[Ромео]

Добрый день!

Наблюдается некорректная работа arp inspection при использовании port-channel.

Суть в том, когда не используется port-channel, всё работает прекрасно. Но при port-channel'е не проходят любые arp'ы, как валидные так и левые.

Данная проблема пока зафиксирована на SNR-S2990G-24FX 

Скрытый текст

  SNR-S2990G-24FX Device, Compiled on Aug 15 17:04:56 2018
  sysLocation Russia, Moscow
  CPU Mac f8:f0:82:75:e4:a4
  Vlan MAC f8:f0:82:75:e4:a3
  SoftWare Version 7.0.3.5(R0102.0281)
  BootRom Version 7.1.41
  HardWare Version 1.0.2-UPS
  CPLD Version N/A
  Serial No.:SW041710H707000014
  Copyright (C) 2018 NAG LLC
  All rights reserved
  Last reboot is cold reset.

 

Примерный кусок конфига:

ip dhcp snooping enable
ip dhcp snooping vlan 700
ip dhcp snooping binding enable
ip arp inspection vlan 700

ip dhcp snooping binding user b8-69-f4-72-54-68 address 10.1.1.18 vlan 700 interface Ethernet1/0/21

Interface Ethernet1/0/21
 switchport access vlan 700
 ip arp inspection limit-rate 100

 Interface Ethernet1/0/27
 switchport mode trunk
 switchport trunk allowed vlan 700 
 port-group 2 mode active
 
 
 Interface Port-Channel2
 load-balance dst-src-mac
 ip dhcp snooping trust

 

Edited March 1, 2019 by Ромео

[Aleksey Sonkin]

@Ромео 
Добрый!

На тестовом стенде ситуацию воспроизвести не удается. Создайте, пожалуйста, обращение на support.nag.ru с приложенными 'show run' , 'show ver' и описанием схемы тестирования.