faq обучение настройка
Текущее время: Пт дек 14, 2018 06:43

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1440 ]  На страницу Пред.  1 ... 89, 90, 91, 92, 93, 94, 95, 96  След.
Автор Сообщение
СообщениеДобавлено: Сб июл 15, 2017 15:52 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 205
Откуда: Донецк
При обновлении с 6.07.B064 до 6.10.B034 (через промежуточную 6.10.B028 c загрузчиком 1.00.012) пропал интернет у пользователей.
Привязки адресов IPMB формируются, но в fdb ни одного мака на клиентских портах. Назад откатывался последовательно на 6.10.B029, 6.10.B028, 6.10.B020, 6.10.B011 - поведение то же. В итоге пока вернулся на старую 6.07.B064.
Ниже настройки vlan, IPMB и dhcp_relay до обновления.
Скрытый текст: показать
Код:
# Vlan
disable asymmetric_vlan
create vlan "VLAN2000" tag 2000
create vlan "VLAN2155" tag 2155
config vlan vlanid 1,2000,2155 delete 1-28
config vlan vlanid 1,2000,2155 advertisement disable
config vlan vlanid 2000 add tagged 25-28
config vlan vlanid 2155 add untagged 1-24
config ipif System vlan VLAN2000
enable pvid auto_assign

# IMPBv2
enable address_binding dhcp_snoop ports 1-24
disable address_binding dhcp_snoop ports 1-24 ipv6
disable address_binding dhcp_snoop ports 25-28 all
config address_binding ip_mac ports 1-24 arp_inspection strict nd_inspection disable ip_inspection enable protocol all state e
nable allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 25-28 arp_inspection disable nd_inspection disable ip_inspection disable protocol all stat
e disable allow_zeroip disable forward_dhcppkt enable
config address_binding dhcp_snoop max_entry ports 1-24 limit 5
config address_binding dhcp_snoop max_entry ports 1-28 limit no_limit IPv6
config address_binding dhcp_snoop max_entry ports 25-28 limit no_limit
enable address_binding roaming
config address_binding vlan vlan_mode state disable
config address_binding ip_mac log ipv4
disable address_binding dhcp_pd_snoop
config filter dhcp_server ports 1-24 state enable
config filter dhcp_server vlan 2155 state enable
config filter dhcp_server illegal_server_log_suppress_duration 5min

# DHCP_RELAY
enable dhcp_relay
config dhcp_relay hops 4
config dhcp_relay time 0
config dhcp_relay port 1-28 state disable
config dhcp_relay port 1-24 state enable
config dhcp_relay vlan vlanid 1 state disable
config dhcp_relay vlan vlanid 2000 state disable
config dhcp_relay vlan vlanid 2155 state enable
config dhcp_relay add ipif System xxx.xxx.xxx.xxx
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check enable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 remote_id default
config dhcp_relay option_82 circuit_id default
disable dhcp_local_relay
disable dhcpv6_relay
config dhcpv6_relay hop_count 4
config dhcpv6_relay option_37 state enable
config dhcpv6_relay option_37 check enable
config dhcpv6_relay option_37 remote_id default
config dhcpv6_relay option_38 ports 1-28 state disable subscriber_id default

# QinQ
disable qinq
config qinq ports 1-28 role nni outer_tpid 0x88a8 trust_cvid disable vlan_translation disable
enable vlan_trunk
config vlan_trunk ports 25-28 state enable

Или есть какие-то изменения в синтаксисе в ветке 6.10 ?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июл 17, 2017 21:01 
Не в сети

Зарегистрирован: Вт сен 15, 2009 22:42
Сообщений: 37
System Boot Version : 1.00.012
System Firmware Version : 6.10.B011

Падает uplink по SFP, при этом абонентские порты в работе. Лечится отправлением на место бойца и передёргиванием SFP или ребутом. В редких случаях восстанавливается самостоятельно.

В логах множественные однотипные сообщения:
Код:
204    Jul 17 16:22:16:LinkStatus-6:Port 28 1000 GBIC module detected.
203    Jul 17 16:21:20:LinkStatus-6:Port 28 1000 GBIC module detected.
202    Jul 17 16:20:18:LinkStatus-6:Port 28 1000 GBIC module detected.
201    Jul 17 16:19:16:LinkStatus-6:Port 28 1000 GBIC module detected.
198    Jul 17 16:15:20:LinkStatus-6:Port 28 1000 GBIC module detected.
197    Jul 17 16:14:18:LinkStatus-6:Port 28 1000 GBIC module detected.
189    Jul 17 16:09:26:LinkStatus-6:Port 28 1000 GBIC module detected.
188    Jul 17 16:08:24:LinkStatus-6:Port 28 1000 GBIC module detected.
186    Jul 17 16:07:38:LinkStatus-6:port 28 link down


Прошу помочь с решением. Проблема массовая, появилась в июле 2017.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июл 18, 2017 09:55 
Не в сети

Зарегистрирован: Ср июн 14, 2017 12:45
Сообщений: 337
Не пробовали обновиться до последней версии прошивки 6.10.B036? На ней та же проблема?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июл 18, 2017 10:45 
Не в сети

Зарегистрирован: Вт июн 09, 2015 13:31
Сообщений: 13
Всем доброго и вечного.....в смысле счастья)))!!!Здесь только (В2) обсуждение,а где (В3).....есть проблема !!!!!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июл 18, 2017 11:47 
Не в сети

Зарегистрирован: Вт сен 15, 2009 22:42
Сообщений: 37
Alexey Konstantinov писал(а):
Не пробовали обновиться до последней версии прошивки 6.10.B036? На ней та же проблема?

Ожидаемые рекомендации)) В нашей компании утверждены используемые версии прошивок и наугад разводить зоопарк дело не благородное.

Последняя версия прошивки с соответствующей ветки форума
viewtopic.php?f=2&t=92700
6.10.B028 DES-1210-28/ME rev.B2

Или самые свежие прошивки выкладываются где-то в другом месте?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июл 18, 2017 11:57 
Не в сети

Зарегистрирован: Ср июн 14, 2017 12:45
Сообщений: 337
Последнюю версию прошивки 6.10.B036 для DES-1210-28/ME B2 можно найти по ссылке:
http://dlink.ru/ru/products/1/1617_d.html


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 20, 2017 15:57 
Не в сети

Зарегистрирован: Пт дек 19, 2014 19:24
Сообщений: 31
Код:
DES-1210-28/ME:5# sh cpu port
Command: show cpu port

Type                Total      Diff
------------------- ---------- -----------
ARP                 4215050    +3371     
DHCP                17578      +4         
DHCPv6              2305370    +2017     
GVRP                0         
ICMP                4358       +3         
ICMPv6              87786     
IGMP                72832      +22       
LACP                0         
LLDP                652       
PPPoE               0         
Reserved Multicast  100291     +23       
STP                 0         
TELNET              1777       +112       
UDP                 2368908    +2038     


DES-1210-28/ME:5# sh util cpu
Command: show utilization cpu

CPU Utilization :
-------------------------------------------------------------------------------
Five Seconds - 64 %   One Minute - 60 %   Five Minutes - 59 %


DHCPv6 2305370 +2017 - это же жесть какая-то. стандартная загрузка цпу 20-30%, если в влане бегают v6 пакеты то всё, 60-100%, при этом igmp и multicast отключены, прошивку последнюю тоже пробовал. видимо это вообще не лечится.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июл 25, 2017 11:39 
Не в сети

Зарегистрирован: Вт июн 09, 2015 13:31
Сообщений: 13
АААА УУУУУ !!!!!! Панове Разработчики!!!!! Ощущения от скорости ответов зашкаливают . Такое впечатление что с железячками никаких проблем ,и люди совсем ничего не пишут.......как вы любите говорить,все работает.Так вот наверное оставлю тогда проблему тут......так вот имеем DES-1210-28/ME(В3).обновился через промежуточную ...В028 .....последняя прошивка 10.04.В036 в которой исправлена(вродебы) проблема с созданием snmp community
Исправлена проблема с созданием snmp community.
Исправлена проблема с отображением значения Query expire time
Исправлена проблема LLDP на QinQ UNI портах.
Исправлена проблема tacacs+ accounting.
Исправлена проблема MBAC.
А на самом деле всё по старому..... ничего создать невозможно.Это на первое...!!!
Далее: при обновлении прошивки по телнет....полностью слетает конфиг......это как? Вланы вроде есть ... в них нет ни одного порта, и Т.Д
И напоследок.......не могу найти модуля для D-View? На (В2) есть ..... а (В3) как-же
ПОКУПАЙТЕ И ТРАХАЙТЕСЬ ...... НАВЕРНОЕ ТАК
ИЗВИНИТЕ ЗА МОЙ ТАКТ !!!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июл 25, 2017 16:25 
Не в сети

Зарегистрирован: Вт дек 07, 2010 01:35
Сообщений: 48
ke1evra писал(а):
Код:
DES-1210-28/ME:5# sh cpu port
Command: show cpu port

Type                Total      Diff
------------------- ---------- -----------
ARP                 4215050    +3371     
DHCP                17578      +4         
DHCPv6              2305370    +2017     
GVRP                0         
ICMP                4358       +3         
ICMPv6              87786     
IGMP                72832      +22       
LACP                0         
LLDP                652       
PPPoE               0         
Reserved Multicast  100291     +23       
STP                 0         
TELNET              1777       +112       
UDP                 2368908    +2038     


DES-1210-28/ME:5# sh util cpu
Command: show utilization cpu

CPU Utilization :
-------------------------------------------------------------------------------
Five Seconds - 64 %   One Minute - 60 %   Five Minutes - 59 %


DHCPv6 2305370 +2017 - это же жесть какая-то. стандартная загрузка цпу 20-30%, если в влане бегают v6 пакеты то всё, 60-100%, при этом igmp и multicast отключены, прошивку последнюю тоже пробовал. видимо это вообще не лечится.


А как у Вас настроен multicast filter ?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июл 26, 2017 09:11 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 205
Откуда: Донецк
Зашил на стенде 6.10.B036 с прежним конфигом - маки в клиентских портах отсутствуют как класс.

Поигрался с настройками и выяснил, что при включенном arp_inspection в strict режиме интернет пропадает. В loose/disable - маки изучаются, интернет есть.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июл 26, 2017 13:45 
Не в сети

Зарегистрирован: Пт дек 19, 2014 19:24
Сообщений: 31
bryt писал(а):
А как у Вас настроен multicast filter ?

Код:
conf multicast filter 1-28 filter

потом
Код:
IGMP Snooping Global State    : Disable

и на всякий случай
Код:
Access Profile ID: 3      Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
Destination IP Mask   
---------------------------------------------------------------------------
240.0.0.0             
Access ID: 1      Mode: Deny
Ports: 1-28
224.0.0.0             

но видимо это не работает. как избавиться от мультикаста не знаю.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб июл 29, 2017 19:05 
Не в сети

Зарегистрирован: Вт июл 26, 2016 17:37
Сообщений: 24
Добрый день!
Заметили зависание DES-1210-28/ME, приблизительно раз в месяц.
Виснет наглухо, недоступен как по управлению, так и не работают клиентские сервисы.
Сегодня повисло сразу же два свитча на сети.
Ставал консолькой, но можно только авторизироватся. Далее при вводе любой команды виснет наглухо.
При этом следующий свитч в ветке по управлению доступен, но вот сервисы с него так же не работают.

Помогает только перезагрузка по питанию.

Что может быть?
System Firmware Version : 10.04.B029
System Hardware Version : B3

Вторую ревизию только начали использовать, поэтому не могу сказать или на них есть такая же проблема.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб июл 29, 2017 19:08 
Не в сети

Зарегистрирован: Вт июл 26, 2016 17:37
Сообщений: 24
ke1evra писал(а):
А скоро начнутся грозы, будет еще веселее - они виснут дико от скачков напряжения.
Это коммутаторы для проверки нервов на прочность, я уже устал с ними бороться - остановился на прошивке 6.09.B032 (HW B2). Потому что начиная с B037 (или 38, не помню) начали менять snmp oid'ы, добавлять никому ненужные логи и IMPB работал через раз. Чуть ли не в каждой прошивке пишут, что исправлена проблема IGMP, DHCPv6, но CPU как был в полке, так и сейчас в полке (я тестировал B042, B049 и 6.10.B005, на этом закончил экзекуцию), помогает только cpu_access_profile deny на весь мультикаст.


Так вот оно что...они от перепадов напряжения виснут?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июл 31, 2017 16:27 
Не в сети

Зарегистрирован: Вт дек 07, 2010 01:35
Сообщений: 48
ke1evra писал(а):
bryt писал(а):
А как у Вас настроен multicast filter ?

Код:
conf multicast filter 1-28 filter

потом
Код:
IGMP Snooping Global State    : Disable

и на всякий случай
Код:
Access Profile ID: 3      Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
Destination IP Mask   
---------------------------------------------------------------------------
240.0.0.0             
Access ID: 1      Mode: Deny
Ports: 1-28
224.0.0.0             

но видимо это не работает. как избавиться от мультикаста не знаю.


Сделайте config multicast filter 1-28 forward
Будут ли расти счетчики на cpu port?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 03, 2017 09:50 
Не в сети

Зарегистрирован: Чт авг 03, 2017 09:41
Сообщений: 1
Добрый день.

Имеется DES-1210-28/ME/B2. При загрузке выдает
Код:
Boot Procedure
--------------------------------------------------------------------------------

Please wait, loading Runtime image ........................ 100%

MAC Address : мак адрес
H/W Version : Rev.B2
F/W Version : 6.07.B072

#


По ctrl+6 вываливался в back trace, пока не удалил файл iss.conf с помощью команды rm /mnt/iss.conf. После удаления файла, коммутатор стал пускать по ctrl+6 в аварийное меню. Заливал несколько прошивок разных версий через аварийное меню и через D-Link SmartConsole. Прошивка заливалась без выпадения в ошибки во всех случаях, но коммутатор всё равно загружался в линукс. Куда копать? Есть шанс починить не гоняя его в сервис?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1440 ]  На страницу Пред.  1 ... 89, 90, 91, 92, 93, 94, 95, 96  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 16


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB