat enable ip virtual-reassembly in shutdown ! ip forward-protocol nd ! no ip http server no ip http secure-server ! ip nat source list NAT interface GigabitEthernet0/0 overload ip route 0.0.0.0 0.0.0.0 xxx.204.231.81 ip ssh port 2345 rotary 1 ! ip access-list extended NAT permit ip 192.168.0.0 0.0.0.255 any deny ip any any ip access-list extended SSHACL permit tcp any any eq 2345 ! control-plane ! line con 0 exec-timeout 0 0 password 7 107C071D06251707030 line aux 0 line 2 no activation-character no exec transport preferred none transport output pad telnet rlogin lapb-ta mop udptn v120 ssh stopbits 1 line vty 0 4 access-class SSHACL in exec-timeout 60 0 password 7 13371916083E01262425 rotary 1 transport input ssh line vty 5 15 access-class SSHACL in rotary 1 transport input ssh ! scheduler allocate 20000 1000 ntp master 2 ntp update-calendar ntp server 1.pool.ntp.org minpoll 10 source GigabitEthernet0/0 ntp server ntp1.stratum1.ru source GigabitEthernet0/0 ntp server ntp1.stratum2.ru source GigabitEthernet0/0 ! end Процессор загружен от 7 до 40 процентов прыгает. sh proc cpu | exclude 0.00 CPU utilization for five seconds: 35%/17%; one minute: 23%; five minutes: 26% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 3 10508 8011 1311 1.19% 0.35% 0.29% 132 SSH Process 32 141032 1058754 133 0.07% 0.08% 0.07% 0 ARP Input 91 6768 160674 42 0.07% 0.04% 0.02% 0 Per-Second Jobs 121 15156 2495138 6 0.07% 0.04% 0.06% 0 VRRS Main thread 163 16556 4934346 3 0.07% 0.06% 0.07% 0 IPAM Manager 167 22909416 26833347 853 16.07% 9.95% 11.63% 0 IP Input 189 84776 19588340 4 0.31% 0.27% 0.29% 0 Ethernet Msec Ti 306 15260 2495138 6 0.07% 0.06% 0.07% 0 MMA DB TIMER 322 14860 2495137 5 0.07% 0.05% 0.07% 0 PERFMON ASYNC TI 418 23404 1723422 13 0.07% 0.03% 0.02% 0 IGMP Input 427 30804 7819196 3 0.07% 0.11% 0.11% 0 MFIB_mrib_write Параметры интерфейса в сторну провайдера GigabitEthernet0/0 is up, line protocol is up Hardware is CN Gigabit Ethernet, address is 58f3.9cfe.6d40 (bia 58f3.9cfe.6d40) Internet address is 88.204.231.82/30 MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 1/255, rxload 2/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full Duplex, 1Gbps, media type is RJ45 output flow-control is unsupported, input flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00:00, output hang never Last clearing of "show interface" counters 19:20:51 Input queue: 0/75/0/1243686 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 8035000 bits/sec, 1090 packets/sec 5 minute output rate 6060000 bits/sec, 812 packets/sec 26933691 packets input, 2038203606 bytes, 22 no buffer Received 217 broadcasts (0 IP multicasts) 0 runts, 0 giants, 2 throttles 13 input errors, 0 CRC, 0 frame, 13 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 19286718 packets output, 658651083 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 159 unknown protocol drops 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 pause output 0 output buffer failures, 0 output buffers swapped out |
- Cisco 1941 низкая скорость, Andrey, 10:12 , 22-Дек-22 (1)
> Input queue: 0/75/0/1243686 (size/max/drops/flushes); Total output drops: 0 У вас очень много Input queue flushes. Попробуйте разобраться с этим. Зачем вам на интерфейсах одновременно ip nat enable и ip nat <inside|outside> ? Оставьте только одно что-нибудь. Проверьте состояние интерфейса gi0/1. Может там есть ошибки. Попробуйте поставить на интерфейсах скорость жестко. Попробуйте выставить MTU/MSS на интерфейсах.
- Cisco 1941 низкая скорость, Alex2003, 10:25 , 22-Дек-22 (2)
>> Input queue: 0/75/0/1243686 (size/max/drops/flushes); Total output drops: 0 > У вас очень много Input queue flushes. Попробуйте разобраться с этим. > Зачем вам на интерфейсах одновременно ip nat enable и ip nat <inside|outside> > ? Оставьте только одно что-нибудь. > Проверьте состояние интерфейса gi0/1. Может там есть ошибки. > Попробуйте поставить на интерфейсах скорость жестко. > Попробуйте выставить MTU/MSS на интерфейсах.С MTU игрался не помогло, на gi0/1 ошибок и бропов нет но флешей тоже много. из за чего понять не могу. GigabitEthernet0/1 is up, line protocol is up Hardware is CN Gigabit Ethernet, address is 58f3.9cfe.6d41 (bia 58f3.9cfe.6d41 ) MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 2/255, rxload 1/255 Encapsulation 802.1Q Virtual LAN, Vlan ID 1., loopback not set Keepalive set (10 sec) Full Duplex, 1Gbps, media type is RJ45 output flow-control is unsupported, input flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00:00, output hang never Last clearing of "show interface" counters 20:13:24 Input queue: 0/75/7/4247 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 4631000 bits/sec, 727 packets/sec 5 minute output rate 10123000 bits/sec, 1211 packets/sec 23784837 packets input, 4037855717 bytes, 0 no buffer Received 876142 broadcasts (10645 IP multicasts) 0 runts, 0 giants, 5 throttles 8312 input errors, 0 CRC, 0 frame, 8312 overrun, 0 ignored 0 watchdog, 327464 multicast, 0 pause input 31111987 packets output, 1874530964 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 2550 unknown protocol drops 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 pause output 0 output buffer failures, 0 output buffers swapped out Щас посмотрел логи постояно сыпется такая ошибка еще %IP_VFR-3-OVERLAP_FRAGMENTS: GigabitEthernet0/0: from the host 83.41.32.163
Нат попробую отключить, на сколько помню почему то пришлось два варианта прописать но тому что инет не подымался. Жестко скорость порта и тип побывал указывать не помогло.
- Cisco 1941 низкая скорость, Alex2003, 15:55 , 22-Дек-22 (3)
>> Input queue: 0/75/0/1243686 (size/max/drops/flushes); Total output drops: 0 > У вас очень много Input queue flushes. Попробуйте разобраться с этим. > Зачем вам на интерфейсах одновременно ip nat enable и ip nat <inside|outside> > ? Оставьте только одно что-нибудь. > Проверьте состояние интерфейса gi0/1. Может там есть ошибки. > Попробуйте поставить на интерфейсах скорость жестко. > Попробуйте выставить MTU/MSS на интерфейсах.Спасибо большое убрал енейбл нат. Добавил Инсайд в ip nat source list NAT. и все заработало Flushes вроде не сыпется больше. скорость восстановилась. Спасибо.
- Cisco 1941 низкая скорость, ShyLion, 10:27 , 23-Дек-22 (4)
>>> Input queue: 0/75/0/1243686 (size/max/drops/flushes); Total output drops: 0 >> У вас очень много Input queue flushes. Попробуйте разобраться с этим. >> Зачем вам на интерфейсах одновременно ip nat enable и ip nat <inside|outside> >> ? Оставьте только одно что-нибудь. >> Проверьте состояние интерфейса gi0/1. Может там есть ошибки. >> Попробуйте поставить на интерфейсах скорость жестко. >> Попробуйте выставить MTU/MSS на интерфейсах. > Спасибо большое убрал енейбл нат. Добавил Инсайд в ip nat source list > NAT. и все заработало Flushes вроде не сыпется больше. скорость восстановилась. > Спасибо.Если на интерфейсах ip nat enable, то правила ната 'ip nat source ...' Если на интерфейсах ip nat inside/outside, то правила ната 'ip nat inside source ...' Смешивать не нужно. Это разные механизмы ната.
- Cisco 1941 низкая скорость, ShyLion, 10:30 , 23-Дек-22 (5)
> Попробуйте выставить MTU/MSS на интерфейсах.Это нужно когда PPPoE, тунелирование и т.п. используется. Если обычный IPoE, с MTU 1500, то нечего "чининть" тут.
|