faq обучение настройка
Текущее время: Вт июл 22, 2025 20:11

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: DES-3550 и DHCP-snooping
СообщениеДобавлено: Ср июн 17, 2009 14:29 
Не в сети

Зарегистрирован: Вт июн 16, 2009 09:02
Сообщений: 10
Откуда: Kharkov
Добрый день!

Есть свич

Device Type : DES-3550 Fast-Ethernet Switch
Boot PROM Version : Build 5.00.009
Firmware Version : Build 6.00.B07
Hardware Version : A5G

включаем снупинг
config address_binding dhcp_snoop max_entry ports 1-50 limit no_limit
config address_binding ip_mac ports 41-42 state enable strict allow_zeroip enable
enable address_binding dhcp_snoop

Проблема в том что не всегда продляется лиза на свиче.
Вижу запросы и ответы на продление лизы в логах DHCP сервера но, при этом не всегда продляется лиза на самом свиче. Часто бывает что в логах DHCP записи о продлении лизы есть, но свич при этом её не продляет и в резальтате мак попадает в блок, клиент отваливается. Через некоторое время при очередном запросе на полученеии ип-шника лиза попадает на свич и клиент опять работает нормально. До повторения ситуации.

Сервер
Internet Systems Consortium DHCP Server V3.1.1-Gentoo
default-lease-time 300;
max-lease-time 300;

Клиенты винХР винВиста


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 17, 2009 14:36 
Не в сети

Зарегистрирован: Ср фев 13, 2008 18:47
Сообщений: 65
Откуда: Днепропетровск
Похожая проблема и у меня на коммутаторе DES-3028. Причина - запрос на обновление адреса не с 68 порта.
Вот тема
viewtopic.php?t=95769&postdays=0&postorder=asc&start=0


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 17, 2009 15:27 
Не в сети

Зарегистрирован: Вт июн 16, 2009 09:02
Сообщений: 10
Откуда: Kharkov
Похоже но немного не оно.

pavel_dp писал(а):
В режиме strict с системой windows xp проблем нет.


У меня есть и плавающая то продляется лиза то нет.
А у вас если я правильно понял у некоторых все впорядке, а у не которых сразу блок.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 17, 2009 15:40 
Не в сети

Зарегистрирован: Ср фев 13, 2008 18:47
Сообщений: 65
Откуда: Днепропетровск
artemua писал(а):
Похоже но немного не оно.

pavel_dp писал(а):
В режиме strict с системой windows xp проблем нет.


У меня есть и плавающая то продляется лиза то нет.
А у вас если я правильно понял у некоторых все впорядке, а у не которых сразу блок.

Покажите лог tcpdump интерфейса клиента или на порту свитча.
И стоит попробовать тоже самое на стабилной прошивке 5.01-B52


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 17, 2009 17:24 
Не в сети

Зарегистрирован: Вт июн 16, 2009 09:02
Сообщений: 10
Откуда: Kharkov
tcpdump -i eth7.102 port 67 and port 68 -n and host 172.16.2.31
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth7.102, link-type EN10MB (Ethernet), capture size 68 bytes

16:52:32.102514 IP 172.16.2.31.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
16:52:57.105357 IP 172.16.2.31.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
16:53:01.134580 IP 172.16.2.31.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
16:53:05.104569 IP 172.16.2.31.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
16:53:06.140969 IP 172.16.2.1.67 > 172.16.2.31.68: BOOTP/DHCP, Reply, length 410
16:53:06.145227 IP 172.16.2.1.67 > 172.16.2.31.68: BOOTP/DHCP, Reply, length 410


запросы на 67, а ответы на 68. Все вроде как нормально.

Перечитал Вашу тему и вычитал что:
pavel_dp писал(а):
Вот лог tcpdump'а на FreeBSD
Получается lease time обновляется только при обновлении адреса с src порта 68


Так это
http://ru.wikipedia.org/wiki/DHCP
запросы НА 67, с какого - не сказано
ответы НА 68, с какого - не сказано
но это википедия а не RFC


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 17, 2009 17:59 
Не в сети

Зарегистрирован: Ср фев 13, 2008 18:47
Сообщений: 65
Откуда: Днепропетровск
Только этот трафик показывает получения адреса при включении сетевой карты. Запросы идут броадкастом. После этого по идее в свитче должна добавиться связка ip-mac.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 18, 2009 10:22 
Не в сети

Зарегистрирован: Вт июн 16, 2009 09:02
Сообщений: 10
Откуда: Kharkov
Решение пока не найденно, но найдена полумера

default-lease-time 1200;
max-lease-time 1200;

вроде перестали отваливаться.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 18, 2009 16:40 
Не в сети

Зарегистрирован: Вт июн 16, 2009 09:02
Сообщений: 10
Откуда: Kharkov
Нет не перестали!
Время от времени у комутратора загрузка проца 100% и всё кто в это время продляют лизу отваливаются.

Хочется помощи....


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 18, 2009 19:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Обновить прошивку нужно, так как последние версии включают fix-ы по решению проблемы высокой загрузки CPU.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 19, 2009 09:08 
Не в сети

Зарегистрирован: Вт июн 16, 2009 09:02
Сообщений: 10
Откуда: Kharkov
Bigarov Ruslan писал(а):
Обновить прошивку нужно, так как последние версии включают fix-ы по решению проблемы высокой загрузки CPU.


Как только через свич начинают идти запросы, загрузка начинает скакать от 100% до 50% пинги на свич становятся 300мс зайти на него по езернету очень сложно и графики на какти рваные

На данный момент прошивка такая:
Boot PROM Version : Build 5.00.009
Firmware Version : Build 6.00.B07
Hardware Version : A5G

Если есть новее то вышлите пожалуйста.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июн 23, 2009 00:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Пожалуйста попробуйте прошивку которую я Вам выслал.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 27


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB