sh process cpu sort | exc 0.00 и sh logg log | last 10 покажите

В данный момент прошло 25 минут, показал минимум Инкомплитов, и стал недоступен)

через минуту покажу

>нексус2 3000 <--влан1-4--> Свич

вот за этим свитчом что?

До этого было так:

show processes cpu | ex 0.0

PID    Runtime(ms)  Invoked   uSecs  1Sec    Process
-----  -----------  --------  -----  ------  -----------
29533          150       125      0   3.09%  arp
29550          380       573      0   6.25%  netstack
31586         6900      9290      0   3.09%  l2fm
31624         2350      9523      0   3.09%  l2pt
32196       422770    278984      0  12.50%  t2usd

CPU util  :   17.01% user,   15.46% kernel,   67.52% idle


show processes cpu | ex 0.0

PID    Runtime(ms)  Invoked   uSecs  1Sec    Process
-----  -----------  --------  -----  ------  -----------
29515          110       189      0   3.09%  adjmgr
29533          150       125      0   6.25%  arp
29535          150        88      0   3.09%  pktmgr
29550          380       573      0   6.25%  netstack

CPU util  :   10.28% user,    5.71% kernel,   84.00% idle



show processes cpu | ex 0.0

PID    Runtime(ms)  Invoked   uSecs  1Sec    Process
-----  -----------  --------  -----  ------  -----------
29159       151710     26608      0   6.25%  pfmclnt
29515          110       189      0   3.09%  adjmgr
29533          150       125      0   3.09%  arp
29550          380       573      0   6.25%  netstack
29648          440      7796      0   3.09%  callhome

CPU util  :    8.24% user,    9.34% kernel,   82.41% idle

Восстановился доступ

sh process cpu sort | exc 0.00

PID    Runtime(ms)  Invoked   uSecs  1Sec    Process
-----  -----------  --------  -----  ------  -----------
29550          380       573      0   6.25%  netstack
29535          150        88      0   3.09%  pktmgr

CPU util  :   17.90% user,   17.90% kernel,   64.19% idle


sh logg log | last 10
2021 Apr 13 15:13:05 NexusSaran %ETHPORT-5-IF_TX_FLOW_CONTROL: Interface Ethernet1/42, operational Transmit Flow Control state changed to off
2021 Apr 13 15:13:05 NexusSaran %ETHPORT-5-IF_UP: Interface Ethernet1/42 is up in mode access
2021 Apr 13 15:13:08 NexusSaran %ETHPORT-5-SPEED: Interface Ethernet1/39, operational speed changed to 1 Gbps
2021 Apr 13 15:13:08 NexusSaran %ETHPORT-5-IF_DUPLEX: Interface Ethernet1/39, operational duplex mode changed to Full
2021 Apr 13 15:13:08 NexusSaran %ETHPORT-5-IF_RX_FLOW_CONTROL: Interface Ethernet1/39, operational Receive Flow Control state changed to off
2021 Apr 13 15:13:08 NexusSaran %ETHPORT-5-IF_TX_FLOW_CONTROL: Interface Ethernet1/39, operational Transmit Flow Control state changed to off
2021 Apr 13 15:13:12 NexusSaran %ETH_PORT_CHANNEL-5-PORT_UP: port-channel2: Ethernet1/39 is up
2021 Apr 13 15:13:12 NexusSaran %ETHPORT-5-IF_BANDWIDTH_CHANGE: Interface port-channel2,bandwidth changed to 2000000 Kbit
2021 Apr 13 15:13:12 NexusSaran %ETHPORT-5-IF_UP: Interface Ethernet1/39 is up in mode trunk
2021 Apr 13 15:14:05 NexusSaran %ETHPORT-4-IF_SFP_WARNING: Interface Ethernet1/48, Low Rx Power Warning

скорее всего у вас тонна arp засыпает нексус, arp срезается copp по дефолту ( скорее всего у вас также ), пустите ethanalyzer и посмотрите что там происходит

держать в одном влане 4 /24 сети - это как бы не очень, мусора у вас там будь здоров будет, вот и расстраивается ваш нексус

При последнем падении была только одна /24 сеть

Но если я увеличу ограничения copp, то проблема инкомплитов уйдет?

Аромавтовуд: user has been CAS banned

так себе решение, я бы посмотрел почему арпы incomplete - а это покажет ethanalyzer, либо у вас сканер какой-то долбит ваш свитч, proxy-arp еще можно выключить, но это так догадки, надо понять почему arp incomplete при живых хостах, если они живые

Они живые.

Захожу на доступные хосты, с них вижу остальные

ну раз они живые, значит нексус не получает арпы от них, либо они ему не отвечают, либо он дропает их, ethanalyzer - еще раз

посмотрите sh policy-map interface control-plane class copp-s-arp

по крайней мере по дефолту так называется класс на arp - copp-s-arp

Как вариант завернуть трафик на LT/VT интерфейсы и на них уже FBF навесить..

Да не, костылить неинтересно. Я без fbf справлюсь двумя врф и импорт/экспорт. Просто интересно можно ли fbf как то для локального трафика использовать