форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"вопрос по даунлоаду в сети"

Сообщение от Кирилл (??) on 20-Июн-06, 17:58

Hi, all! Доступ пользователя кампусной сети к интернет происходит следующим образом: user-catalyst2950-catalyst3512-cisco2821-firewall-inet. Используются VLAN (802.1Q) и NAT. Access-list'ы на рутере 2821 permit ip host <ip_address> any. И вот собственно проблема: народ когда скачивает с помощью обычного браузера, процесс загрузки почти всегда не доходит до конца, т.е. на 5 мб из 30 может остановиться и все. Т.е. сам процесс скачивания не прекращается, а фактически ничего не качается. Что это может быть? P.S. Дело точно не firewall.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "вопрос по даунлоаду в сети"

Сообщение от ВОЛКА on 21-Июн-06, 02:26

>Hi, all! Доступ пользователя кампусной сети к интернет происходит следующим образом: user-catalyst2950-catalyst3512-cisco2821-firewall-inet. > >Используются VLAN (802.1Q) и NAT. Access-list'ы на рутере 2821 permit ip host <ip_address> any. >И вот собственно проблема: >народ когда скачивает с помощью обычного браузера, процесс загрузки почти всегда не >доходит до конца, т.е. на 5 мб из 30 может остановиться >и все. Т.е. сам процесс скачивания не прекращается, а фактически ничего >не качается. Что это может быть? >P.S. Дело точно не firewall. а таймауты в nat крутили?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "вопрос по даунлоаду в сети"
	Сообщение от Кирилл (??) on 21-Июн-06, 13:05
	>>Hi, all! Доступ пользователя кампусной сети к интернет происходит следующим образом: user-catalyst2950-catalyst3512-cisco2821-firewall-inet. >> >>Используются VLAN (802.1Q) и NAT. Access-list'ы на рутере 2821 permit ip host <ip_address> any. >>И вот собственно проблема: >>народ когда скачивает с помощью обычного браузера, процесс загрузки почти всегда не >>доходит до конца, т.е. на 5 мб из 30 может остановиться >>и все. Т.е. сам процесс скачивания не прекращается, а фактически ничего >>не качается. Что это может быть? >>P.S. Дело точно не firewall. >а таймауты в nat крутили? В конфиге стоит "ip nat translation timeout never"
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "вопрос по даунлоаду в сети"
	Сообщение от Кирилл (??) on 21-Июн-06, 13:05
	>>>Hi, all! Доступ пользователя кампусной сети к интернет происходит следующим образом: user-catalyst2950-catalyst3512-cisco2821-firewall-inet. >>> >>>Используются VLAN (802.1Q) и NAT. Access-list'ы на рутере 2821 permit ip host <ip_address> any. >>>И вот собственно проблема: >>>народ когда скачивает с помощью обычного браузера, процесс загрузки почти всегда не >>>доходит до конца, т.е. на 5 мб из 30 может остановиться >>>и все. Т.е. сам процесс скачивания не прекращается, а фактически ничего >>>не качается. Что это может быть? >>>P.S. Дело точно не firewall. >>а таймауты в nat крутили? > >В конфиге стоит "ip nat translation timeout never" А точнее: ip nat translation timeout never ip nat translation tcp-timeout never ip nat translation udp-timeout never ip nat translation finrst-timeout 5 ip nat translation dns-timeout 10
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "вопрос по даунлоаду в сети"

Сообщение от edwin (ok) on 21-Июн-06, 14:03

>Hi, all! Доступ пользователя кампусной сети к интернет происходит следующим образом: user-catalyst2950-catalyst3512-cisco2821-firewall-inet. > >Используются VLAN (802.1Q) и NAT. Access-list'ы на рутере 2821 permit ip host <ip_address> any. >И вот собственно проблема: >народ когда скачивает с помощью обычного браузера, процесс загрузки почти всегда не >доходит до конца, т.е. на 5 мб из 30 может остановиться >и все. Т.е. сам процесс скачивания не прекращается, а фактически ничего >не качается. Что это может быть? >P.S. Дело точно не firewall. Очень может быть глюки с соединениями 2950<---->3512 Вернее с оптическими конверторами. Для проверки сделайте: ping -s 1500 -p FF ip_gw ping -s 1500 -p 00 ip_gw С юзвера на gateway Также проверте error'ы на интерфейсах/согласованы ли везде half/full

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	5. "вопрос по даунлоаду в сети"
	Сообщение от Кирилл (??) on 21-Июн-06, 15:52
	>>Hi, all! Доступ пользователя кампусной сети к интернет происходит следующим образом: user-catalyst2950-catalyst3512-cisco2821-firewall-inet. >> >>Используются VLAN (802.1Q) и NAT. Access-list'ы на рутере 2821 permit ip host <ip_address> any. >>И вот собственно проблема: >>народ когда скачивает с помощью обычного браузера, процесс загрузки почти всегда не >>доходит до конца, т.е. на 5 мб из 30 может остановиться >>и все. Т.е. сам процесс скачивания не прекращается, а фактически ничего >>не качается. Что это может быть? >>P.S. Дело точно не firewall. > >Очень может быть глюки с соединениями 2950<---->3512 >Вернее с оптическими конверторами. >Для проверки сделайте: >ping -s 1500 -p FF ip_gw >ping -s 1500 -p 00 ip_gw >С юзвера на gateway >Также проверте error'ы на интерфейсах/согласованы ли везде half/full К сожалению unix машин за 3512 нет. А вот по поводу Half/full: Допустим если брать конкретный путь, то На 2950: full-duplex прописан жестко на порту А на 3512 - #sh int eth Auto-duplex (full)
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	6. "вопрос по даунлоаду в сети"
	Сообщение от edwin (ok) on 21-Июн-06, 15:57
	>>>Hi, all! Доступ пользователя кампусной сети к интернет происходит следующим образом: user-catalyst2950-catalyst3512-cisco2821-firewall-inet. >>> >>>Используются VLAN (802.1Q) и NAT. Access-list'ы на рутере 2821 permit ip host <ip_address> any. >>>И вот собственно проблема: >>>народ когда скачивает с помощью обычного браузера, процесс загрузки почти всегда не >>>доходит до конца, т.е. на 5 мб из 30 может остановиться >>>и все. Т.е. сам процесс скачивания не прекращается, а фактически ничего >>>не качается. Что это может быть? >>>P.S. Дело точно не firewall. >> >>Очень может быть глюки с соединениями 2950<---->3512 >>Вернее с оптическими конверторами. >>Для проверки сделайте: >>ping -s 1500 -p FF ip_gw >>ping -s 1500 -p 00 ip_gw >>С юзвера на gateway >>Также проверте error'ы на интерфейсах/согласованы ли везде half/full > >К сожалению unix машин за 3512 нет. Начните с проверок от 2950 Насчет нет Unix машин - покупаем/берем старый ноут, заливаем туда Linux - вот и тестовая платформа. Кроме того, на самой каталисте команде ping можно указать из каких бит состоит пакет.   >А вот по поводу Half/full: >Допустим если брать конкретный путь, то >На 2950: full-duplex прописан жестко на порту >А на 3512 - #sh int eth >Auto-duplex (full) ИМХО - для таких соединений лучше всего прибивать full. А ощибок на интерфесах нет.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	7. "вопрос по даунлоаду в сети"
	Сообщение от Кирилл (??) on 21-Июн-06, 17:08
	>>>>Hi, all! Доступ пользователя кампусной сети к интернет происходит следующим образом: user-catalyst2950-catalyst3512-cisco2821-firewall-inet. >>>> >>>>Используются VLAN (802.1Q) и NAT. Access-list'ы на рутере 2821 permit ip host <ip_address> any. >>>>И вот собственно проблема: >>>>народ когда скачивает с помощью обычного браузера, процесс загрузки почти всегда не >>>>доходит до конца, т.е. на 5 мб из 30 может остановиться >>>>и все. Т.е. сам процесс скачивания не прекращается, а фактически ничего >>>>не качается. Что это может быть? >>>>P.S. Дело точно не firewall. >>> >>>Очень может быть глюки с соединениями 2950<---->3512 >>>Вернее с оптическими конверторами. >>>Для проверки сделайте: >>>ping -s 1500 -p FF ip_gw >>>ping -s 1500 -p 00 ip_gw >>>С юзвера на gateway >>>Также проверте error'ы на интерфейсах/согласованы ли везде half/full >> >>К сожалению unix машин за 3512 нет. > >Начните с проверок от 2950 >Насчет нет Unix машин - покупаем/берем старый ноут, заливаем туда Linux - >вот и тестовая платформа. >Кроме того, на самой каталисте команде ping можно указать из каких бит >состоит пакет. > >>А вот по поводу Half/full: >>Допустим если брать конкретный путь, то >>На 2950: full-duplex прописан жестко на порту >>А на 3512 - #sh int eth >>Auto-duplex (full) > >ИМХО - для таких соединений лучше всего прибивать full. >А ощибок на интерфесах нет. Ошибок нет.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	8. "вопрос по даунлоаду в сети"
	Сообщение от Кирилл (??) on 21-Июн-06, 17:12
	>>>>>Hi, all! Доступ пользователя кампусной сети к интернет происходит следующим образом: user-catalyst2950-catalyst3512-cisco2821-firewall-inet. >>>>> >>>>>Используются VLAN (802.1Q) и NAT. Access-list'ы на рутере 2821 permit ip host <ip_address> any. >>>>>И вот собственно проблема: >>>>>народ когда скачивает с помощью обычного браузера, процесс загрузки почти всегда не >>>>>доходит до конца, т.е. на 5 мб из 30 может остановиться >>>>>и все. Т.е. сам процесс скачивания не прекращается, а фактически ничего >>>>>не качается. Что это может быть? >>>>>P.S. Дело точно не firewall. >>>> >>>>Очень может быть глюки с соединениями 2950<---->3512 >>>>Вернее с оптическими конверторами. >>>>Для проверки сделайте: >>>>ping -s 1500 -p FF ip_gw >>>>ping -s 1500 -p 00 ip_gw >>>>С юзвера на gateway >>>>Также проверте error'ы на интерфейсах/согласованы ли везде half/full >>> >>>К сожалению unix машин за 3512 нет. >> >>Начните с проверок от 2950 >>Насчет нет Unix машин - покупаем/берем старый ноут, заливаем туда Linux - >>вот и тестовая платформа. >>Кроме того, на самой каталисте команде ping можно указать из каких бит >>состоит пакет. >> >>>А вот по поводу Half/full: >>>Допустим если брать конкретный путь, то >>>На 2950: full-duplex прописан жестко на порту >>>А на 3512 - #sh int eth >>>Auto-duplex (full) >> >>ИМХО - для таких соединений лучше всего прибивать full. >>А ощибок на интерфесах нет. > > >Ошибок нет. >Кроме того, на самой каталисте команде ping можно указать из каких бит состоит пакет. Как?
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	9. "вопрос по даунлоаду в сети"
	Сообщение от edwin (ok) on 21-Июн-06, 17:15
	>>Кроме того, на самой каталисте команде ping можно указать из каких бит > состоит пакет. >Как? XXX#ping Protocol [ip]: Target IP address: XXX Translating "XXX"...domain server (XXX) (XXX) [OK] Repeat count [5]: 100 Datagram size [100]: 1500 Timeout in seconds [2]: Extended commands [n]: y Source address or interface: Type of service [0]: Set DF bit in IP header? [no]: Validate reply data? [no]: Data pattern [0xABCD]: 00 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Loose, Strict, Record, Timestamp, Verbose[none]: Sweep range of sizes [n]: Type escape sequence to abort. Sending 100, 1500-byte ICMP Echos to XXX , timeout is 2 seconds: Packet has data pattern 0x0000 .!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Success rate is 99 percent (99/100), round-trip min/avg/max = 4/7/28 ms
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	10. "вопрос по даунлоаду в сети"
	Сообщение от Кирилл (??) on 21-Июн-06, 17:35
	>>>Кроме того, на самой каталисте команде ping можно указать из каких бит >> состоит пакет. >>Как? > > >XXX#ping >Protocol [ip]: >Target IP address: XXX >Translating "XXX"...domain server (XXX) (XXX) [OK] > >Repeat count [5]: 100 >Datagram size [100]: 1500 >Timeout in seconds [2]: >Extended commands [n]: y >Source address or interface: >Type of service [0]: >Set DF bit in IP header? [no]: >Validate reply data? [no]: >Data pattern [0xABCD]: 00 >^^^^^^^^^^^^^^^^^^^^^^^^^^^^ >Loose, Strict, Record, Timestamp, Verbose[none]: >Sweep range of sizes [n]: >Type escape sequence to abort. >Sending 100, 1500-byte ICMP Echos to XXX , timeout is 2 seconds: > >Packet has data pattern 0x0000 >.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! >!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! >Success rate is 99 percent (99/100), round-trip min/avg/max = 4/7/28 ms Спасибо! у меня вот так Success rate is 100 percent (100/100), round-trip min/avg/max = 4/19/1008 ms
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	11. "вопрос по даунлоаду в сети"
	Сообщение от edwin (ok) on 21-Июн-06, 17:36
	>>>>Кроме того, на самой каталисте команде ping можно указать из каких бит >>> состоит пакет. >>>Как? >> >> >>XXX#ping >>Protocol [ip]: >>Target IP address: XXX >>Translating "XXX"...domain server (XXX) (XXX) [OK] >> >>Repeat count [5]: 100 >>Datagram size [100]: 1500 >>Timeout in seconds [2]: >>Extended commands [n]: y >>Source address or interface: >>Type of service [0]: >>Set DF bit in IP header? [no]: >>Validate reply data? [no]: >>Data pattern [0xABCD]: 00 >>^^^^^^^^^^^^^^^^^^^^^^^^^^^^ >>Loose, Strict, Record, Timestamp, Verbose[none]: >>Sweep range of sizes [n]: >>Type escape sequence to abort. >>Sending 100, 1500-byte ICMP Echos to XXX , timeout is 2 seconds: >> >>Packet has data pattern 0x0000 >>.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! >>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! >>Success rate is 99 percent (99/100), round-trip min/avg/max = 4/7/28 ms > >Спасибо! > >у меня вот так >Success rate is 100 percent (100/100), round-trip min/avg/max = 4/19/1008 ms А FF
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	12. "вопрос по даунлоаду в сети"
	Сообщение от Кирилл (??) on 21-Июн-06, 17:45
	>>>>>Кроме того, на самой каталисте команде ping можно указать из каких бит >>>> состоит пакет. >>>>Как? >>> >>> >>>XXX#ping >>>Protocol [ip]: >>>Target IP address: XXX >>>Translating "XXX"...domain server (XXX) (XXX) [OK] >>> >>>Repeat count [5]: 100 >>>Datagram size [100]: 1500 >>>Timeout in seconds [2]: >>>Extended commands [n]: y >>>Source address or interface: >>>Type of service [0]: >>>Set DF bit in IP header? [no]: >>>Validate reply data? [no]: >>>Data pattern [0xABCD]: 00 >>>^^^^^^^^^^^^^^^^^^^^^^^^^^^^ >>>Loose, Strict, Record, Timestamp, Verbose[none]: >>>Sweep range of sizes [n]: >>>Type escape sequence to abort. >>>Sending 100, 1500-byte ICMP Echos to XXX , timeout is 2 seconds: >>> >>>Packet has data pattern 0x0000 >>>.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! >>>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! >>>Success rate is 99 percent (99/100), round-trip min/avg/max = 4/7/28 ms >> >>Спасибо! >> >>у меня вот так >>Success rate is 100 percent (100/100), round-trip min/avg/max = 4/19/1008 ms > >А FF Еще раз с этого же коммутатора: 00: Success rate is 100 percent (100/100), round-trip min/avg/max = 4/9/28 ms FF: Success rate is 100 percent (100/100), round-trip min/avg/max = 4/8/24 ms
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	13. "вопрос по даунлоаду в сети"
	Сообщение от edwin (ok) on 21-Июн-06, 17:46
	>>>>>>Кроме того, на самой каталисте команде ping можно указать из каких бит >>>>> состоит пакет. >>>>>Как? >>>> >>>> >>>>XXX#ping >>>>Protocol [ip]: >>>>Target IP address: XXX >>>>Translating "XXX"...domain server (XXX) (XXX) [OK] >>>> >>>>Repeat count [5]: 100 >>>>Datagram size [100]: 1500 >>>>Timeout in seconds [2]: >>>>Extended commands [n]: y >>>>Source address or interface: >>>>Type of service [0]: >>>>Set DF bit in IP header? [no]: >>>>Validate reply data? [no]: >>>>Data pattern [0xABCD]: 00 >>>>^^^^^^^^^^^^^^^^^^^^^^^^^^^^ >>>>Loose, Strict, Record, Timestamp, Verbose[none]: >>>>Sweep range of sizes [n]: >>>>Type escape sequence to abort. >>>>Sending 100, 1500-byte ICMP Echos to XXX , timeout is 2 seconds: >>>> >>>>Packet has data pattern 0x0000 >>>>.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! >>>>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! >>>>Success rate is 99 percent (99/100), round-trip min/avg/max = 4/7/28 ms >>> >>>Спасибо! >>> >>>у меня вот так >>>Success rate is 100 percent (100/100), round-trip min/avg/max = 4/19/1008 ms >> >>А FF > >Еще раз с этого же коммутатора: >00: Success rate is 100 percent (100/100), round-trip min/avg/max = 4/9/28 ms > >FF: Success rate is 100 percent (100/100), round-trip min/avg/max = 4/8/24 ms > 1) Давайте пропингуем gate прова 2) Как включены клиенты(SHDSL/VDSL/FOT etc.) ?
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	14. "вопрос по даунлоаду в сети"
	Сообщение от Кирилл (??) on 22-Июн-06, 09:37
	>>>>>>>Кроме того, на самой каталисте команде ping можно указать из каких бит >>>>>> состоит пакет. >>>>>>Как? >>>>> >>>>> >>>>>XXX#ping >>>>>Protocol [ip]: >>>>>Target IP address: XXX >>>>>Translating "XXX"...domain server (XXX) (XXX) [OK] >>>>> >>>>>Repeat count [5]: 100 >>>>>Datagram size [100]: 1500 >>>>>Timeout in seconds [2]: >>>>>Extended commands [n]: y >>>>>Source address or interface: >>>>>Type of service [0]: >>>>>Set DF bit in IP header? [no]: >>>>>Validate reply data? [no]: >>>>>Data pattern [0xABCD]: 00 >>>>>^^^^^^^^^^^^^^^^^^^^^^^^^^^^ >>>>>Loose, Strict, Record, Timestamp, Verbose[none]: >>>>>Sweep range of sizes [n]: >>>>>Type escape sequence to abort. >>>>>Sending 100, 1500-byte ICMP Echos to XXX , timeout is 2 seconds: >>>>> >>>>>Packet has data pattern 0x0000 >>>>>.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! >>>>>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! >>>>>Success rate is 99 percent (99/100), round-trip min/avg/max = 4/7/28 ms >>>> >>>>Спасибо! >>>> >>>>у меня вот так >>>>Success rate is 100 percent (100/100), round-trip min/avg/max = 4/19/1008 ms >>> >>>А FF >> >>Еще раз с этого же коммутатора: >>00: Success rate is 100 percent (100/100), round-trip min/avg/max = 4/9/28 ms >> >>FF: Success rate is 100 percent (100/100), round-trip min/avg/max = 4/8/24 ms >> > >1) Давайте пропингуем gate прова >2) Как включены клиенты(SHDSL/VDSL/FOT etc.) ? > 1) gate прова с каталистов не достежим. Gate прова могу только с рутера пинговать. А пинги с рутера 00: 4/4/8 и FF: 4/4/16 2) до всех конечных каталистов идет оптика. от каталистов до юзеров - медь.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]