Не знаю какой у Вас 3com, но кроме управления по консольному кабелю, управляемый коммутатор обычно имеет и свой IP и управление по локалке. Просто с консольным кабелем проще восстановить утерянный пароль.
Для начала можно просто посмотреть на индикаторы и двигаться в сторону постоянно моргающих. Просто визуально субъективно по индикаторам портов определить нагрузку и двигаться в сторону нагруженных портов. Тем более что если еще стоит пачка коммутаторов, то можно постепенно отключать сегменты начиная с самых нижних в иерархии попытаться локализовать проблему.
Так-же как вариант, исходя из предположения, что пытается гадить вирус, пробовать на всех станциях набирать в командной строке netstat -n
Если ну очень много строк вылезет в ответ, то эта машина первый кандидат на проверку. И так-же просмотреть от каких машин больше всего соединений. Смысл в том, что если на нескольких машинах имеются много соединений от одной и той-же машины, причем порты нестандартные, то та машина тоже кандидат на проверку.
Или так-же можно попробовать послушать сеть программой-сниффером, тем более я так понял, что у вас все сидят в одном сегменте через коммутаторы. Здесь описаны некоторые программы. Возможно со сниффером гораздо быстрее получится локализовать проблемму.
Добавить комментарий