Home » Program » Cisco Catalyst 2960S – ip device tracking (Part 2) (Tag: )

Cisco Catalyst 2960S (ip device tracking Part 1) の続きです。

現在ネットワーク内で使用している L2 スイッチは、すべて WS-C2960S-48TS-L です。

Cisco IOS 12.2 系と 15.0 系が混在している環境を、すべて 15.2 系にアップデートしています。

Switch Ports Model              SW Version            SW Image
------ ----- -----              ----------            ----------
*    1 52    WS-C2960S-48TS-L   15.2(1)E              C2960S-UNIVERSALK9-M

完了直後に ip device tracking は無効にしようと試していましたが、

sw(config)#no ip device tracking
% IP device tracking is disabled at the interface level by removing the relevant configs

と出力され、無効化出来ませんでした。

この時はあまり深追いしませんでしたが、改めて調べてみると 15.2 系では既知の bug と見られている様です。

We performed an IOS downgrade on our access layer switches to 15.0(2)SE4, this version allowed us to disable ip device tracking. It appears in newer versions of code(15.2) it was on by default and could not be disabled.

とあり、Interface 単位で

int range gi1/0/1-48
ip device tracking maximum 0

とすることで無効化したことと同様の効果がある様です。

早速試したところ、/var/log/messages の出力は 30 秒程に 1 行に激減しましたが、まだ出現していました。

ip device tracking maximum 0 を投入すると、

sw01#sh ip device tracking all
Global IP Device Tracking for clients = Enabled
Global IP Device Tracking Probe Count = 3
Global IP Device Tracking Probe Interval = 30
Global IP Device Tracking Probe Delay Interval = 0
-----------------------------------------------------------------------------------------------
  IP Address    MAC Address   Vlan  Interface           Probe-Timeout      State    Source
-----------------------------------------------------------------------------------------------

Total number interfaces enabled: 52
Enabled interfaces:
  Gi1/0/1, Gi1/0/2, Gi1/0/3, Gi1/0/4, Gi1/0/5, Gi1/0/6, Gi1/0/7,
  Gi1/0/8, Gi1/0/9, Gi1/0/10, Gi1/0/11, Gi1/0/12, Gi1/0/13, Gi1/0/14,
  Gi1/0/15, Gi1/0/16, Gi1/0/17, Gi1/0/18, Gi1/0/19, Gi1/0/20, Gi1/0/21,
  Gi1/0/22, Gi1/0/23, Gi1/0/24, Gi1/0/25, Gi1/0/26, Gi1/0/27, Gi1/0/28,
  Gi1/0/29, Gi1/0/30, Gi1/0/31, Gi1/0/32, Gi1/0/33, Gi1/0/34, Gi1/0/35,
  Gi1/0/36, Gi1/0/37, Gi1/0/38, Gi1/0/39, Gi1/0/40, Gi1/0/41, Gi1/0/42,
  Gi1/0/43, Gi1/0/44, Gi1/0/45, Gi1/0/46, Gi1/0/47, Gi1/0/48, Gi1/0/49,
  Gi1/0/50, Gi1/0/51, Gi1/0/52

の様に一覧はクリアされますが、いくつかの L2 スイッチでは

#sh ip device tracking all
Global IP Device Tracking for clients = Enabled
Global IP Device Tracking Probe Count = 3
Global IP Device Tracking Probe Interval = 30
Global IP Device Tracking Probe Delay Interval = 0
-----------------------------------------------------------------------------------------------
  IP Address    MAC Address   Vlan  Interface           Probe-Timeout      State    Source
-----------------------------------------------------------------------------------------------
202.152.215.1   0000.0c07.acd7 215  GigabitEthernet1/0/47  30              INACTIVE ARP
202.152.215.3   4c4e.35b2.1445 215  GigabitEthernet1/0/47  30              INACTIVE ARP
202.152.215.2   4c4e.35b0.8645 215  GigabitEthernet1/0/47  30              INACTIVE ARP
202.152.215.21  000c.29c9.ff4d 215  GigabitEthernet1/0/47  30              INACTIVE ARP
202.152.210.89  0021.8511.9eaa 150  GigabitEthernet1/0/2   30              INACTIVE ARP
202.152.210.91  0021.8511.914b 150  GigabitEthernet1/0/6   30              INACTIVE ARP

すでに存在していない Interface が残ったままでした。これは

clear ip device tracking all

で解決しました。

この時点でも 30 秒程に 1 行度出続けていましたが、配線だけ終えて管理 IP アドレスが旧設定でリモートからアクセス出来ない予備スイッチがあることに気が付きました。

この L2 スイッチのアップリンク先の Interface を shutdown したところ見事に止まることとなりました。

上記の経緯から clear ip device tracking all までが必須かは未知ですが、ip device tracking maximum 0 で解決した記事を数件確認したので、このコマンドのみで足りるのでしょう。

Random Select

ザ・プレミアム・モルツ
最近電車の宙吊り広告で気になっていた ザ・プレミアム・モルツ <コクのブレンド> を試してみました。ザ・プレミアム・モルツと、最近すでに見掛けなくなったザ・プレミアム・モルツ <黒&
沖縄食彩 てぃ?だかんかん (2)
沖縄食彩 てぃ?だかんかん (Part 1) の続きです。乾杯で喉を潤した後は、早速おつまみミーティング開始です。鮮度の良い状態で入荷していると聞いた海ぶどうに、1 人 2 皿は行こうねと半分本気で事
ゴーヤーチャンプルー定食
すっかり全メニュー制覇の勢いで ニライカナイ に通っていますが、まだそばと同じくらい沖縄ご飯の本命とも言える "ゴーヤーチャンプルー" を試していません。夜の居酒屋でおつまみとして
JTA961
かねてから最も行きたい沖縄の離島が与那国島でした。"Dr. コトー診療所" とそのロケ地巡りや海底遺跡がその最たる理由で、共感出来る人が出て来ても必ずしも同行出来るとも限らないしと
カツカレー
"3500 円のカレー" で賑やかな世間を尻目に、庶民のカレーを食べに行きました。有名な キッチン南海 の神保町店です。小川町のオフィスそばにもありますが、本当かどうかは別にして店
かつぎや担々麺 + 辛さ 5 (激辛)
かつぎや (かつぎや担々麺 辛さ 4) は 09/04 (木) にデビューしましたが、週明け月曜日に早速再訪しました。今度は辛さ 5 (激辛) に挑戦です。入口左手に券売機があります。ひっそり下の方に
サーモン西京焼 (1)
いさば (サバ) から時間を空けずに訪れました。今日こそは、気にはなりつつも試していなかったサーモン西京焼 + 納豆 + のりで豪華ランチ (?) と決め込んで訪れました。地下の入口に下る途中に、おそ
FreeBSD Logo
古い ports のスケルトンを最新の OS 環境で make install する場合、必ずしもコンパイルが終了するとは限りません。OS 側 /usr/include/ 下で関数名が微妙に変更されて
印度チキンカレー (大盛り)
カリーライス専門店 エチオピア 本店 (No. 7 – 辛さ 65 – 70 倍) でついに辛さ 70 倍を極めた後、しばらくは堅気な辛さ ? で気を抜いてカレーを食べたいと思
パーラー島風 (6)
銀座わしたショップ 2014/06/13 (コンビーフハッシュ) の続きです。銀座わしたショップ 2013/07/05 (パーラー島風 ソフトクリーム) 以来ほぼ 1 年ぶりに訪れましたが、雰囲気が少
Valid HTML5 Valid CSS3 Another HTML Lint