Loop в мрежа и предотвратяването му.

[Mitko]

Днес се сблъсках със следния проблем:

- едни общаци преместили едно бюро за да направят някаква мазилка на стената и за да го мръднат разкачили суича, но после като са връщали кабелите обратно, единия кабел който е бил към РС-то на бюрото са го боднали в суича, но този кабел идва от съседен суич и хоп - loop в мрежата, и цялата мрежа долу.

 

Рутера - МТ по принцип има към 210 записа в ARP таблицата, но след този случай се бяха утроили...

Въпроса ми е - някой сблъсквал ли се е с подобен проблем и какви мерки на софтуерно ниво е предприел, примерно в МТ?

 

 

Редактирано 5 Юли, 2013 от Mitko

[Mupo neTkoB]

В МТ нищо не можеш да направиш. единствения вариант е сегментация на мрежата и умен суич които да детектва такива "общаци"

[Mitko]

Абе то преди МТ и по трасето има "умни" свичове ама пак се скапа мрежата...

Мен ми се върти в главата едно действие - статичен ARP в МТ... ама и това е нож с две остриета... като доде клиент и се кънектне към Вифито...

[master]

Ами направи статичния само за лана. Ако всеки усер ти е на отделен влан не би трябвало да има такова нещо.

[Mitko]

Открих защо е станало мазалото - на един от "умните" суичове който е core за сегмента не беше активиран Spaning Tree 

Благодаря за коментарите!

[NeTmAsTeR]

а какви са марка/модел умните суйчове ще кажеш ли

[Велин]

съвсем с реда на нещата, ето още един важен образователен въпрос - СТП-то знаете на какъв принцип работи , но дали ще заработи при условия, че луупа е на тъп суич който има връзка само с един порт от въпросния умен суич(както в случая доколкото разбирам) : ) ?

[gbdesign]

STP "предпазва" от Loop, само според гениите от Cisco, щото суичовете им, толкова си могат. На пазара има доста суичове, поддържащи Loop Guard. Аз ползвам ZyXel. Финна настройка на MAC Learning, както и ползването на VLANs, също помагат. Проблем съизмерим с Loop е Pause Frame. Изключвайте си Flow Control, за да не Ви събори цялата мрежа, някоя забила кочина с интелски чипсет.

[Mitko]

Суичовете са Dell PowerConnect, както казах в частта изградена с умни свичове нямаше проблем, само в единия сегмент където има един умен и не беше активиран STP.

Всичко по веригата след него беше мъртвило от "окъсяването" на двата тъпи суича, включително ARP таблицата на МТ който е гейт за този сегмент беше набъбнала трикратно като адреси с един и същи мак.

[hollow]

STP "предпазва" от Loop, само според гениите от Cisco, щото суичовете им, толкова си могат. На пазара има доста суичове, поддържащи Loop Guard. Аз ползвам ZyXel. Финна настройка на MAC Learning, както и ползването на VLANs, също помагат. Проблем съизмерим с Loop е Pause Frame. Изключвайте си Flow Control, за да не Ви събори цялата мрежа, някоя забила кочина с интелски чипсет.

 

 

Само да попитам за DI-09H GREEN има опции TFC и RFC /трансмит и ресиив флоу контрол/ за този модел как е по - добре да бъдат спрени или да си останат включени както си е по дефаулт

[gbdesign]

Приемането може да го оставиш включено но в никакъв случая не позволявай предаване. Забили или зависнали компютри, могат да ти спрат цялата мрежа. Също ми се е случвало, с малоумните интелски чипсети, при загасени компютри, яко да блъскат пауза фрейм.