DGS-3627

Boot PROM Version Build 1.10-B09
Firmware Version Build 2.82.B16

К DGS-3627 подключены несколько DES-1228ME. Для управления используется управляющая VLAN. 192.168.250.14 - это IP-адрес одного из DES-1228ME, который подключен к порту 23 DGS-3627, с ПК подключенного к этому же DGS-3627 не идет ping на 192.168.250.14.

В результате копания обнаружил:

show ipfdb 192.168.250.14
Command: show ipfdb 192.168.250.14

Interface IP Address Port Learned
------------ --------------- ------ ---------
System 192.168.250.14 22 Dynamic


show arpentry ipaddress 192.168.250.14
Command: show arpentry ipaddress 192.168.250.14




ARP Aging Time : 20

Interface IP Address MAC Address Type
------------- --------------- ----------------- ---------------
System 192.168.250.14 1C-BD-B9-E8-06-63 Dynamic

show fdb mac_address 1C-BD-B9-E8-06-63
Command: show fdb mac_address 1C-BD-B9-E8-06-63

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ----- -----------------

100 Manager 1C-BD-B9-E8-06-63 23 Dynamic

----------------------------------------------------------------------------------------------------------------


Я что-то не понимаю? Или все-таки в ipfdb 192.168.250.14 должен быть связан с портом 23?

АУ, поддержка.

Реальная проблема, я не могу управлять коммутаторами с ПК, подключенных к данному DGS-3627.

Мне кажется причина как раз в том, что в ipfdb ip-адрес 192.168.250.14 (и другие) связаны не с тем портом. Или может быть их там совсем не должно быть. В любом случае проблема есть и ее надо бы как-то решать.

Проверьте нет ли у Вас в сети петли

Физически есть, но порты коммутаторов участвующие в образовании петли включены в VLAN-ы, только как тегированные и в рамках отдельных VLAN петель нет

Так, что таких петель не должно быть?

Проблема разрешилась следующим образом:

Порт 22 DGS-3627 (к которому в ipfdb неверно привязывается IP) участвует в создании физической петли. Разрыв петли для соответствующей VLAN был как раз на этом порту, порт 22 DGS-3627 в данный VLAN не включен, порт коммутатора, подключенного на
порт 22 DGS-3627 был влючен в данный VLAN. После того, как я убрал его из VLAN, все стало на свои места.

Но мне кажется здесь есть проблема в DGS-3627, ведь пакеты попавшие в 22 порт и не принадлежащие ни одному VLAN, в которую входит 22 порт должны отбрасываться, а они обрабатываются и в данном случае на основании их формируется ipfdb.

Проверьте, чтобы был включён ingress checking

ingress checking включен!

show gvrp 22
Command: show gvrp 22

Global GVRP : Disabled

Port PVID GVRP Ingress Checking Acceptable Frame Type
------- ---- -------- ---------------- ---------------------------
22 1 Disabled Enabled All Frames

Total Entries : 1

Приведите настройки виланов на этих портах и укажите пакеты с каким VID в какой порт входят. Я не могу подтвердить проблему с ingress checking.

show vlan ports 22
Command: show vlan ports 22

Port: 22
VID Untagged Tagged Forbidden Dynamic
----- -------- ------ --------- --------
1 - X - -
20 - - - -
100 - - - -
164 - - - -
168 - - - -
194 - - - -
200 - - - -
222 - - - -

show gvrp 22
Command: show gvrp 22

Global GVRP : Disabled

Port PVID GVRP Ingress Checking Acceptable Frame Type
------- ---- -------- ---------------- ---------------------------
22 1 Disabled Enabled All Frames

Порт 22 это порт DGS-3627 на котором должна дропаться пакеты с не нужных VLAN

DES-1228/ME:4#show vlan ports 26
Command: show vlan ports 26

Port 26
VLAN ID Untagged Tagged Forbidden Dynamic
------- -------- ------ --------- -------
1 - X - -
100 - X - -


DES-1228/ME:4#show gvrp 26
Command: show gvrp 26

Global GVRP : Disabled

Port PVID GVRP Ingress Checking Acceptable Frame Type
---- -------- -------- ---------------------------------------
26 1 Disabled Enabled All Frames

Total Entries : 1

Порт 26 DES-1228ME соединен с портом 22 DGS-3627

А какие "пакеты с каким VID в какой порт входят" я увидеть едва ли смогу, а проблема описана ранее

А зачем у Вас на 26-м порту DES-1228 настроен вилан 100 если на DGS-3627 Вы не ожидаете его увидеть?

По проблеме - попробуйте обновить прошивку.

С прицелом на будущее, в перспективе думаю настроить STP и сделать кольцо.



Какие прошивки нужны, у меня, следующие:

DGS-3627:

Boot PROM Version Build 1.10-B09
Firmware Version Build 2.82.B16
Hardware Version A1

DES-1228ME:

Boot PROM Version Build 1.00.B01
Firmware Version Build 1.01.B01
Hardware Version A1

Запросите последние в специальной теме

Спасибо, обновил прошивку на DGS-3627. Похоже помогло

Не долго музыка играла...

Сегодня утром наблюдаю ту же картину - ipfdb содержит неверные записи и Ping не идет.
Обновление прошивки DGS-3627 не помогло. Обновить прошивку на DES-1228/ME пока не могу, нельзя прерывать работу.
Но по моему проблемы на DES-1228/ME(даже если они есть) в данном случае не могут повлиять на ситуацию

Обновил прошивки как на DGS-3627, так и на DES-1228ME
Проблема осталась. ipfdb содержит неверные записи.