eSight détecte le phénomène MAC Flapping dans le S7703
1. Le flapping d'adresse MAC se produit dans les situations suivantes: a. Les câbles réseau des commutateurs sont mal connectés ou les commutateurs utilisent des configurations incorrectes ； b. Les utilisateurs non autorisés simulent l'adresse MAC de périphériques réseau valides pour attaquer le réseau. Tout d'abord, vérifiez les indicateurs. Les indicateurs ne clignotent jamais fréquemment. Deuxièmement, collectez les informations à l'aide de la commande brief display interface Le chiffre d'InUti et OutUti est très bas. Troisièmement, collecter les informations de Spanning Tree à l'aide de la commande display stp. Le protocole de MSTP est activé, le paramétrage des ports est approprié. Éliminer la cause première est par l'anneau dans le réseau.
2. Vérifiez les informations du display trapbuffe. Les informations sur MAC Flapping sont les suivantes:
#Oct 30 2014 14:28:02 S7703 L2IFPPI/4/MAC_FLAPPING_ALARM:OID 1.3.6.1.4.1.2011.5.25.42.2.1.7.12 L'adresse MAC a une valeur de volet. (L2IfPort=0,entPhysicalIndex=0, BaseTrapSeverity=4, BaseTrapProbableCause=549, BaseTrapEventType=1, MacAdd=1047-808a-e2f6,vlanid=99, FormerIfDescName=GigabitEthernet3/0/44, CurrentIfDescName=XGigabitEthernet1/0/0,DeviceName= S7703)
#Oct 30 2014 14:26:02 S7703 L2IFPPI/4/MAC_FLAPPING_ALARM:OID 1.3.6.1.4.1.2011.5.25.42.2.1.7.12 L'adresse MAC a une valeur de volet. (L2IfPort=0,entPhysicalIndex=0, BaseTrapSeverity=4, BaseTrapProbableCause=549, BaseTrapEventType=1, MacAdd=1047-808a-e2f6,vlanid=99, FormerIfDescName=XGigabitEthernet1/0/0, CurrentIfDescName=GigabitEthernet3/0/44,DeviceName=SS7703)
D'après les informations, nous n'avons trouvé que l'adresse MAC 1047-808a-e2f6 clignotant et le commutateur a appris l'adresse MAC de l'interface XGE1 / 0/0 et GE3 / 0/44.
3. Vérifiez que l'adresse MAC 1047-808a-e2f6 appartient à quel équipement à l'aide de la commande display arp | au 1047-808a-e2f6
<S7703>display arp | in 1047-808a-e2f6
IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE
VLAN/CEVLAN
------------------------------------------------------------------------------
10.0.99.44 1047-808a-e2f6 20 D-0/0 XGE1/0/0
10.0.99.45 1047-808a-e2f6 20 D-0/0 GE3/0/44
------------------------------------------------------------------------------
Total:326 Dynamic:305 Static:0 Interface:21
4. Dans la liste de mappage ARP, nous pouvons trouver l'adresse MAC de 1047-808a-e2f6 appartenant à l'adresse IP 10.0.99.44 et 10.0.99.45. Les adresses MAC de deux équipements sont donc identiques. Enfin, nous avons constaté que le client avait changé l'adresse MAC d'un IA5000, ce qui en est la cause fondamentale.
Reprenez l'adresse MAC de l'IA5000 à la valeur par défaut. Ensuite, le phénomène de MAC Flapping disparaît.
Au cours du dépannage, utilisez différentes méthodes pour réduire les causes possibles. Cela sera utile pour le travail.
