نمایش نتایج: از شماره 1 تا 8 از مجموع 8

موضوع: مشكل با روتر

  
  1. #1


    عضو غیر فعال
    تاریخ عضویت
    Dec 2003
    نوشته
    49
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0

    مشكل با روتر

    سلام و وقت دوستان به خير
    از اول مشكل رو توضيح ميدم
    زماني كه تازه ويروس blaster اومده بود ما دچار یه مشکل شدیم به اینصورت که proccess روتر بالا میرفت و همزمان ram اون هم شروع می کرد به پر شدن و بعد از مدتی پیغام low memory or too many process رو دریافت میکردم چند تا Extended IP Access list تعریف کردم روی پورت serial و ethernet تعریف کردم ولی بازم مشکل حل نشد تا اینکه با راهنمایی یکی از دوستان همون Access List ها رو روی پورتهای acync هم تعریف کردیم و خوشبختانه مشکل حل شد .
    اما الان متاسفانه اون مشکل باز هم پیدا شده با این تفاوت که فقط زمان پر شدن ram سیستم کمی بیشتر شده یعنی قبلا خیلی سریع یعنی حدود 1 ساعت طول میکشید الان این زمان حدود 20 ساعت میشه
    دیگه واقعا موندم چیکار کنم
    Router : Cisco 3640
    NM16AM



    موضوعات مشابه:





  2. #2
    نام حقيقي: Reza ARYAGOHAR

    مدیر بازنشسته شناسه تصویری aryagohar
    تاریخ عضویت
    Jul 2003
    محل سکونت
    Sydney ,Australia
    نوشته
    3,056
    سپاسگزاری شده
    941
    سپاسگزاری کرده
    215
    در مورد اون Access List ها يه كمي توضيح بيشتر بده. مشكل دقيقا به همون علته. ICMP رو روي Async بايد Deny كني. و حدس مي زنم از Nat هم استفاده مي كني.



  3. #3
    نام حقيقي: Sadjad Seyed-Ahmadian

    عضو غیر فعال شناسه تصویری ssa1357
    تاریخ عضویت
    Nov 2003
    محل سکونت
    Tehran-Iran
    نوشته
    306
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    0
    سلام دوست عزيز

    به نظر من يكبار چك كن كه پورتي براي بستن رو روتر يادت نرفته باشه.
    دوما دستور No Fair-queue روي اينترفيس سريال يات نره.
    سوما ورژن IOS اكه پائينه سعي كن به روزش كني.



  4. #4


    عضو غیر فعال
    تاریخ عضویت
    Dec 2003
    نوشته
    49
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    آقا رضا
    اون access liste به این صورته :
    access-list 199 deny icmp any any
    access-list 199 deny tcp any any eq 135
    access-list 199 deny tcp any any eq 139
    access-list 199 deny tcp any any eq 445
    access-list 199 deny tcp any any eq 593
    access-list 199 deny udp any any eq 135
    access-list 199 deny udp any any eq netbios-ns
    access-list 199 deny udp any any eq netbios-dgm
    access-list 199 permit ip any any

    آقای ssa1357
    دستور No Fair-queue روی پورت serial هست
    ورژن IOS هم 12.2(5d) فکر نمی کنم نیاز به Update داشته باشه



  5. #5
    نام حقيقي: Sadjad Seyed-Ahmadian

    عضو غیر فعال شناسه تصویری ssa1357
    تاریخ عضویت
    Nov 2003
    محل سکونت
    Tehran-Iran
    نوشته
    306
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    0
    من اينا رو پيشنهاد مي كنم (البته icmp رو واسه Async-Group ميگم نه واسه اونيكي اينترفيسها

    deny udp any any eq tftp
    deny tcp any any eq 135
    deny udp any any eq 135
    deny udp any any eq netbios-ns
    deny udp any any eq netbios-dgm
    deny tcp any any eq 139
    deny udp any any eq netbios-ss
    deny tcp any any eq 445
    deny tcp any any eq 593
    deny tcp any any eq 4444
    deny icmp any any
    permit ip any any

    IOS هم به نظر نيازي به update نداره



  6. #6
    نام حقيقي: Reza ARYAGOHAR

    مدیر بازنشسته شناسه تصویری aryagohar
    تاریخ عضویت
    Jul 2003
    محل سکونت
    Sydney ,Australia
    نوشته
    3,056
    سپاسگزاری شده
    941
    سپاسگزاری کرده
    215
    پورت هاي UDP از 995 تا 999 روهم ببند. و حتما همه اين aceess-group روي serial هم فعال كن. بجز ICMP.
    اگه پورتهاي TCP از 135 تا 139 رو همه رو با هم فله اي ببندي خيلي بهتره چون من رو پورت 138 ورم Blaster رو sniff كردم.







  7. #7


    عضو سابق
    تاریخ عضویت
    Aug 2003
    نوشته
    145
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    مشكل تو سخت افزاريه، هيچ ربطي به كانفيك روتر يا ويروس نداره.



  8. #8


    عضو غیر فعال
    تاریخ عضویت
    Feb 2006
    نوشته
    20
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    سلام.نمی دونم این راه می تونه کمکت کنه یا نه.بایدpatch های بلستره ویندوزی که داری رو از سایت مایکروسافت دانلود کنی به همرا سرویس پک ویندوزت.



کلمات کلیدی در جستجوها:

هیچ کلمه ای ثبت نشده است.

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •