Перейти к содержимому
Калькуляторы

свич шлет трафик во все порты

Здравствуйте,

 

Есть свич Cisco SGE2000, все порты мониторятся по snmp.

В нем настроен vlan для интернета (4 порта), и vlan для внутренней сети (default vlan, остальные порты). Оба нетэгированные.

Заметил по графикам в мониторинге, что с некоторых пор входящий трафик с порта интернета транслируется как исходящий во все остальные порты!

Т.е. нарушены все правила работы свича - мало того, что предназначенный заданному IP трафик транслируется в порты, где не подключен маршрутизатор с заданным IP, так еще и транслируется в другой vlan, что вообще немыслимо.

 

Наверняка перезагрузка решит проблему, но как такое возможно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

перезагрузка действительно помогла.

но что это было и как избежать такого в дальнейшем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Смотреть логи, причин может быть масса. Можно настроить удаленный syslog и складывать на сервере

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

причин может быть масса.

 

можете назвать хоть одну?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

можете назвать хоть одну?

 

софтовые проблемы

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

можете назвать хоть одну?

 

софтовые проблемы

 

Сейчас стоит последняя версия: Software Version 3.0.2.0.

Ну если у Cisco прошивки с багами, то такой свич только на выброс. и брать другого производителя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

и брать другого производителя

Не обязательно.

Можно взять каталист.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Здравствуйте,

 

Есть свич Cisco SGE2000, все порты мониторятся по snmp.

В нем настроен vlan для интернета (4 порта), и vlan для внутренней сети (default vlan, остальные порты). Оба нетэгированные.

Заметил по графикам в мониторинге, что с некоторых пор входящий трафик с порта интернета транслируется как исходящий во все остальные порты!

ЭЭ, а это точно свитч ? Просто у меня таких нету. И вы его загнали в портбасед режим ? У свитчей единая память на все мак-адреса, емнип. Соотв флудер, переполняющий эту таблицу - просто загоняет свитч в тупой режим коммутации, с трансляцией всего трафика на все порты. Это называлось вымывание арп-таблиц. Проверить на арп-штормы можно - поставьте утиль, показывающую арп-трафик в вашей локалке, для начала хотя бы это от http://binaryplant.com/ Мне помогает в спд клиенских вланов помочь в разборках.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

скорее он перестал изучать МАС-адреса на портах и превратился в хаб, зеркалируя все во все порты. Все же это софтовый баг скорее чем атака

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

можете назвать хоть одну?

Софтовый сбой из-за чего перестал обучатся tcam(их много разных бывает), переполнение tcam

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Офисные свичи Cisco, которые _НЕ_ Catalyst, ЧЛГ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да, это вроде в девичестве Linksys, которые очень часто страдали такой болезнью.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Хочу заменить проблемный свич на другой (48 портов 1Gbit, 2-4 Uplink портов 10Gbase-T)

Порекомендуйте что-нибудь недорогое (до 1000$)

 

Пока рассматриваю такие:

 

HPE OfficeConnect 1850 48G 4XGT

https://www.hpe.com/us/en/product-catalog/networking/networking-switches/pip.overview.networking-switches.1009299249.html


HPE OfficeConnect 1950 48G 2SFP+ 2XGT

https://www.hpe.com/us/en/product-catalog/networking/networking-switches/pip.overview.networking-switches.6887557.html

 

как они?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

SNR возьмите. Нормальный шелл, cisco-like конфиг, вменяемый саппорт прямо тут.

https://shop.nag.ru/catalog/04963.SNR/19911.Kommutatory-dostupa-GigabitEthernet/19779.SNR-S2990G-48TX

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
В 10.07.2017 в 06:27, ShyLion сказал:

Офисные свичи Cisco, которые _НЕ_ Catalyst, ЧЛГ.

+1

 

стоят sg200 несколько штук - убогий веб интерфейс. точнее, после cli он кажется мутным и нефункциональным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ShyLion, и что же такого ЧЛГстого в нормальных представителях линейки Small Business от Cisco?

 

kapydan, вообще-то вендор и не обещал в Sx200 CLI - он есть в Sx220, Sx300 и др. старших сериях.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Имелся у клиента в хоз-ве SG200, сменили, когда случайно обнаружили, что больше 70 Мбит/с не пропускает через себя, в отсутствии маршрутизации, ACL, QOS и т.п.), просто тупо полка 70 Мбит между любыми портами. Сдавал в утилизацию с особой теплотой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас