D-Link • Просмотр темы - Добавить новый Static MAC на 30xx 35xx по SNMP

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Добавить новый Static MAC на 30xx 35xx по SNMP

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 2

[ Сообщений: 26 ]

На страницу 1, 2 След.

Предыдущая тема | Следующая тема

Автор

Сообщение

pawelb

Заголовок сообщения: Добавить новый Static MAC на 30xx 35xx по SNMP

Добавлено: Чт мар 13, 2008 08:32

Зарегистрирован: Чт мар 13, 2008 08:06
Сообщений: 4
Откуда: Новосибирск

Подскажите пожалуйста, как добавить MAC-адрес в таблицу статических адресов на DES 30xx, 35xx (3010 FW Build 4.00.018 3536 FW Build 5.01-B09) через SNMP.
Какие UIN нужны и возможно ли это?

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Чт мар 13, 2008 10:56

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Я Вам описание параметров выслал.

Вернуться наверх

pawelb

Заголовок сообщения:

Добавлено: Чт мар 13, 2008 13:38

Зарегистрирован: Чт мар 13, 2008 08:06
Сообщений: 4
Откуда: Новосибирск

Demin Ivan писал(а):

Я Вам описание параметров выслал.

К сожалению руководство работает только когда MAC адресс уже есть при добавлении выдает что то вроде

[root@rtr~]# snmpset -v2c -c comm ipaddress 1.3.6.1.2.1.17.7.1.3.1.1.3.1.170.187.204.221.238.255.0 x 00000004
SNMPv2-SMI::mib-2.17.7.1.3.1.1.3.1.170.187.204.221.238.255.0 = Hex-STRING: 00 00 00 04
[root@rtr~]# snmpset -v2c -c comm ipaddress 1.3.6.1.2.1.17.7.1.3.1.1.4.1.170.187.204.221.238.255.0 i 3
Error in packet.
Reason: commitFailed
Failed object: SNMPv2-SMI::mib-2.17.7.1.3.1.1.4.1.170.187.204.221.238.255.0

[root@monitor ~]#
подскажите пожалуйста в чем может быть ошибка
Для существующего mac ошибки нет

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Чт мар 13, 2008 20:16

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

А у вас при этом динамическая запись с этим MAC-ом в таблице есть?

Вернуться наверх

martemenko

Заголовок сообщения:

Добавлено: Пт мар 14, 2008 01:45

Зарегистрирован: Ср апр 20, 2005 19:39
Сообщений: 222
Откуда: Кишинёв

Иван, а можно и мне файлик???
Заранее спасибо.

Вернуться наверх

mikevlz

Заголовок сообщения:

Добавлено: Вс мар 16, 2008 10:50

Зарегистрирован: Чт мар 16, 2006 19:57
Сообщений: 129
Откуда: Волжский

тоже не откажусь.

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Вт мар 18, 2008 00:43

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Я вам описание параметров выслал. Обратите внимание что переводить в разряд static можно только существующие в текущий момент на порту динамические связки.

Вернуться наверх

just-me

Заголовок сообщения:

Добавлено: Чт авг 28, 2008 16:03

Зарегистрирован: Чт ноя 17, 2005 16:11
Сообщений: 136
Откуда: Москва

Так если мак на порту есть, то можно и просто безопасноть в ключить, оно само станет статик.

Код:

config port_security ports 1-24 admin_state enable max_learning_addr 1 lock_address_mode Permanent

маки сами пропишутся в свитч на 1-24 портах по мере появления..

Интересно именно добавить, если мака там нету. т.е. я зная мак хочу прописать его в свитч в не зависимости от того есть там вообще линк и этот или какойто еще не важно мак. нужно просто прописать мак на порту.

А удалить мак на порту, не сбрасывая безопасность ? Особенно если там не 1 мак привязан, а несколько.

Это все для 3526 интересует. с более менее последниим прошивками.

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Чт авг 28, 2008 20:47

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.

Вернуться наверх

just-me

Заголовок сообщения:

Добавлено: Пт авг 29, 2008 15:51

Зарегистрирован: Чт ноя 17, 2005 16:11
Сообщений: 136
Откуда: Москва

похоже что это телефон Смольного. Прозвонться не выходит. Или занято или звонок срывается. Как бы неоднократно с 11 утра.

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Пт авг 29, 2008 22:10

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Отвечаю здесь. Если MAC-адрес на порту есть и просто включить Port Security на порту как Вы указали то этот MAC-адресов не добавиться сам в статическую таблицу MAC-адресов. Разрешён будет любой первый MAC. Если он потом с порта уйдёт и на его месте появится один другой он будет работать. Описание того как добавлять статические записи в таблицу MAC-адресов по SNMP я вам выслал. А по поводу последнего Вы имеете ввиду именно удалить одну статическую запись на одном порту?

Вернуться наверх

just-me

Заголовок сообщения:

Добавлено: Ср сен 03, 2008 10:37

Зарегистрирован: Чт ноя 17, 2005 16:11
Сообщений: 136
Откуда: Москва

Ну я прямо и не знаю..

Код:

    snmpset("$host","$community",".1.3.6.1.4.1.171.11.64.1.2.7.1.1.2.$port",i,3);
    snmpset("$host","$community",".1.3.6.1.4.1.171.11.64.1.2.14.1.1.2.$port",i,1);
    snmpset("$host","$community",".1.3.6.1.4.1.171.11.64.1.2.14.1.1.4.$port",i,2);
    snmpset("$host","$community",".1.3.6.1.4.1.171.11.64.1.2.14.1.1.3.$port",i,2);

включаем машину, видим мак

SNMPv2-SMI::mib-2.17.7.1.2.2.1.3.1.0.48.79.48.154.46 = INTEGER: 1

записываем конфиг

отключаем машину, выключаем питание на свитче, включаем

продолжаем видеть

SNMPv2-SMI::mib-2.17.7.1.2.2.1.3.1.0.48.79.48.154.46 = INTEGER: 1
(на порту никого нету!!)

втыкаем другую машину

наблюдаем трап

Код:

Sep  3 11:32:16 xxx snmptrapd[xxx]: xxx [UDP: [xx.xx.xx.xx]:161]: Trap , DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (8237) 0:01:22.37, SNMPv2-MIB::snmpTrapOID.0 = OID: SNMPv2-SMI::enterprises.171.11.64.1.2.15.2.0.2, SNMPv2-SMI::enterprises.171.11.64.1.2.14.1.1.1.1 = INTEGER: 1, SNMPv2-SMI::enterprises.171.11.64.1.2.15.2.1 = Hex-STRING: 00 80 48 20 AF A4

SNMPv2-SMI::mib-2.17.7.1.2.2.1.3.1.0.48.79.48.154.46 = INTEGER: 1
никуда не делось. новых не появилось. доступа к сети со второй машины нету.

Что я делаю не так ? :oops:

Вернуться наверх

just-me

Заголовок сообщения:

Добавлено: Ср сен 03, 2008 10:40

Зарегистрирован: Чт ноя 17, 2005 16:11
Сообщений: 136
Откуда: Москва

Обращаю внимание на ключевую фразу
lock_address_mode Permanent

есть и другие режимы....

Вернуться наверх

Demin Ivan

Заголовок сообщения:

Добавлено: Ср сен 03, 2008 19:19

Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow

Укажите пожалуйста в личку ваш телефон.

Вернуться наверх

SpectatorCN

Заголовок сообщения:

Добавлено: Вс окт 19, 2008 00:40

Зарегистрирован: Пн июл 02, 2007 03:32
Сообщений: 41
Откуда: Украина

Demin Ivan писал(а):

Я Вам описание параметров выслал.

Иван, если не сложно, то и мне описание на DES-3010G, DES-3026 и DGS-3627G вышлите пожалуйста.

Вернуться наверх

Страница 1 из 2

[ Сообщений: 26 ]

На страницу 1, 2 След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 17

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения