сгорел порт - arp спуфинг

[feducha]

Приветствую Всех!

 

Подскажите как можно решить проблему, при выходе из строя порта начинает ложиться сеть.

[disappointed]

зеркалит, выключить в конфиге свитча.

[feducha]

зеркалит, выключить в конфиге свитча.

Если имел ввиду Port Mirroring он и не включен.

[UglyAdmin]

Нет, он имел в виду, что убитый порт возвращает полученный пакет.

Выключить порт. Возможно, поможет LBD, если свитч это умеет.

[disappointed]

Да, именно, отключить вообще его.

[Makc22]

на 3СОМ 1100/3300 просто выключить порт недостаточно, устанавливаю все функции порта на Disable и скорость на 10Half, тогда перестает "зеркалить"

[UglyAdmin]

А в мыльницах - "волшебный" хвостик или вообще комочек фольги. :)

[feducha]

Отключением портов то я и занимаюсь ))) Я имел ввиду как это на автомате сделать. Может ли сам умный свич как то это разрулить?

 

... Возможно, поможет LBD, если свитч это умеет.

Это что?

[UglyAdmin]

LoopBack Detection

[feducha]

LoopBack Detection

Включено, но не особо помогает

[disappointed]

Дробить сеть на более мелкие широковещательные домены итд. Как же так у вас что один порт всё кладёт.

Пусть кладёт например один дом/группу домов.

Edited July 21, 2009 by disappointed

[t0ly]

было много раз, навернувшися свич флудил пакетами с большим количеством рандомных маков, как правило мультикастовых, что приводило к расспространиению всего флуда по всей сети.

 

Лечилось мас фильтрами на портах, т.е. на des-3526 на всех портах ставился ACL заприщающий весь range мультмаст мак адрессов, благо мультикаст в сети не применлся.