High time to access via ssh a cisco 2950

[juan_pablo.guerrero]

Hi

i have a problem with this, the access to via ssh is very slow

the times for pin is very high, but in my network this problem is with only Cisco 2950, i have in my network cisco 2960 and I not have this problem

Respuesta desde 130.2.200.12: bytes=32 tiempo=525ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=557ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=595ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=430ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=467ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=498ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=567ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=584ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=636ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=478ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=518ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=563ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=599ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=433ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=501ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=521ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=583ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=614ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=461ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=277ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=534ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=574ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=618ms TTL=255
Respuesta desde 130.2.200.12: bytes=32 tiempo=449ms TTL=255

thanks for your help

[cer43tcent]

Your configuration looks okay.  I would look at the following

is the response time the same from another host on the switch you are on or from a different switch; is the response time the same morning, noon, and evening

from you network monitoring tool is the trunk interface at a high utilization, there were a few drops on the G0/1 interface

try minimizing broadcast traffic (G0/1 showed 953272629 broadcasts) - sh arp | in Incomplete will show you nonexistent destinations sources are trying to reach regularly

[juan_pablo.guerrero]

hi, thanks for your answer

# sh arp | in Incomplete
# sh arp
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  130.2.17.148            0   0050.5696.000d  ARPA   Vlan1
Internet  130.2.18.132            0   18a9.0570.d29a  ARPA   Vlan1
Internet  130.2.2.159             0   0050.56aa.2228  ARPA   Vlan1
Internet  130.2.200.1             -   0013.c397.7700  ARPA   Vlan1
Internet  130.2.18.251            1   0050.568c.4810  ARPA   Vlan1
Internet  130.2.200.51            0   0050.56aa.0f63  ARPA   Vlan1
Internet  130.2.9.9               0   00a0.8ec3.c262  ARPA   Vlan1
Internet  130.2.119.106           0   842b.2b91.d0d0  ARPA   Vlan1
Internet  130.2.18.61             0   0050.5696.002b  ARPA   Vlan1
Internet  130.2.119.73            0   842b.2b91.cabd  ARPA   Vlan1
Internet  130.2.17.95             0   441e.a142.bf4c  ARPA   Vlan1
Internet  130.2.18.110            0   0012.79d7.e505  ARPA   Vlan1
2.200.1.SubSuelo# sh arp ?
  |  Output modifiers
  <cr>

# sh arp | ?
  begin    Begin with the line that matches
  exclude  Exclude lines that match
  include  Include lines that match

# sh arp | in ?
  LINE  Regular Expression

2.200.1.SubSuelo# sh arp | in incomplete
2.200.1.SubSuelo#

i try to do ping for another pc and the behavior is the same, all day

this behavior is only in my switch´s 2950, because i have in the same network a 2960 behind the 2950 and the ping of the 2960 y ok (2ms)

another idea?

thanks

[cer43tcent]

I'm at a loss.  My last thoughts are either cpu utilization or bug in IOS.  If you could revert to your last IOS and maybe troubleshoot.

[juan_pablo.guerrero]

I don't downgrade the IOS, beacuse I lost the conexion via ssh, and this is the requeriment for my information security department

I do think the change my all switch 2950 to 2960, what do you think?

thanks
 

[juan_pablo.guerrero]

Hi

I review the broadcast in the 2960 an this is a result.GigabitEthernet0/1 is up, line protocol is up (connected)
  Hardware is Gigabit Ethernet, address is 0017.950a.bab1 (bia 0017.950a.bab1)
  Description: Cascada 200.12
  MTU 1500 bytes, BW 100000 Kbit/sec, DLY 100 usec,
     reliability 255/255, txload 1/255, rxload 2/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 100Mb/s, media type is 10/100/1000BaseTX
  input flow-control is off, output flow-control is unsupported
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:03, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 100
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 1162000 bits/sec, 437 packets/sec
  5 minute output rate 664000 bits/sec, 160 packets/sec
     2040614262 packets input, 933164150742 bytes, 0 no buffer
     Received 971670037 broadcasts (292981610 multicasts)
     0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog, 292981610 multicast, 13 pause input
     0 input packets with dribble condition detected
     546619531 packets output, 212370660692 bytes, 0 underruns
     0 output errors, 0 collisions, 1 interface resets
     0 unknown protocol drops
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 pause output
     0 output buffer failures, 0 output buffers swapped out

and the ping for this switch is 2ms average

the 2950 have the last ios

c2950-i6k2l2q4-mz.121-22.EA14.bin

any idea?

thanks