транзит vlan через cisco3650g

[Mechanic]

Существует транзитный vlan, который проходит через trunk порты cisco3650g.

На cisco данный vlan не прописан. Сisco является роутером и имеет default route.

По какой-то причине в тот vlan подмешиваются arp запросы из соседних вланов, причем в основном из двух.

В чем может быть косяк, что донастроить ?

[kapydan]

может в свой vrf вынести?

[myth]

подмешиваются arp запросы из соседних вланов

видимо, через cpu идет...

[VolanD666]

Не прописан в смысле L3 интерфейса нет?

[Mechanic]

нет l3 интерфейса и не создан vlan, порты в trunk, соотв. транслируют все пакеты с тегами

пробывали и создавать vlan, трафик всеравно есть

[Atlant]

Если влан не создан - то а нем нет ничего.

[Mechanic]

Если влан не создан - то а нем нет ничего.

поясните

[zhenya`]

show vlan id <vlan_id>

покажите. если влана нет в базе, то коммутатор не должен его пропустить.

[Mechanic]

ошибся, влан создан

1384 vlan1384   active

[Atlant]

А если влан создан - то там летают только пакеты между портами включенными в данный влан аксесом и транками с разрешенным данным вланом.

Другие вланы не подмешиваются туда (по крайней мере на данном одном свиче) - by design.

 

show vlan id 1384

show mac-addre dyn vl 1384

Там видно что откуда-и-куда может ходить.

 

(PS. возможно надо искать в других устройствах сети пересечения или патчи соединяющие порты в разных вланах...)