Борьба с arp-штормом

[lacost]

Недавно в одном из сегменов прошел arp-шторм. Умника конечно отловили, но проблема обрисовалась серьезная.

 

Активные свичи данного сегмента (DES 3526) хоть и были настроены на привязку ip+mac на порт, все равно позволяют отправлять с порта "мусор".

 

Как следствие некоторое время сильно тупил сегмент.

 

Вопрос в следующем - кто-то мониторит состояние arp-трафика в сети? или практической ценности в этом нет?

 

Кто как вычисляет засранцев?

[yren]

Я так понимаю, что это был broadcast шторм, на самом деле.

Точно знаю, что на Cisco-вских коммутаторах есть специальная настройка порта, где указывается в процетах от пропускной способности порта, сколько broadcast-ов можно слать за раз.

Надо посмотреть на dlink умеет ли он такое. Вообще стандартная функция.

А отдельно отслеживать этот трафик, я считаю, не стоит.

[Vlad Karagezov, D-Link]

Я так понимаю, что это был broadcast шторм, на самом деле.

Точно знаю, что на Cisco-вских коммутаторах есть специальная настройка порта, где указывается в процетах от пропускной способности порта, сколько broadcast-ов можно слать за раз.  

Надо посмотреть на dlink умеет ли он такое. Вообще стандартная функция.

А отдельно отслеживать этот трафик, я считаю, не стоит.

умеет, настроить нужно

[Negator]

умеет умеет

[PeterPen]

Ну на Нортелах тоже такое есть в процентном соотношении от скорости линка.

[mr.Scamp]

в nortel netgear можно указывать в pps, очень радует

[KuZia095]

catalyst также -- pps, а не per.

[Roman Ivanov]

catalyst также -- pps, а не per.

 

catalyst и так и так умеет. Так точнее будет.