mac-addres 0090.e800.0081

[XeyZ]

Вчера обнаружил в сети весьма странную вещь, которая теперь не дает мне покоя.

Имеется 7 рингов версии 1, построенных на 518-х и 508-х коммутаторах с 3.4 и 3.1 прошивками соответственно. Все ринги сходятся на пару Cisco 3750 (stackwise).

Вчера получил в syslog сообщение типа типа:

"... Host 0090e8000081 in vlan1 is flapping between port Gi2/0/6 and port Gi1/0/8..."

Вроде бы ничего удивительного, но такого адреса в сети нет, и ни один из Moxa не имеет его в Mac-address-table.

Далее, если повторять "sh mac address-table | incl 0081" на 3750, то циска постоянно видит его за разными интерфейсами, но почему то только в пяти рингах из семи.

Сам адрес судя по первому октету принадлежит Moxa.

Кто-нибудь в курсе что это за зверь?

[Soluyanov]

Здравствуйте.

Это очень похоже на служебный трафик турборинга. Соответственно, там будет присутствовать некий «специальный» мак-адрес Moxa.

Естественно, поскольку протокол закрытый, то особых деталей по поводу этого трафика не разглашается.

[XeyZ]

После проведенных исследований я склонен полагать что это баг прошивки 3.4, т.к. анализ трафика посредством Wireshark показал что это LLDP.

Те два ринга, за которыми этого адреса не видно, "смотрят" на root через 508-е коммутаторы с ver.3.1 (LLPD на них включен).

Отключив LLDP на 518-х, 3750 успешно про 0090e8000081 забыл.

Такие пироги.

[Soluyanov]

Это не баг, так заложено в алгоритме LLDP, специально чтобы определять соседей по заблокированным портам и при этом не «портить» MAC таблицу.

На работоспособность сети влиять не должно, так что сообщения можно игнорировать.

BPDU Turbo Ring/ Chain RSTP/MSTP тоже отсылается с этого адреса.

[Zarazakbr]

В 28.07.2014 в 09:50, XeyZ сказал:

После проведенных исследований я склонен полагать что это баг прошивки 3.4, т.к. анализ трафика посредством Wireshark показал что это LLDP.

Те два ринга, за которыми этого адреса не видно, "смотрят" на root через 508-е коммутаторы с ver.3.1 (LLPD на них включен).

Отключив LLDP на 518-х, 3750 успешно про 0090e8000081 забыл.

Такие пироги.

Друг, огромная тебе благодарность. У меня тоже 2 Циски в Стэке, 3850. Тоже сыпал флэппиг с таким же мак-адресом. .Каждые 5,5 минут. Недавно легла сетка АСУТП. Помогла перезагрузка Цисек. Конечно, точно не понятно, из-за чего они глюканули. Но на данный момент убрал я сыпанья логов по флэппингу. На душе полегчало =)