Имеем свичу DES-3552:
sh sw
Command: show switch
Device Type : DES-3552 Fast Ethernet Switch
MAC Address : B8-A3-86-2B-80-F0
IP Address : 172.20.0.11 (Manual)
VLAN Name : vi_xx
Subnet Mask : 255.255.255.0
Default Gateway : 172.20.0.1
Boot PROM Version : Build 1.00.B008
Firmware Version : Build 3.00.B035
Hardware Version : A3
Serial Number : R3411C4000195
System Name :
System Location : obxx
System Uptime : 0 days, 0 hours, 26 minutes, 5 seconds
System Contact :
Spanning Tree : Disabled
GVRP : Disabled
IGMP Snooping : Disabled
MLD Snooping : Disabled
VLAN Trunk : Disabled
Telnet : Enabled (TCP 23)
Web : Disabled
SNMP : Enabled
SSL Status : Disabled
SSH Status : Disabled
802.1x : Disabled
Jumbo Frame : Off
CLI Paging : Enabled
MAC Notification : Disabled
Port Mirror : Disabled
SNTP : Enabled
HOL Prevention State : Enabled
Syslog Global State : Enabled
Single IP Management : Disabled
Dual Image : Supported
Password Encryption Status : Enabled
Проблема в неккректной работе функционала IP-MAC-Port Binding - список заблокированных непоказывается ни в CLI, ни по SNMP.
Тестируемый ноут подключен в 1 порт свичи:
Код:
sh ports 1
Command: show ports 1
Port State/ Settings Connection Address
MDIX Speed/Duplex/FlowCtrl Speed/Duplex/FlowCtrl Learning
------- -------- --------------------- ---------------------- ---------
1 Enabled Auto/Disabled 100M/Full/None Enabled
Auto
Код:
DES-3552:admin#sh pac po 1
Command: show packet ports 1
Port Number : 1
==================================================================
Frame Size/Type Frame Counts Frames/sec
--------------- ---------------------- -----------
64 8004 0
65-127 2693 0
128-255 908 0
256-511 545 0
512-1023 572 0
1024-1518 8 0
Unicast RX 260 0
Multicast RX 2 0
Broadcast RX 165 0
Frame Type Total Total/sec
--------------- ---------------------- -----------
RX Bytes 33268 0
RX Frames 427 0
TX Bytes 1446820 0
TX Frames 12303 0
Привязки на порту включены и на этом порту еще ни одной не создано:
Код:
sh ad po 1
Command: show address_binding ports 1
Port IPv4 IPv6 Mode Zero IP DHCP Packet Stop Learning
State State Threshold/Mode
----- -------- -------- ---- --------- ----------- --------------
1 Strict Disabled ARP Allow Not Forward 500/Normal
Код:
DES-3552:admin#sh add ip a
Command: show address_binding ip_mac all
M(Mode) - D:DHCP, N:ND S:Static ST(ACL Status) - A:Active I:Inactive
IP Address MAC Address M ST Ports
--------------------------------------- ----------------- -- -- ---------------
Total Entries : 0
При этом никаких маков на порту не видно
Код:
DES-3552:admin#sh fdb port 1
Command: show fdb port 1
VID VLAN Name MAC Address Port Type Status
---- -------------------------------- ----------------- ----- ------- -------
Total Entries: 0
Но тестируемом ноуте связи нет. При этом в блоках пусто:
Код:
DES-3552:admin#sh ad bl a
Command: show address_binding blocked all
VID VLAN Name MAC Address Port
---- -------------------------------- ----------------- ----
Total Entries : 0
И ТОЛЬКО в логах свича есть упоминание про блок:
Код:
5 2013-09-16 17:37:34 WARN(4) Unauthenticated IP-MAC address and discarded b
y ip mac port binding(IP:<172.20.11.2>, MAC:<0
0-0A-E4-59-25-88>, Port<1>)
4 2013-09-16 17:37:31 INFO(6) Port 49 link up, 100Mbps FULL duplex
3 2013-09-16 17:37:30 INFO(6) Port 1 link up, 100Mbps FULL duplex
2 2013-09-16 17:37:30 CRIT(2) System started up
1 2013-09-16 17:37:30 CRIT(2) System warm start
DHCP не используем.
Куда копать ?
Вход
Регистрация
FAQ
Поиск
