|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Simachev Maxim 2:5020/400 28 Jan 2002 11:41:27
To : All
Subject : Port Sec срабатывает, хотя не должен :(((
--------------------------------------------------------------------------------
Фишка вот в чем.
Есть Cat5000 на нем на каждом порту кроме транковых.
Переодически србатывает port sec причем порт блокируется MAC-адресом машины
которая сдит вообще в другом здании и сидит на другом каталисте который
соединен с 5000 через промежуточный Catalyst. MAc-адреса которыми
блокируются розетки все время разные (т.е. закономерности я не заметил).
c5000> (enable) sh port sec 2/21
Port Security Secure-Src-Addr Last-Src-Addr Shutdown Trap
----- -------- ----------------- ----------------- -------- --------
2/21 enabled 00-01-02-df-86-27 00-01-02-df-88-38 Yes enabled
При чем вот что показывает sh cam dynamic
c5000> (enable) sh cam 00-01-02-df-88-38
* = Static Entry. + = Permanent Entry. # = System Entry.
VLAN Dest MAC/Route Des Destination Ports or VCs
---- ------------------ --------------------------------
1 00-01-02-df-88-38 1/1
Total Matching CAM Entries Displayed = 1
Т.е. он этот MAC видит на порту 1/1 который являеятсе Trunk на другой
каталист.
Так каким образом он засосал его на port 2/19???
Эта картина переодически повторяется, один или два раза в неделю. :(((
Как быть?
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
