XeyZ Posted July 23, 2014 Share Posted July 23, 2014 Вчера обнаружил в сети весьма странную вещь, которая теперь не дает мне покоя. Имеется 7 рингов версии 1, построенных на 518-х и 508-х коммутаторах с 3.4 и 3.1 прошивками соответственно. Все ринги сходятся на пару Cisco 3750 (stackwise). Вчера получил в syslog сообщение типа типа: "... Host 0090e8000081 in vlan1 is flapping between port Gi2/0/6 and port Gi1/0/8..." Вроде бы ничего удивительного, но такого адреса в сети нет, и ни один из Moxa не имеет его в Mac-address-table. Далее, если повторять "sh mac address-table | incl 0081" на 3750, то циска постоянно видит его за разными интерфейсами, но почему то только в пяти рингах из семи. Сам адрес судя по первому октету принадлежит Moxa. Кто-нибудь в курсе что это за зверь? Link to comment
Soluyanov Posted July 25, 2014 Share Posted July 25, 2014 Здравствуйте. Это очень похоже на служебный трафик турборинга. Соответственно, там будет присутствовать некий «специальный» мак-адрес Moxa. Естественно, поскольку протокол закрытый, то особых деталей по поводу этого трафика не разглашается. Link to comment
XeyZ Posted July 28, 2014 Author Share Posted July 28, 2014 После проведенных исследований я склонен полагать что это баг прошивки 3.4, т.к. анализ трафика посредством Wireshark показал что это LLDP. Те два ринга, за которыми этого адреса не видно, "смотрят" на root через 508-е коммутаторы с ver.3.1 (LLPD на них включен). Отключив LLDP на 518-х, 3750 успешно про 0090e8000081 забыл. Такие пироги. Link to comment
Soluyanov Posted August 15, 2014 Share Posted August 15, 2014 Это не баг, так заложено в алгоритме LLDP, специально чтобы определять соседей по заблокированным портам и при этом не «портить» MAC таблицу. На работоспособность сети влиять не должно, так что сообщения можно игнорировать. BPDU Turbo Ring/ Chain RSTP/MSTP тоже отсылается с этого адреса. Link to comment
Zarazakbr Posted October 4, 2022 Share Posted October 4, 2022 В 28.07.2014 в 09:50, XeyZ сказал: После проведенных исследований я склонен полагать что это баг прошивки 3.4, т.к. анализ трафика посредством Wireshark показал что это LLDP. Те два ринга, за которыми этого адреса не видно, "смотрят" на root через 508-е коммутаторы с ver.3.1 (LLPD на них включен). Отключив LLDP на 518-х, 3750 успешно про 0090e8000081 забыл. Такие пироги. Друг, огромная тебе благодарность. У меня тоже 2 Циски в Стэке, 3850. Тоже сыпал флэппиг с таким же мак-адресом. .Каждые 5,5 минут. Недавно легла сетка АСУТП. Помогла перезагрузка Цисек. Конечно, точно не понятно, из-за чего они глюканули. Но на данный момент убрал я сыпанья логов по флэппингу. На душе полегчало =) Link to comment
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now