Port Security

Sergey Klimets написал(а) к All в Jun 19 16:54:28 по местному времени:

Здpавствуй, All!

Подскажите пожалуйста, не однократно сталкиваюсь с проблемой
срабатывания сабжа и последующего падения порта в lock, при
следующих обстаятельствах. Есть коммутатор на уровне access
в него воткнута связка телефон yealink t-19, а в него уже
пользователь. Соответственно всё работает, все счастливы,
но иногда возникает необходимость перенастроить телефон и
получить к примеру новый конфиг, соответственно или удалённо или
методом сброса настроек запускается Auto Provision и при не понятных
для меня обстоятельствах обсалютно рандомно срабатывает сабж и порт падает.
Теперь когда я это знаю впринципе ни чего страшного, зашёл сбросил и радуешься
жизни... Так вот собственно уважаемые знатоки, вопрос ! Какого лешего
сабж срабатывает??? Я пребрал много вариантов, и у меня созрел план,
правда я его пока не реализовал. Попробовать отзеркалить трафик на другой порт и встать
туда wireshark ом и посмотреть, что вообще порисходит. Но может кто мне так объяснит?


С уважением - Sergey
--- -Пиши, старик, пиши! Мы тебя не покинем.

Sergey Klimets написал(а) к All в Jun 19 17:07:54 по местному времени:

Здpавствуй, All!

Подскажите пожалуйста, не однократно сталкиваюсь с проблемой
срабатывания сабжа и последующего падения порта в lock, при
следующих обстаятельствах. Есть коммутатор на уровне access
в него воткнута связка телефон yealink t-19, а в него уже
пользователь. Соответственно всё работает, все счастливы,
но иногда возникает необходимость перенастроить телефон и
получить к примеру новый конфиг, соответственно или удалённо или
методом сброса настроек запускается Auto Provision и при не понятных
для меня обстоятельствах обсалютно рандомно срабатывает сабж и порт падает.
Теперь когда я это знаю впринципе ни чего страшного, зашёл сбросил и радуешься
жизни... Так вот собственно уважаемые знатоки, вопрос ! Какого лешего
сабж срабатывает??? Я пребрал много вариантов, и у меня созрел план,
правда я его пока не реализовал. Попробовать отзеркалить трафик на другой порт и встать
туда wireshark ом и посмотреть, что вообще порисходит. Но может кто мне так объяснит?

ЗЫ
Забыл сказать, коммутаторы разные, Cisco SF220-4824, Catalist 2960, Cisco SG-300-24,
На всех хоть по разу но срабатывало.

С уважением - Sergey
--- -Пиши, старик, пиши! Мы тебя не покинем.

Alexander Kruglikov написал(а) к Sergey Klimets в Jun 19 23:43:54 по местному времени:

Привет, Sergey!

22 июн 19 17:07, Sergey Klimets писал(а) к All:

SK> вопрос ! Какого лешего сабж срабатывает???

Экстрасенсы в отпуске. Задавать вопрос, не показав настроек switchport port-security, не показав, что в sh logg - ну так себе.

С наилучшими пожеланиями, Alexander.
--- "GoldED+/OSX 1.1.5-b20180707" ---