问题描述：
核心设备的系统日志查看到大量这种日志信息，想问一下是否对设备有什么问题。
Nov 2 07:39:53.005: %C4K_L2MAN-6-INVALIDSOURCEADDRESSPACKET: (Suppressed 1240 times)Packet received with invalid source MAC address (00:00:00:00:00:00) on port Po22 in vlan 21
Nov 2 13:40:31.524: %C4K_L2MAN-6-INVALIDSOURCEADDRESSPACKET: (Suppressed 945 times)Packet received with invalid source MAC address (00:00:00:00:00:00) on port Po22 in vlan 23
Nov 2 19:43:45.667: %C4K_L2MAN-6-INVALIDSOURCEADDRESSPACKET: (Suppressed 503 times)Packet received with invalid source MAC address (00:00:00:00:00:00) on port Po22 in vlan 20
Nov 3 01:43:53.166: %C4K_L2MAN-6-INVALIDSOURCEADDRESSPACKET: (Suppressed 896 times)Packet received with invalid source MAC address (00:00:00:00:00:00) on port Po22 in vlan 20
Nov 3 07:44:54.395: %C4K_L2MAN-6-INVALIDSOURCEADDRESSPACKET: (Suppressed 1328 times)Packet received with invalid source MAC address (00:00:00:00:00:00) on port Po22 in vlan 23
组网及组网描述：
- 2021-11-03提问
- 举报
-
(0)
最佳答案
您好，你收到包含无效的源mac地址，你看这些mac地址都是广播或者组播mac！！交换机不会学习这些mac并且视为无效。这里我再说具体点，交换机只会学习源mac地址是单播的数据包，组播或者广播mac只会出现在目的mac中，而你这里交换机收到很多源mac是组播和广播的数据包，所以就报错了！
你现在要做的就是找出在 vlan 20，vlan 21，vlan 23 里哪个机器一直在用组播mac发送大量数据包。你可以在所有vlan 20，vlan 21，vlan 23里access端口用 port-security 限制invalid-source-mac的数量，一旦超出预设值就会自动shutdown端口，再配合snmp就能及时发现谁在搞鬼
- 2021-11-03回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论