Доброе время суток, каждый день в одно и то же время с одним и тем же MAC адресом появляется ошибка почти на всех коммутаторах. sh mac ad данный мас не показывает, подскажите куда копать?Nov 7 08:09:51 192.21.0.4 101: Nov 7 04:09:50.287: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/16 and port Gi1/0/24
Nov 7 08:09:51 192.21.0.4 102: Nov 7 04:09:50.885: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/16 and port Gi1/0/24
Nov 7 08:09:51 192.21.0.3 112: 000108: Nov 7 04:06:24.746: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/26 and port Gi0/19
Nov 7 08:09:51 10.21.0.121 83: 000079: Nov 7 04:06:24.747: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/26 and port Gi0/25
Nov 7 08:09:51 192.21.0.6 85: 000081: Nov 7 04:09:50.289: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/23 and port Gi0/28
Nov 7 08:09:51 192.21.0.63 54: 000051: Nov 7 04:09:50.300: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/24 and port Gi1/0/17
Nov 7 08:09:54 10.21.0.121 84: 000080: Nov 7 04:06:27.667: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/25 and port Gi0/26
Nov 7 08:09:57 192.21.0.6 86: 000082: Nov 7 04:09:56.195: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/28 and port Gi0/23
Nov 7 08:18:50 192.21.0.42 85: Nov 7 04:18:49.965: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/3 and port Fa0/7
Nov 7 08:28:11 192.21.0.11 86: Nov 7 04:28:10.415: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/10 and port Gi0/1
Nov 7 08:28:11 192.21.0.6 87: 000083: Nov 7 04:28:10.414: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/28 and port Gi0/20
Nov 7 08:28:11 10.21.0.121 85: 000081: Nov 7 04:24:44.881: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/24 and port Gi0/26
Nov 7 08:28:11 192.21.0.31 86: Nov 7 04:28:10.460: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/2 and port Gi0/1
Nov 7 08:28:13 192.21.0.31 87: Nov 7 04:28:12.020: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/2
Nov 7 08:28:14 192.21.0.3 113: 000109: Nov 7 04:24:48.301: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/20 and port Gi0/26
Nov 7 08:28:14 192.21.0.61 103: Nov 7 04:28:13.871: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/4 and port Gi0/1
Nov 7 08:28:15 192.21.0.11 87: Nov 7 04:28:14.064: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/10
Nov 7 08:28:16 10.21.0.121 86: 000082: Nov 7 04:24:49.486: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/24 and port Gi0/25
Nov 7 08:28:18 192.21.0.61 104: Nov 7 04:28:17.646: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/4 and port Gi0/1
Nov 7 08:28:20 192.21.0.6 88: 000084: Nov 7 04:28:19.038: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/20 and port Gi0/28
Nov 7 08:28:59 192.21.0.61 105: Nov 7 04:28:58.902: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/4
Nov 7 08:28:59 192.21.0.3 114: 000110: Nov 7 04:25:33.373: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/24 and port Gi0/20
Nov 7 08:28:59 192.21.0.51 85: Nov 7 04:28:58.931: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/11 and port Gi0/1
Nov 7 08:29:03 192.21.0.61 106: Nov 7 04:29:02.937: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/4
Nov 7 08:35:25 192.21.0.5 82: 000094: Nov 7 04:35:24.423: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/21 and port Gi1/0/24
Nov 7 08:35:25 192.21.0.51 86: Nov 7 04:35:24.427: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/11
Nov 7 08:35:25 192.21.0.3 115: 000111: Nov 7 04:31:58.908: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/23 and port Gi0/24
Nov 7 08:35:27 192.21.0.51 87: Nov 7 04:35:26.533: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/11 and port Gi0/1
Nov 7 08:35:31 192.21.0.5 83: 000095: Nov 7 04:35:30.138: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/24 and port Gi1/0/21
Nov 7 08:38:49 192.21.0.51 92: Nov 7 04:38:48.886: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/11
Nov 7 08:38:49 192.21.0.52 89: Nov 7 04:38:48.898: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/17 and port Gi0/1
Nov 7 08:38:49 192.21.0.3 116: 000112: Nov 7 04:35:23.366: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/22 and port Gi0/24
>[оверквотинг удален]
> port Gi1/0/21
> Nov 7 08:38:49 192.21.0.51 92: Nov 7 04:38:48.886: %SW_MATM-4-MACFLAP_NOTIF: Host
> 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port
> Fa0/11
> Nov 7 08:38:49 192.21.0.52 89: Nov 7 04:38:48.898: %SW_MATM-4-MACFLAP_NOTIF: Host
> 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/17 and port
> Gi0/1
> Nov 7 08:38:49 192.21.0.3 116: 000112: Nov 7 04:35:23.366: %SW_MATM-4-MACFLAP_NOTIF:
> Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/22 and
> port Gi0/24Похоже на кольцо в сети
Активируйте на всех портах stp. Уберите хотябы spanning-tree bpdufilter enable с портов (кроме стыка с провайдером) и смотрите где заблокируется порт, либо vlan.
Так же бывает изза wifi точек, когда абонент регистрируется то на одной точке, то на другой
Желательно на транках не ограничивать spanning-tree, а на хостовых портах включить portfast и более ничего.
> Желательно на транках не ограничивать spanning-tree, а на хостовых портах включить portfast
> и более ничего.PortFast включен, утром этот mac гуляет по всей сети
причем по команде sh mac add | include 00e0... нахожу конечный порт, но через несколько минут, конечный порт для этого мака уже на другом коммутаторе
как такое возможно вообще?
похоже на какой то вирус
> PortFast включен, утром этот mac гуляет по всей сети
> причем по команде sh mac add | include 00e0... нахожу конечный порт,
> но через несколько минут, конечный порт для этого мака уже на
> другом коммутаторе
> как такое возможно вообще?
> похоже на какой то вирусПохоже на топологию с избыточными связями :) Проанализируйте топологию своей сети на предмет наличия физических колец, хабов.
> Похоже на топологию с избыточными связями :) Проанализируйте топологию своей сети на
> предмет наличия физических колец, хабов.все таки склоняюсь к вирусу (или какой-то утилите), которая при загрузке компьютера подставляет этот МАС, так как данный адрес всплывает на одних и тех же портах свичей
Для сведения, может кто в будущем столкнется с такой уникальной ситуацией.
Источником ошибок стали встроенные сетевые интерфейсы новых ПК одного производителя, т.е. с момента включения ПК и до загрузки ОС интегрированные интерфейсы некоторых ПК принимали один и тот же МАК адрес 00e0.4c68.0056 в следствии чего и происходила коллизия. На данный момент заведено обращение на сайте производителя MB.
> Для сведения, может кто в будущем столкнется с такой уникальной ситуацией.
> Источником ошибок стали встроенные сетевые интерфейсы новых ПК одного производителя, т.е.
> с момента включения ПК и до загрузки ОС интегрированные интерфейсы некоторых
> ПК принимали один и тот же МАК адрес 00e0.4c68.0056 в следствии
> чего и происходила коллизия. На данный момент заведено обращение на сайте
> производителя MB.Если флапинг от мак адреса 0201.0000.0000 то нужно на сетевых с Windows снять галочку Network Load Balncing (подробно тут http://www.mpears.com/2011/04/0201-0000-0000-problem-solved/)