faq обучение настройка
Текущее время: Ср авг 13, 2025 20:43

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 48 ]  На страницу 1, 2, 3, 4  След.
Автор Сообщение
 Заголовок сообщения: DGS-3100 не отправляет конфиг по TFTP.
СообщениеДобавлено: Чт апр 29, 2010 16:01 
Не в сети

Зарегистрирован: Сб апр 12, 2008 09:03
Сообщений: 88
Откуда: Московская область
Добрый день.
Имеется в наличии коммутатор DGS-3100-24TG ST, F/W 3.60.24, s/n F3Q3299000227.
После перепрошивки конфиг сброшен и прописаны только управляющий vlan c vid=100 и поменян IP.
По телнету не получается сохранить конфиг на TFTP сервер, который находится в другой подсети, пишет что TFTP сервер недоступен. На самом сервере с tftp создается файл нулевого размера.
Тоже самое выдает и при попытке прошивки коммутатора с того же TFTP.

Если же TFTP сервер находится в тойже подсетке, то все получается нормально.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 29, 2010 16:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Да, вижу, написал в штаб-квартиру.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт май 04, 2010 15:48 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
dawas писал(а):
Тоже самое выдает и при попытке прошивки коммутатора с того же TFTP.

т.е. я больше не смогу обновить коммутатор, который прошил этой прошивкой? %)

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт май 04, 2010 18:13 
Не в сети

Зарегистрирован: Чт янв 10, 2008 10:35
Сообщений: 272
Chupaka писал(а):
т.е. я больше не смогу обновить коммутатор, который прошил этой прошивкой? %)

Ну не надо так фатально все воспринимать. Берет бук, поднимаете на нем tftp сервак (благо это занимает не больше 5 минут), включаете его в административную сетку свитчей и обновляйте хоть до посинения.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт май 07, 2010 16:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
dawas
Извините, это у меня были какие-то проблемы с tftp сервером. Сейчас у меня работает всё нормально.

приведите пожалуйста Вашу топологию сети и сниф трафика с tftp сервра.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 11, 2010 13:32 
Не в сети

Зарегистрирован: Сб апр 12, 2008 09:03
Сообщений: 88
Откуда: Московская область
Проблема была в маршрутизаторе, там доступ на коммутаторы был настроен через NAT. Как только сделали напрямую, так сразу все нормализовалось.
Хотя при той же схеме DES-3526 отдают конфиг без проблем.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 17, 2010 13:30 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
раз вопрос закрыт, украду тему =)

после прошички на 3.60.26 sh con стал показывать вот такое:

Код:
! SNMP

create snmp community ******* view DefaultSuper read_write
create snmp community ****** view Default read_only


только мне кажется, что если этот конфиг залить на другой коммутатор, то комьюнити так и создадутся - звёздочками?.. и как получить нормальный конфиг?

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 18, 2010 13:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Это сделано для дополнительной секьюрности. В любом случае, если будете выгружать конфигурационный файл на TFTP, то там все как и прежде без звездочек отображается.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 18, 2010 14:08 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
можно узнать, в чём секьюрность? или есть возможность разрешить пользователю делать sh con r и не делать sh snmp community?..

з.ы. нет, на TFTP я выгружать не буду %)

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 18, 2010 14:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Я не вижу какой-либо проблемы в том, что community скрыто при визуальном отображении конфигурации . Как я уже писал полный конфигурационный файл можно всегда получить, выгрузив его на TFTP.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 19, 2010 14:22 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
ну так и настроить свитч можно полностью через web, просто ради копирования трёх строк конфига с одного коммутатора на другой геморроиться с tftp из-за непонятной побочной цели несекурной секурности - не комильфо...

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт май 21, 2010 10:15 
Не в сети

Зарегистрирован: Чт май 21, 2009 17:16
Сообщений: 59
А вот при таком что делать?Помогает ребут железки, но это плохой выход из ситуации.
Код:
DGS-3100-24# upload configuration 10.2.0.2 10.2.1.241.txt
21-May-2010 03:16:03 %COPY-I-FILECPY: Files Copy - source URL running-config destination URL tftp://10.2.0.2/10.2.1.241.txt
21-May-2010 03:16:03 %TFTP-C-OPEN: No free UDP port
21-May-2010 03:16:03 %COPY-W-TRAP: The copy operation has failed

Copy: Can't open TFTP client


Firmware Version 3.52.T24


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 24, 2010 09:45 
Не в сети

Зарегистрирован: Чт янв 10, 2008 10:35
Сообщений: 272
Denis Evgraphov писал(а):
Это сделано для дополнительной секьюрности. В любом случае, если будете выгружать конфигурационный файл на TFTP, то там все как и прежде без звездочек отображается.


Ну тогда б уже и ключи RADIUS-серверов скрывали, а то как-то не по фэн-шую получается.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт май 28, 2010 13:13 
Не в сети

Зарегистрирован: Чт апр 08, 2010 12:10
Сообщений: 27
Здравствуйте, имеется в наличии коммутатор DGS-3100-24, F/W 1.00.37 при попытке сохранить конфиг на тфтп сервер выдает ошибку:
snmpset -v2c -c private 10.254.0.3 1.3.6.1.4.1.171.10.94.89.89.87.2.1.4.1 a 10.65.0.16
Error in packet.
Reason: notWritable (That object does not support modification)
Failed object: SNMPv2-SMI::enterprises.171.10.94.89.89.87.2.1.4.1

Значение community на коммутаторе указано


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт май 28, 2010 13:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
2 Nastena > Вам сюда: viewtopic.php?t=92700&start=525

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 48 ]  На страницу 1, 2, 3, 4  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 6


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB