3COM 4200G и запоминание маков

[st_re]

Есть такой вот коммутатор.

3Com Corporation
Switch 4200G 12-Port Software Version 3Com OS V3.02.00s168

 

И время от времени возникает трабл. Начинает гнать трафик на определенные маки во все порты. типа как если бы была переполнена таблица коммутации и некуда больше стало учить маки. Но просмотр display mac-address плказывает нечто типа 1500 маков, что далеко меньше, чем положенные у него по описанию 8000. Разворачивает далеко не весь трафик. Заходишь на машину воткнутую в один из портов. Смотришь, что там ходит не бродкаст и не свое... И опа. Трафик от одного из серверов воткнутых тудаже к одному-двум-трем клиентам прет и сюда тоже. Проходит само, но где-то за час-два. Ребут вроде тоже лечит. Трафик оттуда (с той машины) тоже есть. Сответственно есть по чему выучить мак. По display mac-address этого мака не видно вообще. Просто там часть машин стоит в промиск режиме (так надо) и эта ситуация несколько их грузит ненужной нагрузкой... Возможно жто случается часто, но проблема в том, когда в этом состоянии залипают маки с активным трафиком. Лишняя сотня мегабит на порт она, того.. лишняя.

 

Куда бы его пнуть?

 

 

[Andrеw]

может в сети есть вирусня, флудящая на произвольные ip-адреса?

[st_re]

Ну, покрайней мере с этим маком (который в данный момент проблемный) никакой нелигитимной активности не наблюдается. Вроде нашел что если грохнуть ему кешь маков, то както ситуация выправляется. до следующего раза. т.е. может статься, что в момент возникновения проблемы там что и переполняется (ну может кто что проарпспуфил), а когда уже пошли смотреть там уже стало маков меньше... но чтобы тут тогда, если оно и так, не начать бы маки учить, когда проблема рассосалась? Да и странно, если влючить новую машину, ее мак появляется в таблице нормально.

 

А вообще странная железка. Те 4 порта что двойного назначения. например по snmp наргрузка на 12 и 16 порту одинакова. Через веб мак числится на 16 порту (хотя показывает и на 12 и на 16 порту) а через snmp на 12... Че было разносить их по разным номерам если не до конца разнесли ? Через веб вообще список маков выводится несколько странно. в Agint times указанно что мол "AGING". нет чтобы цифру показать.