Jump to content
Sign in to follow this  
pinselein

Port Security Problem

Recommended Posts

Hallo,

 

wir haben in unserer Firma ein Problem mit der Port security bei cisco Switchen (3550).

An den Switchports darf nur eine Mac-Adresse "gespeichert" werden, sonst soll der Port herunterfahren.

Leider fahren gelegentlich die Port auch herunter obwohl nicht umgepatcht wird.

In unseren PCs sind Intel Netzwerkkarten verbaut.

Weiß jemand an was das liegen könnte?

Share this post


Link to post

Siehst du im logging am switch etwas

Eventuell mal mit debug port-security eingrenzen.

 

Sind das immer wieder die selben Clients.

Wenn ja könntest du bei dem Cleint der das am meisten macht einen Hub dazwischen geben und mit einem 2ten PC und Sniffer den Traffic überwachen.

 

 

lg Franz

Share this post


Link to post
Siehst du im logging am switch etwas

Eventuell mal mit debug port-security eingrenzen.

 

Sind das immer wieder die selben Clients.

Wenn ja könntest du bei dem Cleint der das am meisten macht einen Hub dazwischen geben und mit einem 2ten PC und Sniffer den Traffic überwachen.

 

 

lg Franz

 

 

wir haben mehrere hundert clients und es tritt immer an verschiedenen ports auf

Share this post


Link to post
Wie ist denn der Status vom Port? Down oder err-disable? Vielleicht liegts ja garnicht an Port Security

Der Port fährt auf err-disable.

Was er auch macht wenn die Port Security zuschlägt.

Wenn ich die Port Security zurücksetze funktioniert auch alles wieder.

Share this post


Link to post

Hallo,

ein paar Fragen dazu:

 

++ bist Du dir sicher, daß der err-disabled status von der Portsecurity kommt?

# sho int status err

...

Spalte reason steht auf psecure

..

 

 

++ wenn ja muß im logging ein Eintrag stehen

#sho logg

...

%PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred,

caused by MAC address 0012.8365.4225 on port FastEthernet1/0/12

...

 

oder schau Dir die zuletzt auf diesem Port angekommene Adresse an

 

# sho port-security int fastEthernet 1/0/12

..

Last Source Address:Vlan : 0012.8365.4225:1

..

 

da muß ein Unterschied zur konfigurierten oder mit sticky gelernten MAC-Adresse sein auf dem access-port sein

 

als Workaround Versuch (globale Konfig)

 

# errdisable recovery cause psecure-violation

# errdisable recovery interval <n>

(n kleiner als (glaube ich) 300 sekunden default wählen)

versuchen, daß der Port von selbst wieder hochkommt

 

Gruß

zittersepp

Share this post


Link to post

Wir haben ein ähnliches Problem auf einem 3548-er.

Dort ist auch die Port-Security aktiviert und von Zeit zu Zeit geht der Port auch in error-disable-Status.

Das Merkwürdige an der Sache ist dies, dass erstens kein anderes Gerät an dem Switchport angeschlossen ist und die verursachende MAC-Adresse der an dem Switch angeschlossen MAC-Adresse ähnelt.

 

Hat der Switch z.B. im sticky die MAC 010A.BD12.781F so ist die verursachende MAC die

0001.0ABD.1278 !

Heisst also eine 00 davor gesetzt und die letzten beiden abgeschnitten.

Sehr seltsam ... :confused: :confused: :confused:

Share this post


Link to post

Ich finde es nicht und errinnere mich nicht wo ich das gelesen / gesehen habe aber ihr benutzt beide DHCP, oder?

Share this post


Link to post

Nein, es geht hier um eine statische IP.

 

Mittlerweile muss man aber von enem Defekt auf der Netzwerkkarte ausgehen, da auch bei unterschiedlichen Switchports und ohne port-security das angeschlossene Gerät manchmal nicht zu ereichen ist.

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...