Re: Mensajes en switch - Página 2

Jcorniel · ‎08-08-2018

Buenas tardes, espero se encuentren muy bien.

Acabo de activar el terminal monitor en mi Sw de una localidad remota. Ahora me aparecen en el SW los siguientes mensajes:

EdAdmZul-01#
*Mar 1 01:37:47.715: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.15, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:38:48.339: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.15, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:39:48.662: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.17.98, dst=172.20.17.97, hl=20, tl=96, prot=17, sport=137, dport=137
in=Vlan122, nexthop=172.20.17.97, out=Vlan122
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:40:48.682: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.15, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:41:54.130: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.56, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:42:54.805: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.15, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:44:02.082: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.36, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:45:02.656: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.17.35, dst=172.20.17.33, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan120, nexthop=172.20.17.33, out=Vlan120
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#
*Mar 1 01:46:08.531: %IP-3-LOOPPAK: Looping packet detected and dropped -
src=172.20.16.36, dst=172.20.16.1, hl=20, tl=78, prot=17, sport=137, dport=137
in=Vlan118, nexthop=172.20.16.1, out=Vlan118
options=none
-Process= "IP Input", ipl= 0, pid= 137
-Traceback= 96AC40 A8FDCC A90070 A91AC0 A9271C A9058C A908AC C2269C C2281C BFFDA
8 AAB5EC A6DBD8 A827F8 A80D7C A80EA0 A81104
EdAdmZul-01#

Podrian indicarme que clase de alerta es esta? Primera ves que observo esto. Y cual seria la solución si es un problema, de cual nivel de gravedad seria?

Muy atento a sus comentarios!

Saludos,

Jose Corniel.

Julio E. Moisa · ‎08-08-2018

Hola Jose,

Veo que estan aplicadas a las SVI, es este tu equipo de distribucion/core y tu DHCP esta en un servidor? El IP helper-address se configura cuando tienes un servidor DHCP externo ya sea un router remoto o un servidor que tenga ese rol. Esta el DHCP configurado en ese mismo equipo o en un servidor (digamos Window server o Linux?)

Si tu DHCP esta en un servidor y a través de esas SVI estas haciendo los DHCP Request, mejor verifica antes de remover todo, y que en el helper-address estes agregando la direccion IP correcta del servidor de DHCP, de lo contrario tus computadoras podrian dejar de obtener direccion IP.

Ejemplo:

Servidor Windows Server 2012 (DHCP) tiene IP 172.18.130.15

Entonces:

interface Vlan118
description Vlan Edificio Administrativo Maracaibo
ip address 172.20.16.1 255.255.255.0
no ip helper-address 172.20.16.105
no ip helper-address 172.20.16.1

ip helper-address 172.18.130.15

Si te das cuenta las direcciones IP en rojo pertenecen a el mismo segmento de red. Cuando el servidor esta en en el mismo segmento de red no necesitas configurar el ip helper-address

Saludos

>> Marcar como útil o contestado, si la respuesta resolvió la duda, esto ayuda a futuras consultas de otros miembros de la comunidad. <<

Jcorniel · ‎08-09-2018

Ese es el detalle estimado, hay un server DHCP windows server, lo que no quiero es que ambos esten asignado direcciones, por que tambien aparentemente el switch tambien lo hace!

Estoy un poco confuso con este tema

Julio E. Moisa · ‎08-09-2018

Que tal José,

Por lo general y desde mi punto de vista recomendable, es mejor utilizar un servidor dedicado para DHCP, tu puedes tener múltiples servidores de DHCP y configurar muchos ip helper-address bajo tus SVI, y creo que los administradores de servidores también pueden indicar cual servidor DHCP sera primario y secundario o mantener deshabilitado el secundario.

Si los DHCP scopes de cada uno de tus redes LAN estan creadas en el DHCP server, seria mejor que en el ip helper-address se configure la direccion IP del servidor. OJO las redes LAN deben poder comunicarse con ese servidor.

>> Marcar como útil o contestado, si la respuesta resolvió la duda, esto ayuda a futuras consultas de otros miembros de la comunidad. <<

luis_cordova · ‎08-09-2018

Hola Jose,

Suponiendo que el servidor DHCP está en la IP 172.20.16.105, te paso a mostrar lo que podrías editar:

interface Vlan118
description Vlan Edificio Administrativo Maracaibo
ip address 172.20.16.1 255.255.255.0
ip helper-address 172.20.16.105 -> Eliminar ya que el servidor está en la misma red.
ip helper-address 172.20.16.1-> Eliminar
!
interface Vlan119
description Vlan Laboratorio
ip address 172.20.17.1 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.1-> Eliminar
!
interface Vlan120
description Vlan Romana-Transporte
ip address 172.20.17.33 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.33 -> Eliminar
!
interface Vlan121
description Vlan Produccirn - Planta
ip address 172.20.17.65 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.65 -> Eliminar
!
interface Vlan122
description Vlan Almacen de Repuestos
ip address 172.20.17.97 255.255.255.224
ip helper-address 172.20.16.105
ip helper-address 172.20.17.97 -> Eliminar

Podrías eliminar también las exclusiones.

Saludos