[ShyLion]

А на серии 2990 как с этим дела обстоят?

Ну вот описываемй мной трабл был на SNR-S2990G-24FX

[Victor Tkachenko]

А на серии 2990 как с этим дела обстоят?

Проблем в работе mac-address-learning cpu-control на коммутаторах серии 2990 выявлено не было.

Обсуждаемая изначально проблема с флудом действительно вызвана ограничениями, которые накладывает mac-address-learning cpu-control в сочетании со спецификой конкретного дизайна. Как уже ранее говорилось, решить её можно, увеличив ratelimit для изучения процессором неизвестных маков:

 

cpu-rx-ratelimit protocol unknow-smac 200

Вообще mac-address-learning cpu-control необходим только для работы:

• port-security
  
• mac-limit
  
• mac-notification
  
• mac-vlan
  
• mac-authentication-bypass
  

[tux-tm]

В 20.02.2017 в 13:56, Victor Tkachenko сказал:

Проблем в работе mac-address-learning cpu-control на коммутаторах серии 2990 выявлено не было.

Обсуждаемая изначально проблема с флудом действительно вызвана ограничениями, которые накладывает mac-address-learning cpu-control в сочетании со спецификой конкретного дизайна. Как уже ранее говорилось, решить её можно, увеличив ratelimit для изучения процессором неизвестных маков:

 

 

cpu-rx-ratelimit protocol unknow-smac 200

 

 

Вообще mac-address-learning cpu-control необходим только для работы:

 

• port-security
• mac-limit
• mac-notification
• mac-vlan
• mac-authentication-bypass

 

столкнулись с проблемой когда не работает на порту это

switchport mac-address dynamic maximum 1 

и показывает 6 МАС-ов с отличием в последней цифре

SNR-S2990G-48T#sh mac-address-table int  Ethernet1/0/48  

Read mac address table....

Vlan Mac Address                 Type    Creator   Ports

---- --------------------------- ------- -------------------------------------

948  04-8d-38-8d-d3-40           DYNAMIC Hardware Ethernet1/0/48

948  04-8d-38-8d-d3-41           DYNAMIC Hardware Ethernet1/0/48

948  04-8d-38-8d-d3-42           DYNAMIC Hardware Ethernet1/0/48

948  04-8d-38-8d-d3-43           DYNAMIC Hardware Ethernet1/0/48

948  04-8d-38-8d-d3-44           DYNAMIC Hardware Ethernet1/0/48

948  04-8d-38-8d-d3-45           DYNAMIC Hardware Ethernet1/0/48

Обновление до свежей версии ничего не дало

SNR-S2990G-48T Device, Compiled on Oct 26 16:35:51 2021
...
SoftWare Version 7.0.3.5(R0102.0318)
  BootRom Version 7.1.41
  HardWare Version R01
 

Починил при добавлении в конфиг

mac-address-learning cpu-control

Но это наверное не самый лучший вариант решения.

[Aleksey Sonkin]

@tux-tm для работы функционала, связанного с MAC-адресами, команда 'mac-address-learning cpu-control' необходима.