[catalist]

Добрый день!
Имеется вот такая железка:
# sh ver

Network Operating System
Copyright (c) 2006-2015 Orion Networks International, Inc.

Product name: Alpha-A28F
NOS Version: NOS_4.15.1312_20170901(Compiled Sep 1 2017, 16:20:36)
Bootstrap Version: Bootstrap_3.1.10.Alpha-A28F.0.20170414
Hardware Version: D.03
CPLD Version: 1.0

System MacAddress is :F8F0.8271.371E
Serial number: 140207000333S16315S0041G
Alpha-A28F with
64M bytes DRAM
16M bytes Flash Memory

Switch uptime is 252 days, 19 hours, 27 minutes

Имеется вот такой интерфейс на данном девайсе:
#sh run int port 20

System current configuration in port mode:
!
interface port 20
switchport trunk allowed vlan 129,283
switchport mode trunk
mls qos trust dscp

Поясните мне пожалуйста многоуважаемые специалисты НАГа откуда берется мак в первом вилане на данном интерфейсе?
A28F-GT46P-2#sh mac-address-table l2 vlan 1
Aging time: 300 seconds
Mac Address Port Vlan Flags
--------------------------------------------------------
001C.C414.4379 28 1 Hit
0050.5687.E820 28 1 Hit
E48D.8C52.4FEF 20 1 Hit
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
000A.41A1.8B9A 1 1 Hit
001D.A116.7140 5 1 Hit
984B.E16D.A448 28 1 Hit
001A.4BCD.948F 28 1 Hit
0008.7C86.C21A 10 1 Hit
0026.552E.822E 28 1 Hit
0019.BB26.EFEA 28 1 Hit
001C.C414.991B 28 1 Hit
001E.6702.39E6 28 1 Hit
0008.7C86.C200 10 1 Hit
78E7.D17B.BE14 28 1 Hit
001D.A116.715A 5 1 Hit
442B.0304.0D12 28 1 Hit
0050.5686.E8C5 28 1 Hit
0018.FE2F.E73D 28 1 Hit
F8F0.8271.0D75 25 1 Hit
001A.E255.0640 28 1 Hit
0050.5687.F385 28 1 Hit
0025.9086.0BC1 28 1 Hit
0025.9085.4337 28 1 Hit
F8F0.8271.0D81 28 1 Hit
0025.9085.915F 28 1 Hit
0050.56B6.3A23 28 1 Hit
F8F0.8271.0D89 28 1 Hit
48EE.0C74.BE46 28 1 Hit
0025.9085.48F9 28 1 Hit
000C.85BD.BDC0 26 1 Hit
6C3B.6BBB.1751 28 1 Hit
0025.B3A5.97F6 28 1 Hit
C412.F5EA.78DA 28 1 Hit
0050.569E.4D77 28 1 Hit
000C.85BD.BDD4 26 1 Hit

Причем с нашей стороны никакизх настроек в момент возникновения данной ситуации не проводилось.

[Victor Tkachenko]

@catalist, добрый!

В качестве native vlan по умолчанию установлен vlan 1, соответственно все кадры без тега попадают в него.

Если необходимо отбрасывать такие кадры, примените на интерфейсе `switchport reject-frame untagged`.

[catalist]

ок попробую

[catalist]

да помогло, но это конечно неправильное поведение, раз на интерфейсе первый вилан не разрешен пакеты по идее нада дропать разве нет? у цыски именно такая логика. а тут сюрприз.

[pppoetest]

4 часа назад, catalist сказал:

раз на интерфейсе первый вилан не разрешен пакеты по идее нада дропать разве нет? у цыски именно такая логика.

Точно? Могу ошибаться, но без доп телодвижений, на циске точно также на транковом порту фреймы без метки попадают в нейтив влан.

[catalist]

если ты задашь список виланов на порту то нет