Доброе время суток, уважаемые.
Сразу к делу,
Есть на доступах DES-3550, прошивки 6.00.B18 (в принципе, как я заметил, прошивки не влияют), и прописанные на них IMPB связки. Так вот, когда прописывается новая связка IP-MAC, у клиента нет доступа дальше свитча. Хотя связка правильная, в таблице fdb он появляется. Мало того, он появляется в таблице fdb на ядре (DGS-3627G Firmware: Build 2.55.B05). Но клиент не видит даже шлюза (имею ввиду ping на шлюз, его нет, хотя в arp у клиента шлюз появляется). Проблема решается отключением и повторным включением IMPB на порту клиента. Также решается удалением и повторной установкой драйверов сетевой карты клиентов. Какой то критерий я не выявил, происходит поголовно, причем только на 3550, на 3526 такой проблемы нет. Также это не зависит от того, вынесено ли управление в отдельный VLAN, или нет. Режим IMPB - ARP.
Как думаете, с чем это может быть связано, в какую сторону можно/нужно продолжать копать?

А клиент не попадает в блок лист?
show address_binding blocked all

_________________
С уважением,
Бигаров Руслан.

В вебе в блоках нету этого клиента, в консоле гляну, отпишусь.

Хорошо жду. Также лучше приводить пример настроек IMPB при описании проблемы.

P.S.: На всякий случай выслал Вам на e-mail последнюю версию прошивок.

_________________
С уважением,
Бигаров Руслан.

Клиент в блоки не попадает.
Прошил новой прошивкой Build 6.00.B35, безрезультатно, всё тоже самое. Прошивался удаленно по tftp.
IMPB самый обычный, по arp:
config address_binding ip_mac ports 1-4,6-50 allow_zeroip enable
disable address_binding trap_log
create address_binding ip_mac ipaddress 192.168.7.1 mac_address 00-17-31-0C-54-CF ports 1-50
create address_binding ip_mac ipaddress 192.168.7.2 mac_address 00-13-77-E9-99-BB ports 1-50
create address_binding ip_mac ipaddress 192.168.7.3 mac_address 00-1F-D0-94-D5-E2 ports 1-50
create address_binding ip_mac ipaddress 192.168.7.4 mac_address 00-1F-C6-43-19-92 ports 1-50
create address_binding ip_mac ipaddress 192.168.7.5 mac_address 00-26-18-CB-C8-CA ports 1-50
create address_binding ip_mac ipaddress 192.168.7.8 mac_address 00-19-DB-F9-15-67 ports 1-50
create address_binding ip_mac ipaddress 192.168.7.9 mac_address 00-0A-48-1C-DC-1E ports 1-50
.....
config address_binding dhcp_snoop max_entry ports 1-50 limit 5
.....

А "Stop Learning Threshold" Вы задавали?

_________________
С уважением,
Бигаров Руслан.

Нет, стоит No Limit/Normal

Пришлите, пожалуйста, мне конфигурационный файл и укажите МАС клиента, у которого наблюдаются проблемы, я протестирую и проанализирую проблему.

_________________
С уважением,
Бигаров Руслан.