1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Чт июн 19, 2025 21:56

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 13 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
Diamond911
 Заголовок сообщения: IMPB
СообщениеДобавлено: Чт авг 16, 2012 09:39 
Не в сети

Зарегистрирован: Пт мар 27, 2009 10:56
Сообщений: 34
Здравствуйте.
Столкнулся со следующей проблемой:
В сети (в основном 3200 и 1228/ME) используется DHCP и статика, на свитчах абонентов привязали IMPB так:
Код:
create address_binding ip_mac ipaddress 192.168.0.10 mac_address 00-XX-XX-XX-XX-XX ports 1
config address_binding ip_mac ports 1 state enable

после некоторого времени свитч блокирует абонентов DHCP:
Код:
show address_binding blocked all
VID  VLAN Name                        MAC Address       Port Type           
 ---- -------------------------------- ----------------- ---- ---------------
 4000 4000                            00-XX-XX-XX-XX-XX 1    BlockByAddrBind

в этот момент в логе:
Код:
 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 169.254.106.12 [More Information] , MAC:  00-XX-XX-XX-XX-XX, Port: 1)

самое интересное, что помогает простой ребут компа или выкл-вкл сетевой карты у клиента. Как я понял свитч после падения порта убирает запись "BlockByAddrBind"
и потом все работает.
Но проблема возникла у клиентов, подключенных через медиаконверторы. Свитч то их не видит, что порт упал и поднялся.
и они остаются в листе блокировки.
Подскажите, как быть в моем случае?
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Чт авг 16, 2012 09:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Уточните, пожалуйста, какие версии прошивок используются на коммутаторах и включено ли у Вас в настройках Allow ZeroIP и Forward DHCP Packets.
Если клиент попытается переполучить адрес по DHCP, то решит ли это проблему?
Вернуться наверх
 Профиль  
 
Diamond911
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Чт авг 16, 2012 11:18 
Не в сети

Зарегистрирован: Пт мар 27, 2009 10:56
Сообщений: 34
прошивки:
напр DES-3200-28 Firmware: Build 1.52.B009
пример ветки:
Код:
# ADDRBIND
config address_binding ip_mac ports 1 state enable strict allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 1-28 mode arp stop_learning_threshold 500
config address_binding dhcp_snoop max_entry ports 1-28 limit 5
config address_binding ip_mac ports 2-28 state disable allow_zeroip disable forward_dhcppkt enable
disable address_binding dhcp_snoop
create address_binding ip_mac ipaddr 192.168.0.10 mac_address 00-XX-XX-XX-XX-XX ports 1
enable address_binding trap_log
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Чт авг 16, 2012 14:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Как я понимаю у Вас DHCP сервер определенное время недоступен и поэтому клиент не может переполучить IP-адрес?
Если нет, то в первую очередь нужно обновить прошивку до актуальной версии и в момент наличия проблемы проверить может ли клиент переполучить адрес по DHCP.
Вернуться наверх
 Профиль  
 
Diamond911
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Пн авг 20, 2012 12:39 
Не в сети

Зарегистрирован: Пт мар 27, 2009 10:56
Сообщений: 34
DES-1228/ME обновил до Firmware: Build 1.20.B07
в логе:
Код:
20496 2012-08-20 12:48:50 Unauthenticated IP-MAC address and discarded by ip mac
                           port binding (IP: 169.254.100.137, MAC: 00-XX-XX-XX-XX-XX, Port: 4)
20495 2012-08-20 12:48:49 Unauthenticated IP-MAC address and discarded by ip mac
                           port binding (IP: 169.254.100.137, MAC: 00-XX-XX-XX-XX-XX, Port: 4)
20494 2012-08-20 12:47:50 Port 4 link up, 100Mbps  FULL duplex
20493 2012-08-20 12:47:46 Port 4 link down
20492 2012-08-20 12:33:37 Unauthenticated IP-MAC address and discarded by ip mac
                           port binding (IP: 169.254.100.137, MAC: 00-XX-XX-XX-XX-XX, Port: 4)
20491 2012-08-20 12:33:36 Unauthenticated IP-MAC address and discarded by ip mac
                           port binding (IP: 169.254.100.137, MAC: 00-XX-XX-XX-XX-XX, Port: 4)

в конфиге:

Код:
# ADDRBIND
create address_binding ip_mac ipaddr 10.1.2.3 mac_address 00-XX-XX-XX-XX-XX ports 4
enable address_binding trap_log
config address_binding ip_mac ports 1-4,7-10,12-17 state enable allow_zeroip enable
config address_binding ip_mac ports 5-6,11,18-28 state disable allow_zeroip enable


Код:
show address_binding blocked all
VID  VLAN Name                        MAC Address       Port Type           
 ---- -------------------------------- ----------------- ---- ---------------
 4000 4000                            00-XX-XX-XX-XX-XX      4    BlockByAddrBind


После ручного удаления из BlockByAddrBind - все сразу заработало
И еще, должно ли быть на магистральных портах (25-28) - "state enable allow_zeroip enable"?
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Пн авг 20, 2012 13:55 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Если IMPB не включено на порту, то Allow ZeroIP не имеет значения.
На стенде я вижу проблему, подобную Вашей, и отписал по ней в штаб-квартиру. Как только будут новости, я Вам сразу сообщу.
Вернуться наверх
 Профиль  
 
xcme
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Пн авг 20, 2012 18:08 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Проблема только на 1228 или и на 3200 тоже?

_________________
D-Link Switches: Tips & Tricks
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Вт авг 21, 2012 09:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Я вижу проблему на DES-1228/ME A1/A2.
2 Diamond911: На DES-3200 после обновления прошивки проблема осталась? Если да, то можно попробовать включить DHCP Snooping.
Вернуться наверх
 Профиль  
 
Diamond911
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Вт авг 21, 2012 11:10 
Не в сети

Зарегистрирован: Пт мар 27, 2009 10:56
Сообщений: 34
DES-3200-28 Build 1.52.B009
такого не наблюдаю
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Вт авг 21, 2012 12:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Вас понял. Как только появится информация по DES-1228/ME, я Вам сообщу.
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Чт авг 23, 2012 14:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
К сожалению, по уточненной в ШК информации на DES-1228/ME A1/A2 используется очень старая версия IMPB 1.0
В этой версии нет поддержки DHCP Snooping и как следствие указанную Вами проблему решить автоматически не получится, пока клиента вручную не удалить из таблицы заблокированных.
Вернуться наверх
 Профиль  
 
Diamond911
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Чт авг 23, 2012 15:53 
Не в сети

Зарегистрирован: Пт мар 27, 2009 10:56
Сообщений: 34
1) Возможно ли версию IMPB 1.0 исправить новой прошивкой?
2) Какие Ваши предложения, кроме замены около двухсот устройств A1/A2 на ревизию B1, за Ваш счет, для использования IMPB на DES-1228/ME?
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: IMPB
СообщениеДобавлено: Чт авг 23, 2012 16:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
К сожалению, данная аппаратная версия уже снята с производства, поэтому расширения функционала для нее закрыты.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 13 ] 

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 14

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB