URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 1059
[ Назад ]

Исходное сообщение
"Сыпится ошибка flapping на коммутаторах."
Отправлено Denis_56 , 07-Ноя-13 10:47

Доброе время суток, каждый день в одно и то же время с одним и тем же MAC адресом появляется ошибка почти на всех коммутаторах. sh mac ad данный мас не показывает, подскажите куда копать?
Nov  7 08:09:51 192.21.0.4 101: Nov  7 04:09:50.287: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/16 and port Gi1/0/24
Nov  7 08:09:51 192.21.0.4 102: Nov  7 04:09:50.885: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/16 and port Gi1/0/24
Nov  7 08:09:51 192.21.0.3 112: 000108: Nov  7 04:06:24.746: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/26 and port Gi0/19
Nov  7 08:09:51 10.21.0.121 83: 000079: Nov  7 04:06:24.747: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/26 and port Gi0/25
Nov  7 08:09:51 192.21.0.6 85: 000081: Nov  7 04:09:50.289: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/23 and port Gi0/28
Nov  7 08:09:51 192.21.0.63 54: 000051: Nov  7 04:09:50.300: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/24 and port Gi1/0/17
Nov  7 08:09:54 10.21.0.121 84: 000080: Nov  7 04:06:27.667: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/25 and port Gi0/26
Nov  7 08:09:57 192.21.0.6 86: 000082: Nov  7 04:09:56.195: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/28 and port Gi0/23
Nov  7 08:18:50 192.21.0.42 85: Nov  7 04:18:49.965: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/3 and port Fa0/7
Nov  7 08:28:11 192.21.0.11 86: Nov  7 04:28:10.415: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/10 and port Gi0/1
Nov  7 08:28:11 192.21.0.6 87: 000083: Nov  7 04:28:10.414: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/28 and port Gi0/20
Nov  7 08:28:11 10.21.0.121 85: 000081: Nov  7 04:24:44.881: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/24 and port Gi0/26
Nov  7 08:28:11 192.21.0.31 86: Nov  7 04:28:10.460: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/2 and port Gi0/1
Nov  7 08:28:13 192.21.0.31 87: Nov  7 04:28:12.020: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/2
Nov  7 08:28:14 192.21.0.3 113: 000109: Nov  7 04:24:48.301: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/20 and port Gi0/26
Nov  7 08:28:14 192.21.0.61 103: Nov  7 04:28:13.871: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/4 and port Gi0/1
Nov  7 08:28:15 192.21.0.11 87: Nov  7 04:28:14.064: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/10
Nov  7 08:28:16 10.21.0.121 86: 000082: Nov  7 04:24:49.486: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/24 and port Gi0/25
Nov  7 08:28:18 192.21.0.61 104: Nov  7 04:28:17.646: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/4 and port Gi0/1
Nov  7 08:28:20 192.21.0.6 88: 000084: Nov  7 04:28:19.038: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/20 and port Gi0/28
Nov  7 08:28:59 192.21.0.61 105: Nov  7 04:28:58.902: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/4
Nov  7 08:28:59 192.21.0.3 114: 000110: Nov  7 04:25:33.373: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/24 and port Gi0/20
Nov  7 08:28:59 192.21.0.51 85: Nov  7 04:28:58.931: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/11 and port Gi0/1
Nov  7 08:29:03 192.21.0.61 106: Nov  7 04:29:02.937: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/4
Nov  7 08:35:25 192.21.0.5 82: 000094: Nov  7 04:35:24.423: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/21 and port Gi1/0/24
Nov  7 08:35:25 192.21.0.51 86: Nov  7 04:35:24.427: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/11
Nov  7 08:35:25 192.21.0.3 115: 000111: Nov  7 04:31:58.908: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/23 and port Gi0/24
Nov  7 08:35:27 192.21.0.51 87: Nov  7 04:35:26.533: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/11 and port Gi0/1
Nov  7 08:35:31 192.21.0.5 83: 000095: Nov  7 04:35:30.138: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/24 and port Gi1/0/21
Nov  7 08:38:49 192.21.0.51 92: Nov  7 04:38:48.886: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port Fa0/11
Nov  7 08:38:49 192.21.0.52 89: Nov  7 04:38:48.898: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/17 and port Gi0/1
Nov  7 08:38:49 192.21.0.3 116: 000112: Nov  7 04:35:23.366: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/22 and port Gi0/24

Содержание

Сыпится ошибка flapping на коммутаторах.,rusadmin, 11:21 , 07-Ноя-13
- Сыпится ошибка flapping на коммутаторах.,rusadmin, 11:22 , 07-Ноя-13
  - Сыпится ошибка flapping на коммутаторах.,Denis_56, 09:02 , 14-Ноя-13
    - Сыпится ошибка flapping на коммутаторах.,klincman, 03:25 , 15-Ноя-13
      - Сыпится ошибка flapping на коммутаторах.,Denis_56, 14:29 , 15-Ноя-13
Сыпится ошибка flapping на коммутаторах.,Denis_56, 10:14 , 19-Ноя-13
- Сыпится ошибка flapping на коммутаторах.,Сергей., 18:43 , 26-Июл-14

Сообщения в этом обсуждении

"Сыпится ошибка flapping на коммутаторах."
Отправлено rusadmin , 07-Ноя-13 11:21

>[оверквотинг удален]
> port Gi1/0/21
> Nov  7 08:38:49 192.21.0.51 92: Nov  7 04:38:48.886: %SW_MATM-4-MACFLAP_NOTIF: Host
> 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port
> Fa0/11
> Nov  7 08:38:49 192.21.0.52 89: Nov  7 04:38:48.898: %SW_MATM-4-MACFLAP_NOTIF: Host
> 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/17 and port
> Gi0/1
> Nov  7 08:38:49 192.21.0.3 116: 000112: Nov  7 04:35:23.366: %SW_MATM-4-MACFLAP_NOTIF:
> Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/22 and
> port Gi0/24
Похоже на кольцо в сети
Активируйте на всех портах stp. Уберите хотябы spanning-tree bpdufilter enable с портов (кроме стыка с провайдером) и смотрите где заблокируется порт, либо vlan.
Так же бывает изза wifi точек, когда абонент регистрируется то на одной точке, то на другой

"Сыпится ошибка flapping на коммутаторах."
Отправлено rusadmin , 07-Ноя-13 11:22

Желательно на транках не ограничивать spanning-tree, а на хостовых портах включить portfast и более ничего.

"Сыпится ошибка flapping на коммутаторах."
Отправлено Denis_56 , 14-Ноя-13 09:02

> Желательно на транках не ограничивать spanning-tree, а на хостовых портах включить portfast
> и более ничего.
PortFast включен, утром этот mac гуляет по всей сети
причем по команде sh mac add | include 00e0... нахожу конечный порт, но через несколько минут, конечный порт для этого мака уже на другом коммутаторе
как такое возможно вообще?
похоже на какой то вирус

"Сыпится ошибка flapping на коммутаторах."
Отправлено klincman , 15-Ноя-13 03:25

> PortFast включен, утром этот mac гуляет по всей сети
> причем по команде sh mac add | include 00e0... нахожу конечный порт,
> но через несколько минут, конечный порт для этого мака уже на
> другом коммутаторе
> как такое возможно вообще?
> похоже на какой то вирус
Похоже на топологию с избыточными связями :) Проанализируйте топологию своей сети на предмет наличия физических колец, хабов.

"Сыпится ошибка flapping на коммутаторах."
Отправлено Denis_56 , 15-Ноя-13 14:29

> Похоже на топологию с избыточными связями :) Проанализируйте топологию своей сети на
> предмет наличия физических колец, хабов.
все таки склоняюсь к вирусу (или какой-то утилите), которая при загрузке компьютера подставляет этот МАС, так как данный адрес всплывает на одних и тех же портах свичей

"Сыпится ошибка flapping на коммутаторах."
Отправлено Denis_56 , 19-Ноя-13 10:14

Для сведения, может кто в будущем столкнется с такой уникальной ситуацией.
Источником ошибок стали встроенные сетевые интерфейсы новых ПК одного производителя, т.е. с момента включения ПК и до загрузки ОС интегрированные интерфейсы некоторых ПК принимали один и тот же МАК адрес 00e0.4c68.0056 в следствии чего и происходила коллизия. На данный момент заведено обращение на сайте производителя MB.

"Сыпится ошибка flapping на коммутаторах."
Отправлено Сергей. , 26-Июл-14 18:43

> Для сведения, может кто в будущем столкнется с такой уникальной ситуацией.
> Источником ошибок стали встроенные сетевые интерфейсы новых ПК одного производителя, т.е.
> с момента включения ПК и до загрузки ОС интегрированные интерфейсы некоторых
> ПК принимали один и тот же МАК адрес 00e0.4c68.0056 в следствии
> чего и происходила коллизия. На данный момент заведено обращение на сайте
> производителя MB.
Если флапинг от мак адреса 0201.0000.0000 то нужно на сетевых с Windows снять галочку Network Load Balncing (подробно тут http://www.mpears.com/2011/04/0201-0000-0000-problem-solved/)