faq обучение настройка
Текущее время: Пн июн 23, 2025 19:19

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 700 ]  На страницу Пред.  1 ... 11, 12, 13, 14, 15, 16, 17 ... 47  След.
Автор Сообщение
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Вт июл 01, 2014 09:15 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср апр 23, 2014 12:45
Сообщений: 1017
Нет не снят. Он доступен в быстром поиске.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Вт июл 01, 2014 09:45 
Не в сети

Зарегистрирован: Пн июн 30, 2014 16:38
Сообщений: 2
AGavrilin писал(а):
Нет не снят. Он доступен в быстром поиске.

Это мы заметили... но все же очень пугает его пропажа из основного каталога...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн июл 07, 2014 10:30 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
2 Alexey Mishenko: Выслал Вам на почту прошивку с фиксом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн июл 07, 2014 12:37 
Не в сети

Зарегистрирован: Чт сен 08, 2011 04:59
Сообщений: 1631
Откуда: Алтайский край, Барнаул
Скорость выставляется, спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн июл 07, 2014 13:20 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Коммутатор DGS-1100-06/ME прошивка 1.00.B062
Код:
# show config current_config include access_profile
Command: show config current_config include access_profile

create access_profile ethernet ethernet_type profile_id 50
config access_profile profile_id 50 add access_id 1 ethernet ethernet_type 0x0800 port 1-5 deny


Ожидание: IP трафик на портах 1-5 перестанет идти.
Получили: трафик продолжает ходить.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пт июл 11, 2014 14:01 
Не в сети

Зарегистрирован: Пт июл 11, 2014 13:58
Сообщений: 5
Доброго времени суток. Скажите пожалуйста будет ли в новых прошивках mgmt авторизация с помощью tacacs+? Проверял на прошивке 1.0.B062, есть только radius.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Чт июл 17, 2014 12:02 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Коммутатор DGS-1100-06/ME прошивка 1.00.B064
Код:
config traffic control 1-2 broadcast enable multicast enable unicast enable action drop threshold 64
config traffic control 3-4 broadcast enable multicast enable unicast enable action shutdown threshold 100 time_interval 5 countdown disable
config traffic control 5-6 broadcast disable multicast disable unicast disable action drop

На портах 1-2 все работает как и ожидаешь: хороший трафик идет, а "плохой" отбрасывается (жаль только не посмотреть сколько было отброшено).
На портах 3-4 на broadcast трафик реагирует нормально, но вот unicast нет. Функция port security срабатывает не только на unknown unicast, но и на любой другой.
Проблема такая же как и у DES-1210-28/ME/B2.
Я понимаю, что это ограничение чипа, но сделайте хотя бы для unicast всегда action drop. А то получается есть функция, которая в текущем виде абсолютно бессмысленна.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Чт июл 17, 2014 13:16 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Не могу понять, чем CPU access profile может помочь в блокировании DHCP трафика при включенном DHCP Relay.
Код:
create cpu_access_profile ip udp src_port_mask 0xffff profile_id 1
config cpu_access_profile profile_id 1 add access_id 1 ip udp src_port 67 port 1-5 deny
create access_profile ip udp src_port_mask 0xffff profile_id 1
config access_profile profile_id 1 add access_id 1 ip udp src_port 67 port 1-5 deny

Трафик с DHCP-сервера на порту 1 как ходил, так и ходит. Что я делаю не так?
Плюс ко всему этот cpu_access_profile закрыл на портах 1-5 и telnet


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн июл 21, 2014 19:35 
Не в сети

Зарегистрирован: Вс май 27, 2012 18:23
Сообщений: 81
Denis Evgraphov писал(а):
2 Alexey Mishenko: Выслал Вам на почту прошивку с фиксом.

Можно и мне эту прошивку ?

Alexey Mishenko писал(а):
Скорость выставляется, спасибо!

А трафик бегает ? :) Поделитесь прошивкой.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Вт июл 22, 2014 04:18 
Не в сети

Зарегистрирован: Чт сен 08, 2011 04:59
Сообщений: 1631
Откуда: Алтайский край, Барнаул
Прошивка уже в теме с прошивками


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Вт июл 22, 2014 12:29 
Не в сети

Зарегистрирован: Вс май 27, 2012 18:23
Сообщений: 81
Вовремя вышел фикс, В064 port 6 100full работает !
Как всегда радует измененный синтаксис команд :roll:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Сб июл 26, 2014 20:27 
Не в сети

Зарегистрирован: Вс май 22, 2005 10:19
Сообщений: 895
Откуда: Moscow
althor писал(а):
AGavrilin писал(а):
Нет не снят. Он доступен в быстром поиске.
Это мы заметили... но все же очень пугает его пропажа из основного каталога...
Он в разделе управляемых, а не интеллектуальных, что вполне логично.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн июл 28, 2014 08:56 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
kosmich писал(а):
Как всегда радует измененный синтаксис команд :roll:

можно поподробнее?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн июл 28, 2014 10:17 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Artem Kolpakov
Проблемы, которые я описал, пробовали воспроизводить?
viewtopic.php?f=2&t=160307&p=909946#p908631
viewtopic.php?f=2&t=160307&p=909946#p909301
viewtopic.php?f=2&t=160307&p=909946#p909314


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн июл 28, 2014 11:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
poofeg писал(а):
Artem Kolpakov
Проблемы, которые я описал, пробовали воспроизводить?
viewtopic.php?f=2&t=160307&p=909946#p908631
viewtopic.php?f=2&t=160307&p=909946#p909301
viewtopic.php?f=2&t=160307&p=909946#p909314


1. Настроен только 1 acl? Какой трафик продолжает ходить? Можно дамп?
2. Как уже сказано - ограничение чипсета, исправлений не будет.
3. Отпишу в ШК.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 700 ]  На страницу Пред.  1 ... 11, 12, 13, 14, 15, 16, 17 ... 47  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 56


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB