faq обучение настройка
Текущее время: Чт мар 28, 2024 16:28

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 82, 83, 84, 85, 86, 87, 88 ... 100  След.
Автор Сообщение
СообщениеДобавлено: Пт июл 29, 2016 16:32 
Не в сети

Зарегистрирован: Ср ноя 26, 2014 16:31
Сообщений: 10
Добрый день!

На сети появилась проблема следующего характера:

При включении функции pppoe circiut_id_insertion (глобально) на коммутаторе DES 1210-28/ME rev.B2 абоненты не могут
подключиться. Коммутатор пропускает PADI,PADO,PADR фреймы, но не пропускает PADS от браса.

Документальное подтвержение есть в виде дампов, снятых Wireshark'ом.

При этом выявлен ряд "особенностей", которые могут помочь при диагностике, либо при эмуляции проблемы:

1. Если функциию pppoe circiut_id_insertion выключить глобально - абоненты подключаются, все работает.

2. При включенной функции pppoe circiut_id_insertion абоненты, у которых уже была установлена сессия, работают без проблем
до её обрыва (перезагрузка роутера, порта и т.д..), далее так же не могут подключиться - не проходят PADS на абонентские порты.

3. При включенной функции бывает такое, что мак абонента на 1 порту почему-то высвечивается в САМ-таблице, как принадлежащий аплинку.
Хотя на самом деле находится на 1 порту. Как только функцию circiut_id_insertion выключаю глобально - все становится ОК, мак начинает
"светится" на 1 порту - чем-то похожий баг на viewtopic.php?f=2&t=171103

4. При отключении одного из аплинков в кольце, при включенной функции circiut_id_insertion все работает нормально, абоненты могут
выходить онлайн. При включении его обратно - опять не могут.

5. Есть похожие домовые кольца и там, на таком же коммутаторе с той же прошивкой, все работает без проблем (по крайней мере видимых) - эта функция включена и работает.

6. На прошивке 6.07.B072, 6.09.B009,6.09.B018, 6.09.B032 эта проблема для этого коммутатора наблюдается. Остальные на 6.09.B018 и на 6.07.B072 пока работают нормально...


Конфиг "страдающего" коммутатора в приложении. Так же и конфиг такого же коммутатора "не страдающего". Проблема проявилась через 2 дня после массового включения ф-ции pppoe circiut_id_insertion на сети.
STP на коммутаторах выключен. RSTP работает только на Cisco, соответственно один из даунлинков на схеме в состоянии Blocked - петель коммутации нет 100%.

Помогите решить этот баг. У нас на сети есть еще штук 20-30 таких коммутаторов, которые пока работают нормально. Но думаю это дело времени - далее этот баг может проявиться и на них...


Вложения:
Комментарий к файлу: Д-линк без "бага"
dlink_without_bug_config.txt [19.68 KiB]
Скачиваний: 520
Комментарий к файлу: Д-линк с "багом"
dlink_bug-config.txt [19.85 KiB]
Скачиваний: 544
Комментарий к файлу: Топология
D-link-bug.png
D-link-bug.png [ 30.52 KiB | Просмотров: 6118 ]
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс июл 31, 2016 12:38 
Не в сети

Зарегистрирован: Вт авг 24, 2010 14:27
Сообщений: 231
Как и писали ранее, зависают 1210-26/ME и 1210-28/ME после грозы. Устали уже ездить перезагружать. Можно это как то решить или это аппаратная проблема? Просто 100-200 свичей перезагружать, это очень не приятно.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс июл 31, 2016 23:39 
Не в сети

Зарегистрирован: Вс май 04, 2014 22:38
Сообщений: 74
roysbike писал(а):
Как и писали ранее, зависают 1210-26/ME и 1210-28/ME после грозы. Устали уже ездить перезагружать. Можно это как то решить или это аппаратная проблема? Просто 100-200 свичей перезагружать, это очень не приятно.


viewtopic.php?f=2&t=171931


и проблема не маленькая.....


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн авг 01, 2016 11:41 
Не в сети

Зарегистрирован: Пн окт 05, 2015 11:14
Сообщений: 19
Откуда: Кривой Рог
Коллеги, как ведет себя DES-1210-28-B2-6-09-B028.hex, а то боюсь слазить с 6.09.B015

_________________
Внимательность! Это было на букву "Э"!
Код:
DES/DGS-3200-XX(A1/B1/C1), DGS-3627G(A1), DGS-3426(A1), DGS-3120-24SC(A1/A2/B1), DES-1210-28/ME(B2/B3)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн авг 01, 2016 12:15 
Не в сети

Зарегистрирован: Пт дек 19, 2014 19:24
Сообщений: 49
Lightning Shot писал(а):
Коллеги, как ведет себя DES-1210-28-B2-6-09-B028.hex, а то боюсь слазить с 6.09.B015

на 6.09.B015 плохо отрабатывает IMPB, свитч поначалу блокирует порт, а потом пропускает (например если статикой вбить)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн авг 01, 2016 13:52 
Не в сети

Зарегистрирован: Пн окт 05, 2015 11:14
Сообщений: 19
Откуда: Кривой Рог
ke1evra писал(а):
Lightning Shot писал(а):
Коллеги, как ведет себя DES-1210-28-B2-6-09-B028.hex, а то боюсь слазить с 6.09.B015

на 6.09.B015 плохо отрабатывает IMPB, свитч поначалу блокирует порт, а потом пропускает (например если статикой вбить)


Не включал IMPB и так несчастный на грани коллапса. Практически ничего не настроено иначе каждые 3-5 дней надо ехать перезагружать.

Код:
System Boot Version               : 1.00.012
System Protocol Version           : 2.001.004
System Firmware Version           : 6.09.B015
System Hardware Version           : B2
System Serial Number              : QBM51F1001865
System Name                       : 23_Lytogo_24
System Location                   : 44_kvartal
System up time                    : 0 days, 0 hrs, 5 min, 4 secs
System Contact                    : windwalker@cabletv.dp.ua


Код:
Command: show utilization cpu

CPU Utilization :
-------------------------------------------------------------------------------
Five Seconds - 43 %   One Minute - 45 %   Five Minutes - 44 %

_________________
Внимательность! Это было на букву "Э"!
Код:
DES/DGS-3200-XX(A1/B1/C1), DGS-3627G(A1), DGS-3426(A1), DGS-3120-24SC(A1/A2/B1), DES-1210-28/ME(B2/B3)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 04, 2016 10:18 
Не в сети

Зарегистрирован: Пт дек 19, 2014 19:24
Сообщений: 49
Цитата:
Не включал IMPB и так несчастный на грани коллапса. Практически ничего не настроено иначе каждые 3-5 дней надо ехать перезагружать.
Код:
Command: show utilization cpu

CPU Utilization :
-------------------------------------------------------------------------------
Five Seconds - 43 %   One Minute - 45 %   Five Minutes - 44 %

Была проблема с загрузкой цпу пока не поблочили мультикастную сетку через ацл, в B028 вроде как эта проблема должна быть исправлена:
"Исправлена проблема с ICMPv6 трафиком, теперь он не пересылается на CPU из клиентских виланов"
Но они и в прошлых прошивках это писали, потом убрали, в общем пока ацл убирать не собираюсь, ipv6 не настолько нужен.
Код:
Command: show utilization cpu
CPU Utilization :
-------------------------------------------------------------------------------
Five Seconds - 22 %   One Minute - 23 %   Five Minutes - 22 %


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 04, 2016 10:33 
Не в сети

Зарегистрирован: Пн окт 05, 2015 11:14
Сообщений: 19
Откуда: Кривой Рог
ke1evra писал(а):
Цитата:
Скрытый текст: показать
Не включал IMPB и так несчастный на грани коллапса. Практически ничего не настроено иначе каждые 3-5 дней надо ехать перезагружать.
Код:
Command: show utilization cpu

CPU Utilization :
-------------------------------------------------------------------------------
Five Seconds - 43 %   One Minute - 45 %   Five Minutes - 44 %

Была проблема с загрузкой цпу пока не поблочили мультикастную сетку через ацл, в B028 вроде как эта проблема должна быть исправлена:
"Исправлена проблема с ICMPv6 трафиком, теперь он не пересылается на CPU из клиентских виланов"
Но они и в прошлых прошивках это писали, потом убрали, в общем пока ацл убирать не собираюсь, ipv6 не настолько нужен.

Код:
Device Type                       : DES-1210-28/ME
System Boot Version               : 1.00.012
System Protocol Version           : 2.001.004
System Firmware Version           : 6.09.B028
System Hardware Version           : B2
System up time                    : 1 days, 12 hrs, 21 min, 38 secs

Command: show utilization cpu

CPU Utilization :
-------------------------------------------------------------------------------
Five Seconds - 48 %   One Minute - 40 %   Five Minutes - 40 %


На свиче
Скрытый текст: показать
Код:
create access_profile ip udp src_port_mask 0xffff dst_port_mask 0xffff destination_ip_mask 255.255.255.255 profile_id 1
create access_profile ip tcp src_port_mask 0xffff dst_port_mask 0xffff destination_ip_mask 255.255.255.255 profile_id 2
create access_profile ethernet ethernet_type profile_id 3
create access_profile ethernet source_mac 000000000000  profile_id 4
config access_profile profile_id 3 add access_id 1 ethernet ethernet_type 0x0800 port 1-15,17-24 permit
config access_profile profile_id 3 add access_id 2 ethernet ethernet_type 0x0806 port 1-15,17-24 permit
config access_profile profile_id 3 add access_id 3 ethernet ethernet_type 0x86dd port 1-15,17-24 deny
config access_profile profile_id 3 add access_id 4 ethernet ethernet_type 0x9000 port 1-15,17-24 deny
config access_profile profile_id 4 add access_id 1 ethernet source_mac 00-00-00-00-00-00 mask 00-00-00-00-00-00 port 1-15,17-24 deny
config access_profile profile_id 1 add access_id 1 ip udp src_port 68 src_port_mask 0xffff dst_port 67 dst_port_mask 0xffff destination_ip 255.255.255.255 destination_ip_mask 255.255.255.255 port 1-15,17-24 permit
config access_profile profile_id 1 add access_id 2 ip udp destination_ip 255.255.255.255 destination_ip_mask 255.255.255.255 port 1-15,17-24 deny
config access_profile profile_id 2 add access_id 1 ip tcp src_port 68 src_port_mask 0xffff dst_port 67 dst_port_mask 0xffff destination_ip 255.255.255.255 destination_ip_mask 255.255.255.255 port 1-15,17-24 permit
config access_profile profile_id 2 add access_id 2 ip tcp destination_ip 255.255.255.255 destination_ip_mask 255.255.255.255 port 1-15,17-24 deny
enable cpu_interface_filtering

Код:
# Limited IP Multicast
create mcast_filter_profile ipv4 profile_id 1 profile_name ipv4
create mcast_filter_profile ipv6 profile_id 1 profile_name ipv6acl
config mcast_filter_profile profile_id 1 add 224.0.0.0 239.255.255.255
config mcast_filter_profile ipv6 profile_id 1 add ff02:0000:0000:0000:0000:0000:0000:000c ff02:0000:0000:0000:0000:0000:0000:000c
config mcast_filter_profile ipv6 profile_id 1 add ff02:0000:0000:0000:0000:0000:0001:0002 ff02:0000:0000:0000:0000:0000:0001:0002
config mcast_filter_profile ipv6 profile_id 1 add ff02:0000:0000:0000:0000:0000:0001:0003 ff02:0000:0000:0000:0000:0000:0001:0003

_________________
Внимательность! Это было на букву "Э"!
Код:
DES/DGS-3200-XX(A1/B1/C1), DGS-3627G(A1), DGS-3426(A1), DGS-3120-24SC(A1/A2/B1), DES-1210-28/ME(B2/B3)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 04, 2016 14:47 
Не в сети

Зарегистрирован: Пт дек 19, 2014 19:24
Сообщений: 49
Код:
create cpu_access_profile ip destination_ip_mask 240.0.0.0 profile_id 3
config cpu_access_profile profile_id 3 add access_id 1 ip destination_ip 224.0.0.0 port 1-28 deny


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 10, 2016 11:47 
Не в сети

Зарегистрирован: Пт дек 19, 2014 19:24
Сообщений: 49
А скоро новая прошивка выйдет?
B032 в 90% случаев после прошивки на клиентских портах не светит маки, просто пустота, только на аплинке. Нормально начинает работать только после reset system и настройки по новой.
B018 - тоже проблема с маками, записывает мак на порт как Static и ничего не работает
B015 и ниже - плохо отрабатывает IMPB


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 11, 2016 11:05 
Не в сети

Зарегистрирован: Пн апр 25, 2005 08:29
Сообщений: 81
ke1evra писал(а):
B032 в 90% случаев после прошивки на клиентских портах не светит маки, просто пустота, только на аплинке. Нормально начинает работать только после reset system и настройки по новой.
B018 - тоже проблема с маками, записывает мак на порт как Static и ничего не работает

У вас функционал port_security используется?
С B032 замечал несколько раз, что сразу после прошивки и перезагрузки не видны нижестоящие коммутаторы. На порту mac-ов нет, но входящие пакеты летят, LLDP показывает соседа. Передёргивание порта решает проблему. Посмотрим, только ли это после первой перезагрузки, или будет повторяться...
На B018 иногда бывает, что не виден клиентский MAC, пока не выключишь port_security (стоит ограничение в 3 адреса и режим DeleteOnTimeout). После появления MAC-а можно включать обратно. Это вообще давнишняя проблема.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 11, 2016 12:26 
Не в сети

Зарегистрирован: Пт дек 19, 2014 19:24
Сообщений: 49
port_security выключен т. к. он не работает в паре с IMPB

Вопрос к сотрудникам D-Link:
Попался древний свитч с загрузчиком 1.00.003, а я запамятовал через B009 прошить и влил сразу B032
Код:
System Boot Version               : 1.00.003
System Protocol Version           : 2.001.004
System Firmware Version           : 6.09.B032
System Hardware Version           : B2

Есть какие-либо опасности в данном случае, или пусть работает?
Теперь при даунгрейде до B009 проблемы могут возникнуть? Конфиги то разные немного.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 17, 2016 09:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
ke1evra
Ловите 37ю прошивку с вшитым бутпромом.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 18, 2016 12:54 
Не в сети

Зарегистрирован: Вт авг 24, 2010 14:27
Сообщений: 231
Artem Kolpakov писал(а):

Так это новая , после b032? В ней есть исправления с OID для q-bridge?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт авг 19, 2016 16:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
roysbike
Сегодня будет в общем доступе 38я со списком фиксов.
А здесь - новые MIB, ищите ветку dot1qVlanEntry, по ней отдаются корректные значения.

Также для удобства введена новая команда
Код:
show ports <ports> configuration all

которая показывает настройки, примененные к интерфейсу.
Пример вывода:
Скрытый текст: показать
Код:
DGS-1210-28/ME:5# show ports 1 configuration all
Command: show ports 1 configuration all

port:1
--------------------------
Port Status:  Link Down

Vlan Information:
  PVID:  1
    Static:
      Tagged:
      Untagged:  1
    Dynamic:
  GVRP State:  disabled
  Vlan trunk:  disabled

ACL:  none

Loopdetect Status:  None

Address Binding:  None

Port Security:  disabled

Limited Multicast Address:  None

Bandwidth control:
  Tx Rate:  No limit
  Rx Rate:  No limit

DHCP Local Relay:
  DHCP/BOOTP Local Relay Status   :  disabled

Traffic Control:
  broadcast:  disabled
  multicast:  disabled
  unicast:    disabled
  Action:     Drop

DHCP Relay:
  DHCP/BOOTP Relay Status         :  disabled

Link Aggregation:  None

PPPoE Circuit ID Insertion:  None

Traffic Segmentation:  1-28

STP:
  State:            enable
  BPDU Forwarding:  enable
  Port Status:      disabled
  Port Role:        Disabled
  BPDU Protection:
    State:  disabled
    Mode:   shutdown
    Status: normal

802.1x Status:  None
DGS-1210-28/ME:5#


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 82, 83, 84, 85, 86, 87, 88 ... 100  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 39


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB