faq обучение настройка
Текущее время: Чт июн 19, 2025 01:17

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: пропадание коммутатора
СообщениеДобавлено: Вт фев 04, 2014 23:38 
Не в сети

Зарегистрирован: Пт янв 17, 2014 11:52
Сообщений: 18
предисловие: по необходимости меняем часть коммутаторов, построенных кольцами на DES-1210-28/ME B2 по 6.02.B036
проблема1 : при включении в уже существующее кольцо с другими коммутаторами (протокол rstp) , коммутатор впадает в какой-то защитный режим. (перестает работать stp, следующие за ним коммутаторы как правило ставят на порт светящий на этот dlink - discarding ; помогает только подключение консолью к коммутатору, после этого коммутатор "оживает" , stp срабатывает и всё ок, до поры до времени.
как правило ставим на кольца с zyxel 3124-4f или huawei 2326ei - везде где включаем коммутаторы - надо подключаться консолью. при вставлении в эти кольца zyxel 3124-4f или huawei 2326ei или dlink des3200 - проблем не возникает.

баг проверен и проявляется на прошивках , - DES-1210-28-B2-6-01-B053.hex , DES-1210-28-B2-6-02-B036.hex.

предположительно проблема в safeguard_engine - отключили его, но все равно проблема ОСТАЛАСЬ.
конфиг который используем прикрепил

настройки на хуавеях для рстп стандартные, привожу пример настроек:
Код:
 stp mode rstp
 stp bpdu-protection
 stp pathcost-standard legacy
 stp enable

CIST Bridge         :32768.0025-9e9c-23c8
Bridge Times        :Hello 2s MaxAge 20s FwDly 15s MaxHop 20
CIST Root/ERPC      :0    .0019-cbdc-c437 / 20
CIST RegRoot/IRPC   :32768.0025-9e9c-23c8 / 0
CIST RootPortId     :128.25
BPDU-Protection     :Enabled
TC or TCN received  :186
TC count per hello  :0
STP Converge Mode   :Normal
Time since last TC  :1 days 4h:46m:45s
----[Port25(GigabitEthernet0/0/1)][FORWARDING]----
 Port Protocol       :Enabled
 Port Role           :Root Port
 Port Priority       :128
 Port Cost(Legacy)   :Config=auto / Active=20
 Designated Bridge/Port   :0.0019-cbdc-c437 / 128.7
 Port Edged          :Config=default / Active=disabled
 Point-to-point      :Config=auto / Active=true
 Transit Limit       :51 packets/hello-time
 Protection Type     :None
 Port STP Mode       :RSTP
 Port Protocol Type  :Config=auto / Active=dot1s
 PortTimes           :Hello 2s MaxAge 20s FwDly 15s RemHop 0
 TC or TCN send      :23                 
 TC or TCN received  :172
 BPDU Sent           :24             
          TCN: 0, Config: 0, RST: 24, MST: 0
 BPDU Received       :2902586             
          TCN: 0, Config: 0, RST: 2902586, MST: 0
----[Port26(GigabitEthernet0/0/2)][FORWARDING]----
 Port Protocol       :Enabled
 Port Role           :Designated Port
 Port Priority       :128
 Port Cost(Legacy)   :Config=auto / Active=20
 Designated Bridge/Port   :32768.0025-9e9c-23c8 / 128.26
 Port Edged          :Config=default / Active=disabled
 Point-to-point      :Config=auto / Active=true
 Transit Limit       :51 packets/hello-time
 Protection Type     :None
 Port STP Mode       :RSTP
 Port Protocol Type  :Config=auto / Active=dot1s
 PortTimes           :Hello 2s MaxAge 20s FwDly 15s RemHop 20
 TC or TCN send      :322
 TC or TCN received  :14
 BPDU Sent           :2866560             
          TCN: 0, Config: 0, RST: 2866560, MST: 0
 BPDU Received       :17             
          TCN: 0, Config: 0, RST: 17, MST: 0


"
Возможные побочные эффекты:После того как коммутатор переключится в режим exhausted при настроенном строгом режиме, административный доступ к коммутатору будет недоступен, так как в этом режиме отбрасываются все ARP-запросы. В качестве решения можно предложить указать MAC-адрес коммутатора в статической ARP-таблице управляющей рабочей станции, для того чтобы она могла напрямую обратиться к интерфейсу управления коммутатором без отсылки ARP-запроса.



Для коммутаторов L2/L3, переход в режим exhausted не будет влиять на коммутацию пакетов на уровне L2.

Для коммутатора L3, при переходе в строгий режим exhausted, не только административный доступ будет недоступен, но и связь между подсетями может быть нарушена тоже, поскольку будут отбрасываться ARP-запросы на IP-интерфейсы коммутатора тоже.

Преимуществом нестрогого режима exhausted является то, что в нём он не просто отбрасываются все ARP-пакеты или пакеты IP-широковещания, а динамически изменяется полоса пропускания для них. Таким образом даже при серьёзной вирусной эпидемии, коммутатор L2/L3 будет доступен по управлению, а коммутатор L3 сможет обеспечивать взаимодействие между подсетями.
"








=================
MAC Address : C0-A0-BB-60-B0-D9
IP Address : х.х.х.х(Manual)
VLAN Name : NMS
Subnet Mask : 255.255.254.0
Default Gateway : y.y.y.y
System Boot Version : 1.00.003
System Protocol Version : 2.001.004
System Firmware Version : 6.02.B036
System Hardware Version : B2


Вложения:
port0_0_1---2401-1101.zip [4.11 KiB]
Скачиваний: 184
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: пропадание коммутатора
СообщениеДобавлено: Ср фев 05, 2014 10:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Какие действия производите при подключении по консоли?
Какой PVID на магистральных портах? PVID должен быть равен реально существующему vlan на порту.
Какова загрузка cpu?
Что пишется в лог, в том числе на соседних коммутаторах, при включении DES-1210-28/ME в кольцо? Не срабатывает ли на них root guard и прочие механизмы защиты stp?
Попробуйте выставить дефолтный stp priority на коммутаторах перед включением их в кольцо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: пропадание коммутатора
СообщениеДобавлено: Чт фев 06, 2014 08:01 
Не в сети

Зарегистрирован: Пт янв 17, 2014 11:52
Сообщений: 18
Какие действия производите при подключении по консоли?
--- никаких. как только появляется приглашение логин/пароль - кольцо восстанавливается и начинает нормально работать.иногда может появиться знак "#" и больше ничего и в консоль не входит.
Какой PVID на магистральных портах?
----везде pvid 1 , влан на аггрегации отключен(на порты доступа даже не подан).
PVID должен быть равен реально существующему vlan на порту.


Что пишется в лог, в том числе на соседних коммутаторах, при включении DES-1210-28/ME в кольцо? Не срабатывает ли на них root guard и прочие механизмы защиты stp?
----- я видел что этот коммутатор "обрезается" - порт соседнего коммутотора который светит на этот - discarding. ,
мы меняем коммутаторы по очереди в кольце, причем даже если предыдущий уже к корню заменили , далее dlink des1210 > dlink des1210 - всё равно по умолчанию discarding. после включения в консоль - всё становится нормально. в логах попробую посмотреть.

---как посмотреть загрузку cpu - если я не попаду на коммутатор? посмотреть как сразу втыкнулись консолью?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 12


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB