Странное сообщение в консоли

[alibek]

Есть тестовый стенд с коммутаторами.
Коммутаторы подключены цепочкой: QTECH QSW-2800 - MES2124MB - MES2124F - MES1124MB
В качестве uplink везде порт 25, в качестве downlink везде порт 26.
На коммутаторах MES в абонентские порты (1-24) ничего не подключено, на магистральных портах (25-28) выставлен режим trunk, прописаны VLAN.
На коммутаторе MES2124MB (первый в цепочке MES) в консоль периодически (каждые несколько секунl) выдаются сообщения:

Код: Выделить всё

20-Feb-2016 14:13:17 %BRG_MACNTFY-I-MAC_FLAPPING: Host 28:28:5d:79:e4:33 in vlan 802 is flapping between port gi1/0/26 and port gi1/0/25
20-Feb-2016 14:13:36 %BRG_MACNTFY-I-MAC_FLAPPING: Host 28:28:5d:79:e4:33 in vlan 802 is flapping between port gi1/0/26 and port gi1/0/25
20-Feb-2016 14:13:55 %BRG_MACNTFY-I-MAC_FLAPPING: Host 28:28:5d:79:e4:33 in vlan 802 is flapping between port gi1/0/26 and port gi1/0/25


На коммутаторе QTECH (от которого работает вся цепочка) действительно есть такой MAC-адрес:

Код: Выделить всё

#sh mac-address-table vlan 802
Read mac address table....
Vlan Mac Address                 Type    Creator   Ports
---- --------------------------- ------- -------------------------------------
802  28-28-5d-79-e4-33           DYNAMIC Hardware Ethernet1/25


Но откуда возникает флаппинг? И как вообще какой-либо MAC-адрес может быть на уходящих портах, если все абонентские порты пустые?
К тому же на MES2124F и MES1124MB сообщений нет, а между MES2124MB и MES2124F ничего нет, они соединены патчкордом.

[alibek]

На MES2124MB в таблице MAC-адресов 28:28:5d:79:e4:33 в уходящем порту застать не удалось.

Код: Выделить всё

MES2124MB#sh mac address-table int gi1/0/26

  Vlan        Mac Address         Port       Type   
-------- --------------------- ---------- ----------
   10      a8:f9:4b:7b:66:40    gi1/0/26   dynamic   
   10      a8:f9:4b:e9:0b:40    gi1/0/26   dynamic   


[alibek]

На всех MES стоит 1.1.44.

[Евгений Т]

Добрый день.
Покажите таблицу мак адресов на MES2124F и втором в цепочке MES1124MB. Следует снимать в момент возникновения сообщений на первом в цепочке MES1124MB.
На MES2124F и втором в цепочке MES1124MB точно ничего кроме 25 и 26 портов не подключено? Ни единого линка?
Покажите sh int status со всех месов.
Снимите дамп трафика между вторым в цепочке MES1124MB и MES2124F. В дамп должен попасть пакет с указанным src mac.

[alibek]

Сейчас сообщений нет.

Таблица MAC-адресов слишком большая, чтобы ее выкладывать здесь (около 2К), но на MES1124MB все MAC-адреса есть только на аплинке (gi1/0/1). На MES2124F почти все MAC-адреса также на аплинке (gi1/0/25), за исключением a8:f9:4b:7b:66:40 на gi1/0/26 (это управление MES1124MB).
Правда сейчас сообщений BRG_MACNTFY-I-MAC_FLAPPING нет. Но 20 февраля я искал MAC-адрес 28:28:5d:79:e4:33, он был только на аплинке.

Между MES2124F и MES1124MB точно ничего нет. На MES2124F я тестировал абонентский маршрутизатор с оптическим портом, но там и MAC-адрес другой (a8:f9:4b:0a:91:9b), и VLAN другой (VLAN 400, не 802). Кроме того, я этот маршрутизатор отключал от сети, на сообщения BRG_MACNTFY-I-MAC_FLAPPING это никак не влияло.

Код: Выделить всё

QTECH#sh int eth status
Codes: A-Down - administratively down, a - auto, f - force, G - Gigabit

Interface  Link/Protocol  Speed   Duplex  Vlan   Type            Alias Name
1/1        UP/UP          a-100M  a-FULL  900    FE             
1/2        DOWN/DOWN      auto    auto    900    FE             
1/3        DOWN/DOWN      auto    auto    10     FE             
1/4        DOWN/DOWN      auto    auto    10     FE             
1/5        DOWN/DOWN      auto    auto    902    FE             
1/6        DOWN/DOWN      auto    auto    902    FE             
1/7        UP/UP          a-100M  a-FULL  902    FE             
1/8        UP/UP          a-100M  a-FULL  902    FE             
1/9        DOWN/DOWN      auto    auto    400    FE             
1/10       DOWN/DOWN      auto    auto    400    FE             
1/11       DOWN/DOWN      auto    auto    400    FE             
1/12       DOWN/DOWN      auto    auto    400    FE             
1/13       DOWN/DOWN      auto    auto    400    FE             
1/14       DOWN/DOWN      auto    auto    400    FE             
1/15       DOWN/DOWN      auto    auto    400    FE             
1/16       DOWN/DOWN      auto    auto    400    FE             
1/17       DOWN/DOWN      auto    auto    400    FE             
1/18       DOWN/DOWN      auto    auto    400    FE             
1/19       DOWN/DOWN      auto    auto    400    FE             
1/20       DOWN/DOWN      auto    auto    400    FE             
1/21       DOWN/DOWN      auto    auto    400    FE             
1/22       DOWN/DOWN      auto    auto    400    FE             
1/23       DOWN/DOWN      auto    auto    400    FE             
1/24       DOWN/DOWN      auto    auto    400    FE             
1/25       UP/UP          a-1G    a-FULL  trunk  G-Combo:Fiber   
1/26       UP/UP          a-1G    a-FULL  trunk  G-Combo:Fiber   
1/27       DOWN/DOWN      auto    auto    trunk  G-Combo         
1/28       DOWN/DOWN      auto    auto    400    G-Combo         

MES2124MB#sh int status
                                             Flow Link           Up Time      Back   Mdix
Port     Type         Duplex  Speed Neg      ctrl State         (d,h:m:s)   Pressure Mode    Port Mode
-------- ------------ ------  ----- -------- ---- ----------- ------------- -------- ------- ---------
gi1/0/1  1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/2  1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/3  1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/4  1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/5  1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/6  1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/7  1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/8  1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/9  1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/10 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/11 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/12 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/13 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/14 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/15 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/16 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/17 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/18 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/19 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/20 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/21 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/22 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/23 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/24 1G-Copper      --      --     --     --  Down            --           --     --     Access   
gi1/0/25 1G-Combo-F   Full    1000  Disabled Off  Up          03,19:25:41   Disabled Off     Trunk     
gi1/0/26 1G-Combo-C   Full    1000  Enabled  Off  Up          03,18:52:18   Disabled On      Trunk     
gi1/0/27 1G-Combo-C     --      --     --     --  Down            --           --     --     Trunk     
gi1/0/28 1G-Combo-C     --      --     --     --  Down            --           --     --     Trunk     

MES2124F#sh int status
                                             Flow Link           Up Time      Back   Mdix
Port     Type         Duplex  Speed Neg      ctrl State         (d,h:m:s)   Pressure Mode    Port Mode
-------- ------------ ------  ----- -------- ---- ----------- ------------- -------- ------- ---------
gi1/0/1  1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/2  1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/3  1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/4  100M-Fiber   Full    100   Disabled Off  Up          03,18:45:58   Disabled Off     Access   
gi1/0/5  1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/6  1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/7  1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/8  1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/9  1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/10 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/11 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/12 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/13 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/14 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/15 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/16 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/17 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/18 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/19 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/20 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/21 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/22 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/23 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/24 1G-Fiber       --      --     --     --  Down            --           --     --     Access   
gi1/0/25 1G-Combo-C   Full    1000  Enabled  Off  Up          03,18:52:25   Disabled Off     Trunk     
gi1/0/26 1G-Combo-C   Full    1000  Enabled  Off  Up          03,18:52:25   Disabled Off     Trunk     
gi1/0/27 1G-Combo-C     --      --     --     --  Down            --           --     --     Trunk     
gi1/0/28 1G-Combo-C     --      --     --     --  Down            --           --     --     Trunk     

MES1124MB#sh int status
                                             Flow Link           Up Time      Back   Mdix
Port     Type         Duplex  Speed Neg      ctrl State         (d,h:m:s)   Pressure Mode    Port Mode
-------- ------------ ------  ----- -------- ---- ----------- ------------- -------- ------- ---------
fa1/0/1  100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/2  100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/3  100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/4  100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/5  100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/6  100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/7  100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/8  100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/9  100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/10 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/11 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/12 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/13 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/14 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/15 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/16 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/17 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/18 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/19 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/20 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/21 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/22 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/23 100M-Copper    --      --     --     --  Down            --           --     --     Access   
fa1/0/24 100M-Copper    --      --     --     --  Down            --           --     --     Access   
gi1/0/1  1G-Combo-C   Full    1000  Enabled  Off  Up          03,18:52:54   Disabled On      Trunk     
gi1/0/2  1G-Combo-C     --      --     --     --  Down            --           --     --     Trunk     
gi1/0/3  1G-Combo-C     --      --     --     --  Down            --           --     --     Trunk     
gi1/0/4  1G-Combo-C     --      --     --     --  Down            --           --     --     Trunk     


Как снять дамп трафика?
Настроить зеркало через port monitor?
Могли бы вы привести пример настройки для зеркалирования с gi1/0/1 на fa1/0/24?

[Евгений Т]

Судя по выводу, еще 1 порт занят... Может проблема совпала с подключением еще какого-то устройства?
MES2124F#sh int status
gi1/0/4 100M-Fiber Full 100 Disabled Off Up 03,18:45:58 Disabled Off Access

Таблица MAC-адресов слишком большая, чтобы ее выкладывать здесь (около 2К)

Можно вывести команду
sh mac address-table address 28:28:5d:79:e4:33

Между MES2124F и MES1124MB точно ничего нет. На MES2124F я тестировал абонентский маршрутизатор с оптическим портом, но там и MAC-адрес другой (a8:f9:4b:0a:91:9b), и VLAN другой (VLAN 400, не 802). Кроме того, я этот маршрутизатор отключал от сети, на сообщения BRG_MACNTFY-I-MAC_FLAPPING это никак не влияло.

Так а причем тут мак? Видимо пакет с маком 28:28:5d:79:e4:33 вернулся на первый в цепочке MES2124MB.

Могли бы вы привести пример настройки для зеркалирования с gi1/0/1 на fa1/0/24?

В порт fa 0/24 подключен ПК-анализатор
Порт gi 0/1 - зеркалируемый порт
int fa 0/24
port monitor gi 0/1

Все данные надо снимать в момент возникновения проблемы с флаппингом.

[alibek]

Судя по выводу, еще 1 порт занят...

Откуда такой вывод?
Самый первый листинг - это коммутатор QTECH QSW-2800, от которого работает вся цепочка.

Можно вывести команду sh mac address-table address 28:28:5d:79:e4:33

Код: Выделить всё

MES2124MB#sh mac address-table address 28:28:5d:79:e4:33

  Vlan        Mac Address         Port       Type   
-------- --------------------- ---------- ----------
  802      28:28:5d:79:e4:33    gi1/0/25   dynamic   


На остальных коммутаторах так же.
На момент создания топика (20 февраля) тоже было так же.

Так а причем тут мак? Видимо пакет с маком 28:28:5d:79:e4:33 вернулся на первый в цепочке MES2124MB.

А как такое могло быть?
Единственные активные устройства во всей цепочке — это сами коммутаторы.
Даже если допустить, что каким-то образом этот MAC-адрес попал на абонентский маршрутизатор (4 порт на MES2124F) и каким-то образом вернулся, то он был бы в VLAN 400 (абонентские порты настроены как access vlan 400).

[Евгений Т]

Откуда такой вывод?
Самый первый листинг - это коммутатор QTECH QSW-2800, от которого работает вся цепочка.

Вы сами только что скинули этот вывод...
На 2124F gi 0/4 в апе! Видимо не только коммутаторы активны в цепочке.

На момент создания топика (20 февраля) тоже было так же.

Вывод я просил со ВСЕХ коммутаторов MES. На момент проблемы не увидел этих данных с MES2124F и второго в цепочке MES1124MB.

А как такое могло быть?

Для этого и нужен дамп в момент появления логов.

[alibek]

Этот вывод я сформировал сейчас, по вашему запросу.
Сохраненного вывода от 20 февраля у меня не осталось.
Но как я уже писал, тогда я отключал абонентский маршрутизатор по питанию, порт 4 отключался, но на вывод BRG_MACNTFY-I-MAC_FLAPPING это не влияло.

Сейчас сообщений BRG_MACNTFY-I-MAC_FLAPPING нет, поэтому сейчас предоставить запрошенные данные не могу.

Если сообщения BRG_MACNTFY-I-MAC_FLAPPING снова будут повторяться, тогда сформирую вывод и сделаю дамп.