Ясна, то бишь фильтровать, фильтровать и еще раз фильтровать... Нам dhcp не нужон.

_________________
// C уважением Александр В. Шутко

Именно так.

Глюки продолжаются. Прошивка 5.01-b09. Выставил режим loose - сутки работы и клиенты вновь блокируются без записи в блок-лист при включённом IP-MAC Binding. То же в режиме strict.
А ведь на прошивке 4.01 всё работало (кроме конечно компов с MAC-OS и Windows Vista).
А ведь релиз уже....

А у Вас при этом не появляется постоянной загрузки процессора, т.е. когда четко видно на мониторинге, что ниже определенного уровня не опускается?

Если еще раз столкнетесь с блокировкой без причин, то обратите, пожалуйста, на это внимание!

да было такое. ниже 62% загрузка CPU не опускалась. При отключении IP-MAC Binding стало 5-10%. И как с этим бороться?

Только что очередной рз возникли проблемы с блокированием определенных айпишников, на данный момент немогу попасть на один из свичей, при этом в блоклисте его нет и загрузка проца действительно стоит полка около 53%
сорри забыл добавить свичик DES-3550 прошивка 5.01-B09 еще с октября стоит на свиче.

Решилась ситуация как обычно перезагрузкой свича, однако простой всех клиентов на 5 минут это полная Ж налицо проблемы с работой ipmac binding в режиме ACL незнаю как с ARP работает не проверял нет возможности на рабочей железке эксперименты ставить
Кстати после ребута полка в CPU Utilization которая стояла на уровне 53% ушла, сейчас по графику загрузка прыгает всплесками от 4% до 70%. Тоже непонятная ситуевина, на каталистах такое редко встретишь там загрузка проца больше 3-4% не поднимается.

У меня аналогичная картина и помогает только перезагрузка. После перезагрузки и нагрузка CPU возвращается в норму, и абоненты начинают работать. Специально на свитчах удалил другие ACL, но не помогло. В среднем приходится перезагружать один свитч из 50 в неделю, но не факт что все абоненты жалуются!-(

Вы можете подробно описать проблему с графической схемой сегмента, конфигами свитчей и описанием проблемы с указанием MAC-ов которые исчезают из таблицы. А лучше позвоните в понедельник в офис по телефону 744-00-99 доб.390.

Так уже высылал вашему коллеге конфигурационные файлы и таблицу маков и схему включения, и мылом писал что какие маки отпадают, да и в офис звонил явный баг не с конфигурациями а с прошивкой, т.к. жалобы одинаковые у людей и думаю схемы включений и количество абонентов и маки и вланы все разное , сомневаюсь что найдется похожая сеть друг на друга
зы кстати вот в субботу мылом вашему коллеге выслал конекретный пример такой ситуации со скриншотом пинга который не проходит и блок листа в котором нифига этого мака нет и по логам непонятные записи о блокировке мака, плиз подпилите прошивку напильником

Кому Вы конкретно высылали в последний раз? У многих с этой прошивкой всё заработало в этом плане.

Конкретно высылал Bigarov Ruslan, с его слов он принял от Вас все дела и проблемы, а по поводу что у многих все нормально заработало есть 2 варианта либо народ просто не пишет о проблемах т.к. они достаточно трудно наблюдаемы если сеть небольшая или клиенты не звонят, либо мало кто юзает эту функцию, а по форуму вижу не один пост о проблеме с этой прошивкой, спросите у своего коллеги про мое письмо со скриншотами и "чудесами"

Народ не пишет, т.к. жаловаться на абстрактные вещи бесполезно, а проблема случается нечасто и не в самое удобное время, что не позволяет полноценно диагностировать ее!-( Бывает, что починить сейчас важнее чем решить проблему навсегда!-((

Если повторится, то напишу подробный отчет с указанием проблемных маков, портов. Приложу конфигурацию свитча и схему сети.

Но в любом случае наблюдается "полка" загрузки CPU (возникает через некоторое время после начала эксплуатации), просто она не всегда сопровождается видимыми проблемами.

Вот именно что просто нехватает времени разбираться т.к. сеть рабочая и простои клиентов неприемлимы, то что полка на цпу это так и есть и это похоже один из проявления глюка т.е. пока нормальная работа и загрузка прыгает от 1% до 60% то все ок как становится полка начинаются необъяснимые глюки, неужели это трудно проверить на какой-нить подопытной сети у длинка думаю должны же быть стенды и не лабораторные с парой свичей а нормальная подопытная сеть хотя-бы в офисе или у длинка в офисе сеть построена на каталистах

Вот-вот проблему которая появляется иногда и в самый неподходящий момент - диагностировать сложно на работающей сети - проще отключить IP-MAC-Binding...