Bambuk Posted April 18, 2012 Posted April 18, 2012 SNR-S2960-48G в качестве тупого L2 свича доступа для PPPoE Процессор периодически захлебывается обрабатывая arp. show cpu-rx protocol arp показывает что они периодически блокируются. Type Rate-limit TotPkts CurState arp 50 6167605 denied Реально от этих арпов дальше в сети никому не горячо и не холодно, т.к. IP интефейсов нет, а PPPoE BRAS на них не реагирует. А вот cpu на доступе загинается. Как это отключить? Вставить ник Quote
Bambuk Posted April 19, 2012 Author Posted April 19, 2012 Клиенты у меня не в влане управления. В клиентских вланах нет IP интерфейсов. Зачам там транзитные arp пакеты процом обрабатывать??? Вставить ник Quote
Bambuk Posted April 20, 2012 Author Posted April 20, 2012 #sh anti-arpscan Global anti-arpscan has not been enabled. Вставить ник Quote
xamalon Posted May 3, 2012 Posted May 3, 2012 Попробуйте добавить на порты ACL mac-access-list extended test deny any-source-mac any-destination-mac untagged-eth2 ethertype 2054 65535 Должно заблокировать ARP запросы на порту. И не будет ничего обрабатываться. Раз они вам на сети не нужны в принципе. Вставить ник Quote
Bambuk Posted May 3, 2012 Author Posted May 3, 2012 Пока они нужны. Нужно чтоб коммутатор доступа никак не вмешивался в трафик на абонентских портах. Вставить ник Quote
xamalon Posted May 4, 2012 Posted May 4, 2012 отпишитесь нам на саппорт ( наг.ру ) сразу шлите номер заказал версию ПО и конфиги. Мы постараемся вам помочь. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.