cisco dhcp-snooping

[Mechanic]

включен снупинг, периодически наблюдаю такую картину

019032: Dec 27 14:37:36: %DHCP_SNOOPING-5-DHCP_SNOOPING_MATCH_MAC_FAIL: DHCP_SNOOPING drop message because the chaddr doesn't match source mac, message type: DHCPDISCOVER, chaddr: 00e9.3050.040b, MAC sa: 00e9.b050.040b
019033: Dec 27 14:38:12: %DHCP_SNOOPING-5-DHCP_SNOOPING_MATCH_MAC_FAIL: DHCP_SNOOPING drop message because the chaddr doesn't match source mac, message type: DHCPDISCOVER, chaddr: 00e9.3050.040b, MAC sa: 00e9.b050.040b
019034: Dec 27 14:38:58: %DHCP_SNOOPING-5-DHCP_SNOOPING_MATCH_MAC_FAIL: DHCP_SNOOPING drop message because the chaddr doesn't match source mac, message type: DHCPDISCOVER, chaddr: 00e9.3050.04f2, MAC sa: 00e9.b050.04f2
019035: Dec 27 14:40:34: %DHCP_SNOOPING-5-DHCP_SNOOPING_MATCH_MAC_FAIL: DHCP_SNOOPING drop message because the chaddr doesn't match source mac, message type: DHCPDISCOVER, chaddr: 0026.2d5c.0464, MAC sa: 0026.ad5c.0464
019036: Dec 27 14:41:12: %DHCP_SNOOPING-5-DHCP_SNOOPING_MATCH_MAC_FAIL: DHCP_SNOOPING drop message because the chaddr doesn't match source mac, message type: DHCPDISCOVER, chaddr: 0026.2d5c.0464, MAC sa: 0026.ad5c.0464
019037: Dec 27 14:41:52: %DHCP_SNOOPING-5-DHCP_SNOOPING_MATCH_MAC_FAIL: DHCP_SNOOPING drop message because the chaddr doesn't match source mac, message type: DHCPDISCOVER, chaddr: 14cc.2059.947b, MAC sa: 14cc.a059.947b
019038: Dec 27 14:42:30: %DHCP_SNOOPING-5-DHCP_SNOOPING_MATCH_MAC_FAIL: DHCP_SNOOPING drop message because the chaddr doesn't match source mac, message type: DHCPREQUEST, chaddr: 0025.22f5.b50f, MAC sa: 0025.a2f5.b50f

те меняется произвольно 5й байт в маке и в логах таких связок на 2-3 адреса. подозреваю о наличии какого-то глюка у абона или вирусни

[pppoetest]

Какой же пятый, если он третий. У меня подобное (сам менялся) было на втором байте, грешил на возможный виндовый NLB кластер у абона, не подтвердилось, так и не вычислил, что это было.

[rz3dwy]

Mechanic,pppoetest

вообще-то меняется 4-ый байт))))))))) Счет, разумеется, справа, с конца числа. И, что интересно, смещение одинаковое - +0x80

[pppoetest]

Нет третий, отсчёт от нулевого смещения :D

[Mechanic]

не важно какой он, важно, что он меняется постоянно и приводит с срабатыванию dhcp-snooping, а вот по какой причине хз

завтра будем клиентам звонить, что у них за оборудование стоит

[rz3dwy]

Нет третий, отсчёт от нулевого смещения :D

 

нет, четвертый. Счет начинается справа. И самый правый разряд - первый. Это ряд натуральных чисел. Счетом с нуля грешат связисты-телефонисты из-за особенностей ДШИ и кроссировок на таких АТС и координатных.

[Дегтярев Илья]

нет третий. Прочитайте про сетевой порядок байт и бит.

Бит мультикаста/броадкаста передается самым первым!