-
Packet های غیر طبیعی
امروز که سراغ روتر اومدم دیدم بطور غیر طبیعی در حال ارسال و دریافت packet هست و تعداد زیادی از packet های خروجی را drop کرده است و مطمئن شدم که حمله Dos یا Ping با بسته های بالا داریم.
از دوستان کسی هست که به من در این زمینه کمک کند؟
[LEFT]Router#sh int s 0/1
Serial0/1 is up, line protocol is up
Hardware is PowerQUICC Serial
Description: tellabs modem
Interface is unnumbered. Using address of Ethernet0/0 (xx.xxx.xx.xx)
MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec,
reliability 255/255, txload 24/255, rxload 36/255
Encapsulation HDLC, loopback not set
Keepalive set (10 sec)
Last input 00:00:00, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: [COLOR=Red][B]1319524[/B][/COLOR]
Queueing strategy: weighted fair
Output queue: 0/1000/64/1301243 (size/max total/threshold/drops)
Conversations 0/258/256 (active/max active/max total)
Reserved Conversations 0/0 (allocated/max allocated)
Available Bandwidth 1158 kilobits/sec
5 minute input rate 218000 bits/sec, [B][COLOR=Red]87[/COLOR][/B] packets/sec
5 minute output rate 146000 bits/sec, [COLOR=Red][B]235[/B][/COLOR] packets/sec
47194196 packets input, 1917391371 bytes, 0 no buffer
Received 368289 broadcasts, 0 runts, 0 giants, 0 throttles
120 input errors, 29 CRC, 57 frame, 0 overrun, 0 ignored, 34 abort
47149326 packets output, 1680850739 bytes, 0 underruns
0 output errors, 0 collisions, 28 interface resets
0 output buffer failures, 0 output buffers swapped out
5 carrier transitions
DCD=up DSR=up DTR=up RTS=up CTS=up
[/LEFT]
-
نکته اینجاست که تعداد packet های drop شده بیشتر و بیشتر می شود و تعداد packet های خروجی هم روی 235 فیکس میمونه.
-
[RIGHT]این packet مربوط به queue شما هست . یعنی اینکه هم Software و هم hardware queue پر شده است.
شما از WRED استفاده کن که یک مکانیزم Congestion Avoidance هست.
[/RIGHT]
-
[QUOTE=shabake_karan;182138][RIGHT]این packet مربوط به queue شما هست . یعنی اینکه هم Software و هم hardware queue پر شده است.
شما از WRED استفاده کن که یک مکانیزم Congestion Avoidance هست.
[/RIGHT][/QUOTE]
میشه در این مورد بیشتر توضیح بدید؟