faq обучение настройка
Текущее время: Сб июл 19, 2025 20:55

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 21 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: DES-3500 серия "MAC Address must be unicast!"
СообщениеДобавлено: Пт апр 16, 2010 08:20 
Не в сети

Зарегистрирован: Ср дек 14, 2005 11:50
Сообщений: 38
Откуда: Vladimir
Здравствуйте!

Все чаще клиенты покупают компьютеры и ноутбуки, производители которых наплевали на стандарты и назначают сетевым адаптерам MAC адреса из разряда мультикастовых, например: "6f:04:94:9f:fa:aa".

Наша модель безопасности построена на акцесс-профилях и статических записях FDB на порту клиента. При попытке создать статическую запись для такого MAC-а свич посылает нас в Африку:
Код:
DES-3526:admin#create fdb default 6f:04:94:9f:fa:aa po 24
Command: create fdb default 6F-04-94-9F-FA-AA port 24

MAC Address must be unicast!

DES-3526:admin#

Нельзя ли убрать эту проверку из прошивки и разрешить создание
статических записей с такими "неправильными" MAC-ами? Ведь какой
в ней смысл, если динамически, в режиме "Del_On_Reset", запись на
порту таки создается?

_________________
Глубина нашего невежества прямо пропорциональна степени нашей лени...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 16, 2010 11:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт мар 13, 2009 12:10
Сообщений: 989
Я уточню по Вашему вопросу у HQ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 16, 2010 12:55 
Не в сети

Зарегистрирован: Ср дек 14, 2005 11:50
Сообщений: 38
Откуда: Vladimir
Victor Soloviev писал(а):
Я уточню по Вашему вопросу у HQ.

OK! Будем ждать ответа 8)

_________________
Глубина нашего невежества прямо пропорциональна степени нашей лени...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 20, 2010 11:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт мар 13, 2009 12:10
Сообщений: 989
Если вас не затруднит, приведите примеры моделей и производителей оборудования с данными MAC-адресами.
решение проблемы в данный момент обсуждается.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 20, 2010 12:27 
Не в сети

Зарегистрирован: Ср дек 14, 2005 11:50
Сообщений: 38
Откуда: Vladimir
Victor Soloviev писал(а):
Если вас не затруднит, приведите примеры моделей и производителей оборудования с данными MAC-адресами.
решение проблемы в данный момент обсуждается.

К сожалению такой информацией мы не обладаем. Мы - провайдер доступа в Интернет и такие трудности в последнее время возникают когда клиенты регистрируют новый компьютер по телефону. Квалификация пользователей чаще всего не позволяет выяснить происхождение материнской платы, содержащей интегрированные сетевые адаптеры, т.е. вендора. Я дам задание нашей службе техподдержки попытаться получить подобную информацию, но не уверен что это получится.

_________________
Глубина нашего невежества прямо пропорциональна степени нашей лени...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 23, 2010 12:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
На данный момент мы работаем над данной проблемой, как только будут новости мы сразу сообщим.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 26, 2010 09:43 
Не в сети

Зарегистрирован: Ср дек 14, 2005 11:50
Сообщений: 38
Откуда: Vladimir
Bigarov Ruslan писал(а):
На данный момент мы работаем над данной проблемой, как только будут новости мы сразу сообщим.

Спасибо! Будем ждать.

_________________
Глубина нашего невежества прямо пропорциональна степени нашей лени...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 27, 2010 21:50 
Не в сети

Зарегистрирован: Пн май 22, 2006 15:05
Сообщений: 8
Откуда: Дербент
Здравствуйте!
Построена беспроводную сеть в небольшом городе.
Тоже интересует решение данной проблемы на DES-3828 - 5 шт., DES-3010G - 40 шт.
Все чаще появляются клиенты с iPhone 3G и ноутбуками Apple c MAC-адресами, начинающиеся на 60:xx:xx:xx:xx:xx, 6С:xx:xx:xx:xx:xx, 6E:xx:xx:xx:xx:xx, как я понял, привезенные из США.
Просьба, в скором времени решить данную проблему.
Заранее благодарен!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 28, 2010 08:07 
Не в сети

Зарегистрирован: Ср ноя 09, 2005 14:26
Сообщений: 808
Откуда: Alma-Ata
Вот тут лежит текущая версия соотвествия "MAC-адрес" - "Производитель" - http://standards.ieee.org/regauth/oui/oui.txt
Даже форма для поиска есть - http://standards.ieee.org/regauth/oui/index.shtml (первые 3 октета из МАС-адреса)
Там (в файле) и про Apple есть:
Код:
$cat oui.txt | grep [A,a][P,p][P,p][L,l][E,e] | grep hex
...
...
...
34-15-9E   (hex)                Apple, Inc
40-D3-2D   (hex)                Apple, Inc
58-B0-35   (hex)                Apple, Inc
60-FB-42   (hex)                Apple, Inc
64-B9-E8   (hex)                Apple, Inc
7C-6D-62   (hex)                Apple, Inc
90-27-E4   (hex)                Apple
90-84-0D   (hex)                Apple, Inc
C4-2C-03   (hex)                Apple
D4-9A-20   (hex)                Apple, Inc
D8-30-62   (hex)                Apple, Inc
D8-A2-5E   (hex)                Apple
E8-06-88   (hex)                Apple Inc.
F8-1E-DF   (hex)                Apple, Inc

Т.е. часть производителей вполне легально использует "неправильные" МАС-и - прогресс не стоит на месте. А какие МАС-и по мнению д-линковских свичей "must be unicast"?

_________________
не важно, из какого места растут золотые руки


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Может быть, RTFM?
СообщениеДобавлено: Ср апр 28, 2010 10:21 
Не в сети

Зарегистрирован: Вс ноя 15, 2009 16:09
Сообщений: 38
Откуда: Москва
Как можно заметить, у "правильных" юникастных адресов два младших бита старшего байта - 00, т.е. - X0/X4/X8/XC в старшем байте - это нормально. А X1/X2/X3/X5/X6/X7/X9/XA/XB/XD/XE/XF для юникастных адресов использоваться не должны.
Приведённый в исходном сообщении темы DES-3500 серия "MAC Address must be unicast!" MAC-адрес "6f:04:94:9f:fa:aa" - именно не юникастный.

И если адреса вида 60:xx:xx:xx:xx:xx, 6С:xx:xx:xx:xx:xx вполне подходят, то 6E:xx:xx:xx:xx:xx - уже никак.

О MAC-адресах можно прочесть, например, на страничке MAC_address Address_details.

Дополнение-исправление-комментарий к собственным словам
o_st писал(а):
X1/X2/X3/X5/X6/X7/X9/XA/XB/XD/XE/XF для юникастных адресов использоваться не должны
Я бы сказал, что стоит расчитывать на то, что такие адреса в оборудовании встречаться не будут.
Одни - нечётные - потому что групповые.
другие - X2/X6/XA/XE - потому что могут назначаться локальными администраторами, а не производителем.


Последний раз редактировалось o_st Чт май 06, 2010 06:53, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 28, 2010 10:53 
Не в сети

Зарегистрирован: Ср ноя 09, 2005 14:26
Сообщений: 808
Откуда: Alma-Ata
Согласен! Совсем упустил это из виду. (и как это я лажанулся?) Однако есть-таки неправильные МАС-и!
Код:
02-07-01   (hex)                RACAL-DATACOM
02-1C-7C   (hex)                PERQ SYSTEMS CORPORATION
02-60-86   (hex)                LOGIC REPLACEMENT TECH. LTD.
02-60-8C   (hex)                3COM CORPORATION
02-70-01   (hex)                RACAL-DATACOM
02-70-B0   (hex)                M/A-COM INC. COMPANIES
02-70-B3   (hex)                DATA RECALL LTD
02-9D-8E   (hex)                CARDIAC RECORDERS INC.
02-AA-3C   (hex)                OLIVETTI TELECOMM SPA (OLTECO)
02-BB-01   (hex)                OCTOTHORPE CORP.
02-C0-8C   (hex)                3COM CORPORATION
02-CF-1C   (hex)                COMMUNICATION MACHINERY CORP.
02-E6-D3   (hex)                NIXDORF COMPUTER CORPORATION
AA-00-00   (hex)                DIGITAL EQUIPMENT CORPORATION
AA-00-01   (hex)                DIGITAL EQUIPMENT CORPORATION
AA-00-02   (hex)                DIGITAL EQUIPMENT CORPORATION
AA-00-03   (hex)                DIGITAL EQUIPMENT CORPORATION
AA-00-04   (hex)                DIGITAL EQUIPMENT CORPORATION

Правда вероятность встретить их стремится к нулю. А может и просто нуль.

_________________
не важно, из какого места растут золотые руки


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 28, 2010 11:08 
Не в сети

Зарегистрирован: Вс ноя 15, 2009 16:09
Сообщений: 38
Откуда: Москва
Есть. Чётные. Они называются Locally Administered Addresses, и судя по описанию, должны быть чем-то вроде приватных адресов.
Ну, как администратор сети назначает IP-адреса из сетей 10/8, 172.16/12 и 192.168/16, и не парится, что где-то с кем-то у него случится совпадение адресов.
Нет?
Но не в этом дело. Исходное сообщение содержит именно мультикаст-адрес.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 04, 2010 10:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Мы обсудили данную ситуацию с ШК. Наше оборудование базируется на документе http://www.iana.org/assignments/ethernet-numbers поэтому есть определённые проблемы в данной ситуации, поскольку, это multicast адреса. Менять мы ничего не будем, так как это может повлиять на работу multicast функций, заложенных в коммутатор.

Единственное что мы можем предложить, это менять "6E" на "00" и т.д.

2 MobilMaster > А техподдержка Apple как-нибудь прокомментировала данную ситуацию!? Я имею ввиду то, что они используют multicast адреса!?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 05, 2010 09:45 
Не в сети

Зарегистрирован: Чт окт 04, 2007 11:31
Сообщений: 30
Т.е. продолжать менять mac клиентам? Это я и сейчас делаю, но все же несколько оно накладно.

Кстати странные mac встречаются не только на железках от Apple.
Гигабитные сетевые от marvel и realtek тоже с такими mac. Т.к. ноутбуки разных производителей, то параллель между чипом и производителем я провести не смог.

_________________
jabber: elve@elve.name


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 05, 2010 10:50 
Не в сети

Зарегистрирован: Вс ноя 15, 2009 16:09
Сообщений: 38
Откуда: Москва
Судя по тому, что появилась аналогичная тема, не затрагивающая multicast-адресов, проблема чуть шире чем мне казалось.

Насколько я понимаю, использование MAC-адресов определяется не IANA, а IEEE. B http://www.iana.org/assignments/ethernet-numbers об адресах, физических устройств пишут:
Цитата:
These addresses are physical station addresses, not multicast nor
broadcast, so the second hex digit (reading from the left) will be
even, not odd.

At present, it is not clear how the IEEE assigns Ethernet block
addresses.
Т.е. - адреса вида 6E/6A/90 - допустимы для физических устройств.
В документе IEEE, описывающем стандарты IEEE для локальных и городских сетей - Std 802-2001 на 20 странице написано:
Цитата:
The Universally or Locally administered (U/L) address bit is the bit of octet 0 adjacent to the I/G address bit.
This bit indicates whether the address has been assigned by a local or universal administrator. Universally
administered addresses have this bit set to 0. If this bit is set to 1, the entire address (i.e., 48 bits) has been
locally administered.


Поэтому в теме - два вопроса:
1) Обработка явно групповых (multicast) адресов, как в примере
Y0DA писал(а):
MAC адреса из разряда мультикастовых, например: "6f:04:94:9f:fa:aa"
Больше никто таких адресов в примере не приводил. И
2) Все остальные (в том числе 6E:xx:xx:xx:xx:xx) - оказывается, с точки зрения IEEE - вполне допустимые адреса, пускай и назначенные локальным администратором.
Кто-нибудь, вообще, может подтвердить наличие проблем с адресами типа 6E:xx:xx:xx:xx:xx? Потому что для таких адресов у меня:
Код:
admin#create fdb default 6E-04-94-9F-FA-AA port 23
Command: create fdb default 6E-04-94-9F-FA-AA port 23

Success.

admin#create fdb default CE-04-94-9F-FA-AA port 23
Command: create fdb default CE-04-94-9F-FA-AA port 23

Success.
admin#create fdb default 90:ab:cd:ef:11:22 port 23
Command: create fdb default 90-AB-CD-EF-11-22 port 23

Success.   
первоначальная проблема не подтверждается ни на 3200-х ни на 3526.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 21 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 264


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB