Cisco sg500x dhcp snooping_dai_ip source guard

@MrFreeze007 · Регистрация: 24.01.2017

Author24 — интернет-сервис помощи студентам

Добрый день!

Имеется следующая схема сети. DHCP на базе Windows 2012r2 раздает адреса согласно Vlan-ам. Юзеры сидят на L2 Cisco SG500X. Роутером выступает L3 коммутатор Cisco 4500X.На нем прописаны интерфейсы каждого Vlan и указан адрес dhcp (ip helper address 192.168.1.1), они выступают в качестве шлюза для юзеров.

На cisco sg500x созданы соответствующие vlan'ы, интерфейсы без адресов. Включены ip dhcp snooping, dynamic arp ispection, ip source guard. Сеть работает, юзеры получают свои адресы от dhcp.

Но есть, одно но:
При каждом включении пк в лог sg500x валится сообщение:
ARPINSP-I-PCKTLOG: ARP packet dropped from port gi1/17 with VLAN tag 141 and reason: packet verification failed
SRC MAC 20:cf:30:6f:cd:6c SRC IP 0.0.0.0 DST MAC 00:00:00:00:00:00 DST IP 192.168.2.7

В связи с чем срабатывает DAI?
С чем это связано и куда смотреть?

@insect_87 · 25.01.2017, 08:45

Сообщение от MrFreeze007

port gi1/17

куда смотрит? на какое устройство? какой mac у этого устройства?

@MrFreeze007 · 25.01.2017, 14:54 **[ТС]**

На gi1/17 cisco sg500x висит ПК, его MAC 20:cf:30:6f:cd:6c. Шлюзом у ПК прописан интерфейс vlan 141 на cisco 4500x, mac 3c08.f62d.9637

@insect_87 · 25.01.2017, 15:11

Сообщение от MrFreeze007

интерфейс vlan 141

покажи конфиг этого интерфейса (адрес и адрес хелпера)

@MrFreeze007 · 27.01.2017, 18:13 **[ТС]**

interface Vlan141
description Gateway Computers
ip address 192.168.2.254 255.255.255.0
ip helper-address 192.168.1.1

@MrFreeze007 · 06.02.2017, 11:04 **[ТС]**

Ни у кого никаких мыслей нет?

@MrFreeze007 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 5
		1
	Cisco sg500x dhcp snooping_dai_ip source guard 24.01.2017, 17:19. Показов 1419. Ответов 5 Метки нет (Все метки) Добрый день! Имеется следующая схема сети. DHCP на базе Windows 2012r2 раздает адреса согласно Vlan-ам. Юзеры сидят на L2 Cisco SG500X. Роутером выступает L3 коммутатор Cisco 4500X.На нем прописаны интерфейсы каждого Vlan и указан адрес dhcp (ip helper address 192.168.1.1), они выступают в качестве шлюза для юзеров. На cisco sg500x созданы соответствующие vlan'ы, интерфейсы без адресов. Включены ip dhcp snooping, dynamic arp ispection, ip source guard. Сеть работает, юзеры получают свои адресы от dhcp. Но есть, одно но: При каждом включении пк в лог sg500x валится сообщение: ARPINSP-I-PCKTLOG: ARP packet dropped from port gi1/17 with VLAN tag 141 and reason: packet verification failed SRC MAC 20:cf:30:6f:cd:6c SRC IP 0.0.0.0 DST MAC 00:00:00:00:00:00 DST IP 192.168.2.7 В связи с чем срабатывает DAI? С чем это связано и куда смотреть? Миниатюры 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	25.01.2017, 08:45	2
	Сообщение от MrFreeze007 port gi1/17 куда смотрит? на какое устройство? какой mac у этого устройства? 0

@MrFreeze007 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 5
	25.01.2017, 14:54 [ТС]	3
	На gi1/17 cisco sg500x висит ПК, его MAC 20:cf:30:6f:cd:6c. Шлюзом у ПК прописан интерфейс vlan 141 на cisco 4500x, mac 3c08.f62d.9637 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	25.01.2017, 15:11	4
	Сообщение от MrFreeze007 интерфейс vlan 141 покажи конфиг этого интерфейса (адрес и адрес хелпера) 0

@MrFreeze007 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 5
	27.01.2017, 18:13 [ТС]	5
	interface Vlan141 description Gateway Computers ip address 192.168.2.254 255.255.255.0 ip helper-address 192.168.1.1 0

@MrFreeze007 0 / 0 / 0 Регистрация: 24.01.2017 Сообщений: 5
	06.02.2017, 11:04 [ТС]	6
	Ни у кого никаких мыслей нет? 0