Как понять петля или нет?

Question

[Шамиль]

Есть сеть 192.168.88.0/23, в качестве шлюза RB2011UiAS-2HnD
Большая часть сети организована на 48 портовых коммутаторах (Zyxel GS1900 - 3шт, HPE J9981A - 2шт, DGS-1210 и 1510), ну и там-тут разбросаны пару wifi роутеров (тенда, тплинк) и штук 5 ubiquiti.

В логах микротика периодически выводятся ошибки (local office network offering lease 192.168.88.93 for 26:65:14:4D:A7:B9 without success) + нагрузка CPU 20-40%.

правила у микрота можно сказать стандартные, + пара правил на проброс портов.

VLAN в сети нет (пытался поднять для теста в связке mikrotik - HPE - так уронил сеть)

привязать IP адреса пока нет возможности (пока привязал лишь коммутаторы).
но вот эти ошибки (ARP конфликт) смущают... больше подозрения что это из-за wifi клиентов (т.к. даже дома периодически в консоли роутера бывает ошибка arp conflict).

можно ли как-то локализовать или понять, есть ли в сети петля ? (пробовал на коммутаторах включить loop protect - в итоге пришлось сбрасывать настройки, т.к. коммутатор перестал видеть сеть (ну либо вырубил порт (входящий) решив что оттуда идет петля)

Comments

[SunTechnik]

А где полный тест об ошибке arp conflict?

[Дмитрий]

При петле микротик обычно пишет "Too many broadcast packets. Might be a loop" и интерфейс на котором это происходит. Arp conflict больше похоже на задвоение маков или айпишников

[asmelnik]

Локализовать можно:
loop protect поднимать не от балды, а только на НЕ аплинк портах.

Поднять сервер для мониторинга, и со всего управляемого туда статистику и графики рисовать.
Петля сразу станет видна.

Заняться повышением уровня знаний, если оно вам действительно надо знать.
Была бы реальная петля - сеть бы лежала :)

[Шамиль]

SunTechnik,

asmelnik, спасибо за дельный совет.
выше указал ошибку, что лезет в микроте... ощущение что DHCP сервер в микротик не справляется

[Valentin Barbolin]

Шамиль, Написано же info, это не ошибка а информационное сообщение, простое логирование событий.
А вот warning, это уже стоит обратить внимание. Conflict может свидетельствовать что в сети возможно есть еще один DHCP сервер
- или устройства с одинаковыми MAC адресами (что мало вероятно, но встречается)
- или какой-то злодей, который занимается arp spoofing и пытает перехватить трафик
- или кто-то статикой себе позабивал адреса, зайди в IP arp, отсортируй по MAC и смотри где будет одинаковый MAC c разным IP. Вот с этим компом и разбирайся.

[SunTechnik]

Вот тут описана это проблема:
https://forum.mikrotik.com/viewtopic.php?t=155523

Это точно не петля сети.

Это dhcp сервер ругается, что хотел выдать адрес, а он уже кем-то используется..

Возможные причины:

Два dhcp сервера с перекрывающимся диапазоном адресов.
Используются статические адреса из пула адресов dhcp сервера.

[asmelnik]

Шамиль,
Кстати как вариант - почитайте что такое семейство протоколов STP.
Если у вас управляемое/полууправляемое железо - его поднять запустить.
Но тут тоже голой пяткой на голую шашку прыгать не стоит :)

[#]

.. вообще, на многих других роутерах/свичах, петля (если я правильно понял) тупо валила сеть

[Шамиль]

#, ну на гос работе мы ловили петлю... сеть была на джуниперах и экстримах построена.
а уронил сеть маленький 5портовый свич длинк =)

просто смущали именно сообщения в логах микротика

[#]

Шамиль, не не.. бренд не помню, но контора была богатая. это были свичи, не дешевые (240 рабочих мест примерно)... но за год, дважды, юные сапортеры замыкали... и оба раза сеть ложилась.. просто и раньше видел, по тому быстро понимал наиболее вероятную причину..
.. выдергиваем неудачный пачкорд, и в течении 1-2-3 минут сеть взлетает

[#]

Шамиль, хотя история 2007/2008 годов. возможно оборудование поумнело за годы ))

[#]

Шамиль, кажется свичи были cisco

[asmelnik]

#,

хотя история 2007/2008 годов. возможно оборудование поумнело за годы ))

Техника и тогда была более чем умная/умелая.
Но к технике еще надо мозги и руки :)
Как говорится - выберете любое одно:
"Умная техника" "Хорошие знания" "Прямые руки"

Почему-то часто считают, что к хорошей, дорогой и умной технике хватит эникея-картриджезаменителя....

[#]

asmelnik, это оборудование поставляла и курировала quarta.ru . судя по твоему вкладу, ты о себе сказал?

[#]

asmelnik, открой список пользователей, найди меня... потом себя...
в той конторе, до моего прихода, отдел ИТ был 16 чел.. на момент моего ухода 4...
на момент выхода на работу, было 12 серваков, один в аварийном состоянии..
на момент ухода - 24 сервака (3 стоечных упса)..
одна из стоек HP EVA, с фибероптической дисковой полкой..
задублированный фибероптический свич. кластер АД, кластер sql, кластер exchange, с двумя зеркальными нодами бэка, и двумя фронтэнда...
потом 2 полки по 16 дисков в dfs...
это отдел из 4 чел... 240 (и до 24 сервантов) примерно мест в головном офисе, 24 (и вроде 3 серванта) в удаленном офисе...
60+ филиалов по стране.. да, были с сильными админами. но гораздо больше таких, где самый грамотный главбух. и может по телефону понять, как сделать выгрузку отчета в головной офис.
.. так что.. да, из 4х, 2 были сапортерами чистой воды... но за метлой все равно следи...

[asmelnik]

Вы меня с кем-то путаете ??

Много раз сталкивался, когда техника закуплена очень достойная, но используется на уровне 1-2% возможностей,и подход, что раз в рекламе написано "умеет то-то и то-то", то умеет сама по себе.

Пример из 2006года:
Заводоуправление, около 50 компов, все построено на Cisco Catalyst(6шт), как маршрутизатор - Cisco2821.
Жалобы на плохой интернет.
Оказалось, админ, который все это "пробил" купить (вот талант в этом плане!), распаковал, поставил, шнурки воткнул (СКС не он занимался, там подрядная организация нормально все без него сделала) и все заработало САМО!

А по факту -Catalyst-ы в defolt-е как неуправляемые
Cisco2821 просто подано питание, КОНФИГА НЕТ ВООБЩЕ, а интернет раздавал.... ADSL модем D-Link DSL-2500 !!!
бесплатно выданный провайдером.....
Все "шуршало" больше года, "суперадмины" за это время в количестве 3 шт сменились...

Answer 1

[Drubanda]

Шамиль В вашей ситуации точно не петля, при петле в логах записи, примерно "ether1: bridge port received packet with own address as source address (mac address), probably loop" И сеть, можно сказать, не работает.
*** Для противодействия петле в mikrotik есть прекрасная вещь "loop protect". Включаете и истории, которые тут пишут "очень опытные ребята" про то, как пятипортовый dlink уложил сеть на 1000 пк, вас не тревожат.

Ошибки с записью в логе про "local office network offering lease without success" могут быть связаны с тем, что в сети есть устройство, которое по непонятным причинам не получило адрес от dhcp сервера.
Был случай, когда пришлось перезагрузить свитч, который был прямо перед вот этим устройством (которое не смогло получить адрес) или это может быть дефектный патч-корд.