Date: May 17 2000 08:30:59 EDT
From: "Otavio Augusto S. Carpinteiro" <[EMAIL PROTECTED]>
Subject: [redewan] alguem ja' teve problema igual??



Bom, gostaria de agradecer a todos que responderam ao meu mail do dia 11.
O problema que descrevi era:

> . Todos os PC's (com Win95/98/NT) da rede A se comunicam via ping com 
>   todas as maquinas da rede A.
> . Todos as maquinas UNIX (Solaris,AIX,Linux) da rede A se comunicam via 
>   ping com todas as maquinas da rede A.
> . Todos os PC's (com Win95/98/NT) da rede A *NAO* se comunicam via ping 
>   com nenhuma maquina de qualquer outra rede B, C, D, etc, do Cisco 7200.
> . Todos as maquinas UNIX (Solaris,AIX,Linux) da rede A se comunicam via 
>   ping com todas as maquinas de quaisquer outras redes B, C, D, etc, do 
>   Cisco 7200.

Com o analisador de rede, descobri que os micros, na maior parte das vezes
(o problema e' intermitente), mantem na tabela ARP um endereco MAC errado
da porta do roteador 7200. Quando isto acontece, apos um ping ao roteador, 
e' retornada ao micro um pacote ICMP do tipo 5 (redirect).

Alguem ou alguma coisa esta' criando esta linha errada nas tabelas ARP de 
*todos* os micros. Esse endereco MAC errado e' o mesmo em todas as tabelas 
de todos os micros (!?). Quando ele desaparece da tabela e provavelmente 
atraves de um ARP-request, o endereco MAC correto e' colocado na tabela, 
o micro passa a funcionar sem problemas. Obviamente, como todos esses 
enderecos sao dinamicos, o endereco MAC volta a aparecer depois, sempre 
com bem maior frequencia que o correto, e o micro volta a apresentar o 
mesmo problema.

O endereco MAC errado e' 00:00:79:58:19:D8 (NtWrth:58:19:D8). Estranho ... 
voces tem conhecimento de algum virus que afete os pacotes de ARP 
request/reply, ou mesmo a tabela dinamica?

PS: Como solucao paliativa, pedi a todos os usuarios que criassem uma 
linha estatica em suas tabelas associando o endereco IP da porta do 7200 
com o endereco MAC da respectiva porta. A solucao tem funcionado ate' 
agora.

obrigado.
-- 

Otavio.
([EMAIL PROTECTED])

Responder a