Здравствуйте. Возник такой вопрос.
Свитч des-3028, Build 2.54.B05. Настройки свитча.
Код:
disable asymmetric_vlan
disable qinq
config vlan default delete 1-24,27
config vlan default advertisement enable
create vlan vlan133 tag 133
config vlan vlan133 add tagged 25-26,28
config vlan vlan133 add untagged 1-24,27
disable gvrp
config gvrp 1-24,27 state disable ingress_checking enable acceptable_frame admit_all pvid 133
config gvrp 25-26,28 state disable ingress_checking enable acceptable_frame admit_all pvid 1
Код:
enable address_binding dhcp_snoop
enable address_binding trap_log
config address_binding ip_mac ports 1-24,27 state enable loose allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 1-24 mode arp stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 1-28 limit 5
config address_binding ip_mac ports 25-26,28 state disable allow_zeroip disable forward_dhcppkt enable
config address_binding ip_mac ports 25-28 mode arp stop_learning_threshold 500
За 27-м портом, находится управляемый свитч, на нем vlan9 с vid 9, свитч предположительно настроенный как неуправляемый, поскольку недоступен, предположительно с аплинка удален vlan default, но клиентский трафик пропускает если на текущем свитче также создать vlan9
Далее сам вопрос.
impb на 27 порту выключен:
Код:
DES-3028:5#sh fd p 27
Command: show fdb port 27
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
Total Entries : 0
Включаю impb loose как в настройках выше.
Код:
DES-3028:5#sh fd p 27
Command: show fdb port 27
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
9 00-0B-6A-EB-52-28 27 BlockByAddrBind
9 00-1E-8C-15-3F-D9 27 BlockByAddrBind
9 48-5B-39-48-21-D9 27 BlockByAddrBind
Хотя на текущем свитче влана 9 нету.
В моем понимании, если на свитче влан не создан, то он вообще никак не должен воспринимать пакеты с неизвестным vid, но он обрабатывает трафик и заносит маки в блоклист(заносит правильно тк связки там невалидные). По какому принципу при этом срабатывает impb? Он проверяет связки из любого влана?
Вход
Регистрация
FAQ
Поиск
