faq обучение настройка
Текущее время: Сб июл 12, 2025 02:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 24 ]  На страницу Пред.  1, 2
Автор Сообщение
СообщениеДобавлено: Вт окт 04, 2011 10:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
На стенде проблемы не могу подтвердить, функционал работает. Вы прошивку 5.10.B022 используете?
P.S. Вышестоящий свитч говорит о наличии несанкционированного DHCP сервера именно за портом, на котором находится DES-1210-28?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 04, 2011 14:01 
Не в сети

Зарегистрирован: Вт май 16, 2006 13:02
Сообщений: 867
Откуда: Ukraine
Да прошивка такая, и второе утверждение верно.
Код:
Command: show dhcp_server screening


DHCP server screening :

Port  Admin state
----  -----------
1     enabled
2     enabled
3     enabled
4     enabled
5     enabled
6     enabled
7     enabled
8     enabled
9     enabled
10    enabled
11    enabled
12    enabled
13    enabled
14    enabled
15    enabled
16    enabled
17    enabled
18    enabled
19    enabled
20    enabled
21    enabled
22    enabled
23    enabled
24    enabled
25    enabled
26    disabled UPLINK PORT DHCP SERVER а так же порт DES3028 на котором включен Screening
27    enabled
28    enabled

Это помоему все настройки что нужны для предотвращения нелегального DHCP сервера.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 04, 2011 16:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Приведите, пожалуйста настройки DES-3028 в плане DHCP Server Screening и его сообщения.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 04, 2011 17:39 
Не в сети

Зарегистрирован: Вт май 16, 2006 13:02
Сообщений: 867
Откуда: Ukraine
Enabled ports: 1-24,27-28
Filter DHCP Server Trap & Log State: Enabled
Illegal_Server_Log_Suppress_Duration : 30 Minutes
2011-10-03 13:40:15 Detected untrusted DHCP server(IP: 192.168.72.41, Port: 27)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 05, 2011 12:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Пришлите мне, пожалуйста, на почту конфигурацию DES-1210-28 с указанием его IP адреса, управляющего влана и порта на котором он прописан, а также пары Username/Password.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 06, 2011 14:20 
Не в сети

Зарегистрирован: Вт май 16, 2006 13:02
Сообщений: 867
Откуда: Ukraine
Отпраил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 06, 2011 16:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
С Вашей конфигурацией я также не вижу, чтобы клиент мог получить IP от сервера, находящегося за портом, на котором настроен функционал DHCP Server Screening. У Вас случаем петли не возникает?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 06, 2011 17:40 
Не в сети

Зарегистрирован: Вт май 16, 2006 13:02
Сообщений: 867
Откуда: Ukraine
Петли исключены, это два аплинк порта, с других сторон включены loop detect. Да и в логах присутствует айпи адрес инородный, будь мак адрес известен то я бы нашёл владельца.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт окт 07, 2011 09:30 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Пришлите мне, пожалуйста, полную конфигурация с коммутатора еще раз, только на этот раз не удаляйте никаких вланов и укажите какой их них управляющий. Может в этом и кроется проблема, так как пока на стенде описанная Вами ситуация не подтверждается.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 24 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 17


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB