|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Eugene Grosbein 2:5006/1 27 Nov 2007 17:51:03 To : Andrew Lutov Subject : Re: storm-control --------------------------------------------------------------------------------
27 ноя 2007, вторник, в 14:34 KRAST, Andrew Lutov написал(а):
EG>> Есть Cisco Catalyst 2950 (IOS 121-22.EA1), на порт Fa0/20 (access)
EG>> приходит трафик через двухмегабитный канал. Hа той стороне может
EG>> случиться loop на оборудовании, при этом возникает broadcast/multicast
EG>> шторм (по сегменту ходит RIPv2), каталист перестаёт отвечать на пинги и
EG>> telnet-ом на него не зайти. Поставил на порту:
EG>> storm-control broadcast level pps 30000 30000
EG>> storm-control multicast level pps 30000 30000
EG>> storm-control unicast level pps 30000 30000
EG>> storm-control action shutdown
EG>> Потестировал, стабильно выключает порт в таком случае. Проблема только
EG>> в том, что не могу заставить его после таймаута поднимать порт обратно
EG>> самостоятельно, есть команда errdisable recovery cause unicast-flood
EG>> чтобы восстанавливаться после unicast-флуда (+errdisable recovery
EG>> interval), но она не восстанавливает в моём случае. Что и понятно, тут
EG>> юникаст-флуд и не случается, тут бродкаст или мультикаст-флуд. Есть
EG>> решение средствами этого софта?
AL> Убрать последнюю строку, например.
AL> Будет примерно следующее (в данном случае 3750):
AL> Nov 27 14:04:27: %STORM_CONTROL-3-FILTERED: A Broadcast storm detected on
AL> Fa1/0/14. A packet filter action has been applied on the interface.
Hа 2950 при отсутствии storm-control action вообще никакой реакции на шторм,
кроме пропадания пингов на свич и потери управляемости им по сети.
То есть, packet filter не активируется. show log с консоли подтверждает:
свич на шторм никак не реагирует в смысле противодействия.
Eugene
--
Что может быть страшнее, чем понимание абсурдности жизни? (Alek Kovrik)
Понимание неизбежности смерти. Особенно - скорой смерти. (Б. Стругацкий)
--- slrn/0.9.8.1 (FreeBSD)
* Origin: Svyaz Service JSC (2:5006/1@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/26093b60748ff.html, оценка из 5, голосов 30
|