faq обучение настройка
Текущее время: Пт мар 29, 2024 10:10

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1331 ]  На страницу Пред.  1 ... 50, 51, 52, 53, 54, 55, 56 ... 89  След.
Автор Сообщение
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Чт авг 03, 2017 10:52 
Не в сети

Зарегистрирован: Вт апр 29, 2014 08:18
Сообщений: 3
Зависло управление свича, IP не пингуется, MAC не считывается, при подключении консольника пишет

Код:
[bcmDPC]unit 0 VLAN_XLATE table parity error entry 1482 parity error

Трафик через свич идёт без проблем

Код:
Boot Version   1.00.023   
Firmware Version   6.12.B049   
Hardware Version   A1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 08, 2017 10:13 
Не в сети

Зарегистрирован: Чт авг 26, 2010 16:34
Сообщений: 514
Откуда: North KZ south Kokchetav
На команду "disable address_binding trap_log" не отвечает "success"
Код:
DES-1210-52/ME:5#  disable address_binding trap_log
Command: disable address_binding trap_log

DES-1210-52/ME:5#


Прошу поправить поведение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 08, 2017 10:16 
Не в сети

Зарегистрирован: Чт авг 26, 2010 16:34
Сообщений: 514
Откуда: North KZ south Kokchetav
И куда делся параметр stop_learning_threshold для config address_binding ip_mac ports ...
И как включить трапы для loopdetect, команда
Код:
config loopdetect trap loop_detected

не работает.
ПЫСЫ. Есть документация по командам данного коммутатора?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 08, 2017 11:04 
Не в сети

Зарегистрирован: Чт авг 26, 2010 16:34
Сообщений: 514
Откуда: North KZ south Kokchetav
Цитата:
DES-1210-52/ME:5# config multicast filter all
Command: config multicast filter

Next possible completions:
<portlist>

DES-1210-52/ME:5#

WTF? "all" не понимает "1-52" понимает, фиксреквест.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 08, 2017 11:11 
Не в сети

Зарегистрирован: Чт авг 26, 2010 16:34
Сообщений: 514
Откуда: North KZ south Kokchetav
Фич реквест, необходим
Код:
config cpu_protect type блаблабла

per port


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 08, 2017 12:19 
Не в сети

Зарегистрирован: Чт авг 26, 2010 16:34
Сообщений: 514
Откуда: North KZ south Kokchetav
Пытаюсь создать фильтр мультикаста
Код:
DES-1210-52/ME:5# config mcast_filter_profile profile_id 1 add 233.1.1.1-233.1.1.254
Command: config mcast_filter_profile profile_id 1 add

Next possible completions:
<mcast_addr>

DES-1210-52/ME:5# config mcast_filter_profile profile_id 1 add 233.1.1.1
Command: config mcast_filter_profile profile_id 1 add 233.1.1.1

Success.

DES-1210-52/ME:5#config mcast_filter_profile profile_id 1 add 233.1.1.2
Command: config mcast_filter_profile profile_id 1 add 233.1.1.2

Success.

...

DES-1210-52/ME:5# show mcast_filter_profile
Command: show mcast_filter_profile

Type Profile ID Profile Name
---- ---------- --------------------------------
v4   1          iptv

Total Group List:1

[v4 Profiles]
ID IPv4 Address Range
-- ---------------------------------
1  233.1.1.1 ~ 233.1.1.1
1  233.1.1.2 ~ 233.1.1.2
1  233.1.1.3 ~ 233.1.1.3
1  233.1.1.4 ~ 233.1.1.4
1  233.1.1.5 ~ 233.1.1.5
1  233.1.1.6 ~ 233.1.1.6
1  233.1.1.7 ~ 233.1.1.7
1  233.1.1.8 ~ 233.1.1.8
1  233.1.1.9 ~ 233.1.1.9
1  233.1.1.10 ~ 233.1.1.10

Multicast Address Group List:10

Это что, мне теперь портянки на 254 строки херачить?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 08, 2017 12:26 
Не в сети

Зарегистрирован: Чт авг 26, 2010 16:34
Сообщений: 514
Откуда: North KZ south Kokchetav
Куда делась команда?
Код:
config dscp trust 1-2 state enable


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 08, 2017 19:45 
Не в сети

Зарегистрирован: Чт авг 26, 2010 16:34
Сообщений: 514
Откуда: North KZ south Kokchetav
Gonarh писал(а):
И как включить трапы для loopdetect, команда
Код:
config loopdetect trap loop_detected

не работает.
ПЫСЫ. Есть документация по командам данного коммутатора?

Документация лежит на офф ftp, если кто будет искать.
Ну что такое, как новое железо, так бета-тестинг, надоело если честно.
Если кто будет искать:
Код:
config loopdetect trap loop_detected

теперь стало
Код:
enable snmp LBD traps


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Вт авг 08, 2017 20:57 
Не в сети

Зарегистрирован: Чт авг 26, 2010 16:34
Сообщений: 514
Откуда: North KZ south Kokchetav
Gonarh писал(а):
Это что, мне теперь портянки на 254 строки херачить?

Нет, как обычно китайцам насрать на уже имеющийся cli, им всегда хочется чего-то новенького, отца демократии спасет убирание тире из команды, аля
Код:
config mcast_filter_profile profile_id 1 add 233.1.1.1 233.1.1.254

Усё, погружаюсь в манул, через неделю скину список фикс и фич реквестов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Ср авг 09, 2017 05:26 
Не в сети

Зарегистрирован: Чт сен 08, 2011 04:59
Сообщений: 1630
Откуда: Алтайский край, Барнаул
Gonarh писал(а):
Gonarh писал(а):
Это что, мне теперь портянки на 254 строки херачить?

Нет, как обычно китайцам насрать на уже имеющийся cli, им всегда хочется чего-то новенького, отца демократии спасет убирание тире из команды, аля
Код:
config mcast_filter_profile profile_id 1 add 233.1.1.1 233.1.1.254

Усё, погружаюсь в манул, через неделю скину список фикс и фич реквестов.
согласен, ужасно бесит когда по каким-то не ясным причинам синтаксис различается


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Ср авг 09, 2017 11:05 
Не в сети

Зарегистрирован: Пт апр 25, 2008 19:14
Сообщений: 71
Как сделать бэкап конфига на тфтп посредством snmp?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Пн авг 14, 2017 09:13 
Не в сети

Зарегистрирован: Чт авг 26, 2010 16:34
Сообщений: 514
Откуда: North KZ south Kokchetav
Итак... Поехали.
Не нашёл аналог команды "config dscp trust"
Фиксреквест:
1. На команду "disable address_binding trap_log" не отвечает "success"
2. Параметр "all" команды "config multicast filter all" не воспринимается, только указание всех портов "1-52"
3. При команде "config dhcp_relay option_82 policy drop" опция 82 в дхцп пакет не вставляется, выставляешь в режим replace - работает

Фичреквест:
1. Необходим функционал per port команды "config cpu_protect type"


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Пн авг 14, 2017 09:36 
Не в сети

Зарегистрирован: Пт апр 25, 2008 19:14
Сообщений: 71
ichthyandr писал(а):
Как сделать бэкап конфига на тфтп посредством snmp?

вопрос снят


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Чт авг 17, 2017 07:44 
Не в сети

Зарегистрирован: Чт авг 26, 2010 16:34
Сообщений: 514
Откуда: North KZ south Kokchetav
Либо я что-то не то делаю, либо я чего-то не понимаю. Ниже предоставлена конфа коммутатора, к которому подключен один комп, запустил на нём копирование файлов, утилизация цпу коммутатора подскочила с 0 до ~45-50%. Прошу ТС проверить сие.


Вложения:
Комментарий к файлу: Конфа коммутатора
1210.zip [6.68 KiB]
Скачиваний: 228
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1210/ME - проблемы и пожелания
СообщениеДобавлено: Чт авг 17, 2017 22:13 
Не в сети

Зарегистрирован: Чт окт 22, 2015 17:24
Сообщений: 10
Здравствуйте.
Проблемы с коммутатором DGS-1210-28XS/ME Firmware Version: 7.02.B028

При схеме dhcp_local_relay + dhcp snooping + address binding arp inspection некоторые абоненты не могут получить айпи. Постоянно попадают в лог с
Aug 17 16:54:15:IMPB-4: Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 169.254.36.137, MAC: 00-30-67-56-F8-02, Port: 9)
При этом в show address_binding blocked all пусто. Получается что мака абонента нет нигде, хотя запросы от него на DHCP сервер приходят исправно.
На портах с включенным snooping + arp inspection команда sh fdb показывает маки с пометкой static. С чего они статик-то?
Если отключить snooping + arp inspection тогда абоны айпи получают и пингуются но show fdb показывает что на порту нет маков совсем.
Команда clear fdb вообще не работает.
Актуально и для прошивки 7.02.B029

Настройка dhcp_local_relay + dhcp snooping +address binding + arp inspection как-то изменилась в сравнении с DES-3200 C1?

Что дает команда address_binding vlan_checking enable?

конфиг:
Скрытый текст: показать
Код:
Command: show config modified



#------------------------------------------------------------------------
#              DGS-1210-28XS/ME Gigabit Ethernet Switch Configuration
#
#                           Firmware: Build 7.02.B028
#         Copyright(C) 2010 D-Link Corporation. All rights reserved.
#------------------------------------------------------------------------


# User Account

# Basic
config snmp system_name "hostname"
disable web

# Vlan
config vlan default delete 1-28
create vlan vlan1600 tag 1600
create vlan vlan3436 tag 3436
create vlan vlan4000 tag 4000
create vlan vlan4005 tag 4005
create vlan vlan4014 tag 4014
config vlan vlan1600 add tagged 25-28 advertisement disable
config vlan vlan3436 add tagged 25-28 advertisement disable
config vlan vlan3436 add untagged 1-9,11-24 advertisement disable
config vlan vlan4000 add tagged 6,9,12,25-28 advertisement disable
config vlan vlan4005 add tagged 25-28 advertisement disable
config vlan vlan4005 add untagged 10 advertisement disable
config vlan vlan4014 add tagged 25-28 advertisement disable

# IMPBv2
enable address_binding dhcp_snoop ports 1-8,10-24
disable address_binding dhcp_snoop ports 1-8,10-24 ipv6
config address_binding ip_mac ports 1-8,10-24 arp_inspection strict nd_inspection disable ip_inspection disable protocol ipv4 state enable allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 9 arp_inspection disable nd_inspection disable ip_inspection disable protocol ipv4 state disable allow_zeroip enable forward_dhcppkt enable
enable address_binding trap_log
config filter dhcp_server ports 1-24 state enable

# IP
config ipif System ipaddress 172.26.0.148/255.255.252.0

# Multi Interface
config ipif System vlan vlan1600

# Static Route
create iproute default 172.26.0.1 1 primary

# STP
enable stp
config stp ports 1-26 externalcost auto edge auto restricted_tcn false restricted_role false p2p auto state disable priority 128 fbpdu disable
config stp mst_config_id name 00:01:02:03:04:05 revision_level 0

# traffic segmentation
config traffic_segmentation 1-26 forward_list 27-28

# LLDP
config lldp ports 1-28 mgt_addr ipv4 172.26.0.148 disable

# Syslog
enable syslog
create syslog host 1 ipaddress 192.168.100.50 severity informational facility local0 udp_port 514 state enable

# SNMP
create snmp host 192.168.100.50 v2c public
config snmp engineID 4447532d313231302d323858532f4d45000102030405
enable snmp authenticate_traps
config snmp coldstart_traps enable
config snmp warmstart_traps enable
enable snmp linkchange_traps
config snmp linkchange_traps ports 1-28 enable
enable snmp Login_Logout traps
enable snmp rstpport_state_change traps
enable snmp firmware_upgrade_state traps
enable snmp port_security_violation traps
enable snmp IMPB_violation traps
enable snmp LBD traps
enable snmp DHCP_screening traps
enable snmp duplicate_IP_detected traps
enable snmp DHCPv6_screening traps
enable snmp ICMPv6_RA_all_node traps
enable snmp DULD traps

# SNTP
config sntp primary 192.168.100.51 secondary 0.0.0.0 poll-interval 30
enable sntp
config time_zone operator + hour 3 minute 0
config dst disable

# DHCP_RELAY
config dhcp_relay vlan vlanid 1600,3436,4000,4005,4014 state disable
enable dhcp_local_relay
config dhcp_local_relay vlan vlanid 3436 state enable
config dhcp_local_relay vlan vlanid 4000 state enable
config dhcp_local_relay vlan vlanid 4005 state enable
config dhcp_local_relay port 1-24 state enable

# GVRP
config gvrp 1-9,11-24 pvid 3436
config gvrp 10 pvid 4005

# Loopback Detection
enable loopdetect
config loopdetect ports 1 state enable
config loopdetect ports 2 state enable
config loopdetect ports 3 state enable
config loopdetect ports 4 state enable
config loopdetect ports 5 state enable
config loopdetect ports 6 state enable
config loopdetect ports 7 state enable
config loopdetect ports 8 state enable
config loopdetect ports 9 state enable
config loopdetect ports 10 state enable
config loopdetect ports 11 state enable
config loopdetect ports 12 state enable
config loopdetect ports 13 state enable
config loopdetect ports 14 state enable
config loopdetect ports 15 state enable
config loopdetect ports 16 state enable
config loopdetect ports 17 state enable
config loopdetect ports 18 state enable
config loopdetect ports 19 state enable
config loopdetect ports 20 state enable
config loopdetect ports 21 state enable
config loopdetect ports 22 state enable
config loopdetect ports 23 state enable
config loopdetect ports 24 state enable

# IGMP snooping
config igmp_snooping vlanid 1600,3436,4000,4005,4014 state disable fast_leave disable report_suppression enable
config igmp_snooping vlanid 1600,3436,4000,4005,4014 proxy_reporting state disable
config igmp_snooping vlanid 1600,3436,4000,4005,4014 proxy_reporting source_ip 0.0.0.0
config igmp_snooping data_driven_learning vlanid 1600,3436,4000,4005,4014 state disable
config igmp_snooping data_driven_learning vlanid 1600,3436,4000,4005,4014 aged_out disable
config igmp_snooping querier vlanid 1600,3436,4000,4005,4014 state disable querier_version 2 last_member_query_interval 1 max_response_time 10 query_interval 125 robustness_variable 2

# MLD Snooping
config mld_snooping vlanid 1600,3436,4000,4005,4014 state disable fast_done disable
config mld_snooping data_driven_learning vlanid 1600,3436,4000,4005,4014 state disable
config mld_snooping querier vlanid 1600,3436,4000,4005,4014 state disable version 2 last_listener_query_interval 1 max_response_time 10 query_interval 125 robustness_variable 2

# Multicast Filter
config multicast vlan_filtering_mode vlan vlan1600 forward_unregistered_groups
config multicast vlan_filtering_mode vlan vlan3436 forward_unregistered_groups
config multicast vlan_filtering_mode vlan vlan4000 forward_unregistered_groups
config multicast vlan_filtering_mode vlan vlan4005 forward_unregistered_groups
config multicast vlan_filtering_mode vlan vlan4014 forward_unregistered_groups

# Flood FDB
config flood_fdb log enable

# port
config ports 27 speed 1000_full state enable flow_control disable learning enable description ""
config ports 28 speed auto state enable flow_control disable learning enable description "Uplink"



Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1331 ]  На страницу Пред.  1 ... 50, 51, 52, 53, 54, 55, 56 ... 89  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 48


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB