у вас доступ был ко всем свичам... о чем вы?

вообще ко всей сети

бдком - снр - длинк - дшсп сервер. 2990 резал ответы. они просто тупо пропадали на нем.

да смысл сейчас обсуждать 2990, мы на него не собираемся переключаться. если ни кого не повторялось такое, ну и слава богу

я 2990 и не планировал обсуждать, но перечитал все же тикет на всякий случай, не нашел заметок об удаленном доступе, завершилось все как раз на нашем запросе всей конфигурации

если предоставите максимально развернутую информацию о текущей проблеме, без проблем все проверим

есть свич. он собирает вланы. через него бегает инет, грубо говоря районый 3627 - снр2995 - бордер. заметили просадку по скоростям инета. начали смотреть все оборудование. естественно на свич где только вланы прохоят ни кто не обратил внимание. после того как абсолютно все проверили. убедились, что теряем на 2995. так как там клиентов напрямую нет, там лупдетект не был включен. но длинке была периодически записи: 37320  2020-03-28, 19:31:17  CRIT(2)  Possible spoofing attack from (IP 172.16.0.5 MAC F8-F0-82-78-71-5F port 1)
37319  2020-03-28, 19:29:37  CRIT(2)  Possible spoofing attack from (IP 172.16.0.5 MAC F8-F0-82-78-71-5F port 1)

это мак адрес 2995, попытавшись включить лупдетект на каком ни будь порту отваливается вся сеть

ну и попытки как то получить от туда, что то вменяемое за несколько часов получили кучу негатива от клиентов. завтра обновим прошивку (протрем тряпочкой) и если не заработает поменяем на что то другое

Хм, у нас вроде стоят и без проблем 2995-24fx пашут на агрегации, вроде даже с включенным лупдетектом если абон в него сразу включен

да верю, но вот мы имеем то, что имеем

Какой командой вы включаете лупдетект?

радует, что это суббота вечер и очень хочется заниматься такими проблемами, а то пришлось бы идти домой

вопрос с подвохом? там можно не правильно включить его?

никакого подвоха, уточните конкретную команду, которую применяли к порту

человек кто кнопку нажимал уже спит ) но я не понимаю вопрос зачем вы пытаетесь от меня синтаксис услышать

у нас время почти 23 ))

на один ли порт назначалось? да на один порт

если там двумя способами можно включить его, так вы так и скажите. типа вот этот способ не правильный, включите другим

как минимум важно понимать в каком режиме работал loopback-detection, на каком порту и был ли установлен recovery таймер