Форум программистов, компьютерный форум, киберфорум
Наши страницы
Cisco
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.50/2: Рейтинг темы: голосов - 2, средняя оценка - 4.50
MrFreeze007
0 / 0 / 0
Регистрация: 24.01.2017
Сообщений: 5
1

Cisco sg500x dhcp snooping_dai_ip source guard

24.01.2017, 17:19. Просмотров 468. Ответов 5
Метки нет (Все метки)

Добрый день!

Имеется следующая схема сети. DHCP на базе Windows 2012r2 раздает адреса согласно Vlan-ам. Юзеры сидят на L2 Cisco SG500X. Роутером выступает L3 коммутатор Cisco 4500X.На нем прописаны интерфейсы каждого Vlan и указан адрес dhcp (ip helper address 192.168.1.1), они выступают в качестве шлюза для юзеров.

На cisco sg500x созданы соответствующие vlan'ы, интерфейсы без адресов. Включены ip dhcp snooping, dynamic arp ispection, ip source guard. Сеть работает, юзеры получают свои адресы от dhcp.

Но есть, одно но:
При каждом включении пк в лог sg500x валится сообщение:
ARPINSP-I-PCKTLOG: ARP packet dropped from port gi1/17 with VLAN tag 141 and reason: packet verification failed
SRC MAC 20:cf:30:6f:cd:6c SRC IP 0.0.0.0 DST MAC 00:00:00:00:00:00 DST IP 192.168.2.7

В связи с чем срабатывает DAI?
С чем это связано и куда смотреть?
0
Миниатюры
Cisco sg500x dhcp snooping_dai_ip source guard  
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
24.01.2017, 17:19
Ответы с готовыми решениями:

Cisco и DHCP Avaya
Как настроить dhcp для avaya на cisco? на данный момент dhcp вертится на линуксе, увидел там опцию...

Cisco DHCP с привязкой по MAC
Здравствуйте! Очень нужна помощь по настройке DHCP на CISCO. Пишу диплом в технаре и там в...

cisco dhcp не выдает из сети /28
подскажите коллеги, циска не выдает ip из пула 192.168.5.0 255.255.255.0 ! ip dhcp...

dhcp сервер на cisco router
появилась у меня идея отказаться от сервера на freebsd в пользу cisco которая простаивает без дела....

Cisco ASA DHCP Server
А подскажите пожалуйста, в Cisco ASA когда настраиваешь DHCP сервер, нет пункта, где можно было бы...

5
insect_87
Эксперт по компьютерным сетям
4845 / 3927 / 804
Регистрация: 25.12.2012
Сообщений: 16,687
25.01.2017, 08:45 2
Цитата Сообщение от MrFreeze007 Посмотреть сообщение
port gi1/17
куда смотрит? на какое устройство? какой mac у этого устройства?
0
MrFreeze007
0 / 0 / 0
Регистрация: 24.01.2017
Сообщений: 5
25.01.2017, 14:54  [ТС] 3
На gi1/17 cisco sg500x висит ПК, его MAC 20:cf:30:6f:cd:6c. Шлюзом у ПК прописан интерфейс vlan 141 на cisco 4500x, mac 3c08.f62d.9637
0
insect_87
Эксперт по компьютерным сетям
4845 / 3927 / 804
Регистрация: 25.12.2012
Сообщений: 16,687
25.01.2017, 15:11 4
Цитата Сообщение от MrFreeze007 Посмотреть сообщение
интерфейс vlan 141
покажи конфиг этого интерфейса (адрес и адрес хелпера)
0
MrFreeze007
0 / 0 / 0
Регистрация: 24.01.2017
Сообщений: 5
27.01.2017, 18:13  [ТС] 5
interface Vlan141
description Gateway Computers
ip address 192.168.2.254 255.255.255.0
ip helper-address 192.168.1.1
0
MrFreeze007
0 / 0 / 0
Регистрация: 24.01.2017
Сообщений: 5
06.02.2017, 11:04  [ТС] 6
Ни у кого никаких мыслей нет?
0
06.02.2017, 11:04
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
06.02.2017, 11:04

DHCP (в Cisco Packet Tracer)
была задумка в программе Cisco Packet Tracer создать несколько сетей с DHCP серверами так ,что бы 1...

Настройка DHCP в Cisco, через маршрутизатор
Подскажите как настроить промежуточные маршрутизаторы и можно ли вообще? На главном все установил...

Не выдается DHCP в Cisco Packet tracer)
Добрый день, Справа (там где vlan'ы 4,5,6) не выдается DHCP(с сервера) L3 коммутатор просто...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru