Всем доброго дня!
Имеется схема:
----------(1) DGS-3627 (3-24) - (25-26)DES-3526/3028 в кольцах
Адресация у 3627-го - 10.25.x.x/16.
Адресация у 3526/3028-х - 10.15.2.x/24
В акксесные свичи (3526/3028-е) включены клиенты с 82-й опцией DHCP. Адреса получают нормально, но весь лог 3627-го исписал записями:
Код:
81822 2009-06-12 07:52:50 Detected untrusted DHCP server (IP: 10.15.2.6, Port: 11)
81821 2009-06-12 07:52:50 Detected untrusted DHCP server (IP: 10.15.2.32, Port: 8)
81820 2009-06-12 07:52:50 Detected untrusted DHCP server (IP: 10.15.2.35, Port: 10)
81819 2009-06-12 07:52:50 Detected untrusted DHCP server (IP: 10.15.2.17, Port: 18)
81818 2009-06-12 07:52:50 Detected untrusted DHCP server (IP: 10.15.2.25, Port: 4)
81817 2009-06-12 07:52:50 Detected untrusted DHCP server (IP: 10.15.2.22, Port: 17)
81816 2009-06-12 07:52:49 Detected untrusted DHCP server (IP: 10.15.2.12, Port: 16)
81815 2009-06-12 07:52:49 Detected untrusted DHCP server (IP: 10.15.2.33, Port: 9)
81814 2009-06-12 07:52:49 Detected untrusted DHCP server (IP: 10.15.2.27, Port: 5)
81813 2009-06-12 07:52:49 Detected untrusted DHCP server (IP: 10.15.2.30, Port: 7)
81812 2009-06-12 07:52:49 Detected untrusted DHCP server (IP: 10.15.2.8, Port: 14)
81811 2009-06-12 07:52:49 Detected untrusted DHCP server (IP: 10.15.2.11, Port: 13)
81810 2009-06-12 07:52:48 Detected untrusted DHCP server (IP: 10.15.2.29, Port: 6)
81809 2009-06-12 07:52:48 Detected untrusted DHCP server (IP: 10.15.2.36, Port: 10)
81808 2009-06-12 07:52:48 Detected untrusted DHCP server (IP: 10.15.2.26, Port: 4)
81807 2009-06-12 06:54:08 Detected untrusted DHCP server (IP: 10.15.2.27, Port: 5)
81806 2009-06-12 04:57:58 Detected untrusted DHCP server (IP: 10.15.2.27, Port: 5)
81805 2009-06-12 03:42:51 Detected untrusted DHCP server (IP: 10.15.2.27, Port: 5)
81804 2009-06-12 03:02:14 Detected untrusted DHCP server (IP: 10.15.2.26, Port: 4)
81803 2009-06-12 03:02:09 Detected untrusted DHCP server (IP: 10.15.2.17, Port: 18)
81802 2009-06-12 03:02:09 Detected untrusted DHCP server (IP: 10.15.2.35, Port: 10)
81801 2009-06-12 03:02:09 Detected untrusted DHCP server (IP: 10.15.2.25, Port: 4)
.......
Как я написал, с кольцах есть и 3526-е, и 3028. Но ругачки про "untrusted DHCP server" пишутся только про 3526-е. Причем часть портов, на которых якобы есть этот самый "untrusted DHCP server", вообще выключены (по логам тех же свичей в этом лично убедился).
Остальные включены в принципе, но у большинства линк в дауне. И наименьшая часть - это реально работавшие на тот момент клиенты.
Меня смущает группировка по времени для этих событий - как то они подозрительно одновременно появляются (может атакует кто?). Т.е. конечно существуют и единичные записи, но такими пачками тоже частенько бывают.
Прошивки:
DGS-3627G - 2.40.B77
DES-3526 - 6.00.B12 или 6.00.B14
Настройки на всех 3526-х одинаковы:
Код:
.......
# IPBIND
config address_binding ip_mac ports 3,10 state enable
config address_binding ip_mac ports 1-24 allow_zeroip enable
config address_binding ip_mac ports 1-24 forward_dhcppkt disable
disable address_binding acl_mode
enable address_binding trap_log
enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-26 limit 5
config address_binding ip_mac ports 1-24 stop_learning_threshlod 5
.......
# DHCP_RELAY
enable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 remote_id user_define "10.15.2.12"
config dhcp_relay option_60 state disable
config dhcp_relay option_60 default mode drop
config dhcp_relay option_61 state disable
config dhcp_relay option_61 default drop
config dhcp_relay add ipif System 10.160.0.5
# DHCP_LOCAL_RELAY
enable dhcp_local_relay
И еще одну странность я заметил - многие из этих злостных в плане начилия на них ДХЦП-сервера выключенных портов - все не проверил, т.к. много - не принадлежат ни к какому вилану, типа этого:
Код:
10.15.2.8:admin#sh vlan por 14
Command: show vlan ports 14
Port 14
VLANID Untaged Tagged Forbidden Dynamic Radius Assigned
------ ------- ------ --------- ------- ---------------
10.15.2.8:admin#
Хотя другая часть вполне конкретно принадлежит к клиентским виланам.
Ни про один 3028-й в таком контексте записей нет, хотя их в кольцах как минимум треть.
Вход
Регистрация
FAQ
Поиск
