forum.opennet.ru - "plz help!!! port security " (7)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"plz help!!! port security "

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"plz help!!! port security "
Сообщение от katsumoto (ok) on 26-Ноя-04, 10:06 (MSK)
Помогите пожалуста разобраться с проблемой: Catalyst 5000, на портах включена port security. В последнее время стали часто блокироваться порты якобы из-за подключения к порту другово mac-адреса. При этом mac-адрес "нарушителя" может быть как адрес из сети, так и посторонний, иногда это адрес сервера. Происходит на глазах и НСД по физическому доступу исключен. Из-за чего это может происходить и как этого избежать?
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

plz help!!! port security , Alleon, 12:49 , 26-Ноя-04, (1)
- plz help!!! port security , katsumoto, 10:39 , 29-Ноя-04, (3)
plz help!!! port security , Mr.Grey, 13:35 , 26-Ноя-04, (2)
- plz help!!! port security , katsumoto, 10:46 , 29-Ноя-04, (4)
  - plz help!!! port security , Nailer, 11:45 , 30-Ноя-04, (5)
    - plz help!!! port security , katsumoto, 12:32 , 30-Ноя-04, (6)
      - plz help!!! port security , Nailer, 13:14 , 30-Ноя-04, (7)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "plz help!!! port security "

Сообщение от Alleon (ok) on 26-Ноя-04, 12:49  (MSK)

Один из вариантов, что на компах есть прога генерирующая mac-адреса. Причем к примеру VMWare при выставлении в настройках сети bridget то он свой собственный MAC гонит в сетку и порт блокируется.

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "plz help!!! port security "

Сообщение от katsumoto (??) on 29-Ноя-04, 10:39  (MSK)

почему тогда этот MAC совпадает то с MACом сервера, то с MACом других станций, иногда ни с каким не совпадает..?

>Один из вариантов, что на компах есть прога генерирующая mac-адреса. Причем к
>примеру VMWare при выставлении в настройках сети bridget то он свой
>собственный MAC гонит в сетку и порт блокируется.

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "plz help!!! port security "

Сообщение от Mr.Grey on 26-Ноя-04, 13:35  (MSK)

конфиг интерфейса покаж :)

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "plz help!!! port security "

Сообщение от katsumoto (??) on 29-Ноя-04, 10:46  (MSK)

>конфиг интерфейса покаж :)
вот конфиг одного из интерфейсов, на котором был зафксирован "чужой" MAC:
Cat5500> (enable) sh port 5/6
Port  Name               Status     Vlan       Level  Duplex Speed Type
----- ------------------ ---------- ---------- ------ ------ ----- ------------
5/6                     connected  2          normal   full   100 100BaseFX MM

Port  Security Violation Shutdown-Time Age-Time Max-Addr Trap     IfIndex
----- -------- --------- ------------- -------- -------- -------- -------
5/6   enabled  shutdown             0        0        1  enabled      51
Port  Num-Addr Secure-Src-Addr   Age-Left Last-Src-Addr     Shutdown/Time-Left
----- -------- ----------------- -------- ----------------- ------------------
5/6         1 00-00-f4-a2-7c-83        - 00-00-f4-a2-7c-83       no         -
Port     Broadcast-Limit Broadcast-Drop
-------- --------------- --------------
5/6                   -              0
Port  Send FlowControl  Receive FlowControl   RxPause    TxPause    Unsupported
      admin    oper     admin     oper                              opcodes
----- -------- -------- --------- ---------   ---------- ---------- -----------
5/6  off      off      on        on          0          0          0
Port  Status     Channel Mode         Admin Group   Ch id                                                  Mode                 Group Id
----- ---------- -------------------- -----------  ------
5/6  connected  auto non-silent         143          0
Port  Align-Err  FCS-Err    Xmit-Err   Rcv-Err    UnderSize
----- ---------- ---------- ---------- ---------- ---------
5/6         329         44          0          0         0
Port  Single-Col Multi-Coll Late-Coll  Excess-Col Carri-Sen Runts     Giants
----- ---------- ---------- ---------- ---------- --------- --------- ---------
5/6           0          0          0          0         0       549         0
Last-Time-Cleared
--------------------------
Wed Feb 18 2004, 12:15:28
немного кривовато вставился :(. Если что то уточнить надо или другой конфиг - скажите

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "plz help!!! port security "

Сообщение от Nailer on 30-Ноя-04, 11:45  (MSK)

>>конфиг интерфейса покаж :)
>
>вот конфиг одного из интерфейсов, на котором был зафксирован "чужой" MAC:
>
>Cat5500> (enable) sh port 5/6
>Port  Name
>     Status     Vlan
>      Level  Duplex Speed Type
>
>----- ------------------ ---------- ---------- ------ ------ ----- ------------
> 5/6
>          connected
> 2
>normal   full   100 100BaseFX MM
>
>
>Port  Security Violation Shutdown-Time Age-Time Max-Addr Trap
>IfIndex
>----- -------- --------- ------------- -------- -------- -------- -------
> 5/6   enabled  shutdown
>       0
>    0
> 1  enabled      51
>
>Port  Num-Addr Secure-Src-Addr   Age-Left Last-Src-Addr
>Shutdown/Time-Left
>----- -------- ----------------- -------- ----------------- ------------------
> 5/6         1 00-00-f4-a2-7c-83
>       - 00-00-f4-a2-7c-83
>    no
>  -
>
>Port     Broadcast-Limit Broadcast-Drop
>-------- --------------- --------------
> 5/6
>        -
>
>0
>
>Port  Send FlowControl  Receive FlowControl   RxPause
> TxPause    Unsupported
>      admin    oper
>   admin     oper
>
>
>     opcodes
>----- -------- -------- --------- ---------   ---------- ---------- -----------
> 5/6  off      off
>   on
>on          0
>         0
>        0
>
>Port  Status     Channel Mode
>     Admin Group   Ch id
>
>
>
>
>     Mode
>
>Group Id
>----- ---------- -------------------- -----------  ------
> 5/6  connected  auto non-silent
>   143
>  0
>
>Port  Align-Err  FCS-Err    Xmit-Err   Rcv-Err
>   UnderSize
>----- ---------- ---------- ---------- ---------- ---------
> 5/6         329
>       44
>      0
>     0
>   0
>
>Port  Single-Col Multi-Coll Late-Coll  Excess-Col Carri-Sen Runts
> Giants
>----- ---------- ---------- ---------- ---------- --------- --------- ---------
> 5/6
>0          0
>         0
>        0
>      0
>  549
>0
>
>Last-Time-Cleared
>--------------------------
>Wed Feb 18 2004, 12:15:28
>
>немного кривовато вставился :(. Если что то уточнить надо или другой конфиг
>- скажите

STP включен? Может, где-то в сети есть петля?
Было у меня что-то похожее..

Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "plz help!!! port security "

Сообщение от katsumoto (ok) on 30-Ноя-04, 12:32  (MSK)

STP включен... в конфигурации транкинговых портов такая ситуация: на тех портах где транкинг в режиме on isl, portfast вырублен (как по идее и должно быть). На других концах транкинговых каналов (которые в режиме trunk auto) portfast enable(!). Portfast по сути вырубает stp, но при этом STP в моей сетке правильно определяет корневой домен и вырубает (вроде как) избыточный транк. Может все-таки снять portfast c транкинговых портов находящихся в режиме auto? Экспериментировать вслепую опасно, т.к. если что упадет меня накажут). Заранее признателен если кто что подскажет

Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "plz help!!! port security "

Сообщение от Nailer on 30-Ноя-04, 13:14  (MSK)

>STP включен... в конфигурации транкинговых портов такая ситуация: на тех портах где
>транкинг в режиме on isl, portfast вырублен (как по идее и
>должно быть). На других концах транкинговых каналов (которые в режиме trunk
>auto) portfast enable(!). Portfast по сути вырубает stp, но при этом
>STP в моей сетке правильно определяет корневой домен и вырубает (вроде
>как) избыточный транк. Может все-таки снять portfast c транкинговых портов находящихся
>в режиме auto? Экспериментировать вслепую опасно, т.к. если что упадет меня
>накажут). Заранее признателен если кто что подскажет
portfast, по логике, на транкинговых каналах не работает. И при порте в trunk auto режиме portfast вырубится, как только каталист поймает первый теэгированный пакет. Так что про portfast тут беспокоится не стоит, имхо.

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "plz help!!! port security "
Сообщение от Alleon (ok) on 26-Ноя-04, 12:49 (MSK)
Один из вариантов, что на компах есть прога генерирующая mac-адреса. Причем к примеру VMWare при выставлении в настройках сети bridget то он свой собственный MAC гонит в сетку и порт блокируется.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "plz help!!! port security "
	Сообщение от katsumoto (??) on 29-Ноя-04, 10:39 (MSK)
	почему тогда этот MAC совпадает то с MACом сервера, то с MACом других станций, иногда ни с каким не совпадает..? >Один из вариантов, что на компах есть прога генерирующая mac-адреса. Причем к >примеру VMWare при выставлении в настройках сети bridget то он свой >собственный MAC гонит в сетку и порт блокируется.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх

2. "plz help!!! port security "
Сообщение от Mr.Grey on 26-Ноя-04, 13:35 (MSK)
конфиг интерфейса покаж :)
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "plz help!!! port security "
	Сообщение от katsumoto (??) on 29-Ноя-04, 10:46 (MSK)
	>конфиг интерфейса покаж :) вот конфиг одного из интерфейсов, на котором был зафксирован "чужой" MAC: Cat5500> (enable) sh port 5/6 Port Name Status Vlan Level Duplex Speed Type ----- ------------------ ---------- ---------- ------ ------ ----- ------------ 5/6 connected 2 normal full 100 100BaseFX MM Port Security Violation Shutdown-Time Age-Time Max-Addr Trap IfIndex ----- -------- --------- ------------- -------- -------- -------- ------- 5/6 enabled shutdown 0 0 1 enabled 51 Port Num-Addr Secure-Src-Addr Age-Left Last-Src-Addr Shutdown/Time-Left ----- -------- ----------------- -------- ----------------- ------------------ 5/6 1 00-00-f4-a2-7c-83 - 00-00-f4-a2-7c-83 no - Port Broadcast-Limit Broadcast-Drop -------- --------------- -------------- 5/6 - 0 Port Send FlowControl Receive FlowControl RxPause TxPause Unsupported admin oper admin oper opcodes ----- -------- -------- --------- --------- ---------- ---------- ----------- 5/6 off off on on 0 0 0 Port Status Channel Mode Admin Group Ch id Mode Group Id ----- ---------- -------------------- ----------- ------ 5/6 connected auto non-silent 143 0 Port Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize ----- ---------- ---------- ---------- ---------- --------- 5/6 329 44 0 0 0 Port Single-Col Multi-Coll Late-Coll Excess-Col Carri-Sen Runts Giants ----- ---------- ---------- ---------- ---------- --------- --------- --------- 5/6 0 0 0 0 0 549 0 Last-Time-Cleared -------------------------- Wed Feb 18 2004, 12:15:28 немного кривовато вставился :(. Если что то уточнить надо или другой конфиг - скажите
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "plz help!!! port security "
	Сообщение от Nailer on 30-Ноя-04, 11:45 (MSK)
	>>конфиг интерфейса покаж :) > >вот конфиг одного из интерфейсов, на котором был зафксирован "чужой" MAC: > >Cat5500> (enable) sh port 5/6 >Port Name > Status Vlan > Level Duplex Speed Type > >----- ------------------ ---------- ---------- ------ ------ ----- ------------ > 5/6 > connected > 2 >normal full 100 100BaseFX MM > > >Port Security Violation Shutdown-Time Age-Time Max-Addr Trap >IfIndex >----- -------- --------- ------------- -------- -------- -------- ------- > 5/6 enabled shutdown > 0 > 0 > 1 enabled 51 > >Port Num-Addr Secure-Src-Addr Age-Left Last-Src-Addr >Shutdown/Time-Left >----- -------- ----------------- -------- ----------------- ------------------ > 5/6 1 00-00-f4-a2-7c-83 > - 00-00-f4-a2-7c-83 > no > - > >Port Broadcast-Limit Broadcast-Drop >-------- --------------- -------------- > 5/6 > - > >0 > >Port Send FlowControl Receive FlowControl RxPause > TxPause Unsupported > admin oper > admin oper > > > opcodes >----- -------- -------- --------- --------- ---------- ---------- ----------- > 5/6 off off > on >on 0 > 0 > 0 > >Port Status Channel Mode > Admin Group Ch id > > > > > Mode > >Group Id >----- ---------- -------------------- ----------- ------ > 5/6 connected auto non-silent > 143 > 0 > >Port Align-Err FCS-Err Xmit-Err Rcv-Err > UnderSize >----- ---------- ---------- ---------- ---------- --------- > 5/6 329 > 44 > 0 > 0 > 0 > >Port Single-Col Multi-Coll Late-Coll Excess-Col Carri-Sen Runts > Giants >----- ---------- ---------- ---------- ---------- --------- --------- --------- > 5/6 >0 0 > 0 > 0 > 0 > 549 >0 > >Last-Time-Cleared >-------------------------- >Wed Feb 18 2004, 12:15:28 > >немного кривовато вставился :(. Если что то уточнить надо или другой конфиг >- скажите STP включен? Может, где-то в сети есть петля? Было у меня что-то похожее..
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "plz help!!! port security "
	Сообщение от katsumoto (ok) on 30-Ноя-04, 12:32 (MSK)
	STP включен... в конфигурации транкинговых портов такая ситуация: на тех портах где транкинг в режиме on isl, portfast вырублен (как по идее и должно быть). На других концах транкинговых каналов (которые в режиме trunk auto) portfast enable(!). Portfast по сути вырубает stp, но при этом STP в моей сетке правильно определяет корневой домен и вырубает (вроде как) избыточный транк. Может все-таки снять portfast c транкинговых портов находящихся в режиме auto? Экспериментировать вслепую опасно, т.к. если что упадет меня накажут). Заранее признателен если кто что подскажет
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "plz help!!! port security "
	Сообщение от Nailer on 30-Ноя-04, 13:14 (MSK)
	>STP включен... в конфигурации транкинговых портов такая ситуация: на тех портах где >транкинг в режиме on isl, portfast вырублен (как по идее и >должно быть). На других концах транкинговых каналов (которые в режиме trunk >auto) portfast enable(!). Portfast по сути вырубает stp, но при этом >STP в моей сетке правильно определяет корневой домен и вырубает (вроде >как) избыточный транк. Может все-таки снять portfast c транкинговых портов находящихся >в режиме auto? Экспериментировать вслепую опасно, т.к. если что упадет меня >накажут). Заранее признателен если кто что подскажет portfast, по логике, на транкинговых каналах не работает. И при порте в trunk auto режиме portfast вырубится, как только каталист поймает первый теэгированный пакет. Так что про portfast тут беспокоится не стоит, имхо.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх