faq обучение настройка
Текущее время: Вс авг 17, 2025 23:57

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 70 ]  На страницу Пред.  1, 2, 3, 4, 5
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 27, 2008 10:07 
Не в сети

Зарегистрирован: Ср окт 29, 2003 14:41
Сообщений: 71
Откуда: Кировоград
После долгих разборок с 3828, пришли к выводу что пропадает дефолтовый роутинг. Статические роуты работают.

Лечится по прежнему clear arptable
Начали общаться с Киевским офисом, отправили конфиги и все заглохло. Сертификат так никто и не дал. Вообщем, все как и ожидалось.
Если сомневаетесь в нашей компетенстности, могу дать ssh доступ к коммутатору, сами смотрите.
Считаю, что при определенной комбинации роутингов наступает глюк.
Но никто не собирается решать эту проблему, проще покупателя сделать дураком, и дальше морозится. Замечательная позиция.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 27, 2008 10:55 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
skydiver писал(а):
Продемонструруйте мне, как корелируются проблемы с организацией сети (которые существуют в вашем воображении), с совершенно конкретным и документируемом факте, вылезанием из недр чудного девайса DES-3828 ip 10.90.90.90?

Так, ну появился дефолтный ип, бывает, смотрим дальше...

skydiver писал(а):
После долгих разборок с 3828, пришли к выводу что пропадает дефолтовый роутинг. Статические роуты работают.

Лечится по прежнему clear arptable

Опа! Как-же это дефолтный роутинг может лечиться clear arptable ?
Насколько я понимаю, ARP Table состоит из IP Address Table и MAC Address Table. Хорошо, сделаем clear arptable.

Теперь вопрос: зачем делать clear arptable ? Других вариантов нет чтоли? как arptable может быть связано с Default route ?

и последний вопрос: на каком порту появляется дефолтный IP-MAC свича ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 27, 2008 12:35 
Не в сети

Зарегистрирован: Ср окт 29, 2003 14:41
Сообщений: 71
Откуда: Кировоград
Цитата:
Опа! Как-же это дефолтный роутинг может лечиться clear arptable ?

Вот и я об этом. Выяснили случайно. Пара ip+mac дефолтного роута, допустим правильная пара 123.12.34.12+00-19-5B-11-CE-C0 периодически заменяется на 10.90.90.90+00-19-5B-11-CE-C0.

Адреса 10.90.90.90 в сети нет, мониторили не один день самыми разными способами.
Естественно, все перестает работать до clear arptable, после которой восстанавливается нормальная пара ip+mac

Цитата:
и последний вопрос: на каком порту появляется дефолтный IP-MAC свича ?

На первом


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 27, 2008 13:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
2 skydiver > Это на какой версии прошивки?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 27, 2008 14:09 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
Цитата:
Вот и я об этом. Выяснили случайно. Пара ip+mac дефолтного роута, допустим правильная пара 123.12.34.12+00-19-5B-11-CE-C0 периодически заменяется на 10.90.90.90+00-19-5B-11-CE-C0.

Маршрутизация идёт по IP адресам. Если появляется 10.90.90.90 и при этом существует 123.12.34.12 - на маршрутизацию это никак влиять не должно.

Если вы смотрите ARP таблицу, то 10.90.90.90 на каком интерфейсе виден? и какие интерфейсы у вас установлены на свич?

skydiver писал(а):
Цитата:
и последний вопрос: на каком порту появляется дефолтный IP-MAC свича ?

На первом

Что на этом порту находится?

2 Bigarov Ruslan -> мне кажется тут не в прошивке дело


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 27, 2008 14:27 
Не в сети

Зарегистрирован: Ср окт 29, 2003 14:41
Сообщений: 71
Откуда: Кировоград
Bigarov Ruslan писал(а):
2 skydiver > Это на какой версии прошивки?


Build 4.02.B62


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 27, 2008 14:29 
Не в сети

Зарегистрирован: Ср окт 29, 2003 14:41
Сообщений: 71
Откуда: Кировоград
Цитата:
terrible
2 Bigarov Ruslan -> мне кажется тут не в прошивке дело


Всю ветку перечитайте для начала, там есть логи и описание действий по рекомендациям сотрудников длинк.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 27, 2008 14:32 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
Если вы смотрите ARP таблицу, то 10.90.90.90 на каком интерфейсе виден? и какие интерфейсы у вас установлены на свич?

skydiver писал(а):
Цитата:
и последний вопрос: на каком порту появляется дефолтный IP-MAC свича ?

На первом

Что на этом порту находится?

Добавил:

Хотелось бы получить дамп некоторых частей конфига show config current_config
а именно:
# VLAN
# IP
# ARP
# ROUTE


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 07, 2008 16:53 
Не в сети

Зарегистрирован: Чт фев 28, 2008 19:05
Сообщений: 229
Откуда: Северодвинск
vermi писал(а):
Также наблюдаются глюки. Начались 2 дня назад, до этого почти год отработал идеально просто.
Сейчас стал периодически отваливаться на 1-2 минуту. Точнее сам пингуется и отвечает, но маршрутизировать перестает.
В такие моменты пишет в лог вот такое
Код:
4696   2008/03/06 07:54:55  Possible spoofing attack from 00-13-46-7e-8c-40 port
                             25
4695   2008/03/06 07:19:54  Possible spoofing attack from 00-13-46-7e-8c-40 port
                             25
4694   2008/03/06 07:14:55  Possible spoofing attack from 00-13-46-7e-8c-40 port
                             25
4693   2008/03/06 05:09:59  Possible spoofing attack from 00-13-46-7e-8c-40 port
                             25
4692   2008/03/06 05:09:56  Possible spoofing attack from 00-13-46-7e-8c-40 port
                             25
4691   2008/03/06 02:49:55  Possible spoofing attack from 00-13-46-7e-8c-40 port
                             25

При этом порт 25 - это аплинк на ядро (в ядре 3612G), а мак 00-13-46-7e-8c-40 это сам свич
Код:
DES-3800:admin#show fdb mac_address  00-13-46-7e-8c-40
Command: show fdb mac_address 00-13-46-7E-8C-40

VID   VLAN Name         MAC Address        Port    Type
----  ----------------  -----------------  ------  ----------------
1     default           00-13-46-7E-8C-40  CPU     Self

Total Entries : 1

Что делать?
Прошивка 3.00.B57



Наблюдаю точно такое же на прошивке Build 4.02.B62 на порту соединённом с ядром 3312SR.

_________________
Юзаю DGS-1100-06/ME, DES-2108, DES-3028, DES-3028G, DES-3828, DGS-3312SR, DES-3010G, DES-1228, DGS-3120-24SC, DGS-3120-24TC, DGS-3612G, DGS-3627G


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 07, 2008 23:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Попробуйте откатиться на третий релиз прошивки.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 70 ]  На страницу Пред.  1, 2, 3, 4, 5

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 19


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB