服务器卡，ping返回的time值大时，有很多mac control的包

number321

突然服务器很卡，ping的time值在2000左右，最少也好几百，正常情况下是20多ms。卡的时候，同一个网段的其他IP用ping都是正常的
在卡的时候用Wireshark抓包，在other那栏里面可以看到很多数据包，和正常的TCP包的比例是3:2
显示时，可以看到很多标记为白色的数据包内容如下

Ethernet II, Src: Spanning-tree-(for-bridges)_01 (01:80:c2:00:00:01), Dst: Spanning-tree-(for-bridges)_01 (01:80:c2:00:00:01)
    Destination: Spanning-tree-(for-bridges)_01 (01:80:c2:00:00:01)
    Source: Spanning-tree-(for-bridges)_01 (01:80:c2:00:00:01)
    Type: MAC Control (0x880
MAC Control
    Pause: 0x0001
    Quanta: 0

后来又恢复正常速度，ping又回到20ms，这时再抓包，other里面就基本没有内容了，上面说的这些数据包也没有了



想问一下，这是发生了什么情况，导致我这个IP的服务器突然这么卡呢

hackvssec

这个数据帧由思科交换机产生。可能（仅仅是可能）由于与之相连的交换机的主链路交效，引起交换机重新选举根桥（不知一条链路失效会不会引起交换机重新选举根桥）或/和改用备份链路，这时过50秒后才能进入转发状态，不过你说“同一个网段的其他IP用ping都是正常的”，不知是不是与同一台交换机相连。
如果你能保证服务器不会引起环路且不想接收生成树的BPDU,可以在交换机的对应端口上使用：
Switch(config-if)#spanning-tree portfast

不知你没有注意到源MAC和目的MAC地址相同

[ 本帖最后由 hackvssec 于 2009-6-8 11:23 编辑 ]

ssffzz1

换一个交换机端口试试。