Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
1. Пиши скрипт в кроне, который каждые N минут будет... 10.08.04 13:20 Число просмотров: 2174
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
|
> В последнее время на роутере наблюдаются какие-то проблемы. > Кто-то пытается подключиться по RShell'у к Циске, после > этого она валится на несколько часов. К сожалению, все > происходит ночью, когда возможности проследить ее состояние > нету.
1. Пиши скрипт в кроне, который каждые N минут будет вытряхивать из циски sh blablabla икласть в файлик.
> Приходится изучать только логи. Вот, что в них > фиксируется: > 2004-08-07 22:53:28 Local7.Warning 10.1.0.1 > 869: *Aug 7 22:56:30: %RCMD-4-RSHPORTATTEMPT: Attempted to > connect to RSHELL from 10.х.х.х > 2004-08-07 22:53:30 Local7.Info 10.1.0.1 > 870: *Aug 7 22:56:32: %SEC-6-IPACCESSLOGS: list 5 denied > 10.х.х.х 1 packet > 2004-08-07 22:53:56 Local7.Error 10.1.0.1 > 871: *Aug 7 22:56:59: %SYS-3-CPUHOG: Task ran for 3952 > msec (555/415), process = TCP Driver, PC = 6070B610.
Всё вроде как понятно. После попытки коннекта циска честно пытается чего-то записать в syslog, после чего зависает в TCP драйвере. %SYS-3-CPUHOG при отсутствии каких-то сумасшедших нагрузок типа ACL из 1000 строк или безумного размера таблица маршрутов, означает скорее всего банальный баг приводящий к зацикливанию. Попробуй проапгрейдить свой IOS. Если ты попытаешься законнектиться по rsh с неразрешённого IP, что будет?
И вообще почитай на www.cisco.com статьи типа "Hardware Troubleshooting for the Cisco 7400 Series Router-Cisco 7400 Series Routers" , часть "What Causes %SYS-3-CPUHOG messages". Ну, для своей модели естессно. IOS-то у тебя староват, походу.
|
|
|