172 похожих чатов

Коллеги, добого дня. Условно используется следующая схема сети. Ядро -

Cluster Juniper SRX-340. Агрегация выполнена на кольце Juniper EX2300, на котором работает STP. В качестве доступа используется оборудование, абсолютно разных вендоров - cisco, hp, различные тупики.
Проблема в следующем. На Juniper SRX-340 процессор загружен в полку. Стоит разорвать кольцо агрегации, загрузка падает до нормальных значений (порядка нескольких единиц). Прошлые админы сообщили, что STP джунипера не блокирует цисковский мультикаст, соответственно мультикаст закольцовывается и загружает SRX-340. Как можно выцепить этот мультикаст трафик и в этом ли проблема?

7 ответов

13 просмотров

root@switch> show configuration firewall family ethernet-switching {       filter block-bpdu {            term block-bpdu {                 from {                      destination-mac-address {                           01:80:c2:00:00:00/48;                           01:00:0c:cc:cc:cd/48;                      }                 }                 then {                      discard;                      count BPDU_FILTER;                 }            }            term accept-all {                 then accept;            }       } }

У тебя там bpdu бегают которые цискины per-vlan их отреж и все

Nikita_Sib- Автор вопроса
Nikita_Sib- Автор вопроса
Alexey
У тебя там bpdu бегают которые цискины per-vlan их...

а у джунипера разве не такие же мультикасты?

Nikita_Sib- Автор вопроса
Alexey
root@switch> show configuration firewall family et...

Если тут убрать then { discard, у меня просто счетчик будет отрабатывать, но кадры отбрасываться не будут?

Nikita_Sib- Автор вопроса
Alexey
root@switch> show configuration firewall family et...

Если тут убрать then { discard, у меня просто счетчик будет отрабатывать, но кадры отбрасываться не будут?

Похожие вопросы

Обсуждают сегодня

читать файл максимально быстро? странный вопрос))
zamtmn
53
тоесть, указав return eax, сгенерируется никому ненужная инструкция mov eax,eax ?
Aiwan \ (•◡•) / _bot
24
я имею в виду официально интегрированный в телегу? в том плане что не сливает переписку с пользователем?
Andrey
9
Кто-нибудь решал проблему с автоматическим скроллингом к выбранной ячейке в TDBGrid в Lazarus? Проблема в том, что есть допустим 3 столбца, третий столбец виден наполовину, вк...
Дмитрий Логинов
1
А чего сейчас в моде вместо Error для эксепшенов? А то я тут внезапно узрел что он не рекомендуется :) У Try::Tiny какой-то совершенно ужасный синтаксис если надо конкретные э...
Denis F
19
Приветствуем всех! Устали без проектов? Если вы программист и хотите получать стабильные заказы, компания Elif предлагает вам недельный курс по поиску проектов и их ведению. ...
Elif
1
а зачем этот вопрос для удаления из чата?
Mёdkinson Medvezhkin
63
Чорт! Чорт! Чорт! Стала ставить через GetIt (написано же, что ручками не рекомендуется) Сломалось на дублировании моей TSkLabel. Чтож мне ее по всем проектам переименовывать в...
Катерина Свиридова
7
Привет. Сразу скажу, что на C/C++/Rust я не пишу, но тем не менее возникла потребность дебага C/C++/Rust кода. Суть: есть серверное приложение, которое периодически ведёт себ...
ninekeem 🐳
4
всем привет! углубившись в плюсы и начав изучать реверсинг понял, что без асм'а никуда со своими высокоабстрактными представлениями начал изучать механизмы асма, и не совсем п...
9
Карта сайта