В общем к серваку подключен 1-ый свитч к нему 2-ый свитч,а к 2ому свитчу ещё 3-ый свитч и 4-ый свитч, из каждого свитча идут кабеля к пользователям соответственно) Проблема в том что стал интернет жутко тормозить. Когда отрубаю 2-ой свитч т.е оставляю только 1-ый (и подключенных к нему пользователей), то инет летает. Если 2-ой оставляю подключенным к 1-ому, но вырубаю 3-ий или 4-ый та же беда. Я уже пробовал по отдельности каждый кабель вырубать и проверять скорость, но не нашёл виновника тормозов инета! Короче как проверить то кто тормозит работу интета? Или это второй свитч зараза косячить стал?! Схему набросал как всё подключено ниже)

мне кажется, ты отлично диагностировал проблему, действуй.

Evil_Side не факт, возможно там кольцо в сети, либо вообще 1 юзер вирусит)

vinz01
Топология 3,14. 1 подключен не правильно, как минимум основной гибитный должен быть. Все остальные с линком для пользователей только сотки, иначе любой может положить сеть. А по хорошему магистраль от 1GB и к ней управляемые пользовательские сотки.

А вдруг это шедевр классики на управляемых коммутаторах:
1- ядро 10G
2 - распределение 10Gig + 1Gig
3, 4 и - доступ 1Gig + 100Mbit ?

Без более детальной информации невозможно точно оценить масштабы бедствия...

1-ый d-link des-1024d, 2-ой d-link dgs-1016d, 3-ий Level One FSW-1602TX, 4-ый d-link des 100ba. Там есть ещё парочку коммутаторов, но при их отключении проблема остаётся, так что я их не прописываю (тем более их редко когда подключаем к сети вообще). Получается к 1-ому подключены только пользователи на прямую, а через 2-ой уже и пользователи и остальные коммутаторы, ну соответственно 2-ой к 1-ому подключен . на схеме видно. С утра сегодня скорость замерял - всё отлично, примерно через час опять упала...

Если сеть на тупых неуправляемых свичах, то надо каким-нибудь сниффером (wireshark, tcpdump) захватывать трафик и искать источник широковещательного флуда - анализировать самые "популярные" адреса источников/адресатов и типы трафика.
И желательно 1-й коммутатор заменить хотя бы на простейший управляемый, на котором можно разбить сеть на VLAN'ы, мониторить и управлять нагрузкой - что значительно упростит решение подобных проблем.

Bum469 вот не удивлюсь, если адреса раздаёт soho-роутер по dhcp;) Придётся все компы обойти, чтоб найти флудящий ip

Пусть даже soho-роутер - всё равно минимальный срок жизни арендованного IP-адреса 24 часа, поэтому легко найти флудящий комп (его имя) по связке IP и MAC-адресов.
Гораздо сложнее если флудит один из коммутаторов, но тут DHCP уже ни причем.

Да-да, наверняка, штормит
Не удивлюсь, если там кольцо, уж не знаю почему, но очень любят пользователи совать патчкорды обоими концами в коммутатор

vinz01 ставишь первым умник D-link DES-3016 хотя бы и из него уже можно тупые подключать.
Юзеры упираются в 100 Мб от первого ко второму.
Да и в любом случае гирлянда/паутина из тупых это АД и ЗЛО!
Хотя есть вариант всем сделать узкие каналы 5-10 Мб, тогда может и вытянут твои тупые такой трафик и нагрузку.