1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Сб июл 05, 2025 22:40

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 23 ]  На страницу 1, 2  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
dmvy2
 Заголовок сообщения: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Вт май 29, 2012 08:04 
Не в сети

Зарегистрирован: Чт июн 04, 2009 07:38
Сообщений: 201
пробовал в связке с dhcp_relay и dhcp_local_relay
всегда блокирует.

Код:
сессия с DHCP-сервера
2012-05-28 17:34:28 - 2012-05-29 10:55:28  10.2.1.100  00:0c:42:e6:3d:70

config address_binding ip_mac ports 1-24 state enable strict allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 1-28 mode acl stop_learning_threshold 500
config address_binding dhcp_snoop max_entry ports 1-28 limit 5
config address_binding dhcp_snoop max_entry ports 1-28 limit no_limit ipv6
config address_binding ip_mac ports 25-28 state disable allow_zeroip disable forward_dhcppkt enable
enable address_binding dhcp_snoop
enable address_binding trap_log
disable address_binding dhcp_snoop ipv6

109   2012-05-29 10:54:36 Successful login through Telnet (Username: 1, IP
                          : 1)
108   2012-05-29 04:02:17 Configuration successfully uploaded (Username: SNMP us
                          er, IP: 1)
107   2012-05-28 18:27:13 Telnet session timed out (Username: service, IP: 1)
106   2012-05-28 18:16:35 Unauthenticated IP-MAC address and discarded by ip mac
                           port binding (IP: 10.2.1.100, MAC: 00-0C-42-E6-3D-70,
                           Port: 1)
105   2012-05-28 18:16:33 Port 1 link up, 100Mbps  FULL duplex
104   2012-05-28 18:16:29 Port 1 link down
103   2012-05-28 18:16:18 Port 1 link up, 100Mbps  FULL duplex
102   2012-05-28 18:16:11 Port 1 link down
101   2012-05-28 18:15:22 Port 1 recovers from IMPB stop learning state
100   2012-05-28 18:14:25 Unauthenticated IP-MAC address and discarded by ip mac
                           port binding (IP: 10.2.1.100, MAC: 00-0C-42-E6-3D-70,
                           Port: 1)
99    2012-05-28 18:13:57 Port 1 link up, 100Mbps  FULL duplex
98    2012-05-28 18:13:54 Port 1 link down
97    2012-05-28 18:13:42 Port 1 link up, 100Mbps  FULL duplex
96    2012-05-28 18:13:34 Port 1 link down                                     
95    2012-05-28 18:13:07 Unauthenticated IP-MAC address and discarded by ip mac
                           port binding (IP: 10.2.1.100, MAC: 00-0C-42-E6-3D-70,
                           Port: 1)
94    2012-05-28 18:04:25 Web session timed out (Username: service, IP: 1)

disable dhcp_relay
config dhcp_relay hops 10 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 circuit_id default
config dhcp_relay option_82 remote_id default
config dhcp_relay add ipif System 1
config dhcp_relay add vlanid 11-12 1
config dhcp_relay ports 1-24 state enable
config dhcp_relay ports 25-28 state disable                                   
enable dhcp_local_relay
config dhcp_local_relay option_82 circuit_id default
config dhcp_local_relay option_82 remote_id default
config dhcp_local_relay vlan vlanid 11 state enable
config dhcp_local_relay option_82 ports 1-24 policy replace
config dhcp_local_relay option_82 ports 25-28 policy keep
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Вт май 29, 2012 08:30 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Версия прошивки?
Вывод команд sh address-binding ip_mac all, blocked all?
Вернуться наверх
 Профиль  
 
dmvy2
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Ср май 30, 2012 09:16 
Не в сети

Зарегистрирован: Чт июн 04, 2009 07:38
Сообщений: 201
Код:
Boot PROM Version  : Build 1.00.B003
Firmware Version   : Build 1.70.B006

DES-3200-28:5#show address_binding ip_mac all
Command: show address_binding ip_mac all

M(Mode) - D:DHCP, S:Static ACL - A:Active I:Inactive

IP Address                              MAC Address       M  ACL Ports
--------------------------------------- ----------------- -- -- ---------------

Total Entries : 0

DES-3200-28:5#
DES-3200-28:5#show address_binding blocked all
Command: show address_binding blocked all

 VID  VLAN Name                        MAC Address       Port Type           
 ---- -------------------------------- ----------------- ---- ---------------
 11   11                               00-0C-42-E6-3D-70 1    BlockByAddrBind

Total Entries : 1
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Ср май 30, 2012 10:14 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Пришлите мне полный конфиг коммутатора на почту.
И попробуйте ситуацию с 1.70.B007 - там поправлено поведение DHCP Relay
Вернуться наверх
 Профиль  
 
dmvy2
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Ср май 30, 2012 14:47 
Не в сети

Зарегистрирован: Чт июн 04, 2009 07:38
Сообщений: 201
Artem Kolpakov писал(а):
Пришлите мне полный конфиг коммутатора на почту.
И попробуйте ситуацию с 1.70.B007 - там поправлено поведение DHCP Relay

последняя прошивка не помогла. даже с dhcp_local_relay переключился на dhcp_relay
Код:
16    0000-00-00 00:32:27 Unauthenticated IP-MAC address and discarded by ip mac
                           port binding (IP: 10.2.1.100, MAC: 00-0C-42-E6-3D-70,
                           Port: 1)
15    0000-00-00 00:29:54 Port 1 link up, 100Mbps  FULL duplex
14    0000-00-00 00:29:51 Port 1 link down
13    0000-00-00 00:29:38 Port 1 link up, 100Mbps  FULL duplex
12    0000-00-00 00:29:33 Port 1 link down
11    0000-00-00 00:28:36 Successful login through Telnet (Username: service, IP
                          : 87.224.188.131)
10    0000-00-00 00:01:16 Unauthenticated IP-MAC address and discarded by ip mac
                           port binding (IP: 10.2.1.100, MAC: 00-0C-42-E6-3D-70,
                           Port: 1)
9     0000-00-00 00:00:50 Topology changed (Instance:0 port:28)
8     0000-00-00 00:00:39 System warm start
7     0000-00-00 00:00:37 New Root bridge selected (Instance:0 MAC:34-08-04-C4-7
                          B-E9 Priority:28672)
6     0000-00-00 00:00:36 Topology changed (Instance:0 port:25)               
5     0000-00-00 00:00:34 Port 28 link up, 1000Mbps  FULL duplex
4     0000-00-00 00:00:34 Port 27 link up, 1000Mbps  FULL duplex
3     0000-00-00 00:00:34 Port 25 link up, 1000Mbps  FULL duplex
2     0000-00-00 00:00:34 Port 1 link up, 100Mbps  FULL duplex
1     0000-00-00 00:00:28 Spanning Tree Protocol is enabled

DES-3200-28:5#show address_binding ip_mac all
Command: show address_binding ip_mac all

M(Mode) - D:DHCP, S:Static ACL - A:Active I:Inactive

IP Address                              MAC Address       M  ACL Ports
--------------------------------------- ----------------- -- -- ---------------

Total Entries : 0

DES-3200-28:5#show address_binding blocked all
Command: show address_binding blocked all

 VID  VLAN Name                        MAC Address       Port Type           
 ---- -------------------------------- ----------------- ---- ---------------
 11   11                               00-0C-42-E6-3D-70 1    BlockByAddrBind

Total Entries : 1


могу предположить, что не хватает каких-то опций. или порядок не подходящий для dlink
Код:
17:43:24.290985 IP (tos 0x0, ttl 13, id 1896, offset 0, flags [none], proto UDP (17), length 328) 172.20.25.4.68 > 33.22.133.9.67: BOOTP/DHCP, Request from 00:0c:42:e6:3d:70, length 300, hops 1, xid 0x2b2d1816, secs 3, Flags [Broadcast]
          Gateway-IP 172.20.25.4
          Client-Ethernet-Address 00:0c:42:e6:3d:70
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
            DHCP-Message Option 53, length 1: Discover
            Client-ID Option 61, length 7: ether 00:0c:42:e6:3d:70
            Parameter-Request Option 55, length 6:
              Subnet-Mask, Classless-Static-Route, Default-Gateway, Static-Route
              Domain-Name-Server, NTP
            Hostname Option 12, length 8: "MikroTik"
            Agent-Information Option 82, length 18:
              Circuit-ID SubOption 1, length 6: ^@^D^@^K^@^A
              Unknown SubOption 2, length 8:
                0x0000:  0006 0026 5a8e c420
17:43:24.443675 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 334) 33.22.133.9.67 > 172.20.25.4.67: BOOTP/DHCP, Reply, length 306, xid 0x2b2d1816, Flags [Broadcast]
          Your-IP 10.2.1.100
          Gateway-IP 172.20.25.4
          Client-Ethernet-Address 00:0c:42:e6:3d:70
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
            Server-ID Option 54, length 4: 33.22.133.9
            Subnet-Mask Option 1, length 4: 255.255.255.0
            Domain-Name-Server Option 6, length 8: 33.22.133.9,33.22.133.9
            Default-Gateway Option 3, length 4: 10.2.1.1
            DHCP-Message Option 53, length 1: Offer
            Lease-Time Option 51, length 4: 300
            Agent-Information Option 82, length 18:
              Circuit-ID SubOption 1, length 6: ^@^D^@^K^@^A
              Unknown SubOption 2, length 8:
                0x0000:  0006 0026 5a8e c420
17:43:24.450747 IP (tos 0x0, ttl 13, id 1900, offset 0, flags [none], proto UDP (17), length 331) 172.20.25.4.68 > 33.22.133.9.67: BOOTP/DHCP, Request from 00:0c:42:e6:3d:70, length 303, hops 1, xid 0x2b2d1816, secs 3, Flags [Broadcast]
          Gateway-IP 172.20.25.4
          Client-Ethernet-Address 00:0c:42:e6:3d:70
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
            DHCP-Message Option 53, length 1: Request
            Server-ID Option 54, length 4: 33.22.133.9
            Requested-IP Option 50, length 4: 10.2.1.100
            Client-ID Option 61, length 7: ether 00:0c:42:e6:3d:70
            Parameter-Request Option 55, length 6:
              Subnet-Mask, Classless-Static-Route, Default-Gateway, Static-Route
              Domain-Name-Server, NTP
            Hostname Option 12, length 8: "MikroTik"
            Agent-Information Option 82, length 18:
              Circuit-ID SubOption 1, length 6: ^@^D^@^K^@^A
              Unknown SubOption 2, length 8:
                0x0000:  0006 0026 5a8e c420
17:43:24.587893 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 334) 33.22.133.9.67 > 172.20.25.4.67: BOOTP/DHCP, Reply, length 306, xid 0x2b2d1816, Flags [Broadcast]
          Your-IP 10.2.1.100
          Gateway-IP 172.20.25.4
          Client-Ethernet-Address 00:0c:42:e6:3d:70
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
            Server-ID Option 54, length 4: 33.22.133.9
            Subnet-Mask Option 1, length 4: 255.255.255.0
            Domain-Name-Server Option 6, length 8: 33.22.133.9,33.22.133.9
            Default-Gateway Option 3, length 4: 10.2.1.1
            DHCP-Message Option 53, length 1: ACK
            Lease-Time Option 51, length 4: 300
            Agent-Information Option 82, length 18:
              Circuit-ID SubOption 1, length 6: ^@^D^@^K^@^A
              Unknown SubOption 2, length 8:
                0x0000:  0006 0026 5a8e c420
Вернуться наверх
 Профиль  
 
dmvy2
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Пт июн 01, 2012 13:48 
Не в сети

Зарегистрирован: Чт июн 04, 2009 07:38
Сообщений: 201
ап. не забываем о проблеме...
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Пт июн 01, 2012 14:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Не забываем, что я просил прислать конфиг коммутатора.
Вернуться наверх
 Профиль  
 
dmvy2
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Пт июн 01, 2012 17:57 
Не в сети

Зарегистрирован: Чт июн 04, 2009 07:38
Сообщений: 201
я отправлял, но могу еще раз...
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Пн июн 04, 2012 08:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Вы бы в письме кроме конфига хотя бы указывали, по какому поводу и по какой теме на форуме вы присылаете письмо - тогда бы оно не потерялось.
Я проверю ситуацию.
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Пн июн 04, 2012 12:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
C вашим конфигом (изменен ip адрес dhcp сервера, он помещен в подсеть ipif System) все отрабатывает корректно:

Код:
DES-3200-28:5#show address_binding ip_mac all
Command: show address_binding ip_mac all

M(Mode) - D:DHCP, S:Static ACL - A:Active I:Inactive

IP Address                              MAC Address       M  ACL Ports
--------------------------------------- ----------------- -- -- ---------------
10.100.10.20                            00-13-77-5B-CA-62 D  A  11

Total Entries : 1

DES-3200-28:5#
DES-3200-28:5#show address_binding blocked all
Command: show address_binding blocked all

 VID  VLAN Name                        MAC Address       Port Type
 ---- -------------------------------- ----------------- ---- ---------------

Total Entries : 0

DES-3200-28:5#
Вернуться наверх
 Профиль  
 
dmvy2
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Вт июн 05, 2012 09:54 
Не в сети

Зарегистрирован: Чт июн 04, 2009 07:38
Сообщений: 201
Artem Kolpakov писал(а):
C вашим конфигом (изменен ip адрес dhcp сервера, он помещен в подсеть ipif System) все отрабатывает корректно:

Код:
DES-3200-28:5#show address_binding ip_mac all
Command: show address_binding ip_mac all

M(Mode) - D:DHCP, S:Static ACL - A:Active I:Inactive

IP Address                              MAC Address       M  ACL Ports
--------------------------------------- ----------------- -- -- ---------------
10.100.10.20                            00-13-77-5B-CA-62 D  A  11

Total Entries : 1

DES-3200-28:5#
DES-3200-28:5#show address_binding blocked all
Command: show address_binding blocked all

 VID  VLAN Name                        MAC Address       Port Type
 ---- -------------------------------- ----------------- ---- ---------------

Total Entries : 0

DES-3200-28:5#


т.е. DHCP-сервер должен быть в подсети с коммутатором? это обязательное условие? как быть с dhcp_local_relay? можете показать пакеты DHCP-сессии (tcpdump -s 2000 -v udp port 67)?
Вернуться наверх
 Профиль  
 
dmvy2
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Чт июн 07, 2012 08:54 
Не в сети

Зарегистрирован: Чт июн 04, 2009 07:38
Сообщений: 201
повторюсь еще раз: работает ли данный функционал, если DHCP-сервер в нескольких хопах от коммутатора?
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Пт июн 15, 2012 10:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Да, работает
Вернуться наверх
 Профиль  
 
dmvy2
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Пт июн 15, 2012 13:03 
Не в сети

Зарегистрирован: Чт июн 04, 2009 07:38
Сообщений: 201
тогда что у меня может быть неправильно? какую еще информацию вам предоставить, чтобы решить проблему?
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: des-3200 не работает address_binding dhcp
СообщениеДобавлено: Пт июн 15, 2012 13:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Проблема возникает с любыми клиентами (разные ОС, различные домашние маршрутизаторы), на разных коммутаторах, в разных участках сети?
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 23 ]  На страницу 1, 2  След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 64

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB