Уууу, как оно всё, оказывается...
Прошивка 1.03.B12.
Такая же проблема присуща DES-3026.
Проблема первая:
1) Берём свитч.
2) Ресетим, сохраняем.
3) Подразумеваем, что клиентские порты у нас 1-24
4) enable loopdetect
5) conf loop ports 1-24 enabled
6) включаем STP, приоритет оставляем тот же.
7) config stp ports 1-24 restricted_role true
config stp ports 1-24 edge true
--- ничего не забыл в настройке клиентских портов? ---
9) а теперь имитируем злых юзверей - соединяем 1й и 2й порт патчкордом.
--- что должно произойти? правильно, STP блокирует 2й порт ---
10) show stp ports 2
Код:
MSTI Designated Bridge Internal PathCost Prio Status Role
----- ------------------ ----------------- ---- ---------- ----------
0 8000/001CF09EE48B 200000 128 Discarding Backup
11) втыкаем в 25й порт компьютер и наблюдаем, как в арифметической последовательности растут пинги до устройства
Код:
Ответ от 10.90.90.90: число байт=1000 время=32мс TTL=30
Ответ от 10.90.90.90: число байт=1000 время=33мс TTL=30
Ответ от 10.90.90.90: число байт=1000 время=34мс TTL=30
Ответ от 10.90.90.90: число байт=1000 время=35мс TTL=30
Ответ от 10.90.90.90: число байт=1000 время=35мс TTL=30
Ответ от 10.90.90.90: число байт=1000 время=36мс TTL=30
Ответ от 10.90.90.90: число байт=1000 время=37мс TTL=30
Ответ от 10.90.90.90: число байт=1000 время=38мс TTL=30
Ответ от 10.90.90.90: число байт=1000 время=39мс TTL=30
Ответ от 10.90.90.90: число байт=1000 время=41мс TTL=30
12) смотрим загрузку CPU железки, она почему-то находится на отметке 100%
13) встаём снифером и видим, что несмотря на блокировку 2го порта по STP через него всё равно образуется петля для трафика по протоколу LBD. Соответственно, трафик растёт с каждым новым пакетиком.
--- Исправьте это недоразумение как можно скорее, пожалуйста. Иначе все эти полезные фишки могут выйти сети боком ---
Проблема вторая:
LBD свитч посылает и слушает только в антегированном вилане?
А теперь представьте себе схему:
DES-3028 ------ DES-1226G ------- пользователи
на 1226G, согласно вашим рекомендациям, интерфейс управления вынесен в отдельный вилан, который антегируется на порту 3028 в сторону 1226. Клиентский трафик тегируется на этом порту и антегируется на клиентских портах 1226.
А теперь собственно, проблема:
Выгорает клиентский порт на 1226. На нём получается колечко.
3028 слушает LBD только в антегированном вилане управления (с которым проблем нет) и полностью игнорирует кольцо в тегированном клиентском.
В итоге - ложится вся сеть.
--- Тоже очень хотелось бы исправить данную проблему ---
Вход
Регистрация
FAQ
Поиск
