NAT转换的26路由器老是死机

doubelong

请教各位大虾，怎么解决啊？
我的路由器（cisco 26）配置如下：局域网带有40台左右的机器上网使用。

可是老是在运行一阵以后就会发生局域网的机器ping网关192.168.0.1的时

延非常大或者干脆就time out，只好重起路由器。然后情况就有好转了。

Building configuration...

Current configuration : 1082 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname LAN
!
enable secret 5 $1$XMsi$gki2Zq2Sm1WIRsn3ynT0e0
!
username 123 password 7 1511021F0725
ip subnet-zero
!
!
!
!
!
!
interface FastEthernet0/0
no ip address
speed 100
full-duplex
!
interface Serial0/0
ip address 61.240.58.3 255.255.255.252
ip nat outside
encapsulation ppp
peer default ip address 61.240.58.4
!
interface FastEthernet0/1
ip address 192.168.0.1 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
!
ip nat pool p1-1 61.240.58.3 61.240.58.3 netmask 255.255.255.0
ip nat inside source list 1 pool p1-1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 61.240.58.4
no ip http server
ip pim bidir-enable
!
!
access-list 1 permit 192.168.0.0 0.0.0.255
!
line con 0
line aux 0
line vty 0 4
login local
!
!
end

aju

看看网内的计算机是不是有冲击波，震荡波一类病毒了。
用sniffer看一下网内的情况。然后再想办法解决。

无名客

我看配置也没有什么问题呀，，
估计是病毒的问题

段誉

楼上的两位都比较有经验，鼓掌！

fushuyong

26带个40台应该是没有问题的啊。不过，说实在的，用路由器做软件NAT还是靠不住。 你的配置是很标准的，看看你内部的情况吧，要么病毒，要么是2层以及以下的问题，譬如有机器的网卡坏掉了。 下次出现这种问题的时候 ，到26上show process看看CPU占用是多少，如果高的吓人的话，看看是什么进程占了资源。然后再进一步判断问题出在哪里！

doubelong

首先感谢各位大虾的支持！！这是我show process之后的结果。有什么问题吗？请教各位大虾
CPU utilization for five seconds: 99%/15%; one minute: 97%; five minutes: 92%
PID QTy       PC Runtime (ms)    Invoked   uSecs    Stacks TTY Process
   1 Csp 803E6FDC          184       1628     113 2608/3000   0 Load Meter
   2 M*         0           88        108     814 9936/12000 66 Virtual Exec
   3 Lst 803CE91C         4884        939    5201 5760/6000   0 Check heaps
   4 Cwe 803C3D6C            0          1       0 5604/6000   0 Chunk Manager
   5 Cwe 803D41F8           24         13    1846 5584/6000   0 Pool Manager
   6 Mst 80324F08            0          2       0 5572/6000   0 Timers
   7 Mwe 8001BA10            0          2       0 5576/6000   0 Serial Backgroun
   8 Lrd 801A1D8C           20       1600      12 5848/6000   0 ALARM_TRIGGER_SC
   9 Msi 804340E4            4        273      14 5588/6000   0 Environmental mo
  10 Lrd 8044ED70         6188      17206     359 5264/6000   0 ARP Input
  11 Mwe 806298DC            0          3       0 5572/6000   0 DDR Timers
  12 Mwe 80646D30            0          2       011580/12000  0 Dialer event
  13 Lwe 8081744C            4          2    2000 5600/6000   0 Entity MIB API
  14 Mwe 80020008            0          1       0 5612/6000   0 SERIAL A'detect
  15 Cwe 803D9680            0          1       0 5604/6000   0 Critical Bkgnd
  16 Mwe 8039035C          276       2382     11510016/12000  0 Net Background
  17 Lwe 8031A170            4         13     30711444/12000  0 Logger
  18 Msp 8033BE9C          308       8052      38 5488/6000   0 TTY Background
  19 Msp 8038F9F0          572       8062      70 8660/9000   0 Per-Second Jobs
  20 Mwe 800989B4            0          2       0 5532/6000   0 Hawkeye Backgrou
  21 Hwe 8038FBB0         2692      20257     132 5596/6000   0 Net Input
  22 Csp 80397E10          252       1629     154 5592/6000   0 Compute load avg
PID QTy       PC Runtime (ms)    Invoked   uSecs    Stacks TTY Process
  23 Msp 8038FA1C         3016        143   21090 5840/6000   0 Per-minute Jobs
  24 Mwe 802E9328            0          2       0 5588/6000   0 AAA Dictionary R
  25 Mwe 803B9368            0          2       0 5576/6000   0 AAA Server
  26 Mwe 803BB2BC            0          1       0 5792/6000   0 AAA ACCT Proc
  27 Mwe 803BB37C            0          1       0 5776/6000   0 ACCT Periodic Pr
  28 Mrd 8047C054      3937580     845954    465410920/12000  0 IP Input
  29 Mwe 8049B5C8            0          1       0 5776/6000   0 ICMP event handl
  30 Mwe 805412A8          268       1083     247 5344/6000   0 CDP Protocol
  31 Hwe 805ECC94            0          1       0 5752/6000   0 Asy FS Helper
  32 Lwe 808E36C0            0          1       0 5296/6000   0 X.25 Encaps Mana
  33 Mwe 804EEA00          248        155    1600 8328/9000   0 IP Background
  34 Mwe 8025B8E4           60        138     434 5572/6000   0 Adj Manager
  35 Hwe 804D7F6C            0          1       0 5784/6000   0 Socket Timers
  36 Mst 80462618            4         14     28511448/12000  0 TCP Timer
  37 Lwe 804673D4            8          3    266611320/12000  0 TCP Protocols
  38 Mwe 804B9DD8            0          1       0 5612/6000   0 RARP Input
  39 Mwe 804CB5A0            0          1       0 5800/6000   0 HTTP Timer
  40 Mwe 80456CCC          108        138     782 5412/6000   0 DHCPD Receive
  41 Lsi 805385F0         1892        137   13810 5308/6000   0 IP Cache Ager
  42 Mwe 807C2220            0          1       023604/24000  0 COPS
  43 Mwe 80603C04            0          2       011608/12000  0 PPP Hooks
  44 Mwe 80603C04            0          1       011808/12000  0 PPP IP Route
  45 Mwe 80603C04            0          4       011500/12000  0 PPP IPCP
PID QTy       PC Runtime (ms)    Invoked   uSecs    Stacks TTY Process
  46 Hwe 808F020C            0          1       0 5584/6000   0 PAD InCall
  47 Mwe 808B66F0            0          2       011572/12000  0 X.25 Background
  48 Mwe 803BFF8C            0          2       0 5592/6000   0 LOCAL AAA
  49 Mwe 803C1A54            0          2       0 5592/6000   0 ENABLE AAA
  50 Mwe 803C1E10            0          2       0 5592/6000   0 LINE AAA
  51 Mwe 807101F8            0          2       0 5592/6000   0 TPLUS
  53 Lwe 809D3B90            0          1       0 5604/6000   0 Router Autoconf
  54 Mwe 80300EDC            0          2       0 5568/6000   0 AAA SEND STOP EV
  55 Mwe 80A00588            0          1       0 5624/6000   0 Syslog Traps
  56 Mrd 8096AA00       255760     918228     278 5444/6000   0 IP NAT Ager
  57 Mrd 80603C04         7580     215992      3511060/12000  0 PPP Events
  58 Mwe 805CA1F4         9064     215844      4111568/12000  0 PPP manager
  59 Hwe 805F9FA8          312       8106      38 5584/6000   0 Multilink PPP
  60 Hwe 805F0528            0          2       0 5588/6000   0 Multilink PPP ou
  61 Mwe 805FA078            4          2    2000 5580/6000   0 Multilink event
  62 Hwe 80617088            0          2       0 5568/6000   0 CCP manager
  63 Hwe 80616F84            4          2    2000 5592/6000   0 CCP reset pak
  64 Mwe 8080F5EC            0          1       0 5764/6000   0 SNMP Timers
  65 Lwe 804B150C            0          2       011496/12000  0 IP SNMP
  66 Mwe 808135F4            0          1       011588/12000  0 PDU DISPATCHER
  67 Mwe 80813238           20          2   1000010904/12000  0 SNMP ENGINE
  68 Lwe 805B83A8            0          1       011612/12000  0 SNMP ConfCopyPro
  69 Mwe 8080F9BC            0          1       011592/12000  0 SNMP Traps
PID QTy       PC Runtime (ms)    Invoked   uSecs    Stacks TTY Process
  70 Mwe 804E03F8            4         69      57 5788/6000   0 DHCPD Timer
  71 Msi 804EA1E0           48       2314      20 4988/6000   0 DHCPD Database

思方尽

ｃｐｕ利用率都快１００％了，当然有问题了。据我的经验，病毒的可能性最大。你可以用命令看一下
sh ip nat tran
一般发病毒的机器会有ｎ多个地址转换条目
另外，当你在２６上运行命令时，２６的反应会很慢，因为ｃｐｕ利用率已经快１００％了。建议先拔了网线。

思方尽

还有可能就是有人开了ｎ多个进程在下载东西，用了ｂｔ，电驴，ｎｅｔｔｒａｎｓｐｏｒｔ等下载工具

doubelong

首先非常感谢各位大虾。我已经改小nat的超时时间了，时间为8个小时。观察后发觉效果好点。