Добрый день! Помогите, пожалуйста, советом: Есть dhcp сервер и пару коммутаторов DES-3528, вот acl которые на каждом из них настроены:
create access_profile ip udp src_port_mask 0xFFFF profile_id 10 profile name DHCP_settings
(т.е. который будет обрабатывать все исходящие udp-пакеты)
config access_profile profile_id 10 add access_id 1 ip udp src_port 67 port 27-28 permit
(создается id1 для profile_id 10, в котором разрешить на аплинках исходящий трафик на 67-м udp-порту (DHCP-ответы))
config access_profile profile_id 10 add access_id 3 ip udp src_port 68 port 1-26 permit
(Разрешает отправку DHCP-запросов с портов 1-26)
config access_profile profile_id 10 add access_id 29 ip udp src_port 67 port 1-26 deny
(Запрещает отправку DHCP-ответов с клиентских портов. Блокирует левые ДХЦП)
Более ничего в acl не прописано. Также на коммутаторах включен traffic control: config traffic control 1-24 broadcast enable threshold 10 action shutdown time_interval 5 countdown 5 config traffic control 1-24 multicast enable threshold 60 action shutdown time_interval 5 countdown 5 config traffic control 1-24 unicast enable threshold 10
Весь вопрос заключается в следующем: В логах постоянные мультикаст и броадкаст штормы 2011-10-30 15:58:46 Port 1 Multicast storm has cleared 2011-10-30 15:58:41 Port 1 Multicast storm is occurring 2011-10-30 15:57:46 Port 1 Multicast storm has cleared 2011-10-30 15:57:41 Port 1 Multicast storm is occurring 2011-10-30 15:55:46 Port 1 Multicast storm has cleared 2011-10-30 15:55:41 Port 1 Multicast storm is occurring 2011-10-30 15:54:45 Port 1 Multicast storm has cleared 2011-10-30 15:54:40 Port 1 Multicast storm is occurring 2011-10-30 15:54:30 Port 3 Multicast storm has cleared 2011-10-30 15:54:25 Port 3 Multicast storm is occurring 2011-10-30 15:53:25 Port 1 Multicast storm has cleared 2011-10-30 15:53:20 Port 1 Multicast storm is occurring 2011-10-30 15:53:00 Port 9 Multicast storm has cleared 2011-10-30 15:52:55 Port 9 Multicast storm is occurring 2011-10-30 15:52:45 Port 8 Multicast storm has cleared 2011-10-30 15:52:45 Port 1 Multicast storm has cleared 2011-10-30 15:52:40 Port 8 Multicast storm is occurring 2011-10-30 15:52:40 Port 1 Multicast storm is occurring 2011-10-30 15:52:15 Port 1 Multicast storm has cleared 2011-10-30 15:52:10 Port 1 Multicast storm is occurring
Насколько я понимаю, эти штормы связаны с arp запросами к dhcp-серверу. Как с помощью acl разрешить arp запросы, или сделать что то еще, чтобы в логах не было постоянных незначительных штормов. Заранее огромное Вам спасибо!
|