faq обучение настройка
Текущее время: Пн авг 04, 2025 17:28

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: Проблема с привязкой
СообщениеДобавлено: Ср июл 23, 2008 15:48 
Не в сети

Зарегистрирован: Чт апр 10, 2008 17:45
Сообщений: 41
Откуда: Ярославская обл.
DES 3028 прошивка Build 1.03-B14
Проблема с привязкой
привязываю так:
create address_binding ip_mac ipaddress 10.0.2.207 mac_addres 00-1B-0C-83-D4-ED ports 1
config address_binding ip_mac ports 1 state enable allow_zeroip disable
enable address_binding trap_log
после этого порт успешно блокировался, и была запись в логе,
и я сделал save
Сегодня выключили электричество - после того как дали клиент более
не блокируется и продолжает отвечать не на свои адреса
делаю arping 10.0.10.11
и получаю ответ не от нормально клиента, а от левого
10.0.10.11 [00:1B:0C:83:D4:ED]
в логах свича при этом ничего о блокировке порта.
вот что в конфиге

# ADDRBIND

config address_binding ip_mac ports 1 state enable strict allow_zeroip disable forward_dhcppkt enable
config address_binding dhcp_snoop max_entry ports 1 limit 5
.......
disable address_binding dhcp_snoop
create address_binding ip_mac ipaddr 10.0.2.207 mac_address 00-1B-0C-83-D4-ED
ports 1
enable address_binding trap_log


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с привязкой
СообщениеДобавлено: Чт июл 24, 2008 10:46 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Клиент 10.0.10.11 находится также на первом порту или на другом?
Вывод FDB таблицы приведите, пожалуйста.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с привязкой
СообщениеДобавлено: Чт июл 24, 2008 16:19 
Не в сети

Зарегистрирован: Чт апр 10, 2008 17:45
Сообщений: 41
Откуда: Ярославская обл.
Bigarov Ruslan писал(а):
Клиент 10.0.10.11 находится также на первом порту или на другом?
Вывод FDB таблицы приведите, пожалуйста.

он находится в другом сегменте даже, через 2 комутатора
3612.
00-1B-0C-83-D4-ED - отвечает на очень многие адреса, не только на этот,
этот был как пример. Я узнавал что на том конце стоит - сказали какая то циска, но вот видимо она не настроена, но хотелось бы исключить эти
ситуации.
хотел снять фдб - а порт уже в блэк листе, только не понятно почему
вчера не попадал в этот лист.
Можно выслать обновленную прошивку для DES 3028?
и вопрос в догонку, при привязке на порту, можно делать это более
мягко - просто дропать эти пакеты ??? в мануалах не нашел.... :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 28, 2008 22:58 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Попробуйте пожалуйста прошивку которую я вам выслал.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 37


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB