ДОброе время суток.

У нас возникла следующая проблема: есть свичи DES-3828 и DES-3852,
DES-3828 выступает шлюзом сети к нему через гигабитный порт подключен DES-3852.
Проблема в следуещем: на DES-3852 не обновляется IP Address Table,
отображает только таблицу IP-адресов текущих соединений c самим
свичом, в то время как в MAC Address Table отображаются все подключенные через него рабочие станции.
Нет возможности изменить основной шлюз на DES-3852, стоит 0.0.0.0, поле постоянно неактивно.
Время от времени исчезают все акаунты администраторов.

Версия прошивки DES-3852

Boot PROM Version Build 0.00.010
Firmware Version Build 3.00.B57
Hardware Version 1A1

Укажите пожалуйста команды которыми Вы эти таблицы смотрите.

1. Вот через Telnet



2. Через веб интерфейс (Monitoring -> IP Address Table)



3. Опрос через SNMP по ветке .1.3.6.1.2.1.4.22.1.3

В IPFDB и должны отображаться маршруты к непосредственно подключённым хостам при наличии трафика по этому маршруту. По поводу маршрута по умолчанию попробуйте сделать через CLI командой create iproute default ...

Через этот свич на данный момент подключено порядка 300 рабочих станций. И трафик идет по каждому активному порту.
При этом таблица МАС адресов содержит МАС активных рабочих станций, к примеру в данный момент в ней 228 записей, таблица ip по прежнему содержит только мой
Возможно я что-то не так понимаю, но тогда появляетса вопрос: почему на свиче который подключен к DES-3852 дальше, по отношению к центру сети, отображает IP адреса всех подключенных к нему рабочих станций

Посмотрите таблицу arptable пожалуйста. Сколько у Вас и каких IP-интерфейсов создано на устройстве?

ARP Table
Interface Name IP Address MAC Address Type
System 10.250.0.0 ff-ff-ff-ff-ff-ff Local/Broadcast
System 10.250.0.235 00-13-8f-5a-1d-42 Dynamic
System 10.250.0.254 00-19-5b-f5-31-80 Local
System 10.250.255.255 ff-ff-ff-ff-ff-ff Local/Broadcast

Total Entries: 4

MAC Address Table

VID VLAN Name MAC Address Port Type
1 default 00-00-00-20-63-59 51 Dynamic
1 default 00-00-00-80-5b-5d 14 Dynamic
......................................................
1 default 00-0e-0c-c4-82-78 51 Dynamic
1 default 00-0e-2e-32-51-47 20 Dynamic
1 default 00-0e-2e-8a-c2-70 51 Dynamic

Total Entries: 195



IP Address Table
Interface IP Address Port Learned
System 10.250.0.235 51 Dynamic

Total Entries: 1

Я Вам прошивку выслал.

Насколько я понял, у вас 3852 маршрутизацией не занимается. Только комутация, я прав?

Ну и... развивайте мысль...

Представим пакет, летящий от пользователя до шлюза. На шлюзе он упирается в ipif. Соответсвенно шлюз ловит ARP entry этого пакета.

Берем управляемый свич, на котором единственный ipif находится в отдельном, управляющем VLAN. Пользовательский VLAN без ipif. Для пользователей организуется только комутация (фильтрация, блоки и т.п.). Сделовательно, если пакет пользователя не доходит до ipif свича, мы его не увидим, но увидим его МАС, т.к. он комутируется.

Я такую картину наблюдаю на всех L2-L3 свичах. IP юзверя будет виден только в том случае, если юзверь будет хоть как-то обращаться к ipif свича + находиться в подсети этого ipif = ARP table IP-MAC

Если я не прав, или вооще совсем не прав - поправьте.

Правильно всё.

Имею так же данную проблему с этим DES-3852 стоящим в узле сети, но как же тогда объяснить, что свитч DES-3350SR подключенный к свободному порту 3852-го, показывает полную ARP Table, хотя трафик через него вообще не идёт, а вот в 3852 посмотреть кроме мак-адресов ничего толком нельзя?

Он может показать ARP таблицу для разных подсетей толькое сли у него есть IP-интерфейсы в этих VLAN-ах и подсетях. У Вас так?

В том то и дело, что IP свитча 192.168.1.10 mask 255.255.248.0. У старого des-3350SR 192.168.1.11 mask 255.255.248.0.
Итого имеем у нового свитча в ARP Table 7 записей, у старого 108, хотя как я писал уже выше трафик через старый свитч не идёт вообще.

PS. Спасибо за прошивку, сегодня ночью буду перепрошивать.