Срабатывание Port-Security, непонятная ситуация, fomik2, 08-Авг-13, 10:25 [смотреть все]Добрый день. Возникает непонятное срабатывание port-security на интерфейсах. В логах это: Aug 8 08:11:14 172.17.0.22 4403: 007651: Aug 8 03:11:13.556: %PORT_SECURITY-CLUSTER_MEMBER_6-2-PSECURE_VIOLATION: Security violation occurred, ca used by MAC address b4b0.1784.2650 on port FastEthernet0/3. Данная ошибка повторяется много раз с одним и тем же мак-адресов с периодичностью где-то 15 секунд. Возникает не только на данном интерфейсе, но и на некоторых других. Отчего она возникает, ведь переполнения маков нет? К сожалению, гугл ничего именно по данной проблеме не сказал.Порт настроен вот так: interface FastEthernet0/3 switchport access vlan 20 switchport mode access switchport voice vlan 104 switchport port-security maximum 10 switchport port-security switchport port-security violation restrict no snmp trap link-status storm-control broadcast level 10.00 1.00 storm-control action shutdown storm-control action trap spanning-tree portfast К порту подключен IP-телефон и рабочая станция через него, т.е. на порту видно всего 2 мак-адреса.
|
- Срабатывание Port-Security, непонятная ситуация, Merridius, 17:54 , 08-Авг-13 (1)
>[оверквотинг удален] > switchport port-security maximum 10 > switchport port-security > switchport port-security violation restrict > no snmp trap link-status > storm-control broadcast level 10.00 1.00 > storm-control action shutdown > storm-control action trap > spanning-tree portfast > К порту подключен IP-телефон и рабочая станция через него, т.е. на порту > видно всего 2 мак-адреса.покажите show port-security int fa0/3
- Срабатывание Port-Security, непонятная ситуация, fomik2, 09:16 , 09-Авг-13 (2)
>[оверквотинг удален] >> switchport port-security violation restrict >> no snmp trap link-status >> storm-control broadcast level 10.00 1.00 >> storm-control action shutdown >> storm-control action trap >> spanning-tree portfast >> К порту подключен IP-телефон и рабочая станция через него, т.е. на порту >> видно всего 2 мак-адреса. > покажите > show port-security int fa0/3 SW2960-2floor-2#sh port-security interface fa0/3 Port Security : Enabled Port Status : Secure-up Violation Mode : Restrict Aging Time : 0 mins Aging Type : Absolute SecureStatic Address Aging : Disabled Maximum MAC Addresses : 10 Total MAC Addresses : 0 Configured MAC Addresses : 0 Sticky MAC Addresses : 0 Last Source Address:Vlan : b4b0.1784.2650:20 Security Violation Count : 9770
|