Суть проблемы такова:
Имеем коммутатор 3528 Firmware Version 2.11.B008 на каждом порту по несколько абонентов, вчера заметил падание трафика в 0 на шлюзе причиной было то что один из абонентов взял себе ип адрес шлюза. Показалось странным то почему опали от сервера абоненты на всех портах, а не только на том ведь на тот момент на коммутаторе все основные железки были забиты в Static ARP Settings и на каждом порту все абоненты прописаны в IMP Binding Port. Начал изучать форум добавил такие параметры как ARP Spoofing Prevention Settings вбил туда ип мак и номер порта шлюза, а таже перевел IMP Binding Port в режим (Strict) ну думаю теперь всё будет гуд. Но всётаки решил произвести эксперимент издому. И о ужас после того как я поставил на своей домашней машине ип адрес шлюза я не увидел никакого сообщения про конфлик ип адресов и прочего но выполнив команду arp -a увидел что все машины пытаются подключится комне и не только с моего порта.
Лог ошибок меня вообще удивил какимто непонятным образом мак шлюза засветился на моем порту вместо своего родного.
Кто сталкивался с таки и что это вообще может быть кривая настройка или мега баг в прошивке???
727 2009-10-24, 15:53:03 Unauthenticated IP-MAC address and discarded by ip mac port binding(IP:<10.11.1.254>, MAC:<00-1B-29-29-A7-F4>, Port<1>) (МАК ШЛЮЗА)
726 2009-10-24, 15:53:03 Unauthenticated IP-MAC address and discarded by ip mac port binding(IP:<10.11.1.254>, MAC:<00-02-B8-2B-3B-52>, Port<1>) (МОЙ МАК)[/img]
|