Странность произошла с коммутатором. Отвечает на пинг, отдает статистику по портам через SNMP - но пакеты через себя не пересылает. С консоли пингуется любой адрес. Помогла только перезагрузка. На момент появление такой проблемы коммутатор был практически без нагрузки. В чем может быть проблема?

Boot PROM Version : Build 2.00.001
Firmware Version : Build 4.01-B36

а конфиг свича можно увидеть? и структура сети/настроек?

_________________
С уважением, Карагезов Владислав

После перепрошивки сброс в заводские установки был ?

в 9-й порт воткнут роутер (ASP Linux 9.2) c 10.0.10.1 на 515 vlan-e, на 10 порту ASP с 10.0.10.2.

картина такая была: с d-link-a пингуется 10.0.10.1 и 10.0.10.2, но вот с 10.0.10.1 пинг не проходит до 10.0.10.2. также с роутера не пинговался ни один узел на любом vlan-е.

кстати коль уж написал - почему в конфиге не сохраняется gateway?

конфиг:

#-------------------------------------------------------------------
# DES-3226S Configuration
#
# Firmware: Build 4.01-B36
# Copyright(C) 2000-2004 D-Link Corporation. All rights reserved.
#-------------------------------------------------------------------


# BASIC

config serial_port baud_rate 9600 auto_logout 10_minutes
disable telnet
disable web

# STORM

config traffic control 1-5 broadcast disable multicast disable dlf disable threshold 128

# SYSLOG

enable syslog
create syslog host 1 ipaddress 10.0.10.2 severity all facility local1 udp_port 514 state enable

# QOS

config scheduling 0 max_packet 0 max_latency 0
config scheduling 1 max_packet 0 max_latency 0
config scheduling 2 max_packet 0 max_latency 0
config scheduling 3 max_packet 0 max_latency 0
config 802.1p user_priority 0 1
config 802.1p user_priority 1 0
config 802.1p user_priority 2 0
config 802.1p user_priority 3 1
config 802.1p user_priority 4 2
config 802.1p user_priority 5 2
config 802.1p user_priority 6 3
config 802.1p user_priority 7 3
config 802.1p default_priority 1-26 0
config bandwidth_control 1 rx_rate no_limit tx_rate no_limit
config bandwidth_control 2 rx_rate no_limit tx_rate no_limit
config bandwidth_control 3 rx_rate no_limit tx_rate no_limit
config bandwidth_control 4-26 rx_rate no_limit tx_rate no_limit

# MIRROR

disable mirror
config mirror port 1 add source ports rx
config mirror port 1 add source ports tx

# TRAF-SEGMENTATION

config traffic_segmentation 1-26 forward_list 1-26

# STACK


# PORT

config ports 1-10,12-24 speed auto flow_control enable learning enable state enable
config ports 11 speed auto flow_control enable learning enable state disable
config ports 25 speed auto flow_control disable learning enable state enable
config ports 26 speed auto flow_control disable learning enable state enable

# PORT_LOCK

config port_security ports 1-26 admin_state disable max_learning_addr 1 lock_address_mode DeleteOnReset

# 8021X

disable 802.1x
config 802.1x auth_protocol radius_eap
config 802.1x capability ports 1-26 none

# SNMPv3

delete snmp community public
delete snmp community private
delete snmp user initial
delete snmp group initial
delete snmp view restricted all
delete snmp view CommunityView all
config snmp engineID 800000ab0300055d9d43cb
create snmp view restricted 1.3.6.1.2.1.1 view_type included
create snmp view restricted 1.3.6.1.2.1.11 view_type included
create snmp view restricted 1.3.6.1.6.3.10.2.1 view_type included
create snmp view restricted 1.3.6.1.6.3.11.2.1 view_type included
create snmp view restricted 1.3.6.1.6.3.15.1.1 view_type included
create snmp view CommunityView 1 view_type included
create snmp view CommunityView 1.3.6.1.6.3 view_type excluded
create snmp view CommunityView 1.3.6.1.6.3.1 view_type included
create snmp group initial v3 noauth_nopriv read_view restricted notify_view restricted
create snmp group abcde v1 read_view CommunityView notify_view CommunityView
create snmp group abcde v2c read_view CommunityView notify_view CommunityView
create snmp community abcde view CommunityView read_only
create snmp user initial initial

# MANAGEMENT

enable snmp traps
enable snmp authenticate traps
config snmp system_name dlink
disable rmon

# VLAN

disable asymmetric_vlan
config vlan default delete 1-26
config vlan default add forbidden 1-26
config vlan default advertisement enable
create vlan v510 tag 510
config vlan v510 add tagged 9
config vlan v510 add untagged 16
config vlan v510 add forbidden 1-8,10-15,17-24
config vlan v510 advertisement disable
create vlan v515 tag 515
config vlan v515 add tagged 9
config vlan v515 add untagged 10-11
config vlan v515 add forbidden 1-8,12-24
config vlan v515 advertisement disable
create vlan v520 tag 520
config vlan v520 add tagged 9
config vlan v520 add untagged 21
config vlan v520 add forbidden 1-8,10-20,22-24
config vlan v520 advertisement disable
create vlan v521 tag 521
config vlan v521 add tagged 9
config vlan v521 add untagged 22
config vlan v521 add forbidden 1-8,10-21,23-24
config vlan v521 advertisement disable
create vlan v522 tag 522
config vlan v522 add tagged 9
config vlan v522 add untagged 23
config vlan v522 add forbidden 1-8,10-22,24
config vlan v522 advertisement disable
create vlan v523 tag 523
config vlan v523 add tagged 9
config vlan v523 add untagged 24
config vlan v523 add forbidden 1-8,10-23
config vlan v523 advertisement disable
disable gvrp
config gvrp 1-9,12-15,17-20,25-26 state disable ingress_checking enable acceptable_frame admit_all pvid 0
config gvrp 10 state disable ingress_checking enable acceptable_frame admit_all pvid 515
config gvrp 11 state disable ingress_checking enable acceptable_frame admit_all pvid 515
config gvrp 16 state disable ingress_checking enable acceptable_frame admit_all pvid 510
config gvrp 21 state disable ingress_checking enable acceptable_frame admit_all pvid 520
config gvrp 22 state disable ingress_checking enable acceptable_frame admit_all pvid 521
config gvrp 23 state disable ingress_checking enable acceptable_frame admit_all pvid 522
config gvrp 24 state disable ingress_checking enable acceptable_frame admit_all pvid 523

# FDB

config fdb aging_time 300
config multicast port_filtering_mode 1-26 forward_unregistered_groups

# MAC_ADDRESS_TABLE_NOTIFICATION

config mac_notification interval 1 historysize 1
disable mac_notification
config mac_notification ports 1-26 disable

# STP

config stp maxage 20 hellotime 2 forwarddelay 15 priority 32768 version rstp txholdcount 3 fbpdu enable
disable stp
config stp ports 1-26 cost auto priority 128 edge false p2p auto state enable

# ACL


# SNTP

disable sntp
config time_zone operator - hour 6 min 0
config sntp primary 0.0.0.0 secondary 0.0.0.0 poll-interval 720
config dst disable

# LACP

config link_aggregation algorithm mac_source
config lacp_port 1-26 mode passive

# ARP

config arp_aging time 20

# IP

config ipif System vlan v515 ipaddress 10.0.10.14/28 state enable

# SNOOP

disable igmp_snooping
config igmp_snooping default host_timeout 260 router_timeout 260 leave_timer 2 state disable
config igmp_snooping querier default query_interval 125 max_response_time 10 robustness_variable 2
config igmp_snooping querier default last_member_query_interval 1 state disable
config igmp_snooping v510 host_timeout 260 router_timeout 260 leave_timer 2 state disable
config igmp_snooping querier v510 query_interval 125 max_response_time 10 robustness_variable 2
config igmp_snooping querier v510 last_member_query_interval 1 state disable
config igmp_snooping v515 host_timeout 260 router_timeout 260 leave_timer 2 state disable
config igmp_snooping querier v515 query_interval 125 max_response_time 10 robustness_variable 2
config igmp_snooping querier v515 last_member_query_interval 1 state disable
config igmp_snooping v520 host_timeout 260 router_timeout 260 leave_timer 2 state disable
config igmp_snooping querier v520 query_interval 125 max_response_time 10 robustness_variable 2
config igmp_snooping querier v520 last_member_query_interval 1 state disable
config igmp_snooping v521 host_timeout 260 router_timeout 260 leave_timer 2 state disable
config igmp_snooping querier v521 query_interval 125 max_response_time 10 robustness_variable 2
config igmp_snooping querier v521 last_member_query_interval 1 state disable
config igmp_snooping v522 host_timeout 260 router_timeout 260 leave_timer 2 state disable
config igmp_snooping querier v522 query_interval 125 max_response_time 10 robustness_variable 2
config igmp_snooping querier v522 last_member_query_interval 1 state disable
config igmp_snooping v523 host_timeout 260 router_timeout 260 leave_timer 2 state disable
config igmp_snooping querier v523 query_interval 125 max_response_time 10 robustness_variable 2
config igmp_snooping querier v523 last_member_query_interval 1 state disable

#-------------------------------------------------------------------
# End of configuration file for DES-3226S
#-------------------------------------------------------------------

Посе перепрошивки reset выполнялся. под нагрузкой фактически проработал около 20 дней. за неделю до зависания производились последние изминиения в конфиге (добавление трех vlan-ов).

Таже фигня...
Спецы из длинка грешат на подключенное оборудование.
Интересно, что Вы теперь скажите?

и мне интересно! как Вы себе представляете - разобраться с проблемой на расстоянии? кофниг на первый взгляд вполне нормальный. грешить на оборудование бесполезно - нужно смотреть все настройки - в том числе, подключенных к свичу роутеров на линуксе. вспоминать, что было изменено до того, как перестало все нормально работать.

_________________
С уважением, Карагезов Владислав

Например в моём случае подключенное оборудование абсолютно пассивное и не имеет никаких настроек.

ну, здесь Ваш случай, если я ничего не упустил, никак не описан.

_________________
С уважением, Карагезов Владислав

ну вот ситуация повторилась - никаких изменений не проводилось. Получается вешаемся каждые 3-и сутки. А при чем тут железо подключенное к свитчу? Я понимаю сели бы он не работал вообще с устройствами или для изменения картины необходимо что то сделать на оборудовании подключенном к 3226 - а так получается ребутнули свитч и все работает.

Вы уж дайте тогда совет куда дальше смотреть, или там что прошивка не стабильная - откатитесь назад...

или подскажите что посмотреть в консоли при следующем повисании (такого как мне кажеться не избежать)

..буквально на днях монтажники умудрились подвесить 3226с с иос 401б33. Со стороны свича обжали кабель, воткнули джек в порт, с другой стороны в момент _перерезания_ кабеля свич отваливался. Не пинговался, через него ничего не бегало, не отвечал по смнп. Помогала перезагрузка по питанию. Порт на свиче - 1. В других портах все нормально. в овисе на таком-же свиче повторить ситуацию не удалось. гы

ну собственно проработал он после перезагрузки 3 - часа. (новый рекорд) У нас вроде никто не бегает и провода не перекусывает.... Интересно что на его месте раньше работал 3226 - с большей загрузкой и не повисал. Сейчас на его месте стоит каталист. Из странностей в лог периодически валиться
%LINK-4-ERROR: FastEthernet0/16 is experiencing errors
D-Link в логи ничего не кидал - вешался молча.

ну, раз так - попробуйте все же разобраться в чем дело.

_________________
С уважением, Карагезов Владислав

Так вы скажите методику - как разбираться. Пока планируется его перевести в офис и гонять тут пока не взвиснет - а дальше то что? Яж спрашивал на что смотреть... Как разбираться если влогах нифига нет.... Из консоли все выглядит прилично... Непонятки.