[Lista ArNOG] input errors
Fernando R. Soto
fsoto en fi.uba.ar
Mie Oct 11 22:09:38 ART 2017
Con un port mirror y el wireshark lo encuentro no?
De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Ivan Chapero
Enviado el: miércoles, 11 de octubre de 2017 9:51 p.m.
Para: lista en arnog.com.ar
Asunto: Re: [Lista ArNOG] input errors
Pueden no ser frames generados por el switch mas inmediato sino cualquier otro equipo en el mismo dominio de broadcast / vlan.
El 11 de octubre de 2017, 21:23, Fernando R. Soto <fsoto en fi.uba.ar <mailto:fsoto en fi.uba.ar> > escribió:
Oka.
El tema es q ese router tiene 6 FastEthernet a un mismo switch, y solo esa interfaz tira los ignored.
De: lista-bounces en arnog.com.ar <mailto:lista-bounces en arnog.com.ar> [mailto:lista-bounces en arnog.com.ar <mailto:lista-bounces en arnog.com.ar> ] En nombre de Ivan Chapero
Enviado el: miércoles, 11 de octubre de 2017 9:03 p.m.
Para: lista en arnog.com.ar <mailto:lista en arnog.com.ar>
Asunto: Re: [Lista ArNOG] input errors
En mi caso, sobre un CISCO ISR 3825 me volví loco al cuete, el incremento de ese mismo counter (ignored) se daba por tramas de un protocolo L2 propietario del switch a donde estaba conectado el router. Un Allied-Telesis, la feature era loopback-detect, algo así como un mini-spanning-tree.
Supongo que esto se podría extender a cualquier protoclo L2 o BPDU que le llegue a una interfaz del router y el stack del mismo no la pueda interpretar.
2017-10-11 19:02 GMT-03:00 Fernando R. Soto <fsoto en fi.uba.ar <mailto:fsoto en fi.uba.ar> >:
Hola. Tengo estos input errors en una interfaz…
Alguno con experiencia en esos errores?
Sera un host detrás que manda mal los paquetes?
Como lo rastreo? Port mirror y wireshark?
R1DC#show interfaces fastEthernet 0/1
FastEthernet0/1 is up, line protocol is up
Hardware is i82543 (Livengood), address is 0007.8429.2c06 (bia 0007.8429.2c06)
Description: DCN-CORP-MNG
MTU 1500 bytes, BW 100000 Kbit/sec, DLY 100 usec,
reliability 255/255, txload 13/255, rxload 7/255
Encapsulation 802.1Q Virtual LAN, Vlan ID 1., loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s, 100BaseTX/FX
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:00, output 00:00:00, output hang never
Last clearing of "show interface" counters 00:02:54
Input queue: 3/75/34/2468 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
30 second input rate 3012000 bits/sec, 1741 packets/sec
30 second output rate 5172000 bits/sec, 3742 packets/sec
313428 packets input, 66419283 bytes
Received 3669 broadcasts (0 IP multicasts)
0 runts, 0 giants, 6 throttles
403 input errors, 0 CRC, 0 frame, 0 overrun, 403 ignored
0 watchdog
0 input packets with dribble condition detected
681911 packets output, 129437759 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 unknown protocol drops
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
R1DC#
Includes runts, giants, no buffer, CRC, frame, overrun, and ignored counts. Other input-related errors can also cause the input errors count to be increased, and some datagrams may have more than one error; therefore, this sum may not balance with the sum of enumerated input error counts.
_______________________________________________
Lista mailing list
Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
--
Ivan Chapero
Área Técnica y Soporte
Fijo: 03464-470280 (interno 535) | Móvil: 03464-155-20282 | Skype ID: ivanchapero
--
GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito - Santa Fe - Argentina
_______________________________________________
Lista mailing list
Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
--
Ivan Chapero
Área Técnica y Soporte
Fijo: 03464-470280 (interno 535) | Móvil: 03464-155-20282 | Skype ID: ivanchapero
--
GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito - Santa Fe - Argentina
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171011/8ab0bcd7/attachment-0001.html>
Más información sobre la lista de distribución Lista