Mensajes en switch

[Jcorniel]

Buenas tardes, espero se encuentren muy bien.

Acabo de activar el terminal monitor en mi Sw de una localidad remota. Ahora me aparecen en el SW los siguientes mensajes:

EdAdmZul-01#
*Mar 1 01:37:47.715: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.15, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:38:48.339: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.15, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:39:48.662: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.17.98, dst=172.20.17.97, hl=20, tl=96, prot=17, sport=137, dport=137
in=Vlan122, nexthop=172.20.17.97, out=Vlan122
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:40:48.682: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.15, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:41:54.130: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.56, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:42:54.805: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.15, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:44:02.082: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.36, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:45:02.656: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.17.35, dst=172.20.17.33, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan120, nexthop=172.20.17.33, out=Vlan120
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:46:08.531: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.36, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#

Podrian indicarme que clase de alerta es esta? Primera ves que observo esto. Y cual seria la solución si es un problema, de cual nivel de gravedad seria?

Muy atento a sus comentarios!

Saludos,

Jose Corniel.

[Daniel Ordóñez Flores]

Hola @Jcorniel

El log puede ser por configurar de manera incorrecta un ip helper address, puedes revisar si en tu interface vlan 118 lo tienes configurado?

El ip helper addrees en este escenario deberias ocuparlo solo cuando tu servidor DHCP reside en una red diferente.

***Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Jcorniel]

Me puedes ayudar como resolverlo?

Cual seria el paso para resolver el problema.

Atento a tus comentarios.

[Daniel Ordóñez Flores]

Hola @Jcorniel

Me puedes compartir el output del comando show running config

Saludos.

[Jcorniel]

Estimado, este es el Running del equipo.

________________________________________________________________________
------------------------------------------------------------------------

IMPORTANTE

AVISO: Usted ha accedido a un sistema propiedad de PROAGRO C.A.

Usted necesita autorizacion para su uso, y queda estrictamente Limitado
su uso sin autorizacion. El acceso NO autorizado a este Dispositivo y el
uso indebido del mismo esta prohibido y es contrario a las politicas
corporativa de seguridad.

------------------------------------------------------------------------
________________________________________________________________________

User Access Verification

Username: jcorniel
Password:
EdAdmZul-01#show run
EdAdmZul-01#show running-config
Building configuration...

Current configuration : 8897 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec localtime
service timestamps log datetime msec localtime
service password-encryption
!
hostname EdAdmZul-01
!
logging buffered 48000 debugging
enable secret 5 $1$lGgg$DYtLpY2DV5ShTBWzB3q4l0
!
username rpalencia privilege 15 secret 5 $1$9/Zs$6qW8tCRC8Ky5ZRHtHfKRE1
username tvessio privilege 15 secret 5 $1$jZIi$CAGdzgr.X6qwxq92psrFo.
username rbenitez privilege 15 secret 5 $1$Im3f$TZrDzumDBtBs.zFeE.Jod1
username jcorniel privilege 15 secret 5 $1$tINq$7WeLmvkcmeauGC/fRoX3Q1
no aaa new-model
clock timezone Vzla -4
ip subnet-zero
ip routing
no ip domain-lookup
ip domain-name proagro.com
ip name-server 172.20.16.100
ip dhcp excluded-address 172.20.16.100
ip dhcp excluded-address 172.20.16.1 172.20.16.99
ip dhcp excluded-address 172.20.17.1 172.20.17.15
ip dhcp excluded-address 172.20.17.33 172.20.17.47
ip dhcp excluded-address 172.20.17.65 172.20.17.79
ip dhcp excluded-address 172.20.17.97 172.20.17.111
ip dhcp excluded-address 172.20.16.102
ip dhcp excluded-address 172.20.16.145 172.20.16.254
!
!
!
!
no file verify auto
!
spanning-tree mode pvst
spanning-tree extend system-id
spanning-tree vlan 1-1005 priority 24576
!
vlan internal allocation policy ascending
!
!
interface FastEthernet0/1
description Direccion_Joyce_Smith
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/2
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/3
description Gerencia_Lucas_Moran
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/4
description Gerencia_Daniela_Magdaleno
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/5
description Gerencia_Martha_Verdi
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/6
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/7
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/8
description Adm_Maria_Sarapino
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/9
description Admon_Lisbeth_Nolaya
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/10
description Adm_Pasante
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/11
description admon_Juan_Arrieta
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/12
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/13
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/14
description CtasxPag_Miguel_Diaz
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/15
description CtasxPag_Gioconda_Garcia
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/16
description Servidor Veprosrvzul01
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/17
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/18
description AlmMed_RamonFerre
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/19
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/20
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/21
description RoDigitelF0/1
switchport access vlan 119
switchport mode access
!
interface FastEthernet0/22
description ADM_Pasante
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/23
description ExigoMaracaibo
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/24
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/25
description Adm_Angeli_Castillo
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/26
description NAS_02
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/27
description RRHH_Barbara_Valera
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/28
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/29
description RRHH_Diosimar_Duarte
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/30
description Compra_Carlos_Marquez
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/31
description Compra_Marian_Navas
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/32
description Ventas_Normando_Robles
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/33
description VtasEmb_Zoraya_Larreal
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/34
description RoDigitelF0/0
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/35
description Pollo_Eng_veterinarios
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/36
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/37
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/38
description Pollo_Eng_Marilyn_Gonzalez
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/39
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/40
description Pollo_eng_Pasante
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/41
description APEngorde
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/42
description AtnCte_Noreida_Bernal
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/43
description AlFortinet80C
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/44
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/45
description Seguridad_Jesus_Mena
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/46
description Inf_Miguel_Alana
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/47
description informatica
switchport access vlan 118
switchport mode access
!
interface FastEthernet0/48
switchport access vlan 118
switchport mode access
!
interface GigabitEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface GigabitEthernet0/2
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface GigabitEthernet0/3
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface GigabitEthernet0/4
!
interface Vlan1
description Vlan Administrativa
ip address 172.20.4.33 255.255.255.224
ntp broadcast client
!
interface Vlan118
description Vlan Edificio Administrativo Maracaibo
ip address 172.20.16.1 255.255.255.0
ip helper-address 172.20.16.105
ip helper-address 172.20.16.1
!
interface Vlan119
description Vlan Laboratorio
ip address 172.20.17.1 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.1
!
interface Vlan120
description Vlan Romana-Transporte
ip address 172.20.17.33 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.33
!
interface Vlan121
description Vlan Produccirn - Planta
ip address 172.20.17.65 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.65
!
interface Vlan122
description Vlan Almacen de Repuestos
ip address 172.20.17.97 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.97
!
interface Vlan170
description Vlan Red Vieja
ip address 170.70.40.107 255.255.0.0
!
router eigrp 1
network 170.70.0.0
network 172.20.0.0
no auto-summary
!
ip classless
ip route 0.0.0.0 0.0.0.0 172.20.16.3
ip route 170.10.0.0 255.255.0.0 172.20.16.254
ip route 172.20.0.0 255.255.0.0 172.20.16.254
no ip http server
!
!
logging trap notifications
logging 172.20.1.254
snmp-server community Protinal RO
snmp-server community Inf0rm@ RW
snmp-server chassis-id Cat3750_EAPZ01
snmp-server host 172.20.1.254 Protinal
!
control-plane
!
banner motd ^C

________________________________________________________________________
------------------------------------------------------------------------

IMPORTANTE

AVISO: Usted ha accedido a un sistema propiedad de PROAGRO C.A.

Usted necesita autorizacion para su uso, y queda estrictamente Limitado
su uso sin autorizacion. El acceso NO autorizado a este Dispositivo y el
uso indebido del mismo esta prohibido y es contrario a las politicas
corporativa de seguridad.

------------------------------------------------------------------------
________________________________________________________________________

^C
!
line con 0
password 7 08115E1E291E1747405B5D50
logging synchronous
login local
line vty 0 4
password 7 0334495B2608331C1C594851
logging synchronous
login local
line vty 5 15
password 7 002D1D000B4906071B284F4F
logging synchronous
login local
!
ntp source Vlan1
ntp server 172.20.1.254
!
end

EdAdmZul-01#

Por favor me avisas si observas algo donde pueda aplicar la solución. Estoy un poco confundido con el tema.

Saludos!

[luis_cordova]

Estimado Jose,

Al parecer, el problema se genera porque el comando ip helper-address hace que el equipo envíe los paquetes DCHP discover a si mismo, creando un loop.

Intenta eliminar el comando que señala a la misma ip de la SVI.

Saludos

[Jcorniel]

Que consecuencias traeria?

Te comento, cuando llegue a la organizacion, me informaron que este switch esta configurado como de backup de servidor DHCP en caso de que el server DHCP windows server fallara. Realmente no entiendo y quisiera resolver este caso.

Estas interfaces son las que debo eliminar el comando ip helper?

interface Vlan118
description Vlan Edificio Administrativo Maracaibo
ip address 172.20.16.1 255.255.255.0
ip helper-address 172.20.16.105
ip helper-address 172.20.16.1
!
interface Vlan119
description Vlan Laboratorio
ip address 172.20.17.1 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.1
!
interface Vlan120
description Vlan Romana-Transporte
ip address 172.20.17.33 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.33
!
interface Vlan121
description Vlan Produccirn - Planta
ip address 172.20.17.65 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.65
!
interface Vlan122
description Vlan Almacen de Repuestos
ip address 172.20.17.97 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.97
!
interface Vlan170
description Vlan Red Vieja
ip address 170.70.40.107 255.255.0.0
!

Atento!

[luis_cordova]

Estimado Jose,

Efectivamente, debes quitar el comando de todas las SVI en las que el comando señala a la misma IP de la SVI.

De todas formas, veo que tienes configurado las exclusiones pero no los pool DHCP.

Saludos

[Julio E. Moisa]

Hola José,

Por experiencia cuando aparece dicho mensaje "-Traceback=", en el prompt puede ser por 2 razones: 

1) Un bug en el IOS y puede requerir un upgrade

2) La memoria RAM pudo haber alcanzado su limite o se necesita mas para ese tipo de tarea. 

Como menciona Daniel revisa el origen y destino 

Revisa el siguiente link: 

https://community.cisco.com/t5/routing/ip-3-looppak-looping-packet-detected-and-dropped/td-p/1497460

The %IP-3-LOOPPAK: Looping packet detected and dropped error message is received because of a looping packet that has been detected. A common cause is a misconfiguration of an IP helper address. The helper address should be the same address as that of the server of the intended service. Putting the address of the router in the helper address causes a routing loop to be created.

The recommended action is to analyze the source and destination address of the looped packets and verify that the configuration of the IP helper addresses in the router correctly points to the right device and does not point to the local router itself.

Puedes compartir la configuración de dicho equipo y deshabilitar el terminal monitor.  

Saludos 

[Jcorniel]

Hola Julio, gracias por tu acostumbrado apoyo.

Claro puedo desactivar el monitor, lo que quiero saber es el origen y si eso me impacta en algo en mis operaciones!

[luis_cordova]

Estimado Jose,

Consultas:

¿Tienes alguna interface con el comando ip helper-addres configurado?

¿El equipo tiene algún NAT configurado?

Saludos

[Jcorniel]

Hola, que tal. Estas son las interfaces que veo configuradas con Helper.

interface Vlan1
description Vlan Administrativa
ip address 172.20.4.33 255.255.255.224
ntp broadcast client
!
interface Vlan118
description Vlan Edificio Administrativo Maracaibo
ip address 172.20.16.1 255.255.255.0
ip helper-address 172.20.16.105
ip helper-address 172.20.16.1
!
interface Vlan119
description Vlan Laboratorio
ip address 172.20.17.1 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.1
!
interface Vlan120
description Vlan Romana-Transporte
ip address 172.20.17.33 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.33
!
interface Vlan121
description Vlan Produccirn - Planta
ip address 172.20.17.65 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.65
!
interface Vlan122
description Vlan Almacen de Repuestos
ip address 172.20.17.97 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.97
!
interface Vlan170
description Vlan Red Vieja
ip address 170.70.40.107 255.255.0.0

[Daniel Ordóñez Flores]

Hola @Jcorniel

Como se ha comentado necesitas eliminar el ip helpper address ya que se esta generando un loop. El IP helper Address se utiliza solo cuando tu servidor se encuentra fuera del segmento de la red. Quitalos de las configuración y estamos seguro se eliminara dicho problema.

***Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Jcorniel]

@Daniel Ordóñez Flores Lo quitare en todas las interfaces que me aparece el comando? o en una linea de comando general en modo de configuracion puedo desactivar todo el comando?

Atento!

[Daniel Ordóñez Flores]

En las interfaces.