TOPGATE-16E1-2FG шлёт мусорные Ethernet кадры.
Добавлено: 31 авг 2020 20:38
Добрый день.
Имеем в эксплуатации 4 TOPGATE-16E1-2FG На порту коммутатора, куда включена одна из них заметили подозрительно большой поток входящего трафика, однако исходящего трафика в 3-4 раза меньше. Компрессия включена по всем портам и с обеих сторон.
Методом зеркалирования трафика выяснилось что одна из зелезок шлёт мусорные фреймы "ethertype 0x0808" в сторону другой железки.
С других железок такого трафика нет.
Пример такого кадра:
17:37:18.610218 54:a5:4b:99:34:48 > 54:a5:4b:e0:0e:27, ethertype 802.1Q (0x8100), length 288: vlan 800, p 0, ethertype 0x0808,
0x0000: 0000 0001 0010 d148 4ad5 0000 0000 fbd9 .......HJ.......
0x0010: fbd9 fcfc 024f abab abab abab abab abab .....O..........
0x0020: abab abab abab abab abab abab abab abab ................
0x0030: abab abab abab abab abab abab abab abab ................
0x0040: abab abab abab abab abab abaa abaa 9a22 ..............."
0x0050: ea3b abab abab abab abab abab abab aaaa .;..............
0x0060: abab 0b4b 4beb abab abab abab abab 9fdf ...KK...........
0x0070: efa2 abab abab abab abab abab abab e5a5 ................
0x0080: 8db1 abab abab abab abab abab abab fbd9 ................
0x0090: fbd9 0116 e4fc abab abab abab abab abab ................
0x00a0: abab abab abab abab abab abab abab abab ................
0x00b0: abab abab abab abab abab abab abab abab ................
0x00c0: abab abab abab abab abab aaaa aaaa ab0b ................
0x00d0: 23ea abab abab abab abab abab abab abab #...............
0x00e0: abaa eb6b 2beb abab abab abab abab 4eae ...k+.........N.
0x00f0: 2337 abab abab abab abab abab abab e946 #7.............F
0x0100: b870 abab abab abab abab abab abab .p............
Детали спамящей железки:
Software version: LPOS 1.0.9.4SR20 (04.06.2014) [1145 ,9992]
Hardware Version: 638.110 rev 0
Что это может быть и как от этого избавиться?
Имеем в эксплуатации 4 TOPGATE-16E1-2FG На порту коммутатора, куда включена одна из них заметили подозрительно большой поток входящего трафика, однако исходящего трафика в 3-4 раза меньше. Компрессия включена по всем портам и с обеих сторон.
Методом зеркалирования трафика выяснилось что одна из зелезок шлёт мусорные фреймы "ethertype 0x0808" в сторону другой железки.
С других железок такого трафика нет.
Пример такого кадра:
17:37:18.610218 54:a5:4b:99:34:48 > 54:a5:4b:e0:0e:27, ethertype 802.1Q (0x8100), length 288: vlan 800, p 0, ethertype 0x0808,
0x0000: 0000 0001 0010 d148 4ad5 0000 0000 fbd9 .......HJ.......
0x0010: fbd9 fcfc 024f abab abab abab abab abab .....O..........
0x0020: abab abab abab abab abab abab abab abab ................
0x0030: abab abab abab abab abab abab abab abab ................
0x0040: abab abab abab abab abab abaa abaa 9a22 ..............."
0x0050: ea3b abab abab abab abab abab abab aaaa .;..............
0x0060: abab 0b4b 4beb abab abab abab abab 9fdf ...KK...........
0x0070: efa2 abab abab abab abab abab abab e5a5 ................
0x0080: 8db1 abab abab abab abab abab abab fbd9 ................
0x0090: fbd9 0116 e4fc abab abab abab abab abab ................
0x00a0: abab abab abab abab abab abab abab abab ................
0x00b0: abab abab abab abab abab abab abab abab ................
0x00c0: abab abab abab abab abab aaaa aaaa ab0b ................
0x00d0: 23ea abab abab abab abab abab abab abab #...............
0x00e0: abaa eb6b 2beb abab abab abab abab 4eae ...k+.........N.
0x00f0: 2337 abab abab abab abab abab abab e946 #7.............F
0x0100: b870 abab abab abab abab abab abab .p............
Детали спамящей железки:
Software version: LPOS 1.0.9.4SR20 (04.06.2014) [1145 ,9992]
Hardware Version: 638.110 rev 0
Что это может быть и как от этого избавиться?