faq обучение настройка
Текущее время: Чт июл 24, 2025 03:20

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: DES 3550 ACL SNMP
СообщениеДобавлено: Ср мар 11, 2015 15:07 
Не в сети

Зарегистрирован: Чт фев 08, 2007 15:35
Сообщений: 274
Добрый день.
Есть какие либо различия в создании ACL по SNMP на коммутаторах DES 3526 и DES 3550
пытаюсь создать такие правила на коммутаторе DES 3550
create access_profile ip source_ip_mask 255.255.255.255 profile_id 50
config access_profile profile_id 50 add access_id 2801 ip source_ip 10.215.77.115 port 28 permit


Код:
snmpset -v2c -c private 10.40.4.204 1.3.6.1.4.1.171.12.9.1.2.1.3.50 i 3 1.3.6.1.4.1.171.12.9.1.2.1.4.50 a 255.255.255.255 1.3.6.1.4.1.171.12.9.1.2.1.19.50 i 4
snmpset -v2c -c private 10.40.4.204 1.3.6.1.4.1.171.12.9.2.2.1.4.50.2801 a 10.215.77.115 1.3.6.1.4.1.171.12.9.2.2.1.20.50.2801 i 2 1.3.6.1.4.1.171.12.9.2.2.1.21.50.2801 x 00000010 1.3.6.1.4.1.171.12.9.2.2.1.22.50.2801 i 4


Профиль успешно создается, а вот при создании правила ругается
Код:
Error in packet.
Reason: wrongLength (The set value has an illegal length from what the agent expects)
Failed object: SNMPv2-SMI::enterprises.171.12.9.2.2.1.21.50.2801


На 3526 аналогичные правила уже несколько лет работают и создаются уже несколько лет.

если есть различия в создании правил ACL и PCF ACL между моделями DES 3550 и DES 3526 - просьба указать на ошибку или прислать документацию на DES 3550 для указанного функционала.
Спасибо.

P.S. Насколько я помню 3550 полный аналог 3526 за исключением кол-ва портов.

_________________
http://lanstart.ru -Сети, сервисы, оборудование.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES 3550 ACL SNMP
СообщениеДобавлено: Ср мар 11, 2015 19:00 
Не в сети

Зарегистрирован: Чт фев 08, 2007 15:35
Сообщений: 274
похоже проблема в механизме формирования номера порта.
объясните пожалуйста как формируется номер порта коммутатора при создании ACL
почему
00 20 00 00 00 00 00 = 11 порт
00 10 00 00 00 00 00 = 12 порт
00 04 00 00 00 00 00 = 14 порт
00 01 00 00 00 00 00 = 16 порт
00 00 20 00 00 00 00 =19 порт
00 00 04 00 00 00 00 = 22 порт
00 00 00 20 00 00 00 = 27 порт
08 00 00 00 00 00 00= 38 порт
00 00 00 00 10 00 00 = 39 порт
?

_________________
http://lanstart.ru -Сети, сервисы, оборудование.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES 3550 ACL SNMP
СообщениеДобавлено: Чт мар 12, 2015 12:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Negator1983 писал(а):
00 20 00 00 00 00 00 = 11 порт
00 10 00 00 00 00 00 = 12 порт
?

Это в hex, а если перевести в двоичную СС, то получим:
00000000 00100000 00000000 00000000 00000000 00000000 00000000 = 11 порт
00000000 00010000 00000000 00000000 00000000 00000000 00000000 = 12 порт
Как видно 1 стоят на 11 и 12 позициях соответственно, что и определяет порт.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES 3550 ACL SNMP
СообщениеДобавлено: Чт мар 12, 2015 13:39 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Denis Evgraphov писал(а):
Как видно 1 стоят на 11 и 12 позициях соответственно, что и определяет порт.

С этим то понятно. С 38 и 39 как быть? :)

_________________
D-Link Switches: Tips & Tricks


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES 3550 ACL SNMP
СообщениеДобавлено: Чт мар 12, 2015 13:41 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Никакой разницы нет. Ставите 1 на 38/39 позиции и преобразуете обратно в hex.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES 3550 ACL SNMP
СообщениеДобавлено: Чт мар 12, 2015 14:00 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Denis Evgraphov писал(а):
Никакой разницы нет. Ставите 1 на 38/39 позиции и преобразуете обратно в hex.

Ну тогда
Код:
08 00 00 00 00 00 00= 38 порт

никак не получится. Либо ошибка в условии.

_________________
D-Link Switches: Tips & Tricks


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES 3550 ACL SNMP
СообщениеДобавлено: Чт мар 12, 2015 14:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Конечно ошибка.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES 3550 ACL SNMP
СообщениеДобавлено: Пн мар 16, 2015 14:38 
Не в сети

Зарегистрирован: Сб апр 12, 2008 01:21
Сообщений: 260
Откуда: Airbites->UARNet/Львов
На 3550 банально "больше ноликов" ;)
Скрытый текст: показать
80000000000000 - 01
40000000000000 - 02
20000000000000 - 03
10000000000000 - 04
08000000000000 - 05
04000000000000 - 06
02000000000000 - 07
01000000000000 - 08
00800000000000 - 09
00400000000000 - 10
00200000000000 - 11
00100000000000 - 12
00080000000000 - 13
00040000000000 - 14
00020000000000 - 15
00010000000000 - 16
00008000000000 - 17
00004000000000 - 18
00002000000000 - 19
00001000000000 - 20
00000800000000 - 21
00000400000000 - 22
00000200000000 - 23
00000100000000 - 24
00000080000000 - 25
00000040000000 - 26
00000020000000 - 27
00000010000000 - 28
00000008000000 - 29
00000004000000 - 30
00000002000000 - 31
00000001000000 - 32
00000000800000 - 33
00000000400000 - 34
00000000200000 - 35
00000000100000 - 36
00000000080000 - 37
00000000040000 - 38
00000000020000 - 39
00000000010000 - 40
00000000008000 - 41
00000000004000 - 42
00000000002000 - 43
00000000001000 - 44
00000000000800 - 45
00000000000400 - 46
00000000000200 - 47
00000000000100 - 48

_________________
AB-Style: Выходных дней два в году - Новый Год и Апокалипсис. Да и то что-то с Апокалипсисом не везёт...
D-Link User: DES-3526/3550, DES-3528, DES-3018, DES-3200-XX, DGS-3612/3627G, DCS-9x0, DCS-3220, DVG-5112S, DPH-400S + разные роутеры и медиаконвертеры


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot] и гости: 44


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB