faq обучение настройка
Текущее время: Ср июл 16, 2025 04:12

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 17, 18, 19, 20, 21, 22, 23 ... 100  След.
Автор Сообщение
СообщениеДобавлено: Пн июл 15, 2013 13:28 
Не в сети

Зарегистрирован: Сб сен 12, 2009 21:21
Сообщений: 58
В R6.02.B012 сильно снизилась загрузка CPU при использовании ACL.

Кстати, нашел небольшую багу в ACL.
профайл
Код:
create access_profile ip destination_ip_mask 0.0.0.0 profile_id 40

если задать access правило
Код:
config access_profile profile_id 40 add access_id auto_assign ip port 1-24 deny

то оно будет дропать ARP протокол, что странно :?

если же задать правило полностью
Код:
config access_profile profile_id 40 add access_id auto_assign ip destination_ip 0.0.0.0 port 1-24 deny

все ок.

Хотя логически эти правила одинаковые.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июл 15, 2013 15:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Я отпишу об этом в ШК


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июл 17, 2013 10:56 
Не в сети

Зарегистрирован: Вт июл 16, 2013 13:41
Сообщений: 22
Здравствуйте! Не подскажите mib для проверки длины порта по snmp? В how-to что мне скинула тех. поддержка на почту такого к сожалению нету.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июл 17, 2013 11:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Вот этот MIB попробуйте рассмотреть:
Код:
Name:   companyCableDiagnostic
Type:   OBJECT-IDENTIFIER
OID:   1.3.6.1.4.1.171.10.75.15.2.35
Full path:   iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).d-link(171).dlink-products(10).dlink-DES1210SeriesProd(75).des-1210-28me(15).des-1210-28mebx(2).companyCableDiagnostic(35)
Module:   DES-1210-28MEbx

Parent:   des-1210-28mebx
First child:   cableDiagTriggerIndex
Prev sibling:   companyCPUInterfaceFilterGroup
Next sibling:   companyVLANTrunk


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июл 17, 2013 16:10 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
здравствуйте, а подскажите как сохранять конфигурацию по snmp, т.е. аналог save, в how-to что прислали не нашел


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июл 17, 2013 16:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Вопросы, касающиеся snmp, задавайте, пожалуйста, в этой теме: viewtopic.php?f=2&t=92700


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июл 17, 2013 19:21 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
будет ли в будущих версиях ПО функция логирования попыток доступа с неправильной связкой ipmb? в 3526 и 3200 это enable address_binding trap_log


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 18, 2013 08:29 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Пока что в планах нет


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 18, 2013 13:25 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
Добрый день, прошивка 6.02.B014, ну во первых поменялись мибы для snmp, со старыми не работает (прошивка B54), во вторых когда делаю привяку на порт в такой последовательности:
Код:
create address_binding ip_mac ipaddress 172.20.1.108 mac_address b8-97-5a-0e-0a-8a port 11
create address_binding ip_mac ipaddress 172.20.1.192 mac_address 00-02-2a-e1-54-0c port 8

DES-1210-28/ME:5# config address_binding ip_mac ports 1-24 allow_zeroip enable arp_inspection strict forward_dhcppkt enable ip_inspection enable state enable
Command: config address_binding ip_mac ports 1-24 allow_zeroip enable arp_inspection strict forward_dhcppkt enable ip_inspection enable state enable

Warning! All IP Inspection enabled ports will be changed to strict mode.
Success.

Перестают пинговаться клиенты, снимаю привязку все ок, Если сделать тоже самое, но вот так:
Код:
create address_binding ip_mac ipaddress 172.20.1.108 mac_address b8-97-5a-0e-0a-8a port 11
create address_binding ip_mac ipaddress 172.20.1.192 mac_address 00-02-2a-e1-54-0c port 8
config address_binding ip_mac ports 11 allow_zeroip enable arp_inspection strict forward_dhcppkt enable ip_inspection enable state enable
config address_binding ip_mac ports 8 allow_zeroip enable arp_inspection strict forward_dhcppkt enable ip_inspection enable state enable

То все работает. Что подскажете?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 18, 2013 15:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Перестают работать конкретно клиенты, для которых создана статическая свзяка? Трафик не ходит между ними, или где-то еще?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 18, 2013 15:39 
Не в сети

Зарегистрирован: Ср дек 24, 2008 13:07
Сообщений: 137
Откуда: Жигулёвск
Добрый день. Поясните пожалуйста следующую ситуацию:
включаем коммутатора в сеть (26 порт), нагрузка сразу же возрастает, отключаем снижается, думали может быть из-за того что не настроены виланы или что-то там еще, настроили виланы, включили managment, но нагрузка так и есть.
Код:
show utilization cpu
Command: show utilization cpu

CPU Utilization :
-------------------------------------------------------------------------------
Five Seconds - 50 %   One Minute - 51 %   Five Minutes - 51


Код:
System Firmware Version           : 6.02.B012
System Hardware Version           : B2


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 18, 2013 17:49 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
Artem Kolpakov писал(а):
Перестают работать конкретно клиенты, для которых создана статическая свзяка? Трафик не ходит между ними, или где-то еще?

да, те абоненты для которых создана статическая связка и включена на порту функция ipmb перестают отвечать на ping, а портах где выключена ip inspection но создана связка - работают нормально, т.е. отвечают на ping.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июл 19, 2013 09:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
lumen
Предоставьте, пожалуйста, дамп трафика, который льется на коммутатор и вызывает загрузку cpu.
Также пришлите настройки коммутатора.
zeleniy87
Я проверю ситуацию и отпишу по результату.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июл 19, 2013 10:21 
Не в сети

Зарегистрирован: Вт июл 26, 2011 10:30
Сообщений: 20
Здравствуйте.
Управляющий узел не "видит" коммутатора, пока не внести в его arp-таблицу mac коммутатора статически.
Независимо от версии прошивки.
Если ли какие-то решения по данному досадному моменту?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июл 19, 2013 11:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
zeleniy87
Вижу проблему на стенде, я отпишу о ней в ШК.
TsmAndrew
TsmAndrew писал(а):
Независимо от версии прошивки.

Назовите конкретные версии прошивок.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 17, 18, 19, 20, 21, 22, 23 ... 100  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 29


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB