SSTP BPDU com bad TLV e macflap - info por favor

Question

Eu estou lentamente travando a rede que eu herdei e o mac-flapping tem sido um problema no passado com clientes fazendo todo tipo de coisas malucas. Isso está mudando, mas agora estou encontrando esse erro:

Dec 30 18:31:31 10.50.1.50 1565: 001567: Dec 30 18:31:30: %SW_MATM-4-MACFLAP_NOTIF: Host xxxx.xxxx.f681 in vlan 1 is flapping between port Gi0/5 and port Gi0/48
Dec 30 18:43:28 10.50.1.50 1566: 001568: Dec 30 18:43:26: %SPANTREE-2-RECV_BAD_TLV: Received SSTP BPDU with bad TLV on GigabitEthernet0/5 VLAN1.
Dec 30 18:48:18 10.50.1.50 1567: 001569: .Dec 30 18:48:17: %SPANTREE-2-RECV_BAD_TLV: Received SSTP BPDU with bad TLV on GigabitEthernet0/5 VLAN1.

infelizmente, esse mac address é o mac do nosso core router, o único link para a internet, na porta gi0 / 48

Na outra ponta do gi0 / 5, tenho cerca de 50 máquinas clientes conectadas por meio de uma série de switches L2 gerenciados e não gerenciados. Sim, na VLAN1 também ... como eu disse, trabalhando para mudar isso lentamente. Nesse meio tempo, tenho-me bastante confuso sobre como lidar com isso e rastrear o cliente ou mudar esse é o problema. O que mais poderia estar acontecendo com essas mensagens ... o TLV ruim é novo para mim. Alguma idéia?

Obrigado e Feliz Ano Novo a todos vocês!

    

Answer 1

Para o MAC flapping, eu esperaria até que ele reaparecesse, então reunisse rapidamente a tabela de encaminhamento MAC de todos os seus roteadores gerenciados (alternativamente, reunisse-os a cada 5-10 minutos e esperasse que os bits interessantes estivessem lá, quando você vai verificar "depois do fato"). É um loop de encaminhamento MAC ou de camada 2 duplicado.

A mensagem de erro TLV indica que a porta do comutador está esperando BPDUs da árvore de abrangência com IDs de VLAN dot1q, mas estão obtendo alguns sem um ID de VLAN, o BPDU é descartado, mas significa que você tem pelo menos um comutador desativado nessa porta que não está executando VLAN (s) em pelo menos uma porta.