<![CDATA[Получение таблицы MAC-адресов с Cisco]]>Добрый день!

Почему-то netxmsd не может получить по SNMP таблицу MAC-адресов с цисковских коммутаторов.

Ситуация такая:
Есть гетерогенная сеть, где присутствуют коммутаторы уровня доступа от разных производителей: Cisco, Nortel, HP. При добавлении нового коммутатора указываю в его свойствах SNMP community, отключаю использование nxagentd и делаю сначала status poll, потом configuration poll и topology poll.

При этом нормально происходит определение имён интерфейсов, списка VLANов, CDP-соседей, но таблица МАС-адресов с коммутатора, судя по всему, не импортируется. В итоге, если сделать поиск устройства (по МАС или IP-адресу), подключенного в цисковский каталист, то в результате получаем "indirectly connected" где-нибудь на нортеловском коммутаторе.

При этом для коммутаторов Nortel (baystack 470) и HP (A5120-48G EI) всё работает хорошо.

Цисковские коммутаторы - C2960G-48TC-L, IOS - 15.0(1)SE1.

Netxms - версии 1.2.4, скомпилирован под FreeBSD  8.3 amd64:

FreeBSD 8.3-RELEASE-p3 #0: Tue Jun 12 00:39:29 UTC 2012    root@amd64-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC  amd64

Подскажите, пожалуйста, в какую сторону копать...

]]>https://forum.netxms.org/topic/2045/получение-таблицы-mac-адресов-с-ciscoRSS for NodeFri, 13 Nov 2026 06:07:29 GMTSat, 01 Dec 2012 05:57:17 GMT60<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Mon, 09 Sep 2013 06:46:23 GMT]]>Да, всё по-прежнему.

]]>https://forum.netxms.org/post/11237https://forum.netxms.org/post/11237Mon, 09 Sep 2013 06:46:23 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Fri, 06 Sep 2013 07:06:01 GMT]]>Доброго времени суток!

Я так понимаю, что проблема осталась нерешённой (версия 1.2.8).

 😞

]]>https://forum.netxms.org/post/11233https://forum.netxms.org/post/11233Fri, 06 Sep 2013 07:06:01 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Mon, 27 May 2013 06:31:59 GMT]]>@victor said in Получение таблицы MAC-адресов с Cisco:

Tools -> Info -> FDB в консоли показывает SNMP таблицу прямо с устройства, не FDB собранную сервером по разным VLAN'ам, так что это не показатель. Я это переделаю к следующему релизу, чтобы можно было видеть, какую информацию сервер получил. Не рисуется именно карта, или поиск MAC адресов тоже не работает?

Поиск мак-адресов дал в результате "indirectly connected" на d-link в том же влане. Когда железо в первом влане каталистов, всё ищется и рисуется прекрасно. А так - видно по логам, что вроде бы куда-то всё собирается, а куда - непонятно. 🙂

]]>https://forum.netxms.org/post/10386https://forum.netxms.org/post/10386Mon, 27 May 2013 06:31:59 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Thu, 23 May 2013 06:41:51 GMT]]>Tools -> Info -> FDB в консоли показывает SNMP таблицу прямо с устройства, не FDB собранную сервером по разным VLAN'ам, так что это не показатель. Я это переделаю к следующему релизу, чтобы можно было видеть, какую информацию сервер получил. Не рисуется именно карта, или поиск MAC адресов тоже не работает?

]]>https://forum.netxms.org/post/10352https://forum.netxms.org/post/10352Thu, 23 May 2013 06:41:51 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Thu, 16 May 2013 03:37:11 GMT]]>Ok, issue 242 вроде как решён:

[16-May-2013 09:26:19.303] Started topology poll for node ter_switch [508]
[16-May-2013 09:26:19.753] VLAN list retrieved from node ter_switch [508]
[16-May-2013 09:26:19.760] FDB: 0 entries read from dot1qTpFdbTable
[16-May-2013 09:26:19.762] FDB: 0 entries read from dot1dTpFdbTable
[16-May-2013 09:26:19.764] FDB: 0 entries read from dot1dTpFdbTable in context 1
[16-May-2013 09:26:19.808] FDB: 8 entries read from dot1dTpFdbTable in context 3
[16-May-2013 09:26:20.216] FDB: 82 entries read from dot1dTpFdbTable in context 10
[16-May-2013 09:26:20.316] FDB: 19 entries read from dot1dTpFdbTable in context 18
[16-May-2013 09:26:20.354] FDB: 6 entries read from dot1dTpFdbTable in context 20
[16-May-2013 09:26:20.360] FDB: 0 entries read from dot1dTpFdbTable in context 21
[16-May-2013 09:26:20.370] FDB: 0 entries read from dot1dTpFdbTable in context 22
[16-May-2013 09:26:20.376] FDB: 0 entries read from dot1dTpFdbTable in context 23
[16-May-2013 09:26:20.379] FDB: 0 entries read from dot1dTpFdbTable in context 1002
[16-May-2013 09:26:20.383] FDB: 0 entries read from dot1dTpFdbTable in context 1003
[16-May-2013 09:26:20.386] FDB: 0 entries read from dot1dTpFdbTable in context 1004
[16-May-2013 09:26:20.390] FDB: 0 entries read from dot1dTpFdbTable in context 1005
[16-May-2013 09:26:20.390] Switch forwarding database retrieved for node ter_switch [508]

В контекстном меню консоли Tools -> Info -> FDB - пустой вывод. Соответственно l2 topology рисует только cdp-соседей.

Те мак-адреса, что в первом влане - отображаются, и карта рисуется. Но так было и в 1.2.6.

]]>https://forum.netxms.org/post/10279https://forum.netxms.org/post/10279Thu, 16 May 2013 03:37:11 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Thu, 14 Mar 2013 07:46:37 GMT]]>@victor said in Получение таблицы MAC-адресов с Cisco:

Я добавлю дополнительный дебаг и выложу новые исходники. Пока-что посмортите правильно ли VLAN'ы собрались с этого коммутатора.

По "Show VLANs" выдаёт ошибку:

Cannot get VLAN list from node: No context available outside of the request processing.
No context available outside of the request processing.

]]>https://forum.netxms.org/post/9920https://forum.netxms.org/post/9920Thu, 14 Mar 2013 07:46:37 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Thu, 14 Mar 2013 07:36:44 GMT]]>Я добавлю дополнительный дебаг и выложу новые исходники. Пока-что посмортите правильно ли VLAN'ы собрались с этого коммутатора.

]]>https://forum.netxms.org/post/9919https://forum.netxms.org/post/9919Thu, 14 Mar 2013 07:36:44 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Thu, 14 Mar 2013 06:38:51 GMT]]>@glebofff said in Получение таблицы MAC-адресов с Cisco:

А вывод Poll->Topology при этом какой?

Хм, любопытно - говорит, что всё хорошо (тот же коммутатор, к которому я подключен; WS-C2960G-48TC-L, IOS 15.0(1)SE1):

[14.03.2013 06:33:36] **** Poll request sent to server ****
[14.03.2013 06:33:37] Poll request accepted
[14.03.2013 06:33:37] Starting topology poll for node STC-102
[14.03.2013 06:33:37] VLAN list successfully retrieved from node
[14.03.2013 06:33:41] Switch forwarding database retrieved
[14.03.2013 06:33:41] Updating peer information on interfaces
[14.03.2013 06:33:41] Link layer topology retrieved (1 connections found)
[14.03.2013 06:33:41] Finished topology poll for node STC-102
[14.03.2013 06:33:41]    Local interface Gi0/48 (Uplink) linked to remote interface TC-112-5:Gi0/47 (Downlink to 406)
[14.03.2013 06:33:41] Link layer topology processed
[14.03.2013 06:33:41] **** Poll completed successfully ****

]]>https://forum.netxms.org/post/9915https://forum.netxms.org/post/9915Thu, 14 Mar 2013 06:38:51 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Thu, 14 Mar 2013 05:44:34 GMT]]>А вывод Poll->Topology при этом какой?

]]>https://forum.netxms.org/post/9914https://forum.netxms.org/post/9914Thu, 14 Mar 2013 05:44:34 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Wed, 13 Mar 2013 08:57:29 GMT]]>@victor said in Получение таблицы MAC-адресов с Cisco:

FDB таблица из Object Tools - это конкретный SNMP OID. Здесь ничего не изменилось. Но есть FDB, которую знает сам сервер (она используется для построения топологии 2-го уровня) - там должна быть полная информация. Попробуйте функцию "Find switch port" для хостов в разных VLAN-ах - она должна работать корректно.
Й в следующем релизе заменю FDB из Object Tools на показ той таблицы, которую знает сервер.

Не нашёл в меню "Find switch port", но, судя по всему, FDB с каталистов он не получает-таки: моя рабочая станция подключена напрямую в catalyst 2960, но ни через "Find IP address", ни через "Find MAC address" я себя не нахожу. Может, можно какой debug включить?

]]>https://forum.netxms.org/post/9909https://forum.netxms.org/post/9909Wed, 13 Mar 2013 08:57:29 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Tue, 12 Mar 2013 19:47:13 GMT]]>FDB таблица из Object Tools - это конкретный SNMP OID. Здесь ничего не изменилось. Но есть FDB, которую знает сам сервер (она используется для построения топологии 2-го уровня) - там должна быть полная информация. Попробуйте функцию "Find switch port" для хостов в разных VLAN-ах - она должна работать корректно.
Й в следующем релизе заменю FDB из Object Tools на показ той таблицы, которую знает сервер.

]]>https://forum.netxms.org/post/9903https://forum.netxms.org/post/9903Tue, 12 Mar 2013 19:47:13 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Tue, 12 Mar 2013 09:56:58 GMT]]>@victor said in Получение таблицы MAC-адресов с Cisco:

nxdbmgr reindex сам по себе один большой баг. Он был сделан очень давно для решения каких-то специфических проблем, и сейчас вроде как не нужен. Я пересмотрю этот код и решу что с ним делать. Пока лучше не использовать.

ОК, понял, спасибо за преупреждение 🙂

На данный момент сервер стартует без ошибок:

root@netxms:/var/log # nxdbmgr check
NetXMS Database Manager Version 1.2.7-m2

Checking database (excluding collected data):
* Checking zone objects...                                            [PASSED]
* Checking node objects...                                            [PASSED]
* Checking interface objects...                                      [PASSED]
* Checking network service objects...                                [PASSED]
* Checking cluster objects...                                        [PASSED]
* Checking template to node mapping...                                [PASSED]
* Checking object properties...                                      [PASSED]
* Checking event processing policy...                                [PASSED]
Database doesn't contain any errors
Database check completed
root@netxms:/var/log # /usr/local/etc/rc.d/netxmsd start
Starting netxmsd.
NetXMS Database Manager Version 1.2.7-m2

Checking database (excluding collected data):
* Checking zone objects...                                            [PASSED]
* Checking node objects...                                            [PASSED]
* Checking interface objects...                                      [PASSED]
* Checking network service objects...                                [PASSED]
* Checking cluster objects...                                        [PASSED]
* Checking template to node mapping...                                [PASSED]
* Checking object properties...                                      [PASSED]
* Checking event processing policy...                                [PASSED]
Database doesn't contain any errors
Database check completed

В логе тоже всё хорошо:

Mar 12 11:19:09 netxms nxagentd[47829]: NetXMS Agent started                                                                                                                                                 
Mar 12 11:19:46 netxms netxmsd[47818]: Listening for SNMP traps on UDP socket 0.0.0.0:162                                                                                                                     
Mar 12 11:19:46 netxms netxmsd[47818]: NetXMS Server started                                                                                                                                                 
Mar 12 11:19:46 netxms netxmsd[47818]: Listening for client connections on TCP socket 0.0.0.0:4701                                                                                                           
Mar 12 11:19:46 netxms netxmsd[47818]: Listening for mobile device connections on TCP socket 0.0.0.0:4747                                                                                                     
Mar 12 12:00:24 netxms netxmsd[48001]: Platform subagent "/usr/local/lib/libnsm_freebsd.so" successfully loaded                                                                                               
Mar 12 12:00:24 netxms netxmsd[48001]: Database driver "/usr/local/lib/libnxddr_mysql.so" loaded and initialized successfully                                                                                 
Mar 12 12:00:24 netxms netxmsd[48001]: Network device driver "BAYSTACK" loaded successfully                                                                                                                   
Mar 12 12:00:24 netxms netxmsd[48001]: Network device driver "CATALYST-2900XL" loaded successfully                                                                                                           
Mar 12 12:00:24 netxms netxmsd[48001]: Network device driver "CATALYST-GENERIC" loaded successfully                                                                                                           
Mar 12 12:00:24 netxms netxmsd[48001]: Network device driver "CISCO-ESW" loaded successfully                                                                                                                 
Mar 12 12:00:24 netxms netxmsd[48001]: Network device driver "DELL-PWC" loaded successfully                                                                                                                   
Mar 12 12:00:24 netxms netxmsd[48001]: Network device driver "DLINK" loaded successfully                                                                                                                     
Mar 12 12:00:24 netxms netxmsd[48001]: Network device driver "ERS8000" loaded successfully                                                                                                                   
Mar 12 12:00:24 netxms netxmsd[48001]: Network device driver "NETSCREEN" loaded successfully                                                                                                                 
Mar 12 12:00:24 netxms netxmsd[48001]: Network device driver "PROCURVE" loaded successfully                                                                                                                   
Mar 12 12:01:12 netxms netxmsd[48001]: Listening for SNMP traps on UDP socket 0.0.0.0:162                                                                                                                     
Mar 12 12:01:13 netxms netxmsd[48001]: NetXMS Server started                                                                                                                                                 
Mar 12 12:01:13 netxms netxmsd[48001]: Listening for mobile device connections on TCP socket 0.0.0.0:4747                                                                                                     
Mar 12 12:01:13 netxms netxmsd[48001]: Listening for client connections on TCP socket 0.0.0.0:4701

Но, при этом, FDB с каталистов всё равно не получается...
Пытаюсь сделать Tools->Info->Switch forwarding database, ничего не выводится. То же самое для Baystack 470 успешно отображает таблицу МАСов.

]]>https://forum.netxms.org/post/9899https://forum.netxms.org/post/9899Tue, 12 Mar 2013 09:56:58 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Tue, 12 Mar 2013 09:31:37 GMT]]>nxdbmgr reindex сам по себе один большой баг. Он был сделан очень давно для решения каких-то специфических проблем, и сейчас вроде как не нужен. Я пересмотрю этот код и решу что с ним делать. Пока лучше не использовать.

]]>https://forum.netxms.org/post/9898https://forum.netxms.org/post/9898Tue, 12 Mar 2013 09:31:37 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Tue, 12 Mar 2013 09:09:23 GMT]]>@victor said in Получение таблицы MAC-адресов с Cisco:

Похожая ситуация описана здесь: http://bugs.mysql.com/bug.php?id=42041. В конце есть описание изменений в настройках MySQL, которые вроде как помогли:

Нет, там что-то хитрее, nxdbmgr reindex вот что выдаёт:

NetXMS Database Manager Version 1.2.7-m2

Reindexing table raw_dci_values by (item_id)...
SQL query failed (Duplicate key name 'idx_raw_dci_values_item_id'):
ESC[33;1mCREATE INDEX idx_raw_dci_values_item_id ON raw_dci_values(item_id)ESC[0m
Reindexing table event_log by (event_timestamp)...
SQL query failed (Duplicate key name 'idx_event_log_event_timestamp'):
ESC[33;1mCREATE INDEX idx_event_log_event_timestamp ON event_log(event_timestamp)ESC[0m
Reindexing table thresholds by (item_id)...
SQL query failed (Duplicate key name 'idx_thresholds_item_id'):
ESC[33;1mCREATE INDEX idx_thresholds_item_id ON thresholds(item_id)ESC[0m
Reindexing table thresholds by (sequence_number)...
SQL query failed (Duplicate key name 'idx_thresholds_sequence'):
ESC[33;1mCREATE INDEX idx_thresholds_sequence ON thresholds(sequence_number)ESC[0m
Reindexing table alarm_notes by (alarm_id)...
SQL query failed (Duplicate key name 'idx_alarm_notes_alarm_id'):
ESC[33;1mCREATE INDEX idx_alarm_notes_alarm_id ON alarm_notes(alarm_id)ESC[0m
Reindexing table syslog by (msg_timestamp)...
SQL query failed (Duplicate key name 'idx_syslog_msg_timestamp'):
ESC[33;1mCREATE INDEX idx_syslog_msg_timestamp ON syslog(msg_timestamp)ESC[0m
Reindexing table snmp_trap_log by (trap_timestamp)...
SQL query failed (Duplicate key name 'idx_snmp_trap_log_trap_timestamp'):
ESC[33;1mCREATE INDEX idx_snmp_trap_log_trap_timestamp ON snmp_trap_log(trap_timestamp)ESC[0m
Reindexing table address_lists by (list_type)...
SQL query failed (Duplicate key name 'idx_address_lists_list_type'):
ESC[33;1mCREATE INDEX idx_address_lists_list_type ON address_lists(list_type)ESC[0m
Reindexing table idata_100
SQL query failed (You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'FROM idata_100' at line 1):
ESC[33;1mDROP INDEX idata_100 FROM idata_100ESC[0m
SQL query failed (You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'FROM idata_100' at line 1):
ESC[33;1mDROP INDEX idata_100 FROM idata_100ESC[0m
SQL query failed (Duplicate key name 'idx_idata_100_id_timestamp'):
ESC[33;1mCREATE INDEX idx_idata_100_id_timestamp ON idata_100(item_id,idata_timestamp)ESC[0m
Reindexing table idata_106

ну и т.д.

]]>https://forum.netxms.org/post/9896https://forum.netxms.org/post/9896Tue, 12 Mar 2013 09:09:23 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Tue, 12 Mar 2013 08:28:17 GMT]]>Похожая ситуация описана здесь: http://bugs.mysql.com/bug.php?id=42041. В конце есть описание изменений в настройках MySQL, которые вроде как помогли:

Not sure if this helps, but we seemed to solve the issue on our servers by changing some db settings.

table_open_cache 128=>16384
table_definition_cache 1024=>16384
tmp_table_size 32M=>64M
join_buffer_size 256k=>512k

]]>https://forum.netxms.org/post/9895https://forum.netxms.org/post/9895Tue, 12 Mar 2013 08:28:17 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Tue, 12 Mar 2013 07:29:10 GMT]]>@victor said in Получение таблицы MAC-адресов с Cisco:

Выложил: https://www.netxms.org/download/rc/netxms-1.2.7-m2.tar.gz. Эта версия потребует апгрейд базы, так что надо будет делать копию на случай если потребуется вернутся обратно на 1.2.6.

Что-то с апгрейдом БД не заладилось:

12 11:03:47 netxms netxmsd[32102]: SQL query failed (Query = "UPDATE raw_dci_values SET raw_value=?,transformed_value=?,last_poll_time=? WHERE item_id=?"): Prepared statement needs to be re-prepared   
Mar 12 11:03:47 netxms netxmsd[32102]: SQL query failed (Query = "SELECT id FROM interfaces WHERE id=?"): Prepared statement needs to be re-prepared                                                         
Mar 12 11:03:47 netxms netxmsd[32102]: SQL query failed (Query = "INSERT INTO interfaces (ip_addr,ip_netmask,node_id,if_type,if_index,mac_addr,flags,required_polls,bridge_port,phy_slot,phy_port,peer_node_id,
peer_if_id,description,admin_state,oper_state,dot1x_pae_state,dot1x_backend_state,id) VALUES (?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?)"): Duplicate entry '5290' for key 'PRIMARY'

]]>https://forum.netxms.org/post/9893https://forum.netxms.org/post/9893Tue, 12 Mar 2013 07:29:10 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Mon, 11 Mar 2013 19:09:46 GMT]]>Выложил: https://www.netxms.org/download/rc/netxms-1.2.7-m2.tar.gz. Эта версия потребует апгрейд базы, так что надо будет делать копию на случай если потребуется вернутся обратно на 1.2.6.

]]>https://forum.netxms.org/post/9892https://forum.netxms.org/post/9892Mon, 11 Mar 2013 19:09:46 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Mon, 11 Mar 2013 04:13:16 GMT]]>@victor said in Получение таблицы MAC-адресов с Cisco:

Я вроде как сделал, но тестировать мне не начем особо, так что было бы очень здорово. Я могу сделать сборку текущих исходников или билд для Windows, смотря что надо.

У меня платформа - FreeBSD, я портирую каждую новую версию из исходников под неё. Так что если есть tarball с исходниками, как обычно Вы в релизах выкладываете, то не вопрос - прямо сегодня могу протестировать.

]]>https://forum.netxms.org/post/9886https://forum.netxms.org/post/9886Mon, 11 Mar 2013 04:13:16 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Thu, 07 Mar 2013 11:26:56 GMT]]>@grimnir said in Получение таблицы MAC-адресов с Cisco:

О, огромное спасибо! Это будет просто здорово... Если могу помочь с тестированием (есть c2960, c3650, c3750, c6509) - то с удовольствием.

Я вроде как сделал, но тестировать мне не начем особо, так что было бы очень здорово. Я могу сделать сборку текущих исходников или билд для Windows, смотря что надо.

]]>https://forum.netxms.org/post/9873https://forum.netxms.org/post/9873Thu, 07 Mar 2013 11:26:56 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Thu, 07 Mar 2013 09:06:57 GMT]]>@victor said in Получение таблицы MAC-адресов с Cisco:

В 1.2.7 добавлю поддержку FDB по VLAN'ам.

О, огромное спасибо! Это будет просто здорово... Если могу помочь с тестированием (есть c2960, c3650, c3750, c6509) - то с удовольствием.

]]>https://forum.netxms.org/post/9871https://forum.netxms.org/post/9871Thu, 07 Mar 2013 09:06:57 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Thu, 07 Mar 2013 09:05:10 GMT]]>Спасибо за детальный "разбор полётов"!

]]>https://forum.netxms.org/post/9870https://forum.netxms.org/post/9870Thu, 07 Mar 2013 09:05:10 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Thu, 28 Feb 2013 06:51:31 GMT]]>Спасибо за внимание к проблеме!

]]>https://forum.netxms.org/post/9790https://forum.netxms.org/post/9790Thu, 28 Feb 2013 06:51:31 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Wed, 27 Feb 2013 09:58:22 GMT]]>Спасибо за детальный разбор! Сделал ишшую в баг трекере, чтобы не потерялось: https://www.radensolutions.com/chiliproject/issues/242. В 1.2.7 добавлю поддержку FDB по VLAN'ам.

]]>https://forum.netxms.org/post/9782https://forum.netxms.org/post/9782Wed, 27 Feb 2013 09:58:22 GMT<![CDATA[Reply to Получение таблицы MAC-адресов с Cisco on Wed, 27 Feb 2013 09:47:26 GMT]]>копнул проблему чуть глубже, вот что нарисовалось:
Cisco не возвращает в dot1dTpFdbTable FDB для всех VLAN'ов потому что это невозможно корректно сделать в принципе.
В dot1dTpFdbTable не предусмотрено отдельного поля для vlan'а к которому принадлежит mac-адрес, а т.к. в разных vlan'ах теоретически могут присутствовать различные устройства с одинаковыми физическими адресами, то FDB, построенная с игнорированием vlan'ов будет некорректна.
Те вендоры, которые выдают в dot1dTpFdbTable все mac-адреса, на самом деле поступают не очень здорово (хотя на первый взгляд это и удобно) (еще хуже то, что известны случаи подобных упрощений и обобщений в реальной, используемой при коммутации, FDB).
Ситуация совпадения mac'ов в мирное время крайне маловероятна, однако ж если кто-то решил в сети развлечься (или китайский рабочий накосячил) может иметь место быть.

В циске ситуацию разрулили snmp-контекстами. На свитче для каждого vlan'а определен контекст vlan-XXX (где XXX - vlanid), в случае использования snmp версий ниже 3 обращение к контексту происходит путем добавления @ и его номера к коммунити. т.е. чтобы получить все мак-адреса из 555 vlan'а необходимо

для snmpv3:
snmpwalk -v3 -n vlan-555 -u testuser 172.31.0.1 .1.3.6.1.2.1.17.4.3.1.1

для snmpv2:
snmpwalk -v2c -c testcommunity@555 172.31.0.1 .1.3.6.1.2.1.17.4.3.1.1

единственная претензия к цисковцам, что они не реализовали проприетарный аналог dot1dTpFdbTable, но с блекджеком со всей таблицей мак-адресов и полем под vlan.

ps:
хорошая новость: OID оказывается уже есть, причем не проприетарный. .1.3.6.1.2.1.17.4.3 dot1qTpFdbTable
плохая новость: циской не поддерживается.

]]>https://forum.netxms.org/post/9780https://forum.netxms.org/post/9780Wed, 27 Feb 2013 09:47:26 GMT