Добрый день.
Столкнулся с такой проблемой при включении port security на DES 3200-28 и DES 3028G у некоторых клиентов возникает ошибка при подключении pppoe сессии 678.
Mac адрес с порта клиента не приходит. В логах про срабатывание port security ничего нет.

Параметры port security:

enable port_security trap_log
config port_security ports 1-24 admin_state enable max_learning_addr 3 lock_address_mode DeleteOnTimeout

Прошивки на свичах DES 3200-28 1.33.B002 и DES 3028G Build 2.52.B11.

При отключении port security все работает но отключение данной опции не приемлемо.
Подскажите решение проблемы что бы и овцы были целы и волки сыты.

подписался на тему

_________________
DWL-2100AP, DIR-300 (ddwrt), DSL-504T, DIR-100, DSL-2500, DP-301U, DES-1024D/E, DWA-510, ANT-0700

Здравствуйте! Возникает неоднократно точно такая же проблема. Прошивка 1.33.B002

PPPoE Insertion используете?

_________________
С уважением,
Бигаров Руслан.

Нет, не используем.
Кроме port security включено Loopback Detection и Storm Control(Broadcast + Multicast).

Здравствуйте! PPPoE Insertion не используем.
Loopback Detection и Storm Control тоже не используется.

Вам надо режим strict заменить на loose

Поясните, пожалуйста, что это за режимы.
Если вы имели в виду address binding, то у у нас это не используется.

Здравствуйте! Есть какие-нибудь продвижки? Проблема очень актуальна!

Пришлите мне на почту конфиг с коммутатора и укажите в какие порты подключаются клиенты.

Во время проблемы МАС клиента в FDB таблице присутствует? Flood FDB пробовали включать?!

_________________
С уважением,
Бигаров Руслан.

Во время проблемы MAC клиента отсутствовал. После отключения port_security мак появлялся. Flood Fdb был выключен.
Выслал конфиг вам на почту.
P.S. клиенты работают с 1-24 портов

Конфиг получил, ответил в почту.

продублируйте решение нам тоже, у нас в точности такая же ситуация

По сколько клиентов на порт у Вас подключается? У Вас блокировки происходят даже при количестве изучаемых адресов 3? На порту получается больше 3-х адресов?

Включите flood_fdb и смотрите вывод таблицы sh flood_fdb в момент блокировки валидных клиентов на предмет появления там МАК адреса проблемного клиента.