NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.

Forum Discussion

tfle's avatar
tfle
Aspirant
Sep 08, 2023

Probleme mit VLAN "Isolierung": Broadcast Traffic von anderen VLANs für mehrere Minuten M4300-24X24F

Hallo,

 

ich habe mehrere M4300-24X24F Switche gestackt im Einsatz. Der Steck bekommt einen Uplink mit mehreren getaggten VLANs. An dem Switch hängen mehrere Virtualisierungs-Hostserver dran.

 

Als ich mal wegen Debugging Wireshark auf einem Hostserver laufen liest, ist mir aufgefallen, dass ich immer wieder mal (unregelmäßig für ein paar Minuten) den Traffic von einem anderen VLAN (200) "mitgelesen" habe. Beim genaueren Betrachten ist mir aufgefallen, dass es nicht der komplette Traffic des anderen VLANs (200) ist, sondern nur für eine bestimmte IP-Adresse, die sich in diesem VLAN (200) befindet. Der Port, wo mein Hostserver mit Wireshark angeschlossen ist, steht auf Tagged-VLANs und das andere VLAN (200) ist auch getaggt.

 

Was mir allerdings aufgefallen ist, dass die Ziel-IP zu einer VM gehört, die nicht auf dem Hostserver läuft, sondern auf einen anderen Hostserver läuft. Das hat mich dazu veranlasst mal den Traffic von weiteren Hostservern wo diese VM nicht läuft, mit Wireshark zu betrachten, um festzustellen, dass der Traffic dort auch sichtbar ist.

 

Es scheint, als ob da minutenlang der Traffic zu dieser einen IP als "Broadcast" auf allen Switch-Ports ausgesendet wird. Es passiert nicht immer, manchmal muss man stundenlang warten, um das Verhalten zu beobachten. Es tritt aber mehrmals am Tag auf und dauert immer ein paar Minuten.

Was kann die Ursache sein? Wann fängt der Switch an, sich wie ein Hub zu verhalten? Ich habe aktuell keine Idee, welche Ursache das Problem haben könnte?

 

2 Replies

  • schumaku's avatar
    schumaku
    Guru - Experienced User

    Broadcast - oder viel wahrscheinlicher  Multicast?

     

    Etwas mehr Informationen könnten helfen 8-)

    • tfle's avatar
      tfle
      Aspirant

      Es handelt sich um Unicast-Traffic.... aus einem anderen VLAN.....

       

      In dem VLAN sind z.B. nur IP-Adressen ausm private Network mit 172.16.0.0/12-Bereich unterwegs. In einem anderen VLAN der "Internet-Traffic" mit Public-IPs.... und ich kann plötzlich im Wireshark-Trace im privaten VLAN Traffic vom Internet mit Public-IPs sehen.

       

      Vor allen kann ich auf dem Host, wo Wireshark läuft, auch Traffic sehen, der NICHT für diesen Host bestimmt ist, sollte ja bei einem Switch auch erstmal nicht "Standard" sein.

       

       

       

       

NETGEAR Academy

Steigern Sie Ihre Fähigkeiten mit der Netgear Academy - Lassen Sie sich schulen, zertifizieren und bleiben Sie mit der neuesten Netgear-Technologie auf dem neuesten Stand!

Machen Sie mit!

ProSupport for Business

Umfassende Supportpläne für maximale Netzwerkverfügbarkeit und geschäftliche Sicherheit

Mehr erfahren