The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"ip device tracking"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Cisco Catalyst коммутаторы)
Изначальное сообщение [ Отслеживать ]

"ip device tracking"  +/
Сообщение от hombre (ok) on 17-Апр-15, 16:57 
Известна следующая проблема на коммутаторах 2960 и 2960S.

Если используется аутентификация через dot1.x и функция ip device tracking, то скорее всего вы получите дублирование IP адресов пользователей. На сайте Cisco есть пояснения почему так происходит.

Сisco дает несколько рекомендаций для решения этой проблемы. Мне помогло создание второго SVI VLAN 1 (и команда ip device tracking probe use-svi)до этого был только SVI VLAN 25, который является сетью управления коммутаторами. Пользователи сидят в VLAN 1. Дублирование прекратилось.

Но теперь основным source адресом с которого можно делать пинг, трейс и обращение к радиусу и SNMP-монитор-серверу стал адрес интерфейса VLANа 1.
Для Радиуса проблема решилась командой ip radius source-interface VLAN 25.
Как решить ее для сервера SNMP-мониторинга коммутаторов (Zabbix) ?? Не перенастраивать же Zabbix для работы через адрес VLANа 1.

Всем кто знает лекарство заранее спасибо ! ))

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "ip device tracking"  +/
Сообщение от crash (ok) on 18-Апр-15, 08:10 
snmp-server trap-source ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "ip device tracking"  +/
Сообщение от hombre (ok) on 20-Апр-15, 10:57 
> snmp-server trap-source ?

спасибо, но здесь желательна команда вроде ip tftp source-interface или ip radius source-interface. Коммутатор не выдает трэпы. Он лишь опрашивается сервером Zabbix.


Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "ip device tracking"  +/
Сообщение от ShyLion (ok) on 20-Апр-15, 11:55 
>> snmp-server trap-source ?
> спасибо, но здесь желательна команда вроде ip tftp source-interface или ip radius
> source-interface. Коммутатор не выдает трэпы. Он лишь опрашивается сервером Zabbix.

Вообще-то он должен отвечать с того IP, на который приходит запрос.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру