faq обучение настройка
Текущее время: Вт авг 12, 2025 00:29

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 39 ]  На страницу 1, 2, 3  След.
Автор Сообщение
 Заголовок сообщения: Запрос функционала для DES-3828
СообщениеДобавлено: Пт окт 08, 2010 15:14 
Не в сети

Зарегистрирован: Пн апр 05, 2010 21:35
Сообщений: 73
Прошу рассмотреть возможность добавления функционала для свитча DES-3828: чтобы или можно было включать в forbidden_router_ports source_port или добавить tagged_member_port (естественно так же с возможностью включения данного порта в forbidden_router_ports)
Прошивка, на которой я тестил данную модель:

Boot PROM Version : Build 0.00.010
Firmware Version : Build 4.61.B14
Hardware Version : 1A1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 11, 2010 13:49 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Пожалуйста, опишите более подробно задачу.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 11, 2010 16:08 
Не в сети

Зарегистрирован: Пн апр 05, 2010 21:35
Сообщений: 73
Задача очень простая - возможность административно запретить тегированному порту в ism-vlan становиться router_port'ом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 11, 2010 17:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Я выслал Вам на e-mail прошивку 4.61.В20, в ней есть исправления. Пожалуйста, обновите прошивку и напишите по результатам.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 12, 2010 11:37 
Не в сети

Зарегистрирован: Пн апр 05, 2010 21:35
Сообщений: 73
Код:

DES-3800:admin#config igmp_snooping multicast_vlan v998 member_port 1,3 source_port 13,15,25 state enable
Command: config igmp_snooping multicast_vlan v998 member_port 1,3 source_port 13,15,25 state enable

Success.   

DES-3800:admin#enable igmp_snooping   
Command: enable igmp_snooping

Success.   

DES-3800:admin#config multicast port_filtering_mode 1-28 filter_unregistered_groups 
Command: config multicast port_filtering_mode 1-28 filter_unregistered_groups

Success.   

DES-3800:admin#sh sw
Command: show switch

Device Type       : DES-3828 Fast-Ethernet Switch
Boot PROM Version : Build 0.00.010
Firmware Version  : Build 4.61.B20
Hardware Version  : 1A1
IGMP Snooping     : Enabled

DES-3800:admin#show igmp_snooping multicast_vlan
Command: show igmp_snooping multicast_vlan

VID                   : 998     VLAN Name: v998
Member ports          : 1,3
Source ports          : 13,15,25
Status                : Enabled

DES-3800:admin#show router_ports vlan v998         
Command: show router_ports vlan v998

VLAN Name            : v998
Static router port   :                         
Dynamic router port  : 25                     
Forbidden router port:                         

Total Entries: 1


DES-3800:admin#config router_ports_forbidden v998 add 13,15
Command: config router_ports_forbidden v998 add 13,15

A source port can't be configured as forbidden router port within the same ISM-VLAN.
Fail!   

DES-3800:admin#config router_ports_forbidden v998 add 1,3
Command: config router_ports_forbidden v998 add 1,3

A source port can't be configured as forbidden router port within the same ISM-VLAN.
Fail!   


Не работает :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 12, 2010 12:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Я не совсем понял за чем это делать, ведь по сути клиенты сидят в другом(клиентском) VLAN-е, и по логиге порты в этом VLAN-е нужно настраивать как router_ports_forbidden.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 12, 2010 12:23 
Не в сети

Зарегистрирован: Пн апр 05, 2010 21:35
Сообщений: 73
Это скорее превентивная мера для предотвращения следующей ситуации:
Код:
DES-3028:4#sh sw
Command: show switch

Device Type        : DES-3028 Fast Ethernet Switch
Boot PROM Version  : Build 1.00-B04
Firmware Version   : Build 2.30.B06
Hardware Version   : A1
IGMP Snooping      : Enabled

DES-3028:4#show igmp_snooping multicast_vlan
Command: show igmp_snooping multicast_vlan

Muticast Vlan Global State : Enabled

VID          : 998     VLAN Name: v998
Member Ports        : 1-24     
Tagged Member Ports :           
Source Ports        : 25-28     
Status       : Enabled
Replace Source IP   : None

DES-3028:4#show router_ports vlan v998
Command: show router_ports vlan v998


 VLAN Name          : v998
 Static Router Port :                         
 Dynamic Router Port: 7,25,27                   
 Forbidden Router Port:                         


Это конечно другая модель, с более старой прошивкой, подверженной "плохому джойну", однако эта ситуация мне намекает на то, что нужно все-таки не ждать, пока абоненты найдут новый способ увести порт в роутер-порт, а просто административно это запретить. Это надежнее.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 15, 2010 12:19 
Не в сети

Зарегистрирован: Пн апр 05, 2010 21:35
Сообщений: 73
Хотелось бы все-таки получить какой-либо ответ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 20, 2010 14:40 
Не в сети

Зарегистрирован: Пн апр 05, 2010 21:35
Сообщений: 73
Хотелось бы все-таки получить какой-либо ответ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 21, 2010 13:54 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Да, что-то с моей внимательностью не то, я то думал, что проблема с member портами, а source порты за чем настраивать как forbidden router port, и коммутатор чётко пишет:
A source port can't be configured as forbidden router port within the same ISM-VLAN.
Fail!

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 21, 2010 15:56 
Не в сети

Зарегистрирован: Пн апр 05, 2010 21:35
Сообщений: 73
Здесь в общем-то 2 вещи:
1) невозможность member port сделать forbidden_router_port'ом - это скорее бага, чем фича :)
2) по поводу source port'a - это и есть запрос функционала, т.е. сделать либо как в 3526 (там есть возможность source port добавить в forbidden_router_port), либо реализовать tagged_member_port (как в 3028 и 3200).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 21, 2010 16:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
1. Я на тестовом стенде не могу подтвердить проблему:
Код:
DES-3800:admin#sh sw
Command: show switch

Device Type       : DES-3828 Fast-Ethernet Switch
Combo Port Type   : 1000Base-T + 1000Base-T
MAC Address       : 00-19-5B-F1-D5-C0
IP Address        : 10.90.90.90 (Manual)
VLAN Name         : default
Subnet Mask       : 255.0.0.0
Default Gateway   : 0.0.0.0
Boot PROM Version : Build 0.00.010
Firmware Version  : Build 4.61.B20
Hardware Version  : 1A2
Serial Number     :
Power Status      : Main - Normal, Redundant - Not Present
System Name       :
System Location   :
System Contact    :
Spanning Tree     : Disabled
GVRP              : Disabled
IGMP Snooping     : Enabled
MLD Snooping      : Disabled
TELNET            : Enabled (TCP 23)
SSH               : Disabled
RMON              : Disabled
                                                                               
DES-3800:admin#
DES-3800:admin#show igmp_snooping multicast_vlan   
Command: show igmp_snooping multicast_vlan

VID                   : 998     VLAN Name: v998
Member ports          : 1,3
Source ports          : 13,15,25
Status                : Enabled


DES-3800:admin#config router_ports_forbidden v998 add 1,3       
Command: config router_ports_forbidden v998 add 1,3

Success.   

DES-3800:admin#


2. Вам для организации downlink-а на следующий коммутатор с ISM VLAN-ом?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 21, 2010 17:00 
Не в сети

Зарегистрирован: Пн апр 05, 2010 21:35
Сообщений: 73
1) Ваше сообщение меня поставило на грань шизофрении. Долго думал. Решил, проверить почти нереальное:
Подключаемся через телнет:
Код:
madgnu@andromeda:~$ telnet 172.30.0.254
Trying 172.30.0.254...
Connected to 172.30.0.254.
Escape character is '^]'.

           
              DES-3828 Fast Ethernet Switch Command Line Interface

                            Firmware: Build 4.61.B20
            Copyright(c) 2008 D-Link Corporation. All rights reserved.
UserName:
PassWord:

DES-3800:admin#sh sw
Command: show switch

Device Type       : DES-3828 Fast-Ethernet Switch
Combo Port Type   : 1000Base-T + 1000Base-T
MAC Address       : 00-19-5B-17-BA-00
IP Address        : 172.30.0.254 (Manual)
VLAN Name         : 930
Subnet Mask       : 255.255.255.0
Default Gateway   : 172.30.0.1
Boot PROM Version : Build 0.00.010
Firmware Version  : Build 4.61.B20
Hardware Version  : 1A1
Serial Number     :
Power Status      : Main - Normal, Redundant - Not Present
System Name       :
System Location   :
System Contact    :
Spanning Tree     : Disabled
GVRP              : Disabled
IGMP Snooping     : Enabled
MLD Snooping      : Disabled
TELNET            : Enabled (TCP 23)
SSH               : Disabled
RMON              : Disabled
Clipaging         : Enabled                                                     
RIP               : Disabled
DVMRP             : Disabled
PIM               : Disabled
OSPF              : Disabled
SNMP              : Disabled
Password Encryption Status : Disabled

DES-3800:admin#show igmp_snooping multicast_vlan   
Command: show igmp_snooping multicast_vlan

VID                   : 998     VLAN Name: v998
Member ports          : 1,3
Source ports          : 13,15,25
Status                : Enabled


DES-3800:admin#show router_ports vlan v998
Command: show router_ports vlan v998

VLAN Name            : v998
Static router port   :                         
Dynamic router port  : 25                     
Forbidden router port:                         

Total Entries: 1

DES-3800:admin#config router_ports_forbidden v998 add 1,3
Command: config router_ports_forbidden v998 add 1,3

A source port can't be configured as forbidden router port within the same ISM-VLAN.
Fail!   

DES-3800:admin#


Потом подключаемся через консоль:
Код:
Press any key to login...
           
              DES-3828 Fast Ethernet Switch Command Line Interface

                            Firmware: Build 4.61.B20
            Copyright(c) 2008 D-Link Corporation. All rights reserved.
UserName:
PassWord:

DES-3800:admin#sh sw
Command: show switch

Device Type       : DES-3828 Fast-Ethernet Switch
Combo Port Type   : 1000Base-T + 1000Base-T
MAC Address       : 00-19-5B-17-BA-00
IP Address        : 172.30.0.254 (Manual)
VLAN Name         : 930
Subnet Mask       : 255.255.255.0
Default Gateway   : 172.30.0.1
Boot PROM Version : Build 0.00.010
Firmware Version  : Build 4.61.B20
Hardware Version  : 1A1
Serial Number     :
Power Status      : Main - Normal, Redundant - Not Present
System Name       :
System Location   :
System Contact    :
Spanning Tree     : Disabled
GVRP              : Disabled
IGMP Snooping     : Enabled
MLD Snooping      : Disabled
TELNET            : Enabled (TCP 23)
SSH               : Disabled
RMON              : Disabled
Clipaging         : Enabled                                                     
RIP               : Disabled
DVMRP             : Disabled
PIM               : Disabled
OSPF              : Disabled
SNMP              : Disabled
Password Encryption Status : Disabled

DES-3800:admin#show igmp_snooping multicast_vlan   
Command: show igmp_snooping multicast_vlan

VID                   : 998     VLAN Name: v998
Member ports          : 1,3
Source ports          : 13,15,25
Status                : Enabled


DES-3800:admin#show router_ports vlan v998
Command: show router_ports vlan v998

VLAN Name            : v998
Static router port   :                         
Dynamic router port  : 25                     
Forbidden router port:                         

Total Entries: 1

DES-3800:admin#config router_ports_forbidden v998 add 1,3
Command: config router_ports_forbidden v998 add 1,3

Success.

DES-3800:admin#

Потом смотрим в окне телнета:
Код:
DES-3800:admin#show router_ports vlan v998
Command: show router_ports vlan v998

VLAN Name            : v998
Static router port   :                         
Dynamic router port  : 25                     
Forbidden router port: 1,3                     

Total Entries: 1

И все-таки я не шизофреник :)
2) Да, для организации downlink-а. Проблема в том, что там периодически может попадаться неуправляемое/недонастроенное оборудование по не совсем зависящим от меня причинам (и я даже об этом узнать смогу только постфактум при возникнавении проблемы).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 25, 2010 10:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Я перепроверю и напишу в ШК по результатам.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 25, 2010 15:54 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Я подтвердил проблему на тестовом стенде и написал в ШК об этом. Как только будут новости, я здесь напишу.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 39 ]  На страницу 1, 2, 3  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 19


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB