一次事故，请大家帮忙分析分析

zhz9727

症状：\r\n\r\n     核心交换机（cisco 5000）不能telnet 上去，在上面连接的一台TANDEN机出现丢包现象\r\n     另外，上面连接的两台IBM 6000服务器因为网络中断，发生hacmp切换，并且系统宕机\r\n\r\n     重新启动cisco 5000后，情况没有发生改变，TANDEN机依然丢包，5000不能telnet 上去，\r\n     但20分钟后，没有任何动作，一切恢复正常。\r\n\r\n     环境在防火墙保护中，核心交换机连接40台机器，其中大部分为unix机器，少部分为win2000\r\n       机器。\r\n\r\n     现怀疑有可能是病毒爆发，导致交换机资源紧张，但只有一台机器出现丢包情况，其他几起正常\r\n   \r\n    请各位高手帮忙分析一下。\r\n\r\n   联系方式 qq: 330524337

lxl_018

建议对交换机进行监控（端口流量，cpu利用率），在故障发生时要及时对交换机的端口进行抓包分析。\r\n可能：1、看一下连接丢包机器的端口有没有crc校验错误，或者冲突数据包\r\n      2、建议屏蔽一些常用的病毒/蠕虫爆发时所使用的网络端口\r\n另：请教一下hacmp是什么意思？

hids

hacmp是ibm的集群环境，可以对服务器进行热备，保证应用的连续性

zhz9727

怎么解释同一交换机上的其他端口没有问题，只有其中一两个有问题？

lxl_018

就我看来，交换机死端口，坏端口都是很正常的事情。最怕的就是坏端口的时候乱发包，二层的数据包哟，什么设备都可以搞死的。

popdog

对,坏端口有可能造成这样的情况,不过通过换端口应该能比较方便查明原因.

deeperpurple

有日志服务器记录设备日志吗？