Home » Program » Cisco Catalyst 2960S – ip device tracking (Part 2) (Tag: )

Cisco Catalyst 2960S (ip device tracking Part 1) の続きです。

現在ネットワーク内で使用している L2 スイッチは、すべて WS-C2960S-48TS-L です。

Cisco IOS 12.2 系と 15.0 系が混在している環境を、すべて 15.2 系にアップデートしています。

Switch Ports Model              SW Version            SW Image
------ ----- -----              ----------            ----------
*    1 52    WS-C2960S-48TS-L   15.2(1)E              C2960S-UNIVERSALK9-M

完了直後に ip device tracking は無効にしようと試していましたが、

sw(config)#no ip device tracking
% IP device tracking is disabled at the interface level by removing the relevant configs

と出力され、無効化出来ませんでした。

この時はあまり深追いしませんでしたが、改めて調べてみると 15.2 系では既知の bug と見られている様です。

We performed an IOS downgrade on our access layer switches to 15.0(2)SE4, this version allowed us to disable ip device tracking. It appears in newer versions of code(15.2) it was on by default and could not be disabled.

とあり、Interface 単位で

int range gi1/0/1-48
ip device tracking maximum 0

とすることで無効化したことと同様の効果がある様です。

早速試したところ、/var/log/messages の出力は 30 秒程に 1 行に激減しましたが、まだ出現していました。

ip device tracking maximum 0 を投入すると、

sw01#sh ip device tracking all
Global IP Device Tracking for clients = Enabled
Global IP Device Tracking Probe Count = 3
Global IP Device Tracking Probe Interval = 30
Global IP Device Tracking Probe Delay Interval = 0
-----------------------------------------------------------------------------------------------
  IP Address    MAC Address   Vlan  Interface           Probe-Timeout      State    Source
-----------------------------------------------------------------------------------------------

Total number interfaces enabled: 52
Enabled interfaces:
  Gi1/0/1, Gi1/0/2, Gi1/0/3, Gi1/0/4, Gi1/0/5, Gi1/0/6, Gi1/0/7,
  Gi1/0/8, Gi1/0/9, Gi1/0/10, Gi1/0/11, Gi1/0/12, Gi1/0/13, Gi1/0/14,
  Gi1/0/15, Gi1/0/16, Gi1/0/17, Gi1/0/18, Gi1/0/19, Gi1/0/20, Gi1/0/21,
  Gi1/0/22, Gi1/0/23, Gi1/0/24, Gi1/0/25, Gi1/0/26, Gi1/0/27, Gi1/0/28,
  Gi1/0/29, Gi1/0/30, Gi1/0/31, Gi1/0/32, Gi1/0/33, Gi1/0/34, Gi1/0/35,
  Gi1/0/36, Gi1/0/37, Gi1/0/38, Gi1/0/39, Gi1/0/40, Gi1/0/41, Gi1/0/42,
  Gi1/0/43, Gi1/0/44, Gi1/0/45, Gi1/0/46, Gi1/0/47, Gi1/0/48, Gi1/0/49,
  Gi1/0/50, Gi1/0/51, Gi1/0/52

の様に一覧はクリアされますが、いくつかの L2 スイッチでは

#sh ip device tracking all
Global IP Device Tracking for clients = Enabled
Global IP Device Tracking Probe Count = 3
Global IP Device Tracking Probe Interval = 30
Global IP Device Tracking Probe Delay Interval = 0
-----------------------------------------------------------------------------------------------
  IP Address    MAC Address   Vlan  Interface           Probe-Timeout      State    Source
-----------------------------------------------------------------------------------------------
202.152.215.1   0000.0c07.acd7 215  GigabitEthernet1/0/47  30              INACTIVE ARP
202.152.215.3   4c4e.35b2.1445 215  GigabitEthernet1/0/47  30              INACTIVE ARP
202.152.215.2   4c4e.35b0.8645 215  GigabitEthernet1/0/47  30              INACTIVE ARP
202.152.215.21  000c.29c9.ff4d 215  GigabitEthernet1/0/47  30              INACTIVE ARP
202.152.210.89  0021.8511.9eaa 150  GigabitEthernet1/0/2   30              INACTIVE ARP
202.152.210.91  0021.8511.914b 150  GigabitEthernet1/0/6   30              INACTIVE ARP

すでに存在していない Interface が残ったままでした。これは

clear ip device tracking all

で解決しました。

この時点でも 30 秒程に 1 行度出続けていましたが、配線だけ終えて管理 IP アドレスが旧設定でリモートからアクセス出来ない予備スイッチがあることに気が付きました。

この L2 スイッチのアップリンク先の Interface を shutdown したところ見事に止まることとなりました。

上記の経緯から clear ip device tracking all までが必須かは未知ですが、ip device tracking maximum 0 で解決した記事を数件確認したので、このコマンドのみで足りるのでしょう。

Random Select

神田カレーグランプリ 2013 (2)
欧風カレー ボンディ (神保町本店) を後にし、東京名物神田古本まつり 開催の一部でもある神田すずらん通り商店街をゆったり散歩しつつ 神田カレーグランプリ の開催場所まで移動しました。まるで神田カレー
Drive Network Philosophy
迷惑メールが蔓延してかなりの時が過ぎた様に感じます。Drive Network で メールフィルタ 機能の提供を開始するにあたり、課金体系や内部エンジンの選定には時間と力を注ぎました。アンチウイルス特
v
ここ数年は週末に自宅で 350ml または 500ml 缶を 2 缶前後空けるクセがついています。ビールは ザ・プレミアム・モルツ が一番のお気に入りですが、以前から本体にシールが貼られていました。あ
野菜炒め + コンビーフハッシュ (5)
銀座わしたショップ 2014/07/03 (コンビーフハッシュ) でようやく入手したコンビーフハッシュを、まずどんな料理で試すかを考えました。最初から作ったことがないちゃんぽんやチャンプルーよりは、手
2013/01/14 14:00 羽田空港
沖縄出張 (No. 14 ? 欠航 Part 2) の続きです。充電避難と振り替え手続き地下まで降りてようやくマクドナルドで空席を見つけました。着席して 10 分程でコンセントの空きが出来たので、手持
ドライブインレストランハワイ (1)
沖縄本島 (No. 8 – 渡久地港) の続きです。水納島への便が欠航のため、本部半島をしばらくドライブしたり散策しました。その後、気になっていた ドライブインレストランハワイ でランチす
瀬底大橋 (2)
沖縄本島 (No. 3 – 本部港 Part 2) の続きです。出発して 2 分程で、あっと言う間に瀬底大橋が迫って来ました。さらにまた 1 分程経過。渡ったことは 2, 3 度ありますが
My Select (2013/05/20)
今日から 4 ヶ月振りの沖縄出張で 2 週間滞在します。05/01 から沖縄支店 (? てぃーだスクエア) で始まった てぃーだ社員食堂 に興味津々です。開始日からしばらくはブログや facebook
豚骨醤油 青ネギラーメン (1)
先日、愛知の友達の投稿でネギ入れ放題のラーメンを見てスイッチが入ってしまい、オフィス周辺で調べてはみたものの、調べた限りはカレーとラーメンの聖地 "神保町" でも見当たりません。小
根夢
10, 11 月は猛烈に忙しかったので、落ち着いた気持ちで整理して記事にしたいと思っていましたが、気が付けば年末です。10 月は連休を使って久しぶりに出張以外で沖縄を訪れました。前半は 沖縄出張 (N
Valid HTML5 Valid CSS3 Another HTML Lint