Доброго дня!

Столкнулся со следующей ситуацией.
Есть свитч, на нем используется address_binding + option82 + dhcp_local_relay



А так же на свитче есть ACL:



Пользователь подключает роутер, получает IP *.*.*.* по fdb мак в состоянии Forward, но спустя 1-2 сек. в логе свитча появляются следующие записи:



Локальная сетка роутера 192.168.0.0/24

Ситуация проявляется только на свитчах новой ревизии DES-3200-26(52) rev.C1 не зависимо от модели устанавливаемого пользовательского роутера (встречались netgear'ы, dlink(300,320), asus).

Вопрос: Откуда берется 192.168.1.1 ?

Вопрос/замечание, на всех свитчах указанной модели на порту Uplink постоянно растут recive дропы.

Обновите прошивку и смотрите дамп трафика на порту, сам коммутатор ниоткуда эти пакеты не возьмет.

Ох, оказывается уже v4.33.B006 вышла, обновим, проверим.

счетчик drops packets так и капает =\

С какой скоростью прибывают дропы?

1. 1-2 Дропа с секунду.

2. Сколько access profile позволяет создать свитчь ? в доке написано 1024 записей правил доступа, но по факту получается как то не так.....

В общем ниже приведённый конфиг для приоритетов исходящего траффика.
Третий по счёту профиль(не важно какой именно) отказывается создаваться ссылаясь на:
No more hardware resource for this operation.

###DES-3200-26 (C1)
#новая фича о которой никто никому не сказал, без этого игнорит приходящий приоритет


###DES-3200-26
#Запрет DHCP сервера


#Приоритет исходящим ICMP (PING) пакетам DES-3200


#приоритет http, https, smtp, pop3, imap, ftp, ssh, telnet, tftp


#приоритет DHCP и DNS запросам от абонента 1-24 порты

Прошивка 4.33.B009 проблему потери пакетов всё ещё не решает. Но вот появилась мысль - не фильтрация ли мультикаст групп это так работает? В конфиге есть фильтрация:



Появляющийся адрес 192.161.1.1 решили переносом igmp querier(192.168.1.2) из мультикаст влана в другую подсеть, видимо недоделанный софт роутеров абонентов шлёт пакеты в сторону wan от своего адреса.
Вопрос с невозможностью создать ещё один access profile пока тоже открыт, надеюсь это баг а не реальное ограничение данной ревизии свичей..

По поводу acl - читайте viewtopic.php?f=2&t=155963
На коммутаторе можно создать всего 4 профиля, это аппаратное ограничение. Однако в профиле можно анонсировать практически все возможные поля, и указывать конкретные для анализа можно в правилах.
1-2 дропа в секунду не так много, возможно, это какие то служебные пакеты какого-либо протокола, которые не воспринимаются коммутатором и отбрасываются.

здравствуйте, такая проблема иногда появляется с этим коммутатором и address_binding, прописаны абоненты статически и и есть с теми кто прописан по DHCP, и в таблице IMPB Port Settings, почему то нет ничего, хотя в DHCP Snooping Entry есть абоненты. И если делаешь поиск он находит и показывает то что искал, а все не показывает.
Подскажите пожалуйста с чем это может быть связано? Заранее благодарю.

Для решения проблемы необходимо чтобы она была воспроизводима на стенде и поддавалась анализу.
Опишите, пожалуйста, подробнее действия для воспроизведения проблемы, приведите конфигурацию устройства, опишите, что и куда подключено к коммутатору.

Отпишусь в эту тему дабы не плодить новую.

Господа техсаппорт, можно сделать заявку в ШК внести наконец-то в веб-интерфейс опции управления дхцп-релеем? В консоли командами можно задать:

config dhcp_relay add vlanid $VLAN_ID $DHCP_SERVER_IP
config dhcp_relay delete vlanid $VLAN_ID $DHCP_SERVER_IP
config dhcp_relay ports $PORTS_NUM state enable
config dhcp_relay ports $PORTS_NUM state disable

А вот в веб-интерфейсе наличие этих команд никак не отображается и нет возможности задать эти опции. Крайне неудобно! Это касается всех ревизий (А,В,С) серии 3200.

Описываю проблему. Есть статические записи записи в address_binding и DHCP записи и когда DHCP запись становиться Inactive с таблицы IMPB Entry Settings исчезают записи, но через телнет их видно все.
Вот пример настроек на свитче

# ADDRBIND

config address_binding dhcp_snoop max_entry ports 1 limit 5
config address_binding ip_mac ports 1 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 2 limit 5
config address_binding ip_mac ports 2 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 3 limit 5
config address_binding ip_mac ports 3 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 4 limit 5
config address_binding ip_mac ports 4 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 5 limit 5
config address_binding ip_mac ports 5 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 6 limit 5
config address_binding ip_mac ports 6 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 7 limit 5
config address_binding ip_mac ports 7 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 8 limit 5
config address_binding ip_mac ports 8 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 9 limit 5
config address_binding ip_mac ports 9 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 10 limit 5
config address_binding ip_mac ports 10 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 11 limit 5
config address_binding ip_mac ports 11 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 12 limit 5
config address_binding ip_mac ports 12 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 13 limit 5
config address_binding ip_mac ports 13 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 14 limit 5
config address_binding ip_mac ports 14 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 15 limit 5
config address_binding ip_mac ports 15 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 16 limit 5
config address_binding ip_mac ports 16 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 17 limit 5
config address_binding ip_mac ports 17 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 18 limit 5
config address_binding ip_mac ports 18 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 19 limit 5
config address_binding ip_mac ports 19 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 20 limit 5
config address_binding ip_mac ports 20 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 21 limit 5
config address_binding ip_mac ports 21 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 22 limit 5
config address_binding ip_mac ports 22 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 23 limit 5
config address_binding ip_mac ports 23 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 24 limit 5
config address_binding ip_mac ports 24 stop_learning_threshold 5
config address_binding dhcp_snoop max_entry ports 25 limit no_limit
config address_binding dhcp_snoop max_entry ports 26 limit no_limit
config address_binding dhcp_snoop max_entry ports 27 limit no_limit
config address_binding dhcp_snoop max_entry ports 28 limit no_limit
config address_binding ip_mac ports 1-24 protocol ipv4
config address_binding ip_mac ports 1-24 arp_inspection strict
config address_binding ip_mac ports 1-24 allow_zeroip enable
enable address_binding dhcp_snoop
enable address_binding trap_log
create address_binding ip_mac ipaddr 192.168.5.19 mac_address CC-B2-55-92-AD-1F ports 6
create address_binding ip_mac ipaddr 192.168.5.20 mac_address CC-B2-55-92-AD-2F ports 7
create address_binding ip_mac ipaddr 192.168.5.21 mac_address CC-B2-55-92-AD-3F ports 8
create address_binding ip_mac ipaddr 192.168.5.22 mac_address CC-B2-55-91-AD-1F ports 9
create address_binding ip_mac ipaddr 192.168.5.23 mac_address CC-B2-55-95-AD-1F ports 10
create address_binding ip_mac ipaddr 192.168.5.24 mac_address CC-B2-25-92-AD-1F ports 11
create address_binding ip_mac ipaddr 192.168.5.25 mac_address CC-B2-53-92-AD-1F ports 12
disable address_binding dhcp_snoop ipv6
disable address_binding nd_snoop
config address_binding dhcp_snoop max_entry ports 1-28 limit no_limit ipv6
config address_binding nd_snoop ports 1-28 max_entry no_limit

# DHCP_LOCAL_RELAY

disable dhcp_local_relay
config dhcp_local_relay option_82 remote_id default
config dhcp_local_relay option_82 circuit_id default
config dhcp_local_relay option_82 ports 1-28 policy keep

# DHCP_RELAY

enable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy keep
config dhcp_relay option_82 remote_id default
config dhcp_relay option_82 circuit_id default
config dhcp_relay option_60 state disable
config dhcp_relay option_61 state disable
config dhcp_relay add ipif System 192.168.5.4
config dhcp_relay add ipif System 192.168.5.3
config dhcp_relay option_60 default mode drop
config dhcp_relay option_61 default drop
config dhcp_relay ports 1-28 state enable

Какие адреса выдаются по DHCP при этом? Правильно ли я понимаю, что как только запись dhcp_snooping становится неактивной, у вас перестают работать статические привязки?
Приведите вывод
show address_binding dhcp_snoop binding_entry

То есть какие? не совсем, работать они не перестают, просто не отображаются в веб интерфейсе

IP Address MAC Address S LT(sec) Port
--------------------------------------- ----------------- -- ---------- -----
192.168.5.12 00-25-22-B6-52-69 I 10646 2
192.168.5.13 00-25-11-76-6E-9D I 11195 5
192.168.5.14 14-DA-E9-A6-47-52 A 21281 3
192.168.5.15 DC-0E-A1-2B-1E-67 A 15090 4
192.168.5.17 B8-A3-86-1E-48-99 A 16000 18
192.168.5.18 00-23-5A-EC-A4-6B I 14003 19

а на веб интерфейсе пустота)

Вижу ситуацию на стенде, я отпишу о ней в ШК.