« หน้าที่แล้ว ต่อไป »
Pages: [1]

Author Topic: สอบถามการ err-disabled ของ Port ครับ  (Read 15194 times)

0 Members และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

snuper

  • Layer 1
  • *
  • Posts: 10
  • จิตพิสัย +1/-0
สอบถามการ err-disabled ของ Port ครับ
« on: 27 มีนาคม , 2013, 12:41:26 pm »
อยู่ดีๆๆ port. มันก็ล็อคเองครับ (เป็นบ่อยมาก)
คือดูจาก err logg แล้วก็ไม่มี Mac ไหนที่เข้ามาเลยครับ
และผมได้ Allow Mac ไว้ที่ 3 Mac แล้วน่ะครับ
** และไม่มีการย้าย Port หรือสลับเครื่องครับ **

รบกวนพี่ๆๆ ช่อยให้คำแนะนำด้วยครับ (มือใหม่ครับ) [onion49]
1.วิธีวิเคราะห์หาสาเหตุของปัญหา
2.วิธีแก้ปัญหา

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

CC03A1#sh run int Gi4/44
Building configuration...

Current configuration : 490 bytes
!
interface GigabitEthernet4/44
 description ++ DS-F12 Err ++
 power inline never
 switchport access vlan 13
 switchport mode access
 switchport block multicast
 switchport block unicast
 switchport port-security
 switchport port-security maximum 3
 switchport port-security mac-address sticky
 switchport port-security mac-address sticky d485.64b4.5e74
 storm-control broadcast level 10.00
 spanning-tree portfast
 ip verify source vlan dhcp-snooping
 ip dhcp snooping limit rate 100
end

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

CC03A1#sh logg | inc 4/44
Mar 27 11:51:22.163 TH: %SW_DAI-4-PACKET_RATE_EXCEEDED: 16 packets
received in 340 milliseconds on Gi4/44.
Mar 27 11:51:22.163 TH: %PM-4-ERR_DISABLE: arp-inspection error dete
cted on Gi4/44, putting Gi4/44 in err-disable state
Mar 27 11:53:22.140 TH: %SW_DAI-4-DHCP_SNOOPING_DENY: 1 Invalid ARPs
 (Req) on Gi4/44, vlan 13.([d485.64b4.5e74/0.0.0.0/0000.0000.0000/10
.145.2.2/11:53:21 TH Wed Mar 27 2013])

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

ขอบคุณครับ




Logged

laonped

  • Layer 1
  • *
  • Posts: 14
  • จิตพิสัย +0/-1
    • Email
Re: สอบถามการ err-disabled ของ Port ครับ
« Reply #1 on: 27 มีนาคม , 2013, 12:55:22 pm »
ดู error จาก log ก็เอาไป search เลยครับ SW_DAI-4-DHCP_SNOOPING_DENY

https://supportforums.cisco.com/docs/DOC-4886
Logged

ReFeeL

  • Head Master
  • Layer 4
  • *
  • Posts: 484
  • จิตพิสัย +9/-0
    • Email
Re: สอบถามการ err-disabled ของ Port ครับ
« Reply #2 on: 27 มีนาคม , 2013, 07:56:21 pm »
ดูตาม log อ่ะครับ เห็นว่าโดน block เพราะ ทำ DAI (Dynamic ARP Inspection) ไว้ ตรวจสอบที่ Gi4/44 ครับ ว่า host ที่ต่อ port นั้นคือเครื่องอะไร แล้ว เค้ากำลังทำอะไรกับระบบรึเปล่า


เรื่อง DAI ลองอ่านเพิ่มเติมได้ครับ
http://packetlife.net/blog/2010/aug/18/dhcp-snooping-and-dynamic-arp-inspection/
Logged

tey_audio

  • Layer 1
  • *
  • Posts: 3
  • จิตพิสัย +0/-0
Re: สอบถามการ err-disabled ของ Port ครับ
« Reply #3 on: 02 ธันวาคม , 2013, 04:41:47 pm »
 [onion14]
Logged
Pages: [1]
« หน้าที่แล้ว ต่อไป »