Странное поведение в FDB DXS-3326GSR

[EShirokiy]

Приветствую. Можете подсказать, DXS-3326GSR сдох или этому есть какое то разумное объяснение?

В FDB на порту светится MAC из VLAN 40, которого нет на порту.

VLAN используется для управления данным свитчем.

DXS-3326GSR:4#sh fdb port 17

Command: show fdb port 1:17

 

VID VLAN Name MAC Address Port Type

---- -------------------------------- ----------------- ----- -----------------

40 40 2C-53-хх-хх-хх-хх 1:17 Dynamic

109 109 D4-CA-хх-хх-хх-хх 1:17 Dynamic

109 109 D4-CA-хх-хх-хх-хх 1:17 Dynamic

109 109 D4-CA-хх-хх-хх-хх 1:17 Dynamic

3231 BGP_Les_2 D4-CA-хх-хх-хх-хх 1:17 Dynamic

 

Total Entries: 5

 

 

DXS-3326GSR:4#sh vlan 40

Command: show vlan 40

 

VID : 40 VLAN Name : 40

VLAN TYPE : 1QVLAN Protocol ID :

UserDefinedPid : Advertisement : Disabled

Encap :

Member ports : 1:1-1:2,1:21-1:23

Static ports : 1:1-1:2,1:21-1:23

Untagged ports : 1:21-1:22

Forbidden ports : 1:17

 

 

Total Entries : 1

[s.lobanov]

Видел такое на 3028. Длинк же. Это говно как микротик, только свитч

[Butch3r]

Видел такое на 3028. Длинк же. Это говно как микротик, только свитч

и какое же другое гавно надо ставить - илтекс?

[EShirokiy]

Всего около 600 маков на свитче в разных VLAN. Неужели коллизия?

[sol]

А 40вой вилан есть В ШНУРКЕ, которой воткнут в 17 порт?

[EShirokiy]

Есть, но свитч же не должен его видеть

[Butch3r]

ingress filtering стоит?

[EShirokiy]

Butch3r, стоит ingress checking enable, all frames. Конфигурация стандартная, много где используется, подобные проблемы замечены в первый раз. В общем, вырубил vlan на другом конце и все заработало как надо. Данный Vlan везде в тегированный.

[zhenya`]

Pvid?

[sol]

Нет, тут дело в другом. Дело в том, что 17 порт УЧАСТНЕГ 40-го вилана. Он в нём есть, но Forbidden ports : 1:17. В настройках вилана в веб интерфейсе поставте вместо Forbidden слово None в настройках 17-го порта и всё станет хорошо.

[iMPoSsibLe_iT]

Нет, тут дело в другом. Дело в том, что 17 порт УЧАСТНЕГ 40-го вилана. Он в нём есть, но Forbidden ports : 1:17. В настройках вилана в веб интерфейсе поставте вместо Forbidden слово None в настройках 17-го порта и всё станет хорошо.

+1. Тоже сталкивался с подобной проблемой.

[EShirokiy]

Нет, тут дело в другом. Дело в том, что 17 порт УЧАСТНЕГ 40-го вилана. Он в нём есть, но Forbidden ports : 1:17. В настройках вилана в веб интерфейсе поставте вместо Forbidden слово None в настройках 17-го порта и всё станет хорошо.

Изначально none стояло, в качестве эксперимента поставил forbidden. Поведение не изменилось.

Pvid?

109

Кстати говоря, в vlan 40 около 20 маков должно быть, но появляются они в FDB на этом порту хаотично по 1-2 шт.