D-Link • Просмотр темы - Контроль трафика на портах

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Контроль трафика на портах

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 1

[ Сообщений: 14 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

Sergey Smirnov

Заголовок сообщения: Контроль трафика на портах

Добавлено: Чт мар 25, 2010 09:56

Зарегистрирован: Ср июл 15, 2009 10:53
Сообщений: 87

Добрый день всем!
Требуется ограничивать трафик на абон. портах коммутаторов des3028 + настроить контроль трафика(broadcast,multi,unicast) на них же.
Прошивка на всех des3028:

Код:

Boot PROM Version  : Build 1.00-B04
Firmware Version   : Build 2.50.B08

Знаю что можно читать маны, но спрашиваю потому что в версиях прошивок 4.30 и 2.40, допустим bandwidth_control отрабатывал не совсем верно. При включенном bandwidth_control и flow_control на портах абоны с 2 и 4М не получали своего канала.
Как с прошивкой Build 2.50.B08 работает bandwidth_control и config traffic control?
Спасибо!

Вернуться наверх

Victor Soloviev

Заголовок сообщения:

Добавлено: Чт мар 25, 2010 10:15

Сотрудник D-LINK

Зарегистрирован: Пт мар 13, 2009 12:10
Сообщений: 989

Актуальную прошивку я Вам выслал в почту.
Traffic & bandwidth control должен отрабатывать нормально.

FAQ по проверке bandwidth control.
Так же ознакомьтесь с этим топиком.
Traffic control Вы можете проверить mcast или bcast потоками, например поймать пакетик снифером и используя любой packet player имитировать ситуацию.

Вернуться наверх

Sergey Smirnov

Заголовок сообщения:

Добавлено: Чт мар 25, 2010 16:02

Зарегистрирован: Ср июл 15, 2009 10:53
Сообщений: 87

Еще вопросик по поводу обновления новой BootPROM с новой прошивкой, дело в том что коммутаторы доступны только по сети, физически к ним можно подобраться, но это 400км от офиса + 190 чердаков по городу. Судя по документации обновления бутпрома делается только по COM порту или есть еще варианты?
И если обновить только firmware а бутпром оставить старый, это может сказаться на работе свитча и его функционале?

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Чт мар 25, 2010 16:53

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Обновлять PROM нужно, а упрощается эта процедура просто, можно обновлять через CLI как FW, только указать имя PROM файла.

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

Sergey Smirnov

Заголовок сообщения:

Добавлено: Пн мар 29, 2010 10:20

Зарегистрирован: Ср июл 15, 2009 10:53
Сообщений: 87

Спасибо за уточнения, есть еще один вопрос по поводу dhcp_relay.
Настройки на коммутаторе des3028 следующие:

Код:

#show dhcp_relay       
Command: show dhcp_relay
DHCP/BOOTP Relay Status         : Enabled
DHCP/BOOTP Hops Count Limit     : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Relay Agent Information Option 82 State     : Enabled
DHCP Relay Agent Information Option 82 Check     : Enabled
DHCP Relay Agent Information Option 82 Policy    : Replace
DHCP Relay Agent Information Option 82 Remote ID : 00-1E-58-A7-79-B1

Схема такая:
Cisco 7604 --> MU-dgs3627g --> DU-des3028(dhcp-релей) -->userPC
Зведа от магистрали, все это в кольце.
Меня интересует вот эта опция:

Код:

DHCP Relay Agent Information Option 82 Check : Enabled

а точнее как она будет работать на коммутаторе-релее в кольце?
Требуется сделать так, чтобы на коммутатор не попадали dhcp запросы от клиентов с других коммутаторов.

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Вт мар 30, 2010 01:00

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Вы имеете ввиду чтобы DHCP Broadcast не проходил далее первого свитча с включённым Relay?

Вернуться наверх

Sergey Smirnov

Заголовок сообщения:

Добавлено: Вт мар 30, 2010 08:40

Зарегистрирован: Ср июл 15, 2009 10:53
Сообщений: 87

Не совсем так, DHCP Broadcast от пользователей свитча идет как и полагается ему до dhcp сервера, но в это время за ним опять же все с того же свитча идет еще несколько запросов до сервера с прикрученой опцией 82. Вот что пишет сервер:

Код:

Mar 30 04:05:40 srv-primary dhcpd: DHCPDISCOVER from 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                               
Mar 30 04:05:40 srv-primary dhcpd: DHCPOFFER on 10.103.24.246 to 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                   
Mar 30 04:05:46 srv-primary dhcpd:  Lease for 10.102.64.231 is connected to interface 0/20 (add 1 to port number!), VLAN 1244 on switch 0:21:91:8b:ba:41     
Mar 30 04:05:46 srv-primary dhcpd: Lease for 10.102.64.231 raw option-82 info is CID: 0.4.4.220.0.20 AID: 0.6.0.21.91.8b.ba.41
Mar 30 04:05:48 srv-primary dhcpd: DHCPDISCOVER from 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                               
Mar 30 04:05:48 srv-primary dhcpd: DHCPOFFER on 10.103.24.246 to 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                   
Mar 30 04:06:03 srv-primary dhcpd:  Lease for 10.103.24.246 is connected to interface 0/1 (add 1 to port number!), VLAN 1284 on switch 0:1c:f0:cf:f0:13      
Mar 30 04:06:03 srv-primary dhcpd: Lease for 10.103.24.246 raw option-82 info is CID: 0.4.5.4.0.1 AID: 0.6.0.1c.f0.cf.f0.13                                  
Mar 30 04:06:03 srv-primary dhcpd: DHCPDISCOVER from 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                               
Mar 30 04:06:03 srv-primary dhcpd: DHCPOFFER on 10.103.24.246 to 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                   
Mar 30 04:06:36 srv-primary dhcpd: data: "leased-address" configuration directive: there is no lease associated with this client.                            
Mar 30 04:06:36 srv-primary dhcpd: data: "leased-address" configuration directive: there is no lease associated with this client.                            
Mar 30 04:06:36 srv-primary dhcpd: DHCPINFORM from 10.102.61.245 via 10.29.132.120                                                                           
Mar 30 04:06:36 srv-primary dhcpd: DHCPACK to 10.102.61.245 (00:26:2d:56:81:17) via bond0.9                                                                  
Mar 30 04:06:37 srv-primary dhcpd:  Lease for 10.103.24.246 is connected to interface 0/1 (add 1 to port number!), VLAN 1284 on switch 0:1c:f0:cf:f0:13      
Mar 30 04:06:37 srv-primary dhcpd: Lease for 10.103.24.246 raw option-82 info is CID: 0.4.5.4.0.1 AID: 0.6.0.1c.f0.cf.f0.13                                  
Mar 30 04:06:37 srv-primary dhcpd: DHCPDISCOVER from 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                               
Mar 30 04:06:37 srv-primary dhcpd: DHCPOFFER on 10.103.24.246 to 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                   
Mar 30 04:06:41 srv-primary dhcpd:  Lease for 10.103.24.246 is connected to interface 0/1 (add 1 to port number!), VLAN 1284 on switch 0:1c:f0:cf:f0:13      
Mar 30 04:06:41 srv-primary dhcpd: Lease for 10.103.24.246 raw option-82 info is CID: 0.4.5.4.0.1 AID: 0.6.0.1c.f0.cf.f0.13                                  
Mar 30 04:06:41 srv-primary dhcpd: DHCPDISCOVER from 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                               
Mar 30 04:06:41 srv-primary dhcpd: DHCPOFFER on 10.103.24.246 to 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                   
Mar 30 04:06:50 srv-primary dhcpd:  Lease for 10.103.24.246 is connected to interface 0/1 (add 1 to port number!), VLAN 1284 on switch 0:1c:f0:cf:f0:13      
Mar 30 04:06:50 srv-primary dhcpd: Lease for 10.103.24.246 raw option-82 info is CID: 0.4.5.4.0.1 AID: 0.6.0.1c.f0.cf.f0.13                                  
Mar 30 04:06:50 srv-primary dhcpd: DHCPDISCOVER from 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                               
Mar 30 04:06:50 srv-primary dhcpd: DHCPOFFER on 10.103.24.246 to 00:1f:c6:e8:c1:fa (Djin) via 10.29.133.38                                                   
Mar 30 04:06:56 srv-primary dhcpd:  Lease for 10.103.49.248 is connected to interface 0/18 (add 1 to port number!), VLAN 1309 on switch 0:1c:f0:9e:e4:50     
Mar 30 04:06:56 srv-primary dhcpd: Lease for 10.103.49.248 raw option-82 info is CID: 0.4.5.29.0.18 AID: 0.6.0.1c.f0.9e.e4.50                                
Mar 30 04:06:56 srv-primary dhcpd: DHCPREQUEST for 10.103.49.248 from 00:24:21:2c:6a:f0 (zlo) via 10.29.133.78

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Вт мар 30, 2010 23:38

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Правильно всё в этом плане. Включите глобально DHCP Local Relay.

Вернуться наверх

Sergey Smirnov

Заголовок сообщения:

Добавлено: Ср мар 31, 2010 08:28

Зарегистрирован: Ср июл 15, 2009 10:53
Сообщений: 87

DHCP Local Relay включен на всех свитчах, прошиви:

Код:

Boot PROM Version  : Build 1.00.B06
Firmware Version   : Build 2.52.B02
 

Вернуться наверх

Denis Evgraphov

Заголовок сообщения:

Добавлено: Пт апр 02, 2010 10:45

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

На тестовом стенде данная ситуация не подтверждается: клиентский DHCP Broadcast трафик не проходит далее первого коммутатора, в который подключен клиент, а DHCP пакетики приходят на сервер юникастом с опцией 82 только от этого же первого коммутатора. Приведите, пожалуйста, вывод команды "show dhcp_local_relay"

Вернуться наверх

Sergey Smirnov

Заголовок сообщения:

Добавлено: Пт апр 02, 2010 15:10

Зарегистрирован: Ср июл 15, 2009 10:53
Сообщений: 87

Код:

DES3028:4#show dhcp_local_relay 
Command: show dhcp_local_relay

DHCP/BOOTP Local Relay Status         : Enabled
DHCP/BOOTP Local Relay VID LIST       : -

DES3028:4#show dhcp_relay       
Command: show dhcp_relay

DHCP/BOOTP Relay Status         : Enabled
DHCP/BOOTP Hops Count Limit     : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Relay Agent Information Option 82 State     : Enabled
DHCP Relay Agent Information Option 82 Check     : Disabled
DHCP Relay Agent Information Option 82 Policy    : Replace
DHCP Relay Agent Information Option 82 Remote ID : 00-1C-F0-CF-F0-13

Interface     Server 1         Server 2         Server 3         Server 4
------------  ---------------  ---------------  ---------------  --------------
System        10.29.0.68       10.29.0.69       

Это настройки которые сделаны на свитче адрес которого есть в логе dhcp сервера 10.29.133.38 и как видно от него пользовательский DHCP Broadcast идет несколько раз.

Вернуться наверх

Denis Evgraphov

Заголовок сообщения:

Добавлено: Пт апр 02, 2010 16:25

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

Пришлите мне на почту, пожалуйста, полный конфигурационный файл указанного Вами DES-3028, я протестирую данную ситуацию повторно.

Вернуться наверх

Ivantey

Заголовок сообщения:

Добавлено: Вс июл 04, 2010 11:16

Зарегистрирован: Пт окт 24, 2003 00:47
Сообщений: 508
Откуда: Moscow

Удалось ли победить данный трабл?

_________________
D-Link User: DGS-3120-24, DGS-3324SR, DGS-3627G, DGS-3612G, DGS-3312SR, DGS-3100-24TG, DGS-3200-10, DES-3200-26, DES-3200-28, DES-3200-18, DES-3528, DES-3526, DES-3028, DES-1228, DES-2108, DES-2110, DES-3326SR, DMC-920, DMC-810.

Вернуться наверх

Denis Evgraphov

Заголовок сообщения:

Добавлено: Пн июл 05, 2010 10:18

Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan

А Вы какой вопрос имеете в виду и укажите, пожалуйста, версию прошивки на коммутаторе.

Вернуться наверх

Страница 1 из 1

[ Сообщений: 14 ]

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 140

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения