faq обучение настройка
Текущее время: Ср июл 16, 2025 13:11

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 19, 20, 21, 22, 23, 24, 25 ... 100  След.
Автор Сообщение
СообщениеДобавлено: Вт авг 13, 2013 11:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Рад слышать!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт авг 13, 2013 11:29 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Проблема с IMPB при ip_inspection enable.
В таблице 32 записи. Делаем:
Код:
Command: delete address_binding ip_mac all
Success.
Command: create address_binding ip_mac ipaddress 10.0.18.153 mac_address 00-24-1
D-26-83-DB port 24
Err! Cannot create binding entry due to ACL rule slot is full.
Command: create address_binding ip_mac ipaddress 10.0.18.189 mac_address 48-5B-3
9-BA-7D-0F port 7
Err! Cannot create binding entry due to ACL rule slot is full.

Если после очистки подождать - все будет ок.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт авг 13, 2013 12:24 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
poofeg писал(а):
Проблема с IMPB при ip_inspection enable.
В таблице 32 записи. Делаем:
Код:
Command: delete address_binding ip_mac all
Success.
Command: create address_binding ip_mac ipaddress 10.0.18.153 mac_address 00-24-1
D-26-83-DB port 24
Err! Cannot create binding entry due to ACL rule slot is full.
Command: create address_binding ip_mac ipaddress 10.0.18.189 mac_address 48-5B-3
9-BA-7D-0F port 7
Err! Cannot create binding entry due to ACL rule slot is full.

Если после очистки подождать - все будет ок.

Вам повезло что вы до него вообще достучались, мне пришлось ехать к нему, тыкнул в консоль, а там:
Код:
DES-1210-28/ME login: 4 &c1 E1 Q0                           
Password: [ERROR]: Running out of buffer - NP_RX                                                                                                                       
 [ERROR]: Running out of buffer - NP_RX
[ERROR]: Running out of buffer - NP_RX
[ERROR]: Running out of buffer - NP_RX
[ERROR]: Running out of buffer - NP_RX
вообщем дальше простыня таких записей. На свитче 29 связок, при добавлении 30-й свитч зависает, на соседнем свитче 3100 маки показывает и управление и абонентов. Свитч не пингуется, абоненты тоже


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт авг 13, 2013 13:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
poofeg писал(а):
Если после очистки подождать - все будет ок.

подождите.

zeleniy87
опишите проблему более подробно, на стендовом более 30 связок создаются вполне успешно


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт авг 13, 2013 14:12 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
Artem Kolpakov писал(а):
poofeg писал(а):
Если после очистки подождать - все будет ок.

подождите.

zeleniy87
опишите проблему более подробно, на стендовом более 30 связок создаются вполне успешно

если включены правила:
Код:
config address_binding ip_mac ports 1-24 allow_zeroip enable arp_inspection strict forward_dhcppkt enable ip_inspection enable state enable

на свитче существуют 29 связок
Код:
DES-1210-28/ME:5# show address_binding ip_mac all
Command: show address_binding ip_mac all

IP Address                              MAC Address       Port
--------------------------------------- ----------------- ----
172.22.1.5                              BC-F6-85-CB-DA-17 24
172.22.1.6                              F8-D1-11-C2-D4-DD 10
172.22.1.8                              F8-1A-67-CD-2B-15 24
172.22.1.11                             00-27-0E-04-4F-D7 24
172.22.1.13                             00-24-54-D3-71-13 16
172.22.1.17                             40-61-86-62-D8-1A 24
172.22.1.22                             00-30-4F-49-F8-F4 24
172.22.1.43                             00-E0-4D-4E-32-90 4
172.22.1.44                             90-E6-BA-44-D8-AA 24
172.22.1.46                             F8-D1-11-3C-FD-C5 24
172.22.1.49                             00-24-81-45-0D-F6 24
172.22.1.51                             00-23-8B-A0-AE-A5 9
172.22.1.53                             00-15-F2-C4-A1-A2 12
172.22.1.54                             00-26-18-36-45-2B 24
172.22.1.55                             90-F6-52-40-FF-EF 24
172.22.1.58                             00-19-DB-BD-1F-51 24
172.22.1.59                             90-94-E4-B3-DC-21 11
172.22.2.11                             00-24-54-AD-D6-34 5
172.22.2.191                            50-46-5D-BD-70-1D 6
172.22.2.240                            E8-9A-8F-B3-47-42 24
172.22.2.243                            10-BF-48-22-FF-10 24
172.22.3.13                             90-E6-BA-3B-5B-3B 24
172.22.3.37                             64-70-02-65-89-53 24
172.22.3.44                             B8-97-5A-0B-F4-34 24
172.22.3.45                             08-60-6E-4A-2C-D0 14
172.22.3.46                             60-A4-4C-3A-4E-E9 24
172.22.3.50                             90-E6-BA-B6-9A-FC 24
172.22.3.90                             90-94-E4-39-4F-F3 2
172.22.3.117                            F4-6D-04-93-3E-26 13

Total Entries : 29

при добавлении 30 связки через snmp
Код:
172.22.2.249                            78-2B-CB-C6-D0-E3 8

отваливается связь с коммутатором, при этом на соседнем 3100
Код:
DGS3100# sh fdb port 3

VID  VLAN NAME        MAC Address       Port  Type
---- ---------------- ----------------- ----- -------
100  core             90:94:e4:5d:06:2a 1:3   dynamic
200  yalt1            00:19:db:bd:1f:51 1:3   dynamic
200  yalt1            00:23:8b:a0:ae:a5 1:3   dynamic
200  yalt1            00:24:54:ad:d6:34 1:3   dynamic
200  yalt1            00:24:54:d3:71:13 1:3   dynamic
200  yalt1            00:24:81:45:0d:f6 1:3   dynamic
200  yalt1            00:26:18:36:45:2b 1:3   dynamic
200  yalt1            00:27:0e:04:4f:d7 1:3   dynamic
200  yalt1            50:46:5d:bd:70:1d 1:3   dynamic
200  yalt1            64:70:02:65:89:53 1:3   dynamic
200  yalt1            90:94:e4:39:4f:f3 1:3   dynamic
200  yalt1            90:94:e4:b3:dc:21 1:3   dynamic
200  yalt1            90:e6:ba:b6:9a:fc 1:3   dynamic
200  yalt1            90:f6:52:40:ff:ef 1:3   dynamic
200  yalt1            f8:1a:67:cd:2b:15 1:3   dynamic
200  yalt1            f8:d1:11:3c:fd:c5 1:3   dynamic
200  yalt1            f8:d1:11:c2:d4:dd 1:3   dynamic

Тем не менее связи нет. При включении в консоль 1210-28 валятся ошибки:
Код:
DES-1210-28/ME login: 4 &c1 E1 Q0                           
Password: [ERROR]: Running out of buffer - NP_RX                                                                                                                       
 [ERROR]: Running out of buffer - NP_RX
[ERROR]: Running out of buffer - NP_RX
[ERROR]: Running out of buffer - NP_RX
[ERROR]: Running out of buffer - NP_RX

Решается перезагрузкой по питанию, пробовал повторно воспроизвести - результат положительный.
Проблему локализовал, как сказали выше когда allow_zeroip enable arp_inspection strict forward_dhcppkt enable ip_inspection enable state enable


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт авг 13, 2013 14:21 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Artem Kolpakov писал(а):
poofeg писал(а):
Если после очистки подождать - все будет ок.

подождите.

А сколько конкретно ждать?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт авг 13, 2013 14:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
zeleniy87
Присылайте полный конфиг коммутатора мне на почту, где у вас 29 связок, и snmp oid которыми вы создаете 30ю - на стенде проблема не воспроизводится.

poofeg писал(а):
А сколько конкретно ждать?

секунд 10-20


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт авг 13, 2013 16:52 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
Artem Kolpakov писал(а):
zeleniy87
Присылайте полный конфиг коммутатора мне на почту, где у вас 29 связок, и snmp oid которыми вы создаете 30ю - на стенде проблема не воспроизводится.

В добавление к выше сказанному, при выключенном состоянии 30 связка создается нормально. конфиг выслал


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 14, 2013 08:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Залил конфиг (предварительно удалив данные об аккаунтах и заменив ip адрес на 10.90.90.90), с 25го порта подключился к коммутатору, создал следующую связку:
Код:
snmpset -v2c -c private 10.90.90.90 1.3.6.1.4.1.171.10.75.15.2.14.10.3.1.4.4.172.2.31.37.1.2.3.4.5.6 i 5
snmpset -v2c -c private 10.90.90.90 1.3.6.1.4.1.171.10.75.15.2.14.10.3.1.3.4.172.2.31.37.1.2.3.4.5.6 i 2
snmpset -v2c -c private 10.90.90.90 1.3.6.1.4.1.171.10.75.15.2.14.10.3.1.4.4.172.2.31.37.1.2.3.4.5.6 i 1

Смотрим связки:
Код:
DES-1210-28/ME:5# show address_binding ip_mac all
Command: show address_binding ip_mac all

IP Address                              MAC Address       Port
--------------------------------------- ----------------- ----
....
Total Entries : 31

Коммутатор не завис.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 14, 2013 09:48 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
а правила вы включали до или после создания связки?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 14, 2013 10:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Я вас просил дать мне полное описание ваших действий - где оно?
Вот у меня есть ваш конфиг и snmp oid - что мне нужно сделать?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 14, 2013 11:14 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
Artem Kolpakov писал(а):
Я вас просил дать мне полное описание ваших действий - где оно?
Вот у меня есть ваш конфиг и snmp oid - что мне нужно сделать?

прошу прощения, действительно вручную работает. Я увеличил интервал отсылки запросов к коммутатору, т.е. теперь связки создаются с интервалом в 2 секунды, раньше на свитч отсылались одновременно все 30 связок. После этих мануляций с интервалом свитч остался жив. А все таки что значит:
Код:
[ERROR]: Running out of buffer - NP_RX


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 14, 2013 12:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Видимо от большого количества команд переполняется буфер, и коммутатор виснет.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 14, 2013 13:58 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
это поправимо, или аппаратная особенность? просто на 3028,3200,35хх с этим проблем нет


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 15, 2013 14:10 
Не в сети

Зарегистрирован: Пт июн 27, 2008 19:18
Сообщений: 59
Результаты тестов:
1. Есть проблема с хешами МАКов:
Залито/Изучено
8000/5886
7000/4546
1000/992
500/501

2. Большое время загрузки коммутатора - 1 мин. 15 сек. Тот же DES-1228/ME грузиться за 45 сек.

3. Не работает команда "config vlan vlanid 300-400 add tagged 25", тоесть нельзя сконфигурировать несколько VLAN одновременно.

4. Почему по умолчанию включено STP соответсвенно нельзя включить Loopdetect "Cannot enable STP and LBD on the same port. Please revise it. Failure! " ?

5. Почесу managment vlan выключен по умолчанию? Нужно дополнительно делать "enable managmnet vlan".

6. Не работает команда "config ipif System ip 10.100.0.1/24 vlan VLAN254", тоесть нельзя теперь тут задать managment vlan.

7. Очень сильно тормозит и виснет CLI при вводе и особенно при стирании команд.

8. После завершения настройки, если я повторно введу команду ""enable managment vlan", то я теряю управление.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 19, 20, 21, 22, 23, 24, 25 ... 100  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: bannedmi и гости: 352


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB