faq обучение настройка
Текущее время: Пн июн 18, 2018 21:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1415 ]  На страницу Пред.  1 ... 91, 92, 93, 94, 95
Автор Сообщение
СообщениеДобавлено: Пн май 28, 2018 11:59 
Не в сети

Зарегистрирован: Пт апр 25, 2008 09:52
Сообщений: 4
Здравствуйте, мы обнаружили, что на последних прошивках коммутатор не удаляет первый прописанный мак в port security на 2 порту.
(уже три коммутатора с такой проблемой)
Коммутатор: DES-1210-28/ME , ревизия B2 Boot 1.00.008
Прошивка, на которой проблемы вроде нет 6.02.011 (шла из коробки)
Прошивка, на которой точно есть - несколько последних включая 6.10.B050 Boot 1.00.008

Как проявляется - прошить на последнюю прошивку коммутатор, подключить ноутбук ко второму порту,
через веб интерфейс включаем на втором порту security, enable, permanent, max learning address = 1
дожидаемся пока мак пропишется (show fdb).
Меняем мак адрес на ноутбуке, отключаем security через web интерфейс, включаем снова max learning address = 1

набираем в консоле show fdb, видим такую штуку
DES-1210-28/ME:5# show fdb
Command: show fdb
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
1 default C0-A0-BB-D3-A8-A1 CPU Self
1 default 00-DE-AD-00-BE-AF 2 Permanent
1 default 50-B7-C3-6F-1D-7E 2 Permanent
1 default 6C-F0-49-13-C6-5E 19 Dynamic

00DEAD00BEAF теперь невозможно удалить
причем в более ранних прошивках это не мешало работе, а в последней пакеты перестают ходить сразу после включения security.

других настроек на свитче не делал, ip коммутатора 10.90.90.90, ноута на котором менял мак 10.90.90.92, компьютера, с которого управлял коммутатором - 10.90.90.91


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн май 28, 2018 12:41 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12124
Откуда: D-Link, Moscow
Подтверждаю проблему, написал разработчикам


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 01, 2018 09:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8807
Проблему с vlan trunk поправят в середине июня.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 15, 2018 21:51 
Не в сети

Зарегистрирован: Пн окт 27, 2014 12:44
Сообщений: 23
Почему при просмотре fdb, мак-адреса отображаются как "BlockByAddrBind"?

l2-r212-s003:5# show fdb port 21
Command: show fdb port 21


VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
2260 users 11-44-B0-98-11-03 21 BlockByAddrBind
2260 users D4-60-E3-65-55-2C 21 BlockByAddrBind

при условиях:

l2-r212-s003:5# show address_binding dhcp_snoop binding_entry
Command: show address_binding dhcp_snoop binding_entry

IP Address MAC Address Port Lease Remain Status
--------------------------------------- ----------------- ---- ------ ------ ------
10.162.97.23 A4-40-27-17-B8-34 21 86400 69555 Active
10.162.97.22 A4-40-27-17-B9-9B 21 86400 74133 Active

l2-r212-s003:5# show address_binding blocked all
Command: show address_binding blocked all

VID IP Address MAC Address Port
---- --------------------------------------- ----------------- ----


Total Entries : 0

l2-r212-s003:5# sh sw
Command: show switch

Device Type : DES-1210-28/ME
MAC Address : B0-C5-54-EF-C2-70
IP Address : (Manual)
VLAN Name : mgmt
Subnet Mask :
Default Gateway :
System Boot Version : 1.00.008
System Protocol Version : 2.001.004
System Firmware Version : 6.10.B048
System Hardware Version : B2
System Serial Number : QBM51E2006832
System Name : l2-r212-s003
System Location :
System up time : 0 days, 6 hrs, 52 min, 10 secs
System Contact :
System Time : 15/06/2018 21:42:14
STP : Enabled
GVRP : Disabled
IGMP Snooping : Enabled
VLAN Trunk : Enabled
802.1X Status : Disabled
Telnet : Enabled (TCP 23)
Web : Disabled (TCP 80)
RMON : Disabled
SSH : Disabled
Syslog Global State : Enabled
SSL : Disabled
CLI Paging : Enabled
Password Encryption State : Enabled

# IMPBv2
enable address_binding dhcp_snoop ports 1-24
disable address_binding dhcp_snoop ports 1-24 ipv6
config address_binding ip_mac ports 1-20,22-24 arp_inspection loose nd_inspection disable ip_inspection enable protocol all state enable allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 21 arp_inspection loose nd_inspection disable ip_inspection disable protocol all state enable allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 25-28 arp_inspection disable nd_inspection disable ip_inspection disable protocol all state disable allow_zeroip enable forward_dhcppkt enable
config address_binding dhcp_snoop max_entry ports 1-24 limit 4
config filter dhcp_server ports 1-24 state enable
config filter dhcp_server vlanid 312,721,2260 state enable

???


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 18, 2018 10:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12124
Откуда: D-Link, Moscow
Это известная проблема, мы ожидаем её решения.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1415 ]  На страницу Пред.  1 ... 91, 92, 93, 94, 95

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 6


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB