[紧急求助]核心交换机的网络数据不断的掉包！

infs

cisco5509上面的网络间断性的数据掉包，已经影响到小型机的数据输出了，我怀疑是客户机上面有病毒攻击导致的，但是不知道怎么查，哪儿大虾帮助一下我？？？？\r\n非常感谢\r\n\r\nMSN wlgogogo@hotmail.com\r\nQQ   65481662

love is all

sniffer ,在端口做镜像。

infs

如果是病毒导致的原因，我能不能在5509里面设置屏蔽掉客户机的发包

左看又看

这个可以用show interface或者show int summar看带宽使用情况、输入输出队列是否占满。假如带宽被占满肯定是要丢包的。还可以用sh proc cpu看看系统资源消耗情况。一般这种可能性最大\r\n另外比较大的可能是物理层质量不好造成的，用sh inter看CRC错误，正常情况应该几乎没有，超过1%就有问题了，原因有端口质量、网线质量不好，电气环境不好也有可能。

左看又看

病毒攻击很多用icmp echo-request,port 135,137,139,445(TCP，UDP都有），先封了这几个服务再说。