Перейти к содержимому
Калькуляторы

Nortel: проблемы с секьюрити привязка МАКа к порту.

Доброго времени суток!

Сети уже около 6 лет, используемое оборудование Nortel 450, 420, 460, 470, BS2000. Все было нормально. Свитчи находятся в отдельном ВЛАНе. На портах привязка к МАК адресу клиента. Режим Port Learn Status, но в случае обнаружения с десяток, сотню лишних МАКов, клиент отправляется в статус Port Security.

 

В чем проблема?

Резко в один из дней пошли жалобы на отсутствие у клиентов (причем не на одном, а на разных свитчах) сети. МАК адрес клиента соответствует МАКу прописанному на порту. Если на свитче отключается "секьюрити", то все работает. Возвращение клиента в исходное состоание, оставляет клиенту 2-5 минут на работу в сети. Потом блокирует порт.

 

Помогите разгадать ребус. Пока вынуждены убрать со свитчей эту функцию, но без нее грустновато как то.

Спасибо за понимание!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Опять коллизии хэшей? Весело...

Да свичей на броадкомовском чипсете полно. То что вылезло раньше на Длинках - так их больше в сетях ставят чем нортелей. Ждем продолжения...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В сети один Длинк (KVM switch) и тот глючит. Поэтому от них отказались с самого начала построения сети.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Что, никто не пользуется этой функцией, или ни у кого нет проблем?

Коллизий на портах не видно

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.