>3640 выполняет ф-ии inter-vlan routing
>По sh processes cpu выводится такое
>
>CPU utilization for five seconds: 91%/87%; one minute: 88%; five minutes: 81%
>
> PID Runtime(ms) Invoked uSecs
> 5Sec 1Min 5Min TTY Process
>
> 56 2935808 342260
> 8577 1.92% 1.32%
> 1.47% 0 IP Input
> 156 2681004 1827183
> 1467 0.91% 0.01% 1.26%
> 0 traffic_shape
> 16 820636
>296017 2772 0.45%
>0.22% 0.23% 0 ARP Input
> 2 130252
> 16011 8135
>0.09% 0.04% 0.04% 0 Load Meter
> 74 135212
>298601 452 0.09%
> 0.04% 0.05% 0 SSS Feature Time
> 87 183240
>153148 1196 0.09%
>0.08% 0.08% 0 DHCPD Receive
> 30 41760
> 76880 543
> 0.09% 0.01% 0.00% 0 TTY Background
>
> 75 27056
> 15539 1741
>0.09% 0.01% 0.00% 0 TCP Timer
> 91 308172
>725947 424 0.09%
> 0.08% 0.09% 0 RBSCP Background
> 95 122852
>116348 1055 0.09%
>0.07% 0.07% 0 CEF process
>
>остальные процессы по нулям
>
>в сумме 2% закгрузка, а показывает 91%
>при увеличении трафика от клиентов возрастает до 99%
>
>все идет через интерфейс fa0/0
>
>FastEthernet0/0 is up, line protocol is up
> Hardware is AmdFE, address is 00d0.bbdb.1680 (bia 00d0.bbdb.1680)
> MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
> reliability 255/255, txload 14/255, rxload 14/255
> Encapsulation 802.1Q Virtual LAN, Vlan ID 1., loopback not
>set
> Keepalive set (10 sec)
> Full-duplex, 100Mb/s, 100BaseTX/FX
> ARP type: ARPA, ARP Timeout 04:00:00
> Last input 00:00:00, output 00:00:00, output hang never
> Last clearing of "show interface" counters never
> Input queue: 0/75/56005/0 (size/max/drops/flushes); Total output drops: 305762
> Queueing strategy: fifo
> Output queue: 0/40 (size/max)
> 5 minute input rate 5657000 bits/sec, 1424 packets/sec
> 5 minute output rate 5521000 bits/sec, 1394 packets/sec
> 62817657 packets input, 979005155 bytes
> Received 559412 broadcasts, 0 runts, 0 giants,
>0 throttles
> 13441 input errors, 0 CRC, 0 frame,
>13441 overrun, 0 ignored
> 0 watchdog
> 0 input packets with dribble condition detected
>
> 61864495 packets output, 519133635 bytes, 0 underruns
>
> 0 output errors, 0 collisions, 2 interface
>resets
> 0 babbles, 0 late collision, 0 deferred
>
> 0 lost carrier, 0 no carrier
> 0 output buffer failures, 0 output buffers
>swapped out
>
>В чем может быть проблема?
Очень много пакетов проходит через интерфейс, сдается мне, что там много UDP пакетов, проверьте это, и грузится она именно из-за этого, как мне кажется, просто я такое наблюдал, источник оказался вирус на нескольких клиентских машинах
|
