komische SNMP Traps

[sebastian.f 10]

Hallo zusammen,

 

ich bekomme von Zeit zu Zeit komische SNMP Traps von einem Cisco 4503 mit IOS Version 12.2(31)SGA8 und einem 3550 mit IOS Version 12.1(14)EA1a der an den 4503 per Trunk angeschlossen ist.

 

Zuerst kommt vom 4503 folgender SNMP Trap:

(SNMP) vlanTrunkPortDynamicStatusChange

Indicates whether the specified interface is either acting as a trunk or not. This is a result of the vlanTrunkPortDynamicState and the ifOperStatus of the trunk port itself. Value: notTrunking

 

Dann kommt vom 4503 wieder der gleiche Trap diesmal mit dem Value: Trunking also:

(SNMP) vlanTrunkPortDynamicStatusChange

Indicates whether the specified interface is either acting as a trunk or not. This is a result of the vlanTrunkPortDynamicState and the ifOperStatus of the trunk port itself. Value: Trunking

 

Dann kommt vom 3550 10mal:

vtpVlanCreated

The name of this VLAN. This name is used as the ELAN-name for an ATM LAN-Emulation segment of this VLAN. Value: %00%00%00%00%00

 

und zum Schluss nochmal vom 3550:

(SNMP) vlanTrunkPortDynamicStatusChange

Indicates whether the specified interface is either acting as a trunk or not. This is a result of the vlanTrunkPortDynamicState and the ifOperStatus of the trunk port itself. Value: Trunking

 

Laut meinem Verständnis heisst das doch das der Trunk kurz weg ist und dann wieder da ist. Allerdings machen die vlanCreated Traps überhaupt keinen Sinn weil das Value "%00%00%00%00%00" gar kein VLAN ist. Das ganze passiert während dem ganz normalen Betrieb es wurde nichts umkonfiguriert.

Hat das schonmal jemand gehabt und hat ne Idee was das sein könnte?

Sowohl im Log vom 4503 als auch vom 3550 steht absolut nichts drinn ich bekomme immer nur diese komischen SNMP Traps.

[collapse 10]

wie sind die 2 Trunk Ports konfiguriert auf den Jeweiligen Switchen?

[sebastian.f 10]

Die Konfig ist ziemlich simpel:

 

4503:

!

interface GigabitEthernet1/2

description sw_w44_2OG_2 VT Nord

switchport trunk encapsulation dot1q

switchport mode trunk

!

3550:

!

interface GigabitEthernet0/1

switchport trunk encapsulation dot1q

switchport mode trunk

!

 

SNMP Konfiguration:

 

snmp-server community RW

snmp-server enable traps bridge

snmp-server enable traps stpx

snmp-server enable traps vtp

snmp-server enable traps vlancreate

snmp-server enable traps vlandelete

snmp-server enable traps vlan-membership

snmp-server host

!

 

IP Adressen und Communities habe ich entfernt!

[Otaku19 33]

dann ist der 4503 wohl vtp server und hat ein VLAN konfiguriert das am 3550 "reserviert" ist, siehst eh mit sh vlan, da gibts auf den Plattformen so "vorkonfgurierte" VLANs

 

die dtp Meldungen würde ich mal mit abschalten von dtp verhindern:

Switch(config-if)#switchport nonegotiate

[sebastian.f 10]

Sowohl der 3550 als auch der 4503 sind im VTP Client Mode.

Abschalten könnte ich die VTP Traps natürlich finde es aber komisch das solche Traps versendet werden und das nur von diesen 2 Switches obwohl da noch 14 weitere in diesem Netz sind...

[Otaku19 33]

weil vielleicht eben jene diese reservierten VLANs drin haben udn die anderen nicht ? vergleich doch mal die vlans mit jenen auf switches dei diese meldung nicht bringen

[sebastian.f 10]

Hab mir das jetzt mal angeschaut, die VLANs sind auf allen Geräten gleich ...

[Otaku19 33]

Hast du dort in der tabelle geschaut wo die SAID drin steht? Da gibts ja diese ominösen VLANs 1002-1005, ich vermute du hast eben irgendein "reserviertes ELAN" VLAN (auf den Clients) auf dem Server für irgendwas anderes konfiguriert ?

[sebastian.f 10]

Hier sind die Tabellen aus den 2 betroffenen Geräten (Die ersten beiden) und einem dritten Switch, kein Unterschied zu sehen:

 

1 enet 100001 1 enet 100001 1 enet 100001

2 enet 100002 2 enet 100002 2 enet 100002

3 enet 100003 3 enet 100003 3 enet 100003

4 enet 100004 4 enet 100004 4 enet 100004

5 enet 100005 5 enet 100005 5 enet 100005

6 enet 100006 6 enet 100006 6 enet 100006

7 enet 100007 7 enet 100007 7 enet 100007

8 enet 100008 8 enet 100008 8 enet 100008

9 enet 100009 9 enet 100009 9 enet 100009

10 enet 100010 10 enet 100010 10 enet 100010

11 enet 100011 11 enet 100011 11 enet 100011

12 enet 100012 12 enet 100012 12 enet 100012

13 enet 100013 13 enet 100013 13 enet 100013

14 enet 100014 14 enet 100014 14 enet 100014

15 enet 100015 15 enet 100015 15 enet 100015

16 enet 100016 16 enet 100016 16 enet 100016

17 enet 100017 17 enet 100017 17 enet 100017

18 enet 100018 18 enet 100018 18 enet 100018

30 enet 100030 30 enet 100030 30 enet 100030

1002 fddi 101002 1002 fddi 101002 1002 fddi 101002

1003 tr 101003 1003 tr 101003 1003 tr 101003

1004 fdnet 101004 1004 fdnet 101004 1004 fdnet 101004

1005 trnet 101005 1005 trnet 101005 1005 trnet 101005

 

Gruß

[Otaku19 33]

hm, dann würd ich sagen...nicht weiter beachten

[sebastian.f 10]

Alles klar, hab mir auch schon sowas gedacht, danke für die Hilfe.