О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
проблема MES-3124F %BRG_MACNTFY-I-MAC_FLAPPING
Re: проблема MES-3124F %BRG_MACNTFY-I-MAC_FLAPPING
Я приложил пример настройки функционала, взяв первый попавший мак и порт. Конечно же предполагается запрет мака на том порту, где его быть не должно.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: проблема MES-3124F %BRG_MACNTFY-I-MAC_FLAPPING
Когда сможете выполнить рекомендации?
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: проблема MES-3124F %BRG_MACNTFY-I-MAC_FLAPPING
Евгений Т писал(а):Когда сможете выполнить рекомендации?
День добрый, сделал
Код: Выделить всё
mac access-list extended 123
deny 00:24:38:ef:0f:81 00:00:00:00:00:00 any log-input
permit any any
========================
interface tengigabitethernet 1/0/1
switchport mode trunk
switchport trunk allowed vlan add 1099-1118,1121-1124,1199
service-acl input 123
switchport default-vlan tagged
exit
==============================
теперь вместо одного сообщения получаю два (=
03-Jul-2017 11:48:47 :%3SWCOS-I-LOGDENYMAC: te1/0/1: deny ACE 00:24:38:ef:0f:81 -> ff:ff:ff:ff:ff:ff, 1 packet
03-Jul-2017 11:30:45 :%3SWCOS-I-LOGDENYMAC: te1/0/1: deny ACE 00:24:38:ef:0f:81 -> ff:ff:ff:ff:ff:ff, 7 packets
03-Jul-2017 11:21:34 :%BRG_MACNTFY-I-MAC_FLAPPING: Host 00:24:38:ef:0f:81 in vlan 1103 is flapping between port te1/0/1 and port po1
03-Jul-2017 11:21:34 :%3SWCOS-I-LOGDENYMAC: te1/0/1: deny ACE 00:24:38:ef:0f:81 -> ff:ff:ff:ff:ff:ff, 1 packet
Re: проблема MES-3124F %BRG_MACNTFY-I-MAC_FLAPPING
Добрый день.
После того как навесили acl, необходимо мониторить счетчик
sh interfaces access-lists counters te 0/1
Сначала выполняете один раз clear counters (для очистки счетчика)
Потом снимаете счетчик один раз, потом ждете воспроизведения событий MAC flapping и снимаете счетчик повторно.
При этом будет ли наблюдаться рост пакетов, попавших под ACL?
После того как навесили acl, необходимо мониторить счетчик
sh interfaces access-lists counters te 0/1
Сначала выполняете один раз clear counters (для очистки счетчика)
Потом снимаете счетчик один раз, потом ждете воспроизведения событий MAC flapping и снимаете счетчик повторно.
При этом будет ли наблюдаться рост пакетов, попавших под ACL?
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: проблема MES-3124F %BRG_MACNTFY-I-MAC_FLAPPING
теперь вместо одного сообщения получаю два (=
03-Jul-2017 11:48:47 :%3SWCOS-I-LOGDENYMAC: te1/0/1: deny ACE 00:24:38:ef:0f:81 -> ff:ff:ff:ff:ff:ff, 1 packet
03-Jul-2017 11:30:45 :%3SWCOS-I-LOGDENYMAC: te1/0/1: deny ACE 00:24:38:ef:0f:81 -> ff:ff:ff:ff:ff:ff, 7 packets
В принципе и без счетчиков уже можно сделать вывод.
Сообщение 03-Jul-2017 11:30:45 :%3SWCOS-I-LOGDENYMAC: te1/0/1: deny ACE 00:24:38:ef:0f:81 -> ff:ff:ff:ff:ff:ff, 7 packets
говорит о том, что под acl попал пакет с SRC MAC адресом 00:24:38:ef:0f:81, что доказывает, что на вход порта te0/1 все-таки прилетает данный пакет. Выяснение причин такого поведения следует производить на оборудовании, которое находится за te0/1 портом коммутатора MES3124F.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: проблема MES-3124F %BRG_MACNTFY-I-MAC_FLAPPING
Евгений Т писал(а):В принципе и без счетчиков уже можно сделать вывод.
Сообщение 03-Jul-2017 11:30:45 :%3SWCOS-I-LOGDENYMAC: te1/0/1: deny ACE 00:24:38:ef:0f:81 -> ff:ff:ff:ff:ff:ff, 7 packets
говорит о том, что под acl попал пакет с SRC MAC адресом 00:24:38:ef:0f:81, что доказывает, что на вход порта te0/1 все-таки прилетает данный пакет. Выяснение причин такого поведения следует производить на оборудовании, которое находится за te0/1 портом коммутатора MES3124F.
Глубокое изучение вопроса
показало что у последнего dlink-а в цепочке выгорел порт и он loopdetect делал
так что хмммммм..... и ...... больше вопросов чем ответов
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 6 гостей