faq обучение настройка
Текущее время: Вс авг 03, 2025 18:13

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Пн июн 18, 2012 07:22 
Не в сети

Зарегистрирован: Пт авг 19, 2011 15:37
Сообщений: 21
Откуда: Краснодар
DES-3200-52 HW ver. C1, прошивка 4.20.B004

Конфиг:
Код:
# ADDRBIND

config address_binding dhcp_snoop max_entry ports 1-48 limit 1
config address_binding dhcp_snoop max_entry ports 49-52 limit 5
config address_binding ip_mac ports 1-52 protocol ipv4
config address_binding ip_mac ports 1-48 arp_inspection strict
config address_binding ip_mac ports 1-48 allow_zeroip enable
enable address_binding dhcp_snoop
enable address_binding trap_log
disable address_binding dhcp_snoop ipv6
disable address_binding nd_snoop

# DHCP_LOCAL_RELAY

enable dhcp_local_relay
config dhcp_local_relay option_82 remote_id default
config dhcp_local_relay option_82 circuit_id default
config dhcp_local_relay vlan client state enable
config dhcp_local_relay option_82 ports 1-52 policy replace

Клиент получает IP-адрес. На коммутаторе видим:
Код:
DES-3200-52:admin#show address_binding dhcp_snoop binding_entry
Command: show address_binding dhcp_snoop binding_entry

 S (Status) - A: Active, I: Inactive
 Time - Left Time (sec)

 IP Address                              MAC Address       S  LT(sec)    Port
 --------------------------------------- ----------------- -- ---------- -----
 XXX.XXX.248.198                         00-16-CB-CE-DF-7A A  94         1   

Total Entries : 1

Но в то же время:
Код:
DES-3200-52:admin#show address_binding blocked all
Command: show address_binding blocked all

 VID  VLAN Name                        MAC Address       Port
 ---- -------------------------------- ----------------- ----
 173  client                           00-16-CB-CE-DF-7A 1   

Total Entries : 1

Код:
DES-3200-52:admin#show log
Command: show log

Index Date       Time     Level   Log Text
----- ---------- -------- ------- ----------------------------------------------
10    2012-06-16 16:52:43 WARN(4) Unauthenticated IP-MAC address and discarded b
                                  y IMPB(IP:<0.0.0.0>, MAC:<00-16-CB-CE-DF-7A>,
                                  Port<1>)
9     2012-06-16 16:31:38 WARN(4) Unauthenticated IP-MAC address and discarded b
                                  y IMPB(IP:<0.0.0.0>, MAC:<00-16-CB-CE-DF-7A>,
                                  Port<1>)

Пока не истечёт время лизы и не удалится запись IMPB, до DHCP-сервера не доходит ни одного запроса. Затем происходит первичная инициализация DISCOVER-OFFER и всё начинается сначала.
Если воткнуть на его место DES-3200-28 rev. A1 с похожими настройками всё работает как надо.
Что я делаю не так?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Пн июн 18, 2012 12:06 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Пришлите мне на почту полную конфигурацию коммутатора с описанием топологии - порты подключения клиента, сервера, их ip адреса и прочую информацию.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Вт июн 26, 2012 07:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Проблему в ШК подтвердили и занимаются ее анализом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Вт июн 26, 2012 10:22 
Не в сети

Зарегистрирован: Пт авг 19, 2011 15:37
Сообщений: 21
Откуда: Краснодар
Спасибо. Ждём результата.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Вт июл 03, 2012 10:14 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Исправление будет в последних числах июля.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Пт июл 27, 2012 14:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Выслал Вам фикс на почту. Пожалуйста, попробуйте и сообщите по результатам.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Вс июл 29, 2012 11:40 
Не в сети

Зарегистрирован: Пн июл 25, 2011 17:04
Сообщений: 33
Denis Evgraphov писал(а):
Выслал Вам фикс на почту. Пожалуйста, попробуйте и сообщите по результатам.

просьба и мне выслать info@vnet.dn.ua


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Пн июл 30, 2012 08:35 
Не в сети

Зарегистрирован: Пт авг 19, 2011 15:37
Сообщений: 21
Откуда: Краснодар
Вроде бы работает как положено, хотя в логе всё равно появляются записи вида
Код:
9     2012-07-30 10:26:57 WARN(4) Unauthenticated IP-MAC address and discarded b
                                  y IMPB(IP:<0.0.0.0>, MAC:<00-16-CB-CE-DF-7A>,
                                  Port<1>)

Всё равно не можем пока запустить эту модель в эксплуатацию. Теперь вылезла проблема из соседней темы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Пн июл 30, 2012 15:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
2 bta: Выслал.
VNK писал(а):
Вроде бы работает как положено, хотя в логе всё равно появляются записи вида
Код:
9     2012-07-30 10:26:57 WARN(4) Unauthenticated IP-MAC address and discarded b
                                  y IMPB(IP:<0.0.0.0>, MAC:<00-16-CB-CE-DF-7A>,
                                  Port<1>)


На стенде такого рода проблема не подтверждается. Вы можете выслать DHCP пакетики идущие от клиента в формате PCAP мне на почту для анализа?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Вт июл 31, 2012 13:48 
Не в сети

Зарегистрирован: Пт авг 19, 2011 15:37
Сообщений: 21
Откуда: Краснодар
Выслал.
Сегодня подумал что такие записи могут появляться после загрузки до применения конфига, но на работающем второй день коммутаторе они тоже присутствуют.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-52 rev. C1 DHCP snooping
СообщениеДобавлено: Вт июл 31, 2012 14:28 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Я проиграл Ваш дамп на порту 1, но такой записи не появилось. Вы можете прислать пакетики, на которые коммутатор реагирует такой записью?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 20


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB