Port Security Problem

[pinselein 10]

Hallo,

 

wir haben in unserer Firma ein Problem mit der Port security bei cisco Switchen (3550).

An den Switchports darf nur eine Mac-Adresse "gespeichert" werden, sonst soll der Port herunterfahren.

Leider fahren gelegentlich die Port auch herunter obwohl nicht umgepatcht wird.

In unseren PCs sind Intel Netzwerkkarten verbaut.

Weiß jemand an was das liegen könnte?

[Franz2 10]

Siehst du im logging am switch etwas

Eventuell mal mit debug port-security eingrenzen.

 

Sind das immer wieder die selben Clients.

Wenn ja könntest du bei dem Cleint der das am meisten macht einen Hub dazwischen geben und mit einem 2ten PC und Sniffer den Traffic überwachen.

 

 

lg Franz

[Wordo 11]

Wie ist denn der Status vom Port? Down oder err-disable? Vielleicht liegts ja garnicht an Port Security

[pinselein 10]

Siehst du im logging am switch etwas

Eventuell mal mit debug port-security eingrenzen.

 

Sind das immer wieder die selben Clients.

Wenn ja könntest du bei dem Cleint der das am meisten macht einen Hub dazwischen geben und mit einem 2ten PC und Sniffer den Traffic überwachen.

 

 

lg Franz

 

 

wir haben mehrere hundert clients und es tritt immer an verschiedenen ports auf

[pinselein 10]

Wie ist denn der Status vom Port? Down oder err-disable? Vielleicht liegts ja garnicht an Port Security

Der Port fährt auf err-disable.

Was er auch macht wenn die Port Security zuschlägt.

Wenn ich die Port Security zurücksetze funktioniert auch alles wieder.

[zittersepp 10]

Hallo,

ein paar Fragen dazu:

 

++ bist Du dir sicher, daß der err-disabled status von der Portsecurity kommt?

# sho int status err

...

Spalte reason steht auf psecure

..

 

 

++ wenn ja muß im logging ein Eintrag stehen

#sho logg

...

%PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred,

caused by MAC address 0012.8365.4225 on port FastEthernet1/0/12

...

 

oder schau Dir die zuletzt auf diesem Port angekommene Adresse an

 

# sho port-security int fastEthernet 1/0/12

..

Last Source Address:Vlan : 0012.8365.4225:1

..

 

da muß ein Unterschied zur konfigurierten oder mit sticky gelernten MAC-Adresse sein auf dem access-port sein

 

als Workaround Versuch (globale Konfig)

 

# errdisable recovery cause psecure-violation

# errdisable recovery interval <n>

(n kleiner als (glaube ich) 300 sekunden default wählen)

versuchen, daß der Port von selbst wieder hochkommt

 

Gruß

zittersepp

[hegl 10]

Wir haben ein ähnliches Problem auf einem 3548-er.

Dort ist auch die Port-Security aktiviert und von Zeit zu Zeit geht der Port auch in error-disable-Status.

Das Merkwürdige an der Sache ist dies, dass erstens kein anderes Gerät an dem Switchport angeschlossen ist und die verursachende MAC-Adresse der an dem Switch angeschlossen MAC-Adresse ähnelt.

 

Hat der Switch z.B. im sticky die MAC 010A.BD12.781F so ist die verursachende MAC die

0001.0ABD.1278 !

Heisst also eine 00 davor gesetzt und die letzten beiden abgeschnitten.

Sehr seltsam ... :confused:

[czappb 10]

Ich finde es nicht und errinnere mich nicht wo ich das gelesen / gesehen habe aber ihr benutzt beide DHCP, oder?

[hegl 10]

Nein, es geht hier um eine statische IP.

 

Mittlerweile muss man aber von enem Defekt auf der Netzwerkkarte ausgehen, da auch bei unterschiedlichen Switchports und ohne port-security das angeschlossene Gerät manchmal nicht zu ereichen ist.

[fool15982 10]

hi,

 

würde ich auch tippen, defekte NWK oder Kabelbruch/Defekt. Wir hatten schon alles in der Richtung.