faq обучение настройка
Текущее время: Чт мар 28, 2024 12:37

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1331 ]  На страницу Пред.  1 ... 63, 64, 65, 66, 67, 68, 69 ... 89  След.
Автор Сообщение
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт июл 17, 2018 20:11 
Не в сети

Зарегистрирован: Чт июл 12, 2018 15:27
Сообщений: 4
zaryanet писал(а):
Начально в дефолтном влане на порт 1.
Создаю влан
Делаю vlan mn tag 50 на порт 2
далее в настройках system setting в позиции vlan name меняю default на mn
Перетыкаю хвост с порта 1 на порт 2, управления нет, пинга нет.
Делаю тоже самое через телнет
create vlan mn tag 50
config vlan mn add untagged 2
config ipif System vlan mn
Перетыкаюсь, всё нормально (в управлении и пинг идёт)

Ещё такой момент, что если влан создан и в работе, то доступ к другому оборудованию есть (в этом влане через этот свитч)
Тоже самое со сменой system ip, через веб теряю управление, пинг не идёт. Делаю через telnet - всё в порядке.
(Советовать сменить IP не надо, всё алиасом уже висит)


Добрый вечер.
Касательно Management VLAN - вы в описании настроек делаете оба раза разные вещи. В первом методе ви теггируете порт, а во втором розтеггируете)
Если вы делаете теггирование порта и потом подключаетесь к нему ноутбуком/ПК то в настройках сетевого адаптера вам надо указать этот VLAN


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Чт июл 19, 2018 10:45 
Не в сети

Зарегистрирован: Пт фев 18, 2011 13:20
Сообщений: 67
Device Type : DGS-1210-28/ME
System Boot Version : 1.01.033
System Firmware Version : 7.02.B051
System Hardware Version : B1


Добрый день, столкнулись со странностью. Появляется на порту непонятная Static MAC запись.

Используем DHCP Snooping и по логике, если в ручную не была сделана запись, все устройства, что не получили настройки по DHCP - должны быть заблочены. Но запись руками не выполнялась, в блок листе пусто, на порту 2 статик мака.

Скрытый текст: показать
show fdb port 16
Command: show fdb port 16


VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
117 Med18-3p 74-DA-DA-79-A7-D1 16 Static
117 Med18-3p B8-88-E3-43-AF-8E 16 Static


Total Entries : 2

DGS-1210-28/ME:5# show fdb static
Command: show fdb static


VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------

117 Med18-3p 74-DA-DA-79-A7-D1 16 Static
117 Med18-3p B8-88-E3-43-AF-8E 16 Static



DGS-1210-28/ME:5# show address_binding ip_mac all
Command: show address_binding ip_mac all

IP Address MAC Address Port
--------------------------------------- ----------------- -----
10.50.144.84 74-DA-DA-79-A7-D1 16



DGS-1210-28/ME:5# show address_binding blocked all
Command: show address_binding blocked all

VID IP Address MAC Address Port
---- --------------------------------------- ----------------- ----


Total Entries : 0



На других моделях такого не замечали. DHCP сервер второму маку настройки не отдавал. Почему эта запись появляется, почему не попадает в блок?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Пт июл 20, 2018 11:25 
Не в сети

Зарегистрирован: Пт фев 18, 2011 13:20
Сообщений: 67
Device Type : DGS-1210-28/ME
System Boot Version : 1.01.033
System Firmware Version : 7.02.B051
System Hardware Version : B1

Пропадает с порта мак, если дернуть порт - мак появляется.
Исползуем:
Скрытый текст: показать
address_binding dhcp_snoop ports
config address_binding dhcp_snoop max_entry ports 1 limit 1
config address_binding ip_mac ports 1 arp_inspection strict nd_inspection disable ip_inspection enable protocol all state enable allow_zeroip enable forward_dhcppkt enable


Если в момент проблемы, когда не виден мак, выключить address_binding:

Скрытый текст: показать
disable address_binding dhcp_snoop ports 1 all
config address_binding ip_mac ports 1 arp_inspection disable nd_inspection disable ip_inspection disable protocol all state disable allow_zeroip disable forward_dhcppkt enable


то мак на порту НЕ появляется, а пакеты начинают ходить! На вышестоящем оборудовании мак прилетает, на l3 arp запись. Если выполнить привязку ip mac - пакеты прекращают ходить, sh fdb мак на порту не показывает. Убираем привязку ip mac - мака нет, все работает.

Что это такое, как лечить ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Пн июл 23, 2018 15:29 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Пришлите пожалуйста мне на почту полный конфиг с коммутатора


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Чт авг 09, 2018 16:52 
Не в сети

Зарегистрирован: Пн апр 05, 2004 14:51
Сообщений: 18
Откуда: Калининград
Device Type : DGS-1210-20/ME
System Hardware Version : A1
System Boot Version : 1.00.023
System Firmware Version : 6.13.B051

После прописывания управляющего VLAN сам включается ipv6

DGS-1210-20/ME:5# config ipif System ipv6 state disable
Command: config ipif System ipv6 state disable

DGS-1210-20/ME:5# sh ipif
Command: show ipif

IP Setting Mode : Static
Interface Name : System
Interface Admin State : Enabled
IPv4 State : Enabled
IPv6 State : Disabled

DGS-1210-20/ME:5# config ipif System vlan XXX
Command: config ipif System vlan XXX

DGS-1210-20/ME:5# sh ipif
Command: show ipif

IP Setting Mode : Static
Interface Name : System
Interface Admin State : Enabled
IPv4 State : Enabled
IPv6 State : Enabled

_________________
With best wishes!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Чт авг 09, 2018 17:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июн 14, 2017 12:45
Сообщений: 362
Данная проблема будет исправлена ориентировочно во 2-й половине августа. Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Ср авг 15, 2018 12:48 
Не в сети

Зарегистрирован: Ср июл 20, 2011 12:35
Сообщений: 3
Добрый день. Имеется вот такая железка:

DGS-1210-52/ME, HW ver B1,
Firmware: Build 7.02.B051

В сети есть настроенный Zabbix, на который хотелось бы получать данные по SNMP.

Проблема - девайс пингуется с Zabbix-сервера, но ни управление, ни SNMP не отдает.
IP адрес коммутатора - 172.31.46.142
IP Zabbix-сервера - 10.4.0.124

Настройки trusted host на коммутаторе:

DGS-1210-52/ME:5# show trusted_host
Command: show trusted_host


Trusted Host Status : Enable

Management Stations

IP Address Subnet Mask
------------------------------ ------------------------------
10.0.0.0 255.255.255.0
10.4.0.124 255.255.255.255
172.30.0.0 255.255.255.0
172.31.46.136 255.255.255.248


Total Entries : 4

Отключение trusted host и очистка этого списка - не помогает. Перезагрузка коммутатора - тоже. С других подсетей из списка trusted host всё работает прекрасно.

Причем, что удивительно - ping по мнению самого коммутатора до 10.4.0.124 НЕ ПРОХОДИТ, хотя с железки перед ним видно(в tcpdump) что пакеты прошли в ОБЕ стороны!

Выхлоп с самого коммутатора:

DGS-1210-52/ME:5# ping 10.4.0.124 times 3
Command: ping 10.4.0.124 times 3

Reply Not Received From : 10.4.0.124, Timeout : 5 secs
Reply Not Received From : 10.4.0.124, Timeout : 5 secs
Reply Not Received From : 10.4.0.124, Timeout : 5 secs

--- 10.4.0.124 Ping Statistics ---
3 Packets Transmitted, 0 Packets Received, 100% Packets Loss

Это выхлоп с железки, являющейся default gateway для проблемного коммутатора(eth1 - интерфейс в сторону коммутатора):

root@medcentr-gw:~# tcpdump -i eth1.1 -nn icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1.1, link-type EN10MB (Ethernet), capture size 262144 bytes
12:25:25.647252 IP 172.31.46.142 > 10.4.0.124: ICMP echo request, id 0, seq 256, length 40
12:25:25.647697 IP 10.4.0.124 > 172.31.46.142: ICMP echo reply, id 0, seq 256, length 40
12:25:30.681011 IP 172.31.46.142 > 10.4.0.124: ICMP echo request, id 0, seq 512, length 40
12:25:30.681485 IP 10.4.0.124 > 172.31.46.142: ICMP echo reply, id 0, seq 512, length 40
12:25:35.696968 IP 172.31.46.142 > 10.4.0.124: ICMP echo request, id 0, seq 768, length 40
12:25:35.697371 IP 10.4.0.124 > 172.31.46.142: ICMP echo reply, id 0, seq 768, length 40
^C
6 packets captured
6 packets received by filter
0 packets dropped by kernel

При этом, как я уже говорил с самого Zabbix-сервера адрес коммутатора пингуется УСПЕШНО!

Таблица маршрутизации с коммутатора:

DGS-1210-52/ME:5# show iproute
Command: show iproute

Routing Table

IP Address/Netmask Gateway Interface Cost Protocol
------------------ --------------- ----------- ------- --------
0.0.0.0/0 172.31.46.141 System 1 Default
172.31.46.140/30 0.0.0.0 System 1 Local

Total Entries : 2

Трассировка с коммутатора:

DGS-1210-52/ME:5# traceroute 10.4.0.124
Command: traceroute 10.4.0.124

Tracing Route to 10.4.0.124 with 30 hops max and 1 byte packets
[!N - Network Unreachable !H - Host Unreachable !P - Protocol Unreachable]
1 172.31.46.141 3 ms
2 172.31.46.137 3 ms
3 172.30.1.1 2 ms
4 10.80.0.1 2 ms
5 0.0.0.0 *
6 0.0.0.0 *

Собственно 10.80.0.1 - он же 10.4.0.1 - шлюз для Zabbix-сервера(10.4.0.124). Дальше - тишина.
При этом до самого Zabbix-сервера пакеты доходят(судя по tcpdump с самого сервера) и ответ отправляется обратно на коммутатор, но по какой-то причине отбрасывается!
Файрволы на время тестирования везде были ОТКЛЮЧЕНЫ - на результаты это не повлияло никак.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Ср авг 15, 2018 15:51 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Пришлите пожалуйста мне на почту конфиг коммутатора.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Пт авг 17, 2018 11:47 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
zhmurik писал(а):
Device Type : DGS-1210-20/ME
System Hardware Version : A1
System Boot Version : 1.00.023
System Firmware Version : 6.13.B051

После прописывания управляющего VLAN сам включается ipv6

DGS-1210-20/ME:5# config ipif System ipv6 state disable
Command: config ipif System ipv6 state disable

DGS-1210-20/ME:5# sh ipif
Command: show ipif

IP Setting Mode : Static
Interface Name : System
Interface Admin State : Enabled
IPv4 State : Enabled
IPv6 State : Disabled

DGS-1210-20/ME:5# config ipif System vlan XXX
Command: config ipif System vlan XXX

DGS-1210-20/ME:5# sh ipif
Command: show ipif

IP Setting Mode : Static
Interface Name : System
Interface Admin State : Enabled
IPv4 State : Enabled
IPv6 State : Enabled

Исправлено: http://ftp.dlink.ru/pub/Switch/DGS-1210 ... 3-B052.hex


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Пн авг 20, 2018 14:53 
Не в сети

Зарегистрирован: Пт мар 20, 2009 01:39
Сообщений: 98
1210-20/ME с 52-ой версией но думаю что на других моделях то же самое:
Device Type : DGS-1210-20/ME
System Boot Version : 1.01.033
System Firmware Version : 7.02.B052
System Hardware Version : B1
после сброса настроек в деваулт сначала надо настроить sntp сервера а только потом удается включить sntp глобально


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 21, 2018 12:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Какие проблемы это вызывает?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 21, 2018 13:30 
Не в сети

Зарегистрирован: Чт авг 18, 2016 16:14
Сообщений: 21
Откуда: Ukraine, Odessa
Добрый день. После обновления до последне версии прошивки, появилась проблема с SNMP. Пропали комюнити, создать заново не дает.

Device Type : DES-1210-10/ME
MAC Address : 40-9B-CD-47-6A-D0
System Boot Version : 1.00.012
System Protocol Version : 2.001.004
System Firmware Version : 6.10.B052
System Hardware Version : B1

someswitch:5# show snmp community
Command: show snmp community
SNMP Community Table
(Maximum Entries : 10)
Community Name View Name
------------------ ------------
Total Entries : 0



someswitch:5# create snmp community public view public read_only
Command: create snmp community public view public read_only
Failure!

в логаг, понятное дело

105 Aug 21 13:28:22:SNMP-6: SNMP request received from zabixIP with invalid community string!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 21, 2018 13:36 
Не в сети

Зарегистрирован: Вт авг 21, 2018 13:27
Сообщений: 5
NShut писал(а):
Цитата:
Коммутаторы иногда теряют управление, при этом на шлюз не доходит мак адрес от коммутатора (нет арпа). Это только с DGS-1210
При этом сервисы клиентам предоставляются в полном объеме, но коммутатор при этом недоступен.
Если прописать арп запись на шлюзе, то коммутатор начинает пинговаться, но по телнет недоступен.

Заметил подобное когда в сети есть проблемы, т.е. если шторм на портах, неправильно подключенное кольцо, даже временно.
При этом коммутатор начинает глючить если еще пингуется, то набираем команду sh fdb.
все! коммутатор умирает, нет не пинга, ничего, только ребут по питанию ножками. он превращается в хаб, даже lldp пропускает через себя.
проверено и не раз, целыми ветками так укладывал

Добрый день! По вопросу "умирания" свитча после sh fdb или Mac Address Table в Web интерфейсе есть информация? За последний месяц уже несколько раз столкнулись, к сожалению. Если свитч не в кольце, то просто "тупеет", если в STP, то его "отупление" приводит к падению целого сегмента (я так понимаю функционал stp пропадает, появляется петля). Свитчи 1210-20ME A1, прошивки 6.13.B028 и 6.13.B002


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 21, 2018 14:31 
Не в сети

Зарегистрирован: Пт мар 20, 2009 01:39
Сообщений: 98
просто когда мы настраиваем коммутаторы с нуля то обычно сначала включаем сервис в потом настраиваем его
enable sntp
config time_zone operator + hour 2 min 0
config dst repeating s_week last s_day sun s_mth 3 s_time 3:0 e_week last e_day sun e_mth 10 e_time 4:0 offset 60
config sntp poll-interval 60
config sntp primary 10.255.255.2
config sntp secondary 10.255.255.3
и во всех других сериях это работает а в 1210 надо сначала настроить сервис sntp а только потом включить его


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 21, 2018 15:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
neo_oii писал(а):
Добрый день. После обновления до последне версии прошивки, появилась проблема с SNMP. Пропали комюнити, создать заново не дает.

Device Type : DES-1210-10/ME
MAC Address : 40-9B-CD-47-6A-D0
System Boot Version : 1.00.012
System Protocol Version : 2.001.004
System Firmware Version : 6.10.B052
System Hardware Version : B1

someswitch:5# show snmp community
Command: show snmp community
SNMP Community Table
(Maximum Entries : 10)
Community Name View Name
------------------ ------------
Total Entries : 0



someswitch:5# create snmp community public view public read_only
Command: create snmp community public view public read_only
Failure!

в логаг, понятное дело

105 Aug 21 13:28:22:SNMP-6: SNMP request received from zabixIP with invalid community string!

Пришлите пожалуйста мне на почту конфиг до обновления и укажите с какой версии прошивки вы обновлялись


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1331 ]  На страницу Пред.  1 ... 63, 64, 65, 66, 67, 68, 69 ... 89  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 38


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB