Si hay algo que me toca la moral son esta clase de mensajes y las «posibles soluciones» que te ofrecen estos de Cisco … en fin … que hoy de casualidad he visto unos cuantos mensajes de error de este tipo «%C4K-L2MAN-6-INVALIDSOURCEADDRESSPACKET: Packet received with invalid source MAC address (00:00:00:00:00:00) on port gix/x in vlan x»
Antes de hacer nada … un vistazo rápido en google y mis sospechas se confirman …
https://osqa-ask.wireshark.org/questions/59350/suspicious-packets-with-all-zero-ethernet-header
Básicamente … nadie tiene ni idea … como si pudiera poner un sniffer (que no puedo).
El caso es que mirando el puerto por el que se recibe el mensaje … resulta que esta conectado a otro switch y en el log de ese otro switch hay un interface flapeando … y cada vez que se levanta se recibe el mensaje … así que por lo menos tengo a un sospechoso. No es mucho, pero de momento es lo que hay.
Lo «gracioso del tema»
«These errors are only informative and are not directly related with the switch. The important thing is to find the source of the packet or the device that is sending the packet. This indicates that a bad packet was received and was dropped. This could have been sourced as bad packet for different reasons; such as the size of Ethernet frame reported different from expected IP packet size. The issue can be reported due to bad NIC cards, bad NIC drivers, or bad application.»
En fin … que seguimos en los 80.
** Actualización 2021 **
Nos ha vuelto a pasar, y esta vez el TAC nos da algunas opciones.
1.- Directamente hacer drop de esa mac: mac-address-table static 0000.0000.0000.0000 vlan x drop
2.- Hacer que el switch deje de hacer log: loggin discriminator LOGDROP severity drops 6 facility C4K_L2MAN mnemonics drops INVALIDSOURCEADDRESSPACKET:
logging buffered discriminator LOGDROP
logging console discriminator LOGDROP
logging monitor discriminator LOGDROP
3.- Localizar la tarjeta defectuosa que esta mandando mierda (con un span port). Hoy me siento aventurero …