https://www.opennet.ru/openforum/vsluhforumID6/1059.html Доброе время суток, каждый день в одно и то же время с одним и тем же MAC адресом появляется ошибка почти на всех коммутаторах. sh mac ad данный мас не показывает, подскажите куда копать? <br><br>Nov 7 08:09:51 192.21.0.4 101: Nov 7 04:09:50.287: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/16 and port Gi1/0/24<br>Nov 7 08:09:51 192.21.0.4 102: Nov 7 04:09:50.885: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi1/0/16 and port Gi1/0/24<br>Nov 7 08:09:51 192.21.0.3 112: 000108: Nov 7 04:06:24.746: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/26 and port Gi0/19<br>Nov 7 08:09:51 10.21.0.121 83: 000079: Nov 7 04:06:24.747: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/26 and port Gi0/25<br>Nov 7 08:09:51 192.21.0.6 85: 000081: Nov 7 04:09:50.289: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/23 and port Gi0/28<br>Nov 7 08:0 https://www.opennet.ru/openforum/vsluhforumID6/1059.html#7 Sat, 26 Jul 2014 14:43:15 GMT &gt; Для сведения, может кто в будущем столкнется с такой уникальной ситуацией.<br>&gt; Источником ошибок стали встроенные сетевые интерфейсы новых ПК одного производителя, т.е. <br>&gt; с момента включения ПК и до загрузки ОС интегрированные интерфейсы некоторых <br>&gt; ПК принимали один и тот же МАК адрес 00e0.4c68.0056 в следствии <br>&gt; чего и происходила коллизия. На данный момент заведено обращение на сайте <br>&gt; производителя MB.<br><br>Если флапинг от мак адреса 0201.0000.0000 то нужно на сетевых с Windows снять галочку Network Load Balncing (подробно тут http://www.mpears.com/2011/04/0201-0000-0000-problem-solved/)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1059.html#6 Tue, 19 Nov 2013 06:14:27 GMT Для сведения, может кто в будущем столкнется с такой уникальной ситуацией.<br>Источником ошибок стали встроенные сетевые интерфейсы новых ПК одного производителя, т.е. с момента включения ПК и до загрузки ОС интегрированные интерфейсы некоторых ПК принимали один и тот же МАК адрес 00e0.4c68.0056 в следствии чего и происходила коллизия. На данный момент заведено обращение на сайте производителя MB. <br> https://www.opennet.ru/openforum/vsluhforumID6/1059.html#5 Fri, 15 Nov 2013 10:29:57 GMT &gt; Похоже на топологию с избыточными связями :) Проанализируйте топологию своей сети на <br>&gt; предмет наличия физических колец, хабов.<br><br>все таки склоняюсь к вирусу (или какой-то утилите), которая при загрузке компьютера подставляет этот МАС, так как данный адрес всплывает на одних и тех же портах свичей<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1059.html#4 Thu, 14 Nov 2013 23:25:23 GMT &gt; PortFast включен, утром этот mac гуляет по всей сети <br>&gt; причем по команде sh mac add &#124; include 00e0... нахожу конечный порт, <br>&gt; но через несколько минут, конечный порт для этого мака уже на <br>&gt; другом коммутаторе <br>&gt; как такое возможно вообще?<br>&gt; похоже на какой то вирус <br><br>Похоже на топологию с избыточными связями :) Проанализируйте топологию своей сети на предмет наличия физических колец, хабов.<br> https://www.opennet.ru/openforum/vsluhforumID6/1059.html#3 Thu, 14 Nov 2013 05:02:44 GMT &gt; Желательно на транках не ограничивать spanning-tree, а на хостовых портах включить portfast <br>&gt; и более ничего.<br><br>PortFast включен, утром этот mac гуляет по всей сети <br>причем по команде sh mac add &#124; include 00e0... нахожу конечный порт, но через несколько минут, конечный порт для этого мака уже на другом коммутаторе <br>как такое возможно вообще?<br>похоже на какой то вирус<br> https://www.opennet.ru/openforum/vsluhforumID6/1059.html#2 Thu, 07 Nov 2013 07:22:44 GMT <br>Желательно на транках не ограничивать spanning-tree, а на хостовых портах включить portfast и более ничего.<br> https://www.opennet.ru/openforum/vsluhforumID6/1059.html#1 Thu, 07 Nov 2013 07:21:26 GMT &gt;[оверквотинг удален]<br>&gt; port Gi1/0/21 <br>&gt; Nov 7 08:38:49 192.21.0.51 92: Nov 7 04:38:48.886: %SW_MATM-4-MACFLAP_NOTIF: Host <br>&gt; 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/1 and port <br>&gt; Fa0/11 <br>&gt; Nov 7 08:38:49 192.21.0.52 89: Nov 7 04:38:48.898: %SW_MATM-4-MACFLAP_NOTIF: Host <br>&gt; 00e0.4c68.0056 in vlan 1 is flapping between port Fa0/17 and port <br>&gt; Gi0/1 <br>&gt; Nov 7 08:38:49 192.21.0.3 116: 000112: Nov 7 04:35:23.366: %SW_MATM-4-MACFLAP_NOTIF: <br>&gt; Host 00e0.4c68.0056 in vlan 1 is flapping between port Gi0/22 and <br>&gt; port Gi0/24 <br><br>Похоже на кольцо в сети<br>Активируйте на всех портах stp. Уберите хотябы spanning-tree bpdufilter enable с портов (кроме стыка с провайдером) и смотрите где заблокируется порт, либо vlan. <br>Так же бывает изза wifi точек, когда абонент регистрируется то на одной точке, то на другой<br>