Изначально была вот эта тема: viewtopic.php?t=42380&highlight=3612
но решил уточнить название, потому как кроме Possible spoofing attack больше ничего не беспокоит ( возможно, после того как всунули в центр 3828 - по результатам темы: viewtopic.php?t=44031 )

Итак, имеем следующую схему:

3828 без настроек - центр сети (мак его не писал, потому как он в этой вакханалии не фигурировал пока)
3612G прошиты DGS36xxRun_1.01-B08, потому как в последней версии прошивки возникают проблемы с заливкой ACL (озвучено по 2ой ссылке).

В логах 36-ых постоянно (каждые 5 секунд):
левый

правый


На этом фоне у левого (буду прикреплять грепы логов, чтоб нагляднее показать частоту):

Нетрудно заметить, что ругается он на свой мак.

В это же время на левом же:

Такие же логи об этом же маке фигурировали вчера на правом 36-ом и тоже possible spoofing attack были на 10 порту.

Теперь о правом 36-ом:
На нем, кроме ругани о маке левого видим:

Можно увидеть что это его собственный мак.

В то же время на правом же:

и

А это мак левого 36-го, но уже на 10-м интерфейсе. Правда, значительно реже.

Логично, конечно, предположить кольцо, но сегменты на 10-ых портах обоих 36-ых разнесены территориально на 2-3км, и расположены так, что даже прямой видимости для радио нет. Да и начальник монтажников божится, что кольца там быть не может.
Что посоветуете?

Варианта только два либо петля либо подмена IP-адреса. Попробуйте включить STP и LBD на этих портах. Совет дождаться прошивки исправляющей первую указанную проблему и пробовать с ней. Перезвоните пожалуйста завтра в офис по телефону 744-00-99 доб.390.

Занимаюсь этой проблемой вместе с kapa.

Если включить LBD, то при обнаружении петли просто отключится порт и половина сети вместе с ним. Я правильно понял?
Разьве включение STP на этих трёх свитчах поможет, если на остальных свитчах он выключен?

На данный момент функции LBD и STP связанны в данной серии коммутаторов.

_________________
С уважением,
Бигаров Руслан.

Если на всех промежуточных свитчах которые случайно образовали петлю например включена опция FBPDU или они просто пропускают эти пакеты то петля между двумя портами при включённом STP на одной железке всё равно определиться. При включении LBD отслеживаются петли за одним портом и порт отключается при обнаружении петли на время указанное в таймере. Потом процесс повторяется.

На обоих свитчах сделал enable stp

На левом:
config stp ports 1 state enable edge true lbd enable
config stp ports 10 state enable edge true lbd enable

На правом:
config stp ports 5 state enable edge true lbd enable
config stp ports 10 state enable edge true lbd enable

Порты не отключались.

Логи левого:
84619 2007-09-11, 15:27:25 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84617 2007-09-11, 15:27:15 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84616 2007-09-11, 15:27:10 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84615 2007-09-11, 15:27:05 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84614 2007-09-11, 15:27:00 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84613 2007-09-11, 15:26:55 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84612 2007-09-11, 15:26:50 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84611 2007-09-11, 15:26:45 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84610 2007-09-11, 15:26:40 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84609 2007-09-11, 15:26:35 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84608 2007-09-11, 15:26:30 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84607 2007-09-11, 15:26:24 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84606 2007-09-11, 15:26:19 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84605 2007-09-11, 15:26:14 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84604 2007-09-11, 15:26:09 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84603 2007-09-11, 15:26:04 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84602 2007-09-11, 15:25:59 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84601 2007-09-11, 15:25:54 Possible spoofing attack from 00-19-5B-12-2C-40 port 1
84600 2007-09-11, 15:25:49 Possible spoofing attack from 00-19-5B-12-2C-40 port 1

Логи правого:
88106 2007-09-11, 15:29:31 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88105 2007-09-11, 15:29:26 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88101 2007-09-11, 15:29:21 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88099 2007-09-11, 15:29:16 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88098 2007-09-11, 15:29:11 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88097 2007-09-11, 15:29:06 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88096 2007-09-11, 15:29:01 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88095 2007-09-11, 15:28:56 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88094 2007-09-11, 15:28:51 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88093 2007-09-11, 15:28:46 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88092 2007-09-11, 15:28:41 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88091 2007-09-11, 15:28:36 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88090 2007-09-11, 15:28:31 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88089 2007-09-11, 15:28:26 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88088 2007-09-11, 15:28:21 Possible spoofing attack from 00-19-5B-12-57-40 port 5
88087 2007-09-11, 15:28:16 Possible spoofing attack from 00-19-5B-12-57-40 port 5

Ни один порт не отключился по LBD?

Перезвоните в офис пожалуйста. 744-00-99 доб 390, Дёмин Иван.