Добрый день!
Проблема старая:
На циске в ядре используется ip unnumbered. Схема влан на дом. Маршруты прописываются на основе dhcp. Существует ситуация, когда абонент уже вырубил устройство, мак его пропал, но арп запись на циске осталась и она честно шлет этот трафик по всему влану, агрегация, доступ(все D-link) то же превращаются в хабы и шлют во все дыры. Проблема уменьшилась выставлением меньшего arp aging time, что не решает проблему.
Возможно ли средствами коммутаторов DLink - хоть агрегации, хоть доступа дропать такие пакеты? Спасибо!
|