ProdNetDev

Бывает, что в распоряжении кроме стандартных сетевых утилит ничего нет, например только набор утилит из встроенного в устройство BusyBox, и так же нет возможности применить нужные дополнительные утилиты (netcat, socat и т.п.) под конкретную архитектуру. Но при этом необходимо отправить сетевой пакет с конкретного SRC порта на конкретный DST порт в целях какой-либо сетевой диагностики. Для решения задачи подойдёт утилита traceroute. Сначала посмотрим стандартную трассировку до хоста назначения и выясним на каком хопе он находится: # traceroute 10...

Проблема: Если в вашей сети допустима ситуация, когда ARP запись какого либо хоста была изучена на одном интерфейсе коммутатора, но в процессе работы MAC-адрес этого хоста "перемещается" на другой интерфейс (при этом предыдущий интерфейс не переходит в состояние down), то возникает ситуация, при которой исходящий интерфейс в записи ARP не соответствует интерфейсу в MAC Address Tables для этого хоста. По умолчанию, в такой ситуации все пакеты предназначенные для этого хоста будут продолжать отправляться...

Ethernet Link Aggregation - LAG, он же Eth-Trunk, он же Portchannel и Etherchannel ;) Агрегация каналов может работать в ручном режиме балансировки нагрузки или в режиме LACP в зависимости от того, используется ли протокол управления агрегацией каналов (LACP). Лучше использовать LACP где всё что надо, делается в автоматическом режиме. Механизмы LAG Huawei от Cisco не отличаются, отличается только синтаксис. Load balancing mode - по умолчанию Src-dst-ip. Поднимаем: Т.к. нельзя на Huawei добавить...

Как видим, имеются на некоторых портах OutDiscards: <Huawei-loc1>display counters discard outbound | exclude ( 0$) Interface OutDiscards Eth-Trunk2 25549054 Eth-Trunk6 186 Eth-Trunk7 4349998 XGE0/0/10 25549054 XGE0/0/12 666034 XGE0/0/18 3528850 XGE0/0/19 821148 XGE0/0/25 555265 XGE0/0/26 89127 XGE0/0/31...

Можно зеркалировать: мак адрес, порт, влан, CPU. Observing port - порт куда отправляется зеркалированный трафик. Mirrored port - порт с которого зеркалируется трафик. Flow mirroring port - порт на котором применена политика снятия зеркалированного трафика. S6700 не поддерживает функцию зеркалирования потока на несколько портов наблюдения. Создаём RSPAN vlan: vlan 322 description mirror1 mac-address learning disable qu Cоздаём инстанс зеркалирования и настраиваем порт в который будет отправляться...