D-Link • Просмотр темы - DES 3028G и acl mode для impb

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

DES 3028G и acl mode для impb

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 2 из 3

[ Сообщений: 34 ]

На страницу Пред. 1, 2, 3 След.

Предыдущая тема | Следующая тема

Автор

Сообщение

Ivantey

Заголовок сообщения:

Добавлено: Сб авг 29, 2009 02:06

Зарегистрирован: Пт окт 24, 2003 00:47
Сообщений: 508
Откуда: Moscow

2.31-b03 в логах
45 2009-08-29, 02:58:15 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 0.0.0.0, MAC: 00-19-CB-8D-63-54, Port: 14)
44 2009-08-29, 02:57:18 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 0.0.0.0, MAC: 00-22-B0-90-DB-6A, Port: 22)

_________________
D-Link User: DGS-3120-24, DGS-3324SR, DGS-3627G, DGS-3612G, DGS-3312SR, DGS-3100-24TG, DGS-3200-10, DES-3200-26, DES-3200-28, DES-3200-18, DES-3528, DES-3526, DES-3028, DES-1228, DES-2108, DES-2110, DES-3326SR, DMC-920, DMC-810.

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Пн авг 31, 2009 10:24

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Ivantey писал(а):

Прошивка с фиксом предварительно ожидается 16 Сентября 2009г.

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

Guwer

Заголовок сообщения:

Добавлено: Чт сен 17, 2009 12:37

Зарегистрирован: Ср сен 09, 2009 11:47
Сообщений: 7

Bigarov Ruslan писал(а):

Ivantey писал(а):

Прошивка с фиксом предварительно ожидается 16 Сентября 2009г.

исправили уже?

Вернуться наверх

Alexandr Zaitsev

Заголовок сообщения:

Добавлено: Чт сен 17, 2009 14:48

Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow

Перенесли на конец сентября

Вернуться наверх

neonman

Заголовок сообщения:

Добавлено: Вт сен 29, 2009 16:00

Зарегистрирован: Ср окт 15, 2008 13:44
Сообщений: 131
Откуда: Тольятти

фиксы так и не появилось?

Вернуться наверх

neonman

Заголовок сообщения:

Добавлено: Вт сен 29, 2009 16:01

Зарегистрирован: Ср окт 15, 2008 13:44
Сообщений: 131
Откуда: Тольятти

кстати, как создать address_binding entry по снмп? ибо просто не дает создать запись для айпишника по снмп:

Error in packet.
Reason: notWritable (That object does not support modification)
Failed object: SNMPv2-SMI::enterprises.171.12.23.4.1.1.1.10.10.10.12

при этом изменить мак-порт уже созданной записи - разрешает

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Ср сен 30, 2009 11:11

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

2 neonman >

1. Прошивку с fix-ом ждём со дня на день.

2. А Вы для какого режима IMPB пытаетесь создать связку?

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

neonman

Заголовок сообщения:

Добавлено: Ср сен 30, 2009 17:31

Зарегистрирован: Ср окт 15, 2008 13:44
Сообщений: 131
Откуда: Тольятти

а есть разница? в мибе указано что данный объект вообще read-only

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Пн окт 05, 2009 10:40

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Код:

snmpset -v2c -c private 192.168.1.128 1.3.6.1.4.1.171.12.23.4.1.1.3.192.168.
1.20 i 4 1.3.6.1.4.1.171.12.23.4.1.1.2.192.168.1.20 x 001122334457 1.3.6.1.4.1.1
71.12.23.4.1.1.4.192.168.1.20 x 0040000000000000
SNMPv2-SMI::enterprises.171.12.23.4.1.1.3.192.168.1.20 = INTEGER: 4
SNMPv2-SMI::enterprises.171.12.23.4.1.1.2.192.168.1.20 = Hex-STRING: 00 11 22 33 44 57
SNMPv2-SMI::enterprises.171.12.23.4.1.1.4.192.168.1.20 = Hex-STRING: 00 40 00 00 00 00 00 00

или

Код:

ыnmpset -v2c -c private 192.168.1.128 1.3.6.1.4.1.171.12.23.4.1.1.3.192.168.
1.20 i 4
SNMPv2-SMI::enterprises.171.12.23.4.1.1.3.192.168.1.20 = INTEGER: 4

ыnmpset -v2c -c private 192.168.1.128 1.3.6.1.4.1.171.12.23.4.1.1.2.192.168.
1.20 x 001122334457
SNMPv2-SMI::enterprises.171.12.23.4.1.1.2.192.168.1.20 = Hex-STRING: 00 11 22 33 44 57

ыnmpset -v2c -c private 192.168.1.128 1.3.6.1.4.1.171.12.23.4.1.1.4.192.168.
1.20 x 0040000000000000
SNMPv2-SMI::enterprises.171.12.23.4.1.1.4.192.168.1.20 = Hex-STRING: 00 40 00 00 00 00 00 00

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

shicoy

Заголовок сообщения:

Добавлено: Пн окт 05, 2009 22:57

Зарегистрирован: Пн дек 11, 2006 11:46
Сообщений: 432
Откуда: Etherway, Чебоксары

neonman писал(а):

фиксы так и не появилось?

По предварительной информации ошибка 0.0.0.0 больше не появляется. Зато теперь некотрые компы не могут получить IP по DHCP. Жду того дня когда в штате Длинка будут трудиться русские программисты, а не индусы, вечно но безрезультатно правящие код.

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Пн окт 05, 2009 23:56

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

У нас индусов нет к сведению!:) Только китайцы, причём тайваньские! Пришлите пожалуйста полное описание такой проблемы со схемой сегмента сети и конфигом устройства.

Вернуться наверх

Alexandr Zaitsev

Заголовок сообщения:

Добавлено: Вт окт 06, 2009 09:50

Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow

toxicom
Выслал Вам прошивку

Вернуться наверх

toxicom

Заголовок сообщения: продолжаем...

Добавлено: Вт окт 20, 2009 19:06

Зарегистрирован: Пт сен 14, 2007 16:14
Сообщений: 174
Откуда: Kharkiv

fw 2.40.B07 - очередное глюкавое поделие от ваших китайско-тайваньских горе-кодеров. :twisted:

берем

Цитата:

Device Type : DES-3028 Fast Ethernet Switch
....
Boot PROM Version : Build 1.00.B06
Firmware Version : Build 2.40.B07
....

делаем

Код:

reset

config sntp primary <ipaddr> poll-interval 3600
config dst repeating s_week last s_day sun s_mth 3 s_time 03:00 e_week last e_day sun e_mth 10 e_time 03:00 offset 60
config time_zone operator + hour 2 min 0
enable sntp

create vlan x5 tag 15   
config vlan default delete 1-24
config vlan x5 add untagged 1-24
config vlan x5 add tagged 25-28

enable address_binding trap_log
config address_binding ip_mac ports 1-24 state enable strict allow_zeroip enable forward_dhcppkt enable

create address_binding ip_mac ipaddress 172.16.105.254 mac_address 00-1C-23-A9-4F-79 ports 1
save
reboot f

После ребут втыкаем клиента winXP в первый порт. На DHCP сервере смотрим дамп:

Цитата:

18:37:53.180196 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:1c:23:a9:4f:79, length: 300
18:37:53.180654 IP 172.16.105.2.67 > 172.16.105.254.68: BOOTP/DHCP, Reply, length: 313

на железяке смотрим:

Цитата:

DES-3028:4#sh add i a
Command: show address_binding ip_mac all

IP Address MAC Address Mode ACL Status Ports
--------------- ----------------- ------------- ---------- --------------------
172.16.105.254 00-1C-23-A9-4F-79 Static Inactive 1

Total Entries : 1

DES-3028:4#sh add b a
Command: show address_binding blocked all

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
15 x5 00-1C-23-A9-4F-79 1 BlockByAddrBind

Total Entries : 1

DES-3028:4#sh log
Command: show log

Index Data Time Log Text
----- ---------- -------- ------------------------------------------------------
6 2009-10-20 18:40:03 Unauthenticated IP-MAC address and discarded by ip mac
port binding (IP: 169.254.160.139, MAC: 00-1C-23-A9-4
F-79, Port: 1)
5 2009-10-20 18:37:48 Port 1 link up, 100Mbps FULL duplex
4 2009-10-20 18:37:40 Successful login through Telnet (Username: Anonymous,
IP: <ipaddr>)
3 2009-10-20 18:34:00 System started up
2 0000-00-00 00:00:09 Port 25 link up, 1000Mbps FULL duplex
1 0000-00-00 00:00:02 System re-start reason: system fatal error

Прописываем клиенту ip 172.16.105.254. И это несомненный прогресс

Цитата:

Command: show fdb port 1

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
15 x5 00-1C-23-A9-4F-79 1 Dynamic

Total Entries : 1

Работает ! Снова пытаемся получить адрес по DHCP, а на порту:

Цитата:

Command: show fdb port 1

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
15 x5 00-1C-23-A9-4F-79 1 BlockByAddrBind

Total Entries : 1

и в логах :

Цитата:

Index Data Time Log Text
----- ---------- -------- ------------------------------------------------------
9 2009-10-20 18:55:56 Unauthenticated IP-MAC address and discarded by ip mac
port binding (IP: 169.254.159.8, MAC: 00-1C-23-A9-4F-
79, Port: 1)
8 2009-10-20 18:48:51 Port 1 link up, 100Mbps FULL duplex
7 2009-10-20 18:48:21 Port 1 link down
.....

И запись в логе с номером 9 появилась минут на 5 позже чем блок mac на порту. Таки не работает. Или работает?

Вернуться наверх

toxicom

Заголовок сообщения:

Добавлено: Ср окт 21, 2009 15:39

Зарегистрирован: Пт сен 14, 2007 16:14
Сообщений: 174
Откуда: Kharkiv

И с acl mode те же яйца только в профиль. До DHCP-сервера пакеты вообще не доходят и только

Цитата:

5 2009-10-21 15:27:44 Unauthenticated IP-MAC address and discarded by ip mac
port binding (IP: 169.254.159.8, MAC: 00-1C-23-A9-4F-
79, Port: 1)

Цитата:

DES-3028:4#sh add b a
Command: show address_binding blocked all

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
15 x5 00-1C-23-A9-4F-79 1 BlockByAddrBind

Total Entries : 1

Сразу после прописывания настроек вручную

Цитата:

DES-3028:4#sh fdb p 1
Command: show fdb port 1

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
15 x5 00-1C-23-A9-4F-79 1 Dynamic

Total Entries : 1

и доступ к сети есть. Ставим обратно получать по DHCP - BlockByAddrBind

Вернуться наверх

Alexandr Zaitsev

Заголовок сообщения:

Добавлено: Пт окт 23, 2009 12:45

Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow

Ну правильно

Цитата:

6 2009-10-20 18:40:03 Unauthenticated IP-MAC address and discarded by ip mac
port binding (IP: 169.254.160.139, MAC: 00-1C-23-A9-4
F-79, Port: 1)

У него же ip-адрес неправильный, вот его и заблокировало.

Вернуться наверх

Страница 2 из 3

[ Сообщений: 34 ]

На страницу Пред. 1, 2, 3 След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 28

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения