faq обучение настройка
Текущее время: Пт мар 29, 2024 00:24

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 92, 93, 94, 95, 96, 97, 98 ... 100  След.
Автор Сообщение
СообщениеДобавлено: Пт июн 01, 2018 09:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Проблему с vlan trunk поправят в середине июня.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 15, 2018 21:51 
Не в сети

Зарегистрирован: Пн окт 27, 2014 12:44
Сообщений: 23
Почему при просмотре fdb, мак-адреса отображаются как "BlockByAddrBind"?

l2-r212-s003:5# show fdb port 21
Command: show fdb port 21


VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
2260 users 11-44-B0-98-11-03 21 BlockByAddrBind
2260 users D4-60-E3-65-55-2C 21 BlockByAddrBind

при условиях:

l2-r212-s003:5# show address_binding dhcp_snoop binding_entry
Command: show address_binding dhcp_snoop binding_entry

IP Address MAC Address Port Lease Remain Status
--------------------------------------- ----------------- ---- ------ ------ ------
10.162.97.23 A4-40-27-17-B8-34 21 86400 69555 Active
10.162.97.22 A4-40-27-17-B9-9B 21 86400 74133 Active

l2-r212-s003:5# show address_binding blocked all
Command: show address_binding blocked all

VID IP Address MAC Address Port
---- --------------------------------------- ----------------- ----


Total Entries : 0

l2-r212-s003:5# sh sw
Command: show switch

Device Type : DES-1210-28/ME
MAC Address : B0-C5-54-EF-C2-70
IP Address : (Manual)
VLAN Name : mgmt
Subnet Mask :
Default Gateway :
System Boot Version : 1.00.008
System Protocol Version : 2.001.004
System Firmware Version : 6.10.B048
System Hardware Version : B2
System Serial Number : QBM51E2006832
System Name : l2-r212-s003
System Location :
System up time : 0 days, 6 hrs, 52 min, 10 secs
System Contact :
System Time : 15/06/2018 21:42:14
STP : Enabled
GVRP : Disabled
IGMP Snooping : Enabled
VLAN Trunk : Enabled
802.1X Status : Disabled
Telnet : Enabled (TCP 23)
Web : Disabled (TCP 80)
RMON : Disabled
SSH : Disabled
Syslog Global State : Enabled
SSL : Disabled
CLI Paging : Enabled
Password Encryption State : Enabled

# IMPBv2
enable address_binding dhcp_snoop ports 1-24
disable address_binding dhcp_snoop ports 1-24 ipv6
config address_binding ip_mac ports 1-20,22-24 arp_inspection loose nd_inspection disable ip_inspection enable protocol all state enable allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 21 arp_inspection loose nd_inspection disable ip_inspection disable protocol all state enable allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 25-28 arp_inspection disable nd_inspection disable ip_inspection disable protocol all state disable allow_zeroip enable forward_dhcppkt enable
config address_binding dhcp_snoop max_entry ports 1-24 limit 4
config filter dhcp_server ports 1-24 state enable
config filter dhcp_server vlanid 312,721,2260 state enable

???


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 18, 2018 10:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Это известная проблема, мы ожидаем её решения.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июн 19, 2018 08:49 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Решение проблемы IMPB планируется выпустить в прошивке B052 в середине июля


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июл 04, 2018 12:00 
Не в сети

Зарегистрирован: Вт мар 31, 2015 05:48
Сообщений: 69
Добрый день.

Имеем DES-1210-28/ME B2 с прошивкой 6.10.B050. Такая последовательность команд отрабатывает корректно:
Код:
DES-1210-28/ME:5# delete access_profile profile_id 50
Command: delete access_profile profile_id 50

No such instance.
Failure!

DES-1210-28/ME:5# create access_profile ethernet ethernet_type profile_id 10
Command: create access_profile ethernet ethernet_type profile_id 10

Success.


В то время как такая последовательность команд свичом отрабатывается некорректно:

Код:
DES-1210-28/ME:5# delete access_profile profile_id 51
Command: delete access_profile profile_id

Next possible completions:
<value 1-50>

DES-1210-28/ME:5# create access_profile ethernet ethernet_type profile_id 10
Command: create access_profile ethernet ethernet_type profile_id

Next possible completions:
<value 1-50>

Получается, что выходящий за допустимые пределы profile_id в первой команде приводит к некорректной обработке абсолютно корректной второй команды. Если её ввести повторно, то всё проходит нормально:
Код:
DES-1210-28/ME:5# create access_profile ethernet ethernet_type profile_id 10
Command: create access_profile ethernet ethernet_type profile_id 10

Success.

К примеру, такой набор команд
Код:
delete access_profile profile_id 2
delete access_profile profile_id 51
delete access_profile profile_id 11
create access_profile ethernet ethernet_type profile_id 10

тоже отработает с ошибкой, номер профиля больше 50 во второй команде приведет к ошибке в четвёртой команде.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июл 04, 2018 12:38 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Подтверждаю. Написал разработчикам


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт авг 17, 2018 10:07 
Не в сети

Зарегистрирован: Вт дек 25, 2012 12:18
Сообщений: 63
Device Type : DES-1210-28/ME
System Boot Version : 1.00.012
System Protocol Version : 2.001.004
System Firmware Version : 6.10.B051
System Hardware Version : B2
System Serial Number : QBM51C5003199

Обновил ч-з промежуточную прошивку DES-1210-28-B2-BOOT-ALL.rar (6.10.B028)

Замечены баги.

1. В кольце других коммутаторов вызывает долгое перестроение STP. К примеру кольцо из DES-1228ME и DES-3200 rev.C и одним коммутатором 1210-28/ME, данный коммутатор вызывает долгое перестроение топологии STP в своей половине. Коммутатор установлен 6-ым из 8-и коммутаторов. При отключении на узле агрегации порта смотрящего в кольцо коммутаторов с ближней к 1210-28/ME стороне и включении через пару минут половина кольца с 1210-28/ME недоступна еще примерно 5 минут. После этого кольцо нормально функционирует. Если выключать дальний от 1210-28 порт то кольцо перестраивается мгновенно. Дело не в настройках, конфигурация STP настроена корректно.

2. На 6.10.B050 - после долгой работы коммутатор перезагружается от команды sh config curent. После перезагрузки коммутатор на команду реагирует нормально некоторое время. Время отклика на данную команду со временем увеличивается вплоть до полного зависания и перезагрузки.
В момент зависания вызывает кратковременный шторм, видимо переключается в режим switch/hub.

3. В коммутаторах слабые ПБ. При грозе или скачках напряжения умирают пачками.

Судя по последним коментариям в теме у коммутатора есть явная проблема с хэшами, port_sec и address_bind.

Количество cpu ACL ограничено 3-я с 5-ю правилами в каждом что довольно мало. В тех же 3028 этих правил больше.

Прошу сотрудника компании D-Link прокомvентировать баги и проблемы с хэшами, port_sec и address_bind, желательно со сроками устранения проблем.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт авг 17, 2018 14:52 
Не в сети

Зарегистрирован: Вт июл 26, 2016 17:37
Сообщений: 29
И так, будет ли исправлена проблема с зависанием при скачках напряжения???


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт авг 17, 2018 15:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
savage-maks писал(а):
1. В кольце других коммутаторов вызывает долгое перестроение STP. К примеру кольцо из DES-1228ME и DES-3200 rev.C и одним коммутатором 1210-28/ME, данный коммутатор вызывает долгое перестроение топологии STP в своей половине. Коммутатор установлен 6-ым из 8-и коммутаторов. При отключении на узле агрегации порта смотрящего в кольцо коммутаторов с ближней к 1210-28/ME стороне и включении через пару минут половина кольца с 1210-28/ME недоступна еще примерно 5 минут. После этого кольцо нормально функционирует. Если выключать дальний от 1210-28 порт то кольцо перестраивается мгновенно. Дело не в настройках, конфигурация STP настроена корректно.

Пришлите пожалуйста мне на почту топологию кольца с указанием номеров портов, логи в с 1210 в момент перестроения кольца, а также конфиги коммутаторов.
savage-maks писал(а):
2. На 6.10.B050 - после долгой работы коммутатор перезагружается от команды sh config curent. После перезагрузки коммутатор на команду реагирует нормально некоторое время. Время отклика на данную команду со временем увеличивается вплоть до полного зависания и перезагрузки.
В момент зависания вызывает кратковременный шторм, видимо переключается в режим switch/hub.

Пришлите пожалуйста с этого коммутатора конфиг и вывод команды
show tech support
после перезагрузки

savage-maks писал(а):
3. В коммутаторах слабые ПБ. При грозе или скачках напряжения умирают пачками.

По данным нашего СЦ процент выхода из строя этой модели из-за грозы не выше, чем у тех же DES-3028 и DES-3200 A

savage-maks писал(а):
Прошу сотрудника компании D-Link прокомvентировать баги и проблемы с хэшами, port_sec и address_bind, желательно со сроками устранения проблем.

Ситуация с хешами точно такая же как и на DES-3200 A, в которой никто на них не жаловался

По port_sec и IMPB нужны конкретные примеры проблем.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт авг 17, 2018 16:59 
Не в сети

Зарегистрирован: Вс май 22, 2005 10:19
Сообщений: 895
Откуда: Moscow
savage-maks писал(а):
В кольце других коммутаторов вызывает долгое перестроение STP. К примеру кольцо из DES-1228ME и DES-3200 rev.C и одним коммутатором 1210-28/ME, данный коммутатор вызывает долгое перестроение топологии STP в своей половине. Коммутатор установлен 6-ым из 8-и коммутаторов.
Есть маленькая хитрость: в кольце достаточно одного коммутатора с включённым STP.
Включите STP в каждом из колец на каком-нибудь одном из свичей (обычно удобнее это делать на агрегации), а на остальных включаете forward BPDU.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн авг 20, 2018 08:48 
Не в сети

Зарегистрирован: Вт дек 25, 2012 12:18
Сообщений: 63
Alexandr Zaitsev писал(а):
Пришлите пожалуйста мне на почту топологию кольца с указанием номеров портов, логи в с 1210 в момент перестроения кольца, а также конфиги коммутаторов.

Выслал

Alexandr Zaitsev писал(а):
Пришлите пожалуйста с этого коммутатора конфиг и вывод команды
show tech support
после перезагрузки

Выслал

Alexandr Zaitsev писал(а):
По данным нашего СЦ процент выхода из строя этой модели из-за грозы не выше, чем у тех же DES-3028 и DES-3200 A

DES-3028 и DES-3200 A в сети много, выход БП из строя на этих коммутаторах не фиксировали.
А по 1210-28/ME информация о выходе БП из строя есть от скачков и грозы.

Alexandr Zaitsev писал(а):
Прошу сотрудника компании D-Link прокомvентировать баги и проблемы с хэшами, port_sec и address_bind, желательно со сроками устранения проблем.
Ситуация с хешами точно такая же как и на DES-3200 A, в которой никто на них не жаловался
По port_sec и IMPB нужны конкретные примеры проблем.


DES-3200 A - имеет доп банку под мак при пересечение

2356 56 01-00-5E-01-01-4E 1027376
2356 3102 CC-B2-55-93-9A-1F 1027376
2356 3144 F8-E9-03-FD-75-55 1027376

На 1210-28 есть доп банка под полный мак при пересечении?
Судя по тому что у меня при 80-100 маках на 1210-28/ME у меня уже начались пересечения... ситуация с хэш пока непонятна.

По поводу port_sec и addres_bind статистики пока нет, но тут есть сообщение о том что маки изученные port_sec на 2-м порту не удалюятся. И в FDB изученный мак отображается как Block.

p.s. на В51 найстройки syslog доблируются 4-е раза в конфиге.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн авг 20, 2018 09:04 
Не в сети

Зарегистрирован: Вт дек 25, 2012 12:18
Сообщений: 63
RDC писал(а):
savage-maks писал(а):
В кольце других коммутаторов вызывает долгое перестроение STP. К примеру кольцо из DES-1228ME и DES-3200 rev.C и одним коммутатором 1210-28/ME, данный коммутатор вызывает долгое перестроение топологии STP в своей половине. Коммутатор установлен 6-ым из 8-и коммутаторов.
Есть маленькая хитрость: в кольце достаточно одного коммутатора с включённым STP.
Включите STP в каждом из колец на каком-нибудь одном из свичей (обычно удобнее это делать на агрегации), а на остальных включаете forward BPDU.


Этот вариант у меня тоже есть на сети, но учитывая что на коммутаторах 1210-28/me пересекаются маки этот вариант не очень подходит. Переключение кольца портом УА увеличивает количество коммутаторов в цепочке. т.е. при классической схеме кольцо их 10 коммутаторов порвётся по середине и будет 2 цепочки из 5-и коммутаторов, при схеме ч-з УА будет одна цепочка из 10-ти. т.е. все клиентские маки будут изучены на всех коммутаторах, а при классической схеме каждая половина будет изучает только свои, на УА и УД настроено сегментирование портов с разрешением отправки только на Uplink порты.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт авг 21, 2018 14:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Залил 8000 MAC адресов, результат:
DES-3200 изучил 5923
DES-1210-28/ME изучил 5924

Удаление MAC адресов из fdb таблцы при включенном port_security починили в b052.
Цитата:
И в FDB изученный мак отображается как Block.

Решение ожидается в сентябре

Цитата:
p.s. на В51 найстройки syslog доблируются 4-е раза в конфиге.

Исправлено
Код:
DES-1210-28/ME:5# show config cur include sysl
Command: show config current_config include sysl

config syslogintimeout 5
enable syslog
create syslog host 1 ipaddress 10.90.90.10 severity all facility local0 udp_port 514 state enable


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 22, 2018 08:05 
Не в сети

Зарегистрирован: Вт дек 25, 2012 12:18
Сообщений: 63
По port_sec и addr_bind понятно, посмотрю в сентябре на новом ПО.

1. После нашей с вами переписки возник вопрос по скрытые в конфиге команд - будет или нет реализовано что то подобное "show config effective" с 3200-xx rev.C где будут отображены все скрытые команды и их статус.

Пока включил логирование всех возможных модулей, посмотрим что коммутатор покажет.

config syslog module_log enable module impb
config syslog module_log enable module igmp
config syslog module_log enable module stp

2. Странные записи про транк групп в логе при перестроении. Даже примерно при поиске по "group" это упоминание отсутствует в конфиге.

477 Aug 22 08:37:24:STP-6: Port state changed (forwarding) [( port: 25)]
476 Aug 22 08:37:24:STP-6: Port Role changed (Disabled ) [( Trunk group: 8)]
475 Aug 22 08:37:24:STP-6: Port state changed (discarding) [( port: 25)]

3. Ну и про долгое перестроение вопрос пока открыт, логи я вам отправил. Перестраивается очень странно и долго.

4. Дублирование module_log в конфиге. Корректно отображаются только при включении всех.

Command: config syslog module_log disable module igmp
Command: show config current_config include module

config syslog module_log enable module stp
config syslog module_log enable module stp

Command: config syslog module_log disable module stp
Command: show config current_config include module

No filter matched result!

Command: config syslog module_log enable module igmp
Command: show config current_config include module

config syslog module_log enable module igmp
config syslog module_log enable module igmp
config syslog module_log enable module igmp

Command: config syslog module_log enable module igmp impb stp
Command: show config current_config include module

config syslog module_log enable module igmp
config syslog module_log enable module stp
config syslog module_log enable module impb

5. Невозможность отключить enable web 80. При выключенном web.

enable web 80
disable web

6. Невозможность выключить/включить дочернии настройки, к примеру ipv6

Настроено так, вроде все правильно обе выключены.

disable ipif_ipv6_link_local_auto System
config ipif System ipv6 state disable

При выполнении таких команд как ниже получаем интересную ситуацию.

Пробуем включить - ругается, все правильно.
Command: enable ipif_ipv6_link_local_auto System
Failure!

Включаем общую поддержку.
Command: config ipif System ipv6 state enable
Success.

Включаем ipif_ipv6_link_local_auto
Command: enable ipif_ipv6_link_local_auto System
Success.

Выключаем общую поддержку.
Command: config ipif System ipv6 state disable
Success.

Пробуем выключить и опять ругается.
Command: disable ipif_ipv6_link_local_auto System
Failure!

Но получаем уже ситуацию когда нельзя выключить, но включено.
enable ipif_ipv6_link_local_auto System
config ipif System ipv6 state disable

7. Не "привычное" в отношении dlink hасположение в конфиге настроек у vlan, сначала идёт куча create, потом уже куча conf c привязанными портами, и главное config ipif System vlan находится в блоке VLAN.

8. Переключение dscp/tos в глобал config, config dscp mode и config tos mode тут чисто визуально неудобно. Команд начинающихся на mode нет. Почему не сделать нормально - config mode и тут уже сделать выбор?

9. При включении всех syslog module_log пропадает дублирование строк create syslog host.

10. По дефолту у обоих comm ReadOnly и ReadWrite есть права на запись.
create snmp view ReadWrite 1 1 view_type included
create snmp group ReadOnly v1 read_view ReadWrite write_view ReadWrite notify_view ReadWrite
create snmp group ReadOnly v2c read_view ReadWrite write_view ReadWrite notify_view ReadWrite
create snmp group ReadWrite v1 read_view ReadWrite write_view ReadWrite notify_view ReadWrite
create snmp group ReadWrite v2c read_view ReadWrite write_view ReadWrite notify_view ReadWrite

По нормальному должно быть так.

create snmp group ReadOnly v1 read_view ReadWrite notify_view ReadWrite
create snmp group ReadOnly v2c read_view ReadWrite notify_view ReadWrite
create snmp group ReadWrite v1 read_view ReadWrite write_view ReadWrite notify_view ReadWrite
create snmp group ReadWrite v2c read_view ReadWrite write_view ReadWrite notify_view ReadWrite

11. Непонятный "геморой" с snmp user. Вопрос один - зачем? Зачем привязывать snmp community к user??? Если сделать create snmp group но не сделать user который входит в эту группу и напрямую к community попробовать группу привязать получаешь ошибку.

12. Вопрос с утечкой памяти на некоторых коммутаторах с ПО B50 и их перезагрузкой от sh conf cur, пока открыт.

13. При выводе конфига он "неожиданно заканчивается" нет команды типа End Config или других. При выгрузке конфига по TFTP есть хотябы - command-end
А в консоле он просто заканчивается.

14. Нет нормальной настройки dhcp_relay в части портов.

К примеру 1228ME в dhcp_local_relay порт policy можно регулировать.
config dhcp_local_relay option_82 ports 1-24 policy replace
config dhcp_local_relay option_82 ports 25-28 policy keep

В 1210-28/ME получаешь какой то квест, и приходится разруливать ч-з port state и глобал policy. Причём "на тестовом столе" по Opt.82 авторизоваться получилось, а как поведут себя коммутаторы в кольце с сотней клиентов пока непонятно.

15. Вопрос про блоки питания открыт. Есть рекомендации по защите БП?

16. В других типах коммутаторов в конфиге SNMP есть проверочные команды для определения убраны или нет дефолтные настройки.

delete snmp community public
delete snmp community private
delete snmp user initial
delete snmp group initial
delete snmp view restricted all
delete snmp view CommunityView all
delete snmp group public
delete snmp group private
delete snmp group ReadGroup
delete snmp group WriteGroup

В 1210-28/ME b2 этих команд нет, а мы по ним ориентируемся при авто проверке SNMP.

17. Еще есть баг с некорректным удалением символов в консоли - и backspace и Delete удаляют символы одинаково с перемещением назад,
а должно быть стандартно - backspace удаляет символ до курсора, Delete - над курсором.
Очень неудобно удалять символы примеров используя дописывание команд ч-з Tab, приходится отматывать курсор в конец строки.
На других коммутаторах в консоле этот баг не замечен.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 27, 2018 16:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Alizee писал(а):
Здравствуйте, мы обнаружили, что на последних прошивках коммутатор не удаляет первый прописанный мак в port security на 2 порту.
(уже три коммутатора с такой проблемой)
Коммутатор: DES-1210-28/ME , ревизия B2 Boot 1.00.008
Прошивка, на которой проблемы вроде нет 6.02.011 (шла из коробки)
Прошивка, на которой точно есть - несколько последних включая 6.10.B050 Boot 1.00.008

Как проявляется - прошить на последнюю прошивку коммутатор, подключить ноутбук ко второму порту,
через веб интерфейс включаем на втором порту security, enable, permanent, max learning address = 1
дожидаемся пока мак пропишется (show fdb).
Меняем мак адрес на ноутбуке, отключаем security через web интерфейс, включаем снова max learning address = 1

набираем в консоле show fdb, видим такую штуку
DES-1210-28/ME:5# show fdb
Command: show fdb
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
1 default C0-A0-BB-D3-A8-A1 CPU Self
1 default 00-DE-AD-00-BE-AF 2 Permanent
1 default 50-B7-C3-6F-1D-7E 2 Permanent
1 default 6C-F0-49-13-C6-5E 19 Dynamic

00DEAD00BEAF теперь невозможно удалить
причем в более ранних прошивках это не мешало работе, а в последней пакеты перестают ходить сразу после включения security.

других настроек на свитче не делал, ip коммутатора 10.90.90.90, ноута на котором менял мак 10.90.90.92, компьютера, с которого управлял коммутатором - 10.90.90.91


Решено в последней прошивке: http://ftp.dlink.ru/pub/Switch/DES-1210 ... 0-B053.hex


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 92, 93, 94, 95, 96, 97, 98 ... 100  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: larens53 и гости: 51


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB