1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт авг 12, 2025 15:55

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 5 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
pva0xd
 Заголовок сообщения: DES-3028
СообщениеДобавлено: Вт ноя 02, 2010 12:53 
Не в сети

Зарегистрирован: Сб мар 22, 2008 10:13
Сообщений: 10
Доброе время. У нас используется свич DES-3028 (Firmware: Build 2.10.B11). К свичу подключён VPN сервер, пользователи и ещё сервер статистики. Почему возможно, что при прослушивании tcpdump'ом трафика на порту сервера статистики я вижу пакеты от VPN сервера пользователям?

Вроде границу в 8K адресов мы не перепрыгиваем (Supports 8K MAC address). Единственное, что мы используем на свиче это traffic segmentation, так что пользователи могут общаться лишь с серверами. Может это влиять?
Вернуться наверх
 Профиль  
 
xcme
 Заголовок сообщения: Re: DES-3028
СообщениеДобавлено: Вт ноя 02, 2010 14:22 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
pva0xd писал(а):
Доброе время. У нас используется свич DES-3028 (Firmware: Build 2.10.B11). К свичу подключён VPN сервер, пользователи и ещё сервер статистики. Почему возможно, что при прослушивании tcpdump'ом трафика на порту сервера статистики я вижу пакеты от VPN сервера пользователям?

Наверное причина в этом

_________________
D-Link Switches: Tips & Tricks
Вернуться наверх
 Профиль  
 
pva0xd
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 02, 2010 14:37 
Не в сети

Зарегистрирован: Сб мар 22, 2008 10:13
Сообщений: 10
Хм, очень может быть. А лекарство есть?
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 02, 2010 15:58 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Бить сеть на виланы
Вернуться наверх
 Профиль  
 
xcme
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 02, 2010 16:44 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
pva0xd писал(а):
Хм, очень может быть. А лекарство есть?

1. В ключевых узлах заменить 3028 на 3200.
2. На 3028 всеми правдами и неправдами уменьшать количество маков на них.
3. Запросить в соотв. теме последнюю прошивку для 3028 и ввести "ena flood" и через некоторое время - "show flood" чтобы посмотреть что с чем конфликтует.

p.s. Возможна ситуация когда мак М1 в влане В1 конфликтует с маком М2 в влане В2. Потому просто разделить сети на виланы, которые будут идти через тот же 3028 ничего не даст. См. пункт 2 для решения.

_________________
D-Link Switches: Tips & Tricks
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 5 ] 

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 51

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB