Jump to content
Калькуляторы

свич шлет трафик во все порты

Здравствуйте,

 

Есть свич Cisco SGE2000, все порты мониторятся по snmp.

В нем настроен vlan для интернета (4 порта), и vlan для внутренней сети (default vlan, остальные порты). Оба нетэгированные.

Заметил по графикам в мониторинге, что с некоторых пор входящий трафик с порта интернета транслируется как исходящий во все остальные порты!

Т.е. нарушены все правила работы свича - мало того, что предназначенный заданному IP трафик транслируется в порты, где не подключен маршрутизатор с заданным IP, так еще и транслируется в другой vlan, что вообще немыслимо.

 

Наверняка перезагрузка решит проблему, но как такое возможно?

Share this post


Link to post
Share on other sites

перезагрузка действительно помогла.

но что это было и как избежать такого в дальнейшем?

Share this post


Link to post
Share on other sites

Смотреть логи, причин может быть масса. Можно настроить удаленный syslog и складывать на сервере

Share this post


Link to post
Share on other sites

причин может быть масса.

 

можете назвать хоть одну?

Share this post


Link to post
Share on other sites

можете назвать хоть одну?

 

софтовые проблемы

Share this post


Link to post
Share on other sites

можете назвать хоть одну?

 

софтовые проблемы

 

Сейчас стоит последняя версия: Software Version 3.0.2.0.

Ну если у Cisco прошивки с багами, то такой свич только на выброс. и брать другого производителя.

Share this post


Link to post
Share on other sites

и брать другого производителя

Не обязательно.

Можно взять каталист.

Share this post


Link to post
Share on other sites

Здравствуйте,

 

Есть свич Cisco SGE2000, все порты мониторятся по snmp.

В нем настроен vlan для интернета (4 порта), и vlan для внутренней сети (default vlan, остальные порты). Оба нетэгированные.

Заметил по графикам в мониторинге, что с некоторых пор входящий трафик с порта интернета транслируется как исходящий во все остальные порты!

ЭЭ, а это точно свитч ? Просто у меня таких нету. И вы его загнали в портбасед режим ? У свитчей единая память на все мак-адреса, емнип. Соотв флудер, переполняющий эту таблицу - просто загоняет свитч в тупой режим коммутации, с трансляцией всего трафика на все порты. Это называлось вымывание арп-таблиц. Проверить на арп-штормы можно - поставьте утиль, показывающую арп-трафик в вашей локалке, для начала хотя бы это от http://binaryplant.com/ Мне помогает в спд клиенских вланов помочь в разборках.

Share this post


Link to post
Share on other sites

скорее он перестал изучать МАС-адреса на портах и превратился в хаб, зеркалируя все во все порты. Все же это софтовый баг скорее чем атака

Share this post


Link to post
Share on other sites

можете назвать хоть одну?

Софтовый сбой из-за чего перестал обучатся tcam(их много разных бывает), переполнение tcam

Share this post


Link to post
Share on other sites

Офисные свичи Cisco, которые _НЕ_ Catalyst, ЧЛГ.

Share this post


Link to post
Share on other sites

Да, это вроде в девичестве Linksys, которые очень часто страдали такой болезнью.

Share this post


Link to post
Share on other sites

Хочу заменить проблемный свич на другой (48 портов 1Gbit, 2-4 Uplink портов 10Gbase-T)

Порекомендуйте что-нибудь недорогое (до 1000$)

 

Пока рассматриваю такие:

 

HPE OfficeConnect 1850 48G 4XGT

https://www.hpe.com/us/en/product-catalog/networking/networking-switches/pip.overview.networking-switches.1009299249.html


HPE OfficeConnect 1950 48G 2SFP+ 2XGT

https://www.hpe.com/us/en/product-catalog/networking/networking-switches/pip.overview.networking-switches.6887557.html

 

как они?

Share this post


Link to post
Share on other sites
В 10.07.2017 в 06:27, ShyLion сказал:

Офисные свичи Cisco, которые _НЕ_ Catalyst, ЧЛГ.

+1

 

стоят sg200 несколько штук - убогий веб интерфейс. точнее, после cli он кажется мутным и нефункциональным.

Share this post


Link to post
Share on other sites

ShyLion, и что же такого ЧЛГстого в нормальных представителях линейки Small Business от Cisco?

 

kapydan, вообще-то вендор и не обещал в Sx200 CLI - он есть в Sx220, Sx300 и др. старших сериях.

Share this post


Link to post
Share on other sites

Имелся у клиента в хоз-ве SG200, сменили, когда случайно обнаружили, что больше 70 Мбит/с не пропускает через себя, в отсутствии маршрутизации, ACL, QOS и т.п.), просто тупо полка 70 Мбит между любыми портами. Сдавал в утилизацию с особой теплотой.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this