Добрый день!
Имеется:
Device Type : DES-3052 Fast Ethernet Switch
Firmware Version : Build 2.80.B08
Код:
enable port_security trap_log
config port_security ports 1-48 admin_state enable max_learning_addr 5 lock_address_mode DeleteOnTimeout
config port_security ports 49-52 admin_state disable max_learning_addr 1 lock_address_mode DeleteOnTimeout
show log
42650 2011-09-29 10:42:22 Port Security Violation (MAC: 00-25-22-74-5B-14, Port: 40)
42649 2011-09-29 10:42:19 Port Security Violation (MAC: 00-25-22-74-5B-14, Port: 40)
42648 2011-09-29 10:40:41 Port Security Violation (MAC: 00-25-22-74-5B-14, Port: 40)
Command: show fdb port 40
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
Total Entries : 0
Flooding FDB State : Enabled
Log State : Disabled
Trap State : Disabled
Value VLAN ID MAC Address Time Stamp
------ ------- ------------------- ----------
записей немного среди прочего есть:
7677 999 01-00-5E-3F-FE-12 1243987
7677 1501 00-25-22-74-5B-14 1243987
Очищаю flood, передергиваю интерфейс:
Код:
#show log
42681 2011-09-29 10:50:25 Port Security Violation (MAC: 00-25-22-74-5B-14, Port: 40)
42680 2011-09-29 10:50:24 Port Security Violation (MAC: 00-25-22-74-5B-14, Port: 40)
42679 2011-09-29 10:50:23 Port Security Violation (MAC: 00-25-22-74-5B-14, Port: 40)
42678 2011-09-29 10:50:23 Port 40 link up, 100Mbps FULL duplex
42677 2011-09-29 10:50:18 Port 40 link down
Command: show flood_fdb
Flooding FDB State : Enabled
Log State : Disabled
Trap State : Disabled
Value VLAN ID MAC Address Time Stamp
------ ------- ------------------- ----------
Command: show fdb port 40
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
Total Entries : 0
Жду минут 5, все без изменений.
При всем этом клиент умудряется подключаться по pppoe и работает в интернете периодически. Я вижу, что сессия pppoe у клиента установилась и проблемы не было. Когда начали сыпаться на сислог сообщения о порт секюрити, то сессия разорвалась с ошибкой (по таймауту). Видно, что периодически сообщения начинают сыпаться. Вот сейчас с 26го числа идут сообщения и клиент после этого ни одной сесии не установил.
Собственно вопрос, почему возникают данные сообщения?
Когда отключаю, все хорошо:
Код:
Command: show fdb port 40
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
Total Entries : 0
Command: show flood_fdb
Flooding FDB State : Enabled
Log State : Disabled
Trap State : Disabled
Value VLAN ID MAC Address Time Stamp
------ ------- ------------------- ----------
Command: config port_security ports 40 admin_state disable
Command: show fdb port 40
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
1501 LOCAL_PPPoE 00-25-22-74-5B-14 40 Dynamic
Command: show flood_fdb
Flooding FDB State : Enabled
Log State : Disabled
Trap State : Disabled
Value VLAN ID MAC Address Time Stamp
------ ------- ------------------- ----------
Обратно включил, все продолжает работать. В чем беда то?