Здравствуйте!
Подскажите можно ли на сабже настроить логирование мак нотифи, чтобы писал что мак флаппед с такого то порта в такой то на примере циски:


При этом на самом длинке который сидит как паз таки на 7 порту циски молчок по этому поводу.
Хотя:

Победил по SNMP traps:

enable mac_notification
config mac_notification ports enable
create snmp host v1 public


но хочется знать существует ли более юзабельный варант логирования?

помогите разобрать TRAP
iso.3.6.1.4.1.171.11.101.1.2.100.1.2.1.1 "03 00 0A 8A 24 27 FF 01 00 01 00 03 00 0A 8A 24
понятно что мак перемещен (первый байт) 0x03
дальше идет мак
далее идет ID устройства
далее порт

но. т.к. мак в априоре приходит (до момента флапинга) с 10 порта, то я должен же видеть 10 а не 01

Мак пришел с первого порта или я не так как то смотрю?

Мак переместился с 10 на 1-й? Тогда все верно, имхо.

_________________
D-Link Switches: Tips & Tricks

1. Функция MAC Notification не информирует о MAC Flapping, но из SNMP trap-ов можно понять, что он переместился: type 03 - move.

2.
2007-06-26 09:06:49 10.1.0.6 [UDP: [10.1.0.6]:161]: SNMPv2-MIB::sysUpTime.0 = Timeticks: (4107493443) 475 days,
9:42:14.43 SNMPv2-MIB::snmpTrapOID.0 = OID: SNMPv2-SMI::enterprises.171.11.64.1.2.15.0.3
SNMPv2-SMI::enterprises.171.11.64.1.2.15.1 = Hex-STRING: 02 00 03 47 41 39 C9 00 01 00 12 00

Hex-STRING: 02 00 03 47 41 39 C9 00 01 00 12 00

02==>type(01:add 02:remove 03:move)

00 03 47 41 39 C9==> MAC address

00 01==>unit

00 12==>port

00==>reserved

_________________
С уважением,
Бигаров Руслан.