faq обучение настройка
Текущее время: Ср июл 02, 2025 01:29

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 21 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Пт июн 22, 2012 19:28 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Коммутатор: DES-1210-28/ME
Boot Version: 1.00.002
Firmware Version: 6.00.B025

Задача: создать и сконфигурировать VLAN посредством SNMP.

Вопросы:
1. Кто придумал и зачем, при создании вилана запихивать все порты в Forbidden?
2. Как убрать порты из Forbidden, если в MIB'е (DES-1210-28ME-B2-6-00-008.mib) "dot1qVlanForbiddenPorts" числится как READONLY?
Код:
        dot1qVlanForbiddenPorts OBJECT-TYPE
            SYNTAX      PortList
            MAX-ACCESS  read-only

Вот подробное описание:
Скрытый текст: показать
Создаем VLAN
Код:
SNMP-SET (write)
ValueOID0 => 1.3.6.1.4.1.171.10.75.15.2.7.6.1.6.1101
ValueAsHex0 => 34 (ASCII=4)
|
ErrorStatus => 0
ValuesCount => 1
ValueOID0 => 1.3.6.1.4.1.171.10.75.15.2.7.6.1.6.1101
ValueAsHex0 => 34 (ASCII=4)

Именуем VLAN
Код:
SNMP-SET (write)
ValueOID0 => 1.3.6.1.4.1.171.10.75.15.2.7.6.1.1.1101
ValueAsHex0 => 75 73 65 72 73 31 31 2D 31 (ASCII=users11-1)
|
ErrorStatus => 0
ValuesCount => 1
ValueOID0 => 1.3.6.1.4.1.171.10.75.15.2.7.6.1.1.1101
ValueAsHex0 => 75 73 65 72 73 31 31 2D 31 (ASCII=users11-1)

Читаем Egress порты
Код:
SNMP-GET (read)
ValueOID0 => 1.3.6.1.4.1.171.10.75.15.2.7.6.1.2.1101
ValueAsHex0 =>
|
ErrorStatus => 0
ValuesCount => 1
ValueOID0 => 1.3.6.1.4.1.171.10.75.15.2.7.6.1.2.1101
ValueAsHex0 => 00 00 00 00 00 00 00 00 (Нет ни одного порта в вилане)

Читаем Untagged порты
Код:
SNMP-GET (read)
ValueOID0 => 1.3.6.1.4.1.171.10.75.15.2.7.6.1.4.1101
ValueAsHex0 =>
|
ErrorStatus => 0
ValuesCount => 1
ValueOID0 => 1.3.6.1.4.1.171.10.75.15.2.7.6.1.4.1101
ValueAsHex0 => 00 00 00 00 00 00 00 00 (Нет ни одного, что и логично, ведь нет ни одного Egress порта)

Читаем Forbidden порты
Код:
SNMP-GET (read)
ValueOID0 => 1.3.6.1.4.1.171.10.75.15.2.7.6.1.3.1101
ValueAsHex0 =>
|
ErrorStatus => 0
ValuesCount => 1
ValueOID0 => 1.3.6.1.4.1.171.10.75.15.2.7.6.1.3.1101
ValueAsHex0 => FF FF FF F0 00 00 00 00 (Все порты попали в этом вилане в Forbidden!!!)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб июн 23, 2012 09:59 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Решил что, возможно, порты автоматом попадают в Forbidden "по умолчанию", потому что - создали VLAN и чтобы ни один порт автоматом туда не залетел, делаем их Forbidden. Вроде как и логика в этом есть, но документация говорит об обратном:
Цитата:
The default value of this object is a string of zeros of appropriate length, excluding all ports from the forbidden set.

Получается, что коммутатор не читал документаций и при создании VLAN'а все порты в нем маркирует как Forbidden.

Ну думаю фиг с ним, ведь у нас в документации еще есть фраза:
Цитата:
A port may not be added in this set if it is already a member of the set of ports in dot1qVlanEgressPorts.

Что означает, что если я порты в этом VLAN'е сделаю Tagged Ergress, то эти порты "уйдут" с Forbidden моего VLAN'а.

Пробуем. Но не тут-то было. При чтении ветки dot1qVlanTable, видим как в созданном VLAN'е порты находятся как в Egress так и в Forbidden!
А когда смотрим на это чудо через вебку, то они числятся как Forbidden.

Чего делать?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб июн 23, 2012 21:28 
Не в сети

Зарегистрирован: Сб ноя 04, 2006 18:49
Сообщений: 239
ThreeDHead писал(а):
Чего делать?


Скорее всего, это один из многочисленных багов в прошивке этой серии коммутаторов.

С нетерпением ждём от длинка новую прошивку с баг-фиксами.

_________________
DGS-3620-28SC (2.00.B034); DGS-3627G (2.84.B13); DGS-3120-24SC (2.00.B031); DGS-3100 (3.60.28); DES-3526 (6.00.B12); DES-1210-28 (5.10.B026); DES-1210-28/ME rev.B2 (R6.01.B022);


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 25, 2012 08:33 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
chajnik писал(а):
Скорее всего, это один из многочисленных багов в прошивке этой серии коммутаторов.

Стоит один коммутатор, один патчкорд подключен для управления, 5-ти минутная загрузка процессора - 50%
Они перед выпуском железяки её вообще не тестировали?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 25, 2012 08:59 
Не в сети

Зарегистрирован: Сб ноя 04, 2006 18:49
Сообщений: 239
ThreeDHead писал(а):
Они перед выпуском железяки её вообще не тестировали?


Примерно, то же самое, я подумал когда прислали прошивку 6.00.B027, типо: проверьте.

Неужели не могли сами проверить, что практически все баги которые были в 6.00.B025 остались в 6.00.B027. Причём, о них я писал на форуме до того, как получил 6.00.B027.

У нас вообще закуплена большая партия коммутаторов DES-1210-28/ME под проект. Лежат мёртвым грузом целый месяц, так как ставить в таком состоянии коммутаторы - себе дороже. Получим кучу негодований от абонентов, и как следствие - отток к конкурентам.

Ещё немного ждём, если положение не изменится, будем писать письмо на возврат.

_________________
DGS-3620-28SC (2.00.B034); DGS-3627G (2.84.B13); DGS-3120-24SC (2.00.B031); DGS-3100 (3.60.28); DES-3526 (6.00.B12); DES-1210-28 (5.10.B026); DES-1210-28/ME rev.B2 (R6.01.B022);


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 25, 2012 11:22 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Еще один "замечательный" момент, DES-1210-28 - уже снят с производства! И те купить уже нельзя, и эти ставить еще невозможно :(


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 25, 2012 11:39 
Не в сети

Зарегистрирован: Сб ноя 04, 2006 18:49
Сообщений: 239
ThreeDHead писал(а):
Еще один "замечательный" момент, DES-1210-28 - уже снят с производства!


В конце апреля, когда делали заказ на поставку партии коммутаторов DES-1210-28, менеджер по продажам компании Тайле сообщил мне о том, что якобы DES-1210-28 сняты с производства, и поставить их они не смогут. После этого разговоря я созванивался с представительством длинка в России. Там мне сообщили, что DES-1210-28 не снят с производства, и их купить можно.

После этого я снова созвонился с Тайле, и мне сказали что DES-1210-28 они привезти всё-таки не смогут, но готовы поставить DES-1210-28ME, по той же цене, что и DES-1210-28.

Руководство одобрило такой вариант покупки, так-как я сказал им, что DES-1210-28ME более новая модель, и имеет более продвинутый функционал по сравнению с DES-1210-28.

Теперь руководство требует от меня реализации запланированного проекта, но всё встало. Нормальной рабочей прошивки на DES-1210-28ME на сегодняшний день нет :( .

Длинк отписался что баги подтверждены, информация отправлена в ШК, и как только появится какая-нибудь информация, ответят.


Вот такая подстава. :? Ждём-с...

_________________
DGS-3620-28SC (2.00.B034); DGS-3627G (2.84.B13); DGS-3120-24SC (2.00.B031); DGS-3100 (3.60.28); DES-3526 (6.00.B12); DES-1210-28 (5.10.B026); DES-1210-28/ME rev.B2 (R6.01.B022);


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 25, 2012 11:41 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Еще чуть потролю ;)
Это норма загрузки процессора при абсолютно простаивающим коммутаторе?
Код:
DES-1210-28/ME:5# show arpentry
Command: show arpentry

ARP Aging Time = 5 (minutes)

Interface      IP Address       MAC Address        Type
-------------  ---------------  -----------------  ---------------
System         10.0.11.1      00:1b:11:97:79:46  Dynamic     

Total Entries : 1

DES-1210-28/ME:5# show utilization ports
Command: show utilization ports

 Port TX/sec RX/sec Util
 ---- ------ ------ ----
 1    0      0      0   
 2    0      0      0   
 3    0      0      0   
 4    0      0      0   
 5    0      0      0   
 6    0      0      0   
 7    0      0      0   
 8    0      0      0   
 9    0      0      0   
 10   0      0      0   
 11   0      0      0   
 12   0      0      0   
 13   0      0      0   
 14   0      0      0   
 15   0      0      0   
 16   0      0      0   
 17   0      0      0   
 18   0      0      0   
 19   0      0      0   
 20   0      0      0   
 21   0      0      0   
 22   0      0      0   
 23   0      0      0   
 24   0      0      0   
 25   0      0      0   
 26   0      0      0   
 27   0      0      0   
 28   0      0      0   

DES-1210-28/ME:5# show utilization cpu
Command: show utilization cpu

CPU Utilization :
-------------------------------------------------------------------------------
Five Seconds - 45 %   One Minute - 50 %   Five Minutes - 36 %


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 25, 2012 11:43 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Цитата:
Там мне сообщили, что DES-1210-28 не снят с производства, и их купить можно.

То-же самое, слово в слово.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 25, 2012 11:46 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Уж коли ждем, админы, подпишите меня на расслыку бета-версий для тестов прошивок этих коммутаторов. Спасибо.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 25, 2012 17:00 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Решил посмотреть в действии DES-1210-28 A1 на прошивку 5.х (с которой, собственно, последние коммутаторы и поставлялись по умолчанию, а мы перешивали их на 2.х).
Ну что, ветка securityDhcpServerScreen в мибах заявлена, но не реализована. Option82 даже проверять не стал.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 25, 2012 17:13 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Скрытый текст: показать
Код:
START (25.06.2012 19:05:52) Mxx-Dxx-[1210-28]
GetDeviceMAC...Ok (1C:AF:F7:E1:C3:F1)
CheckLinks...Ok (0000000000000000000000000011)
CheckVLAN(Members=0000000000000000000000000011, UnTagged=0000000000000000000000000011, VID=1, Name=default)...Unchanged
CheckVLAN(Members=0000000000000000000000000011, UnTagged=0000000000000000000000000000, VID=1300, Name=switches13-1)...Unchanged
CheckVLAN(Members=0000000000000000000000000011, UnTagged=0000000000000000000000000000, VID=1301, Name=users13-1)...Unchanged
CheckVLAN(Members=0000000000000000000000000011, UnTagged=0000000000000000000000000000, VID=1302, Name=users13-2)...Unchanged
CheckVLAN(Members=0000000000000000000000000011, UnTagged=0000000000000000000000000000, VID=1303, Name=users13-3)...Unchanged
CheckVLAN(Members=0000000000000000000000000011, UnTagged=0000000000000000000000000000, VID=1304, Name=users13-4)...Unchanged
CheckVLAN(Members=0000000000000000000000000011, UnTagged=0000000000000000000000000000, VID=1305, Name=users13-5)...Unchanged
CheckVLAN(Members=0010000000000000000000000011, UnTagged=0010000000000000000000000000, VID=1306, Name=users13-6)...Unchanged
CheckVLAN(Members=0000100000000000000000000011, UnTagged=0000100000000000000000000000, VID=1307, Name=users13-7)...Unchanged
CheckVLAN(Members=0000000000000000000000000011, UnTagged=0000000000000000000000000000, VID=1308, Name=users13-8)...Unchanged
CheckVLAN(Members=0000000000000000000000000011, UnTagged=0000000000000000000000000000, VID=1309, Name=users13-9)...Unchanged
CheckVLAN(Members=1101011111111111111111111111, UnTagged=1101011111111111111111111100, VID=1310, Name=guests13)...Unchanged
GetAutoLearning...Ok (1)
GetMACsList...Ok (3 MAC's)
CheckStaticMAC(MAC=00:1D:BA:39:AC:F8, Port=1, VID=1310)...Unchanged
CheckStaticMAC(MAC=00:1F:C6:52:D0:0B, Port=3, VID=1306)...Unchanged
CheckStaticMAC(MAC=10:1F:74:B3:36:DC, Port=5, VID=1307)...Unchanged
CheckAutoLearningPorts(Mask=0101011111111111111111111111)...Unchanged
VLANResult=1
FilterResult=1
DeleteTask=1
DONE - 0 sec

1210-28 (не "/ME") - проверка VLAN'ов по SNMP - МЕНЕЕ 1 секунды!

Скрытый текст: показать
Код:
START (25.06.2012 19:03:05) Mxx-DxxTEST-[1210-28ME]
GetDeviceMAC...Ok (28:10:7B:B3:E7:13)
CheckLinks...Ok (0000000000000000000000100000)
CheckVLAN(Members=0000000000000000000000100000, UnTagged=0000000000000000000000100000, VID=1, Name=default)...Unchanged
CheckVLAN(Members=0000000000000000000000100000, UnTagged=0000000000000000000000000000, VID=1100, Name=switches11-1)...Unchanged
CheckVLAN(Members=0000100000000000000000100000, UnTagged=0000100000000000000000000000, VID=1101, Name=users11-1)...Unchanged
CheckVLAN(Members=0000000000000000000000100000, UnTagged=0000000000000000000000000000, VID=1102, Name=users11-2)...Unchanged
CheckVLAN(Members=0000000000000000000000100000, UnTagged=0000000000000000000000000000, VID=1103, Name=users11-3)...Unchanged
CheckVLAN(Members=0000000000000000000000100000, UnTagged=0000000000000000000000000000, VID=1104, Name=users11-4)...Unchanged
CheckVLAN(Members=0000000000000000000000100000, UnTagged=0000000000000000000000000000, VID=1105, Name=users11-5)...Unchanged
CheckVLAN(Members=0000000000000000000000100000, UnTagged=0000000000000000000000000000, VID=1106, Name=users11-6)...Unchanged
CheckVLAN(Members=0000000000000000000000100000, UnTagged=0000000000000000000000000000, VID=1107, Name=users11-7)...Unchanged
CheckVLAN(Members=0000000000000000000000100000, UnTagged=0000000000000000000000000000, VID=1108, Name=users11-8)...Unchanged
CheckVLAN(Members=0000000000000000000000100000, UnTagged=0000000000000000000000000000, VID=1109, Name=users11-9)...Unchanged
CheckVLAN(Members=1111011111111111111111111111, UnTagged=1111011111111111111111011111, VID=1110, Name=guests11)...Unchanged
GetAutoLearning...Ok (1)
GetMACsList...Ok (1 MAC's)
CheckStaticMAC(MAC=00:11:22:33:55:55, Port=5, VID=1101)...Unchanged
CheckAutoLearningPorts(Mask=1111011111111111111111111111)...Unchanged
CheckDHCPScreening(Mask=1111111111111111111111011111)...Unchanged
VLANResult=1
FilterResult=1
DeleteTask=1
DONE - 102 sec

Та же самая операция на 1210-28/ME - проверка VLAN'ов по SNMP - СТО ДВЕ секунды!

Деградация выше чем в СТО раз, наверное это не дело рук программистов, а скорее маркетологов. Иначе объяснений этому просто нет.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июл 02, 2012 14:08 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Уважаемые админы, а вообще работа идёт по исправлению прошивок этой серии коммутаторов?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июл 02, 2012 21:47 
Не в сети

Зарегистрирован: Сб ноя 04, 2006 18:49
Сообщений: 239
ThreeDHead писал(а):
Уважаемые админы, а вообще работа идёт по исправлению прошивок этой серии коммутаторов?


Может прошивку уже накатали и сейчас тщательно тестируют?

Лишь бы это не был какой нибудь аппаратный баг в серии DES-1210-28/ME, как это было с другой серией коммутаторов длинк.

_________________
DGS-3620-28SC (2.00.B034); DGS-3627G (2.84.B13); DGS-3120-24SC (2.00.B031); DGS-3100 (3.60.28); DES-3526 (6.00.B12); DES-1210-28 (5.10.B026); DES-1210-28/ME rev.B2 (R6.01.B022);


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 05, 2012 23:25 
Не в сети

Зарегистрирован: Вс янв 29, 2012 14:20
Сообщений: 23
А на какую ревизию DES-1210-28/ME A1 или B2 заливали прошивку 6.00.B027 ?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 21 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 72


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB