Moin Jochen,
um die MAC Tabelle im Switch zu beobachten könntest du dir die SNMP Traps für macadd und macdel schicken lassen.
Ich habe das Szenario aus deinem Text mal visualisiert, damit ich es mir besser vorstellen kann und wir eine gemeinsame Grundlage haben.
Damit das Gateway zwischen den Links PO21 und PO2 (rot) flappen kann, betroffene Switch das Gateway über zwei Wege lernen können. Ich vermute also, dass du noch ein weiteres Kabel (gestrichelt) entweder zwischen GS-36xx und Core oder zwischen GS-36xx und einer Bridgegroup der Firewall stecken hast (ggf. unbeabsichtigt).
Schau dir mal die Einstellungen und Logs von Spanning-Tree, Loop-Protection, UDLD an (soweit auf den jeweiligen switch zutreffend).
MAC Move sollte man eigentlich nur sehen wenn Roaming stattfindet (Client per WLAN am nächsten AP, Virtuelle Maschine auf einen anderen Hypervisor verschoben, Client abgesteckt und an einer neuen Netzwerkdose angeschlossen)
Wenn die Firewall keine VM ist und nicht Sekündlich verschoben wird, sollte sie im Regelbetrieb nicht über einen anderen Port gelernt werden.
Das Problem wird vermutlich nicht durch die Docks ausgelöst sondern liegt eher in der Netzwerktopologie, die Laptops mit Dock schienen nur intensiver zu reagieren.
um die MAC Tabelle im Switch zu beobachten könntest du dir die SNMP Traps für macadd und macdel schicken lassen.
Code:
SW-Access-Keller(config)# snmp-server trap ? <cword> Valid words are 'authenticationFailure' 'cmnHistMacChangedMsg' 'coldStart' 'entConfigChange' 'fallingAlarm' 'linkDown' 'linkUp' 'lldpRemTablesChange' 'macAdd' 'macDel' 'newRoot' 'risingAlarm' 'topologyChange' 'warmStart'Ich habe das Szenario aus deinem Text mal visualisiert, damit ich es mir besser vorstellen kann und wir eine gemeinsame Grundlage haben.
Damit das Gateway zwischen den Links PO21 und PO2 (rot) flappen kann, betroffene Switch das Gateway über zwei Wege lernen können. Ich vermute also, dass du noch ein weiteres Kabel (gestrichelt) entweder zwischen GS-36xx und Core oder zwischen GS-36xx und einer Bridgegroup der Firewall stecken hast (ggf. unbeabsichtigt).
Schau dir mal die Einstellungen und Logs von Spanning-Tree, Loop-Protection, UDLD an (soweit auf den jeweiligen switch zutreffend).
MAC Move sollte man eigentlich nur sehen wenn Roaming stattfindet (Client per WLAN am nächsten AP, Virtuelle Maschine auf einen anderen Hypervisor verschoben, Client abgesteckt und an einer neuen Netzwerkdose angeschlossen)
Wenn die Firewall keine VM ist und nicht Sekündlich verschoben wird, sollte sie im Regelbetrieb nicht über einen anderen Port gelernt werden.
Das Problem wird vermutlich nicht durch die Docks ausgelöst sondern liegt eher in der Netzwerktopologie, die Laptops mit Dock schienen nur intensiver zu reagieren.
Statistik: Verfasst von lna — Heute, 10:54
