Добрый день!
Столкнулся с такой ситуацией.
Код:
DES-3028:5#sh vlan po 25
Command: show vlan ports 25
Port 25
VLAN ID Untagged Tagged Forbidden Dynamic
------- -------- ------ --------- -------
36 - X - -
163 - X - -
200 - X - -
310 - X - -
314 - X - -
316 - X - -
319 - X - -
DES-3028:5#sh pack po 25
Command: show packet ports 25
Port Number : 25
Frame Size Frame Counts Frames/sec
------------ ---------------------- ----------
64 240477044 17
65-127 26911392001 5620
128-255 1330802835 95
256-511 659473528 135
512-1023 671344167 125
1024-1518 14158328633 3112
Unicast RX 43050338634 4179
Multicast RX 131331751 9
Broadcast RX 790147822 4918
Frame Type Total Total/sec
---------- ---------------------- ---------
RX Bytes 24038455831288 5198951
RX Frames 43971818207 9107
TX Bytes 73882615835671 1115730
TX Frames 67678567664 2988
Как видно на порт приходит около 5000 броадкстов. Опытным путём я выяснил что этот броадкаст валит из влана 1 с тэгом, при этом такого влана на порту нет совсем. Трафик дальше этого порта не идёт, но проц загружен на 100%.
Как бороться с такими ситуациями?
Я пробовал подкрутить gvrp, но это не дало никакого результата.
Код:
DES-3028:5#sh gvrp 25
Command: show gvrp 25
Global GVRP : Enabled
Port PVID GVRP Ingress Checking Acceptable Frame Type
---- -------- -------- ---------------------------------------
25 2 Enabled Enabled Only VLAN-tagged frames
Total Entries : 1
Свитч des-3028, A2, 2.94.B11.
На des-3526, 6.00.S31, картина такая-же.