2e mac addres op een Switch

[Verwijderd]

het is het volgende ik heb een switch Extreme Alpine 3808.
Die geeft zo nu en een tweede Mac addres door.
op de poort waar hij connect met een foundry switch zit in een vlan waar alleen deze poort inzit.
het kan dus eigenlijk niet zijn dat de switch broadcast doorlaat van andere vlans,
het 2e macaddres is ook niet bekend in het netwerk.
Deze melding krijg ik op de foundry
Mar 6 15:53:41:W:Interface e1/3 was shutdown due to port security violation
Mar 6 15:53:41:I:Interface ethernet1/3, state down
Mar 6 15:53:41:W:Port Security violation at interface e1/3, address
4500.0059.83f1

45 : 4-bit version, 4-bit header length
00 : 8-bit TOS
00
59 : 16-bit Total Length
83
f1 : 16-bit Identification

Mar 9 07:25:26:I:Interface ethernet1/3, state up
Mar 9 07:15:26:W:Interface e1/3 was shutdown due to port security violation
Mar 9 07:15:26:I:Interface ethernet1/3, state down
Mar 9 07:15:26:W:Port Security violation at interface e1/3, address
0001.0800.0604

00
01 : 16-bit Hardware type: Ethernet
08
00 : 16-bit Protocol type: IP
06 : 8-bit Hardware size: 6
04 : 8-bit Protocol size: 4

[Verwijderd]

mac adres is volgens databases :

000108 AVLAB Technology,

Ring a bell ??

en het is ip, zou ff in je caches kijken welk layer 3 er gebruikt wordt en wat de destination is, ik denk dat je dan al wat meer weet.

[ Voor 51% gewijzigd door Verwijderd op 03-04-2003 09:10 ]

[Verwijderd]

in de forwarding data base komt het niet voor.
en hij gaat naar de foundry

[Verwijderd]

mogenlijk dat je temaken hebt met een spook entry, ik zou de arp / cam caches/tabellen eens flushen om te kijken hoe lang het duurt voor je entry er weer is. Tevens even een port mirror toepassen met een sniffer, dan heb je een referentie, en kun je vaststellen of het idd om een spook entry gaat. Deze worden doorgangs door software fouten gegenereerd.

[Verwijderd]

ja ik was al plan om een fiber trace te gaan doen op die poort
Thx