The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"непонятный трафик и Foxgate"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Изначальное сообщение [ Отслеживать ]

"непонятный трафик и Foxgate"  +/
Сообщение от alexmasz (ok) on 17-Июл-15, 21:24 
Добрый день!

В сети несколько вендоров, но только коммутаторы Foxgate  начали отключать vlan по loopback-detect
на "магистральных" портах. Причем, loopback-detect срабатывает в сторону ядра и во всех vlan,
в абонентских и управлении.

tcpdump показывет следущее:
00:03:0f:1a:7f:4f (oui Unknown) > 00:03:0f:03:00:03 (oui Unknown), ethertype 802.1Q (0x8100), length 64:
    0x0000:  0000 0000 0040 0100 0019 0000 00f9 0000  .....@..........
    0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
    0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............

для примера ip этого коммутатора: 192.168.249.18 в отдельном vlan 249, еще партией коммутаторов до 30 шт в этом же vlan.

дальше запустил:
tcpdump -tl | grep 00:03:0f:03:00:03
00:03:0f:26:da:9b (oui Unknown) > 00:03:0f:03:00:03 (oui Unknown), ethertype 802.1Q (0x8100), length 64:
00:03:0f:19:47:f3 (oui Unknown) > 00:03:0f:03:00:03 (oui Unknown), ethertype 802.1Q (0x8100), length 64:
00:03:0f:19:46:dd (oui Unknown) > 00:03:0f:03:00:03 (oui Unknown), ethertype 802.1Q (0x8100), length 64:
00:03:0f:1c:fa:e1 (oui Unknown) > 00:03:0f:03:00:03 (oui Unknown), ethertype 802.1Q (0x8100), length 64:
00:03:0f:1a:7f:4f (oui Unknown) > 00:03:0f:03:00:03 (oui Unknown), ethertype 802.1Q (0x8100), length 64:

И каждый коммутатор шлет за раз от 1 до 10 пакетов. МАС 00:03:0f:03:00:03 в сети не обнаружен, но как видно
он того же производителя. Пытаюсь собрать как можно больше информации. Сеть просела достаточно сильно,
элементаро нарушена работа DHCP во всех vlan.

Что делать? Что они рассылают, кому и зачем?
Спасибо!

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "непонятный трафик и Foxgate"  +/
Сообщение от ShyLion (??) on 20-Июл-15, 07:07 
Это пакеты loopback-detect наверное и есть. Вероятно где-то два вилана "замкнули" между собой, вот они и ругаются.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру