faq обучение настройка
Текущее время: Ср июл 23, 2025 21:01

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: И снова des3526, пропадание связи.
СообщениеДобавлено: Вс фев 10, 2008 12:45 
Не в сети

Зарегистрирован: Сб фев 10, 2007 01:12
Сообщений: 48
Откуда: Kharkov, Ukraine
Здравствуйте!

Недавно столкнулись с одной неприятной проблемой:
Имеем - DES-3526 с прошивой
Код:
Boot PROM Version : Build 3.00.008
Firmware Version  : Build 5.01-B09


На портах ушастых включен IPMB, режим acl
Включена фильтрация dhcp/netbios

Код:
config filter dhcp_server ports 1-25 state enable
config filter netbios 1-25 state enable
config filter extensive_netbios 1-25 state enable

Включен rstp и loopback detection.

В чем заключается трабла - у некотороых клиентов при отсутствии сетевой активности, обрывается связь - маков в fdb не видать, клиент никуда не ходит :)
Такая ситуация продолжается до тех пор, пока машина клинента не рестартанет, или не дернет режимы сетевухи.
И самое веселое, даже если между 3526 и компом стоит еще 1 свичара, то ситуация аналогичная, и лечится дерганьем сетевки. ОС - WinXP SP2, для теста отрубали все фаеры и тому-подобную гадость (тестили на домашнем компе нашего сотрудника :) ).
В какую сторону копать?
Пока это был единичный случай, списывали на корявость сетевки/софта Но при увеличении кол-ва 3526 в сети стали появляться подобные жалобы.
Хотелось бы все-таки как-то найти решение, с учетом того, что уже установлено в сети 2 сотни 3526 и ждем приезда еще сотни в ближайшее время :)

_________________
http://sfw.org.ua


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс фев 10, 2008 17:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Какой режим IMP включён на порту strict или loose?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 12, 2008 12:41 
Не в сети

Зарегистрирован: Сб фев 10, 2007 01:12
Сообщений: 48
Откуда: Kharkov, Ukraine
Код:
DES-3526:admin#show address_binding ports   
Command: show address_binding ports

ACL_mode                     : Enabled
Trap/Log                     : Enabled
Enabled ports                : 1-24
Enabled ports (Loose)        : 
Enabled allow_zeroip ports   : 1-24
Enabled forward_DHCPpkt ports: 1-26


Судя по всему - strict :)
added:
Буду весьма благодарен, если ткнете носом в описание режимов strict и loose :)

_________________
http://sfw.org.ua


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 12, 2008 15:18 
Не в сети

Зарегистрирован: Вт май 29, 2007 19:35
Сообщений: 54
да, у нас помоему похожая проблема


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 12, 2008 23:58 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
To ibis: Какая у вас версия прошивки?

В режиме strict блокируется даже первый ARP пакет при переборе связок IP-MAC, так что исключена возможность спуфинга например, но бывают случаи и топологии когда это не всегда корректно работает. В режиме loose какждый первый новый ARP пакет проходит. Попробуйте выставить режим loose.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 35


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB