faq обучение настройка
Текущее время: Пн июл 21, 2025 07:07

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 171 ]  На страницу Пред.  1, 2, 3, 4, 5, 6, 7, 8 ... 12  След.
Автор Сообщение
 Заголовок сообщения: ошибка
СообщениеДобавлено: Ср окт 29, 2008 09:39 
Не в сети

Зарегистрирован: Пн май 05, 2008 11:42
Сообщений: 7
Появилась проблема - прошивка 1.20.B008

В свиче настроена Security IP-Mac-Port binding еще до обновления прошивки.

После обновления понадобилось внести еще одну пару IP/Mac, но при заходе в этот раздел (через web-интерфейс) свитч перестает отвечать. Сеть работает, а админ. панель отваливается до полной перезагрузки.

Попробовал просто отключить эту фичу сразу на всех портах, так он выборочно на некоторых отключил, на некоторых оставил ...

Подскажите, что можно сделать? Куда копать?

P.S. Еще после перепрошивки в поле Serial Number пишет: яяяяяяяя


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 29, 2008 09:53 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Ну первое что напрашивается - попробуйте сбросить настройки.
А вообще попробуйте тоже самое через телнет поковырять.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 29, 2008 12:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср мар 21, 2007 10:37
Сообщений: 393
To Macinsoft

Обновите прошивку, которую я вам выслал на почту. Сбросте коммутатор к заводским настройкам и настройте его заново.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: спасибо
СообщениеДобавлено: Ср окт 29, 2008 20:21 
Не в сети

Зарегистрирован: Пн май 05, 2008 11:42
Сообщений: 7
Спасибо, перепрощивка помогла.

Yuriev Denis писал(а):
To Macinsoft

Обновите прошивку, которую я вам выслал на почту. Сбросте коммутатор к заводским настройкам и настройте его заново.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 31, 2008 10:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Dima G.
На почту отправляются следующие события:
    1. Port Link Up
    2. Port Link Down
    3. Save configure
    4. Reset
    5. System Reset
    6. Firmware upgrade


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 31, 2008 12:41 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Спасибо, Александр.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 31, 2008 14:32 
Не в сети

Зарегистрирован: Ср апр 23, 2008 17:49
Сообщений: 28
Просьба выслать последнюю версию прошивки.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 04, 2008 00:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Я Вам прошивку выслал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб ноя 08, 2008 12:05 
Не в сети

Зарегистрирован: Сб ноя 08, 2008 12:02
Сообщений: 3
Вышлите пожалуйста и мне прошивку для 3200-10 с поддержкой MVR.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 10, 2008 19:07 
Не в сети

Зарегистрирован: Пн сен 18, 2006 11:17
Сообщений: 270
Откуда: SPb
Подскажите, это ошибка у меня в настройках или всё же в коммутаторе?
Прописываю ACL для блокирования любых ARP reply на порту (с тем, чтобы потом добавлять с разрешающим правилом, ограничивающим arp spoofing). Как ни прописываю - со смещением, без смещения, всё равно arp reply успешно проходит.

Код:
DGS-3200-10:4#show cpu access_profile
Command: show cpu access_profile

CPU Interface Filtering State: Enabled

CPU Interface Access Profile Table

Total Unused Rule Entries:498
Total Used Rule Entries  :2


Access Profile ID: 1                                      Type : Packet Content
================================================================================
MASK Option :
Offset 16-31 : 0xFFFF0000 0x00000000 0xFFFF0000 0x00000000

Access ID : 2              Mode: Deny
Ports     : 2
Offset 16-31 : 0x08060000 0x00000000 0x00020000 0x00000000

================================================================================
Unused Entries: 99


Access Profile ID: 2                                      Type : Packet Content
================================================================================
MASK Option :
Offset  0-15 : 0x00000000 0x00000000 0x00000000 0xFFFF0000
Offset 16-31 : 0x00000000 0xFFFF0000 0x00000000 0x00000000

Access ID : 2              Mode: Deny
Ports     : 2
Offset  0-15 : 0x00000000 0x00000000 0x00000000 0x08060000
Offset 16-31 : 0x00000000 0x00020000 0x00000000 0x00000000

================================================================================
Unused Entries: 99


DGS-3200-10:4#show switch
Command: show switch

Device Type       : DGS-3200-10 Gigabit Ethernet Switch
MAC Address       : 00-1E-58-AC-71-77
IP Address        : 10.90.90.2 (Manual)
VLAN Name         : Management
Subnet Mask       : 255.255.0.0
Default Gateway   : 10.90.90.1
Boot PROM Version : Build 1.00.B004
Firmware Version  : Build 1.00.B015
Hardware Version  : A1



Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 10, 2008 19:17 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Правила надо писать в обычных ACL, а не ACL CPU.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 10, 2008 19:21 
Не в сети

Зарегистрирован: Пн сен 18, 2006 11:17
Сообщений: 270
Откуда: SPb
Dima G. писал(а):
Правила надо писать в обычных ACL, а не ACL CPU.

Мануал и, главное, железяка между тем прямо указывают, что для packet_content_mask в 3200 надо прописывать ACL CPU, в "обычном" ACL этого нет.

Код:
DGS-3200-10:4#create access_profile profile_id 1
Command: create access_profile profile_id 1
Next possible completions:
ethernet            ip                  ipv6

DGS-3200-10:4#create cpu access_profile profile_id 1
Command: create cpu access_profile profile_id 1
Next possible completions:
ethernet            ip                  packet_content_mask
ipv6

DGS-3200-10:4#


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 10, 2008 19:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
To sergey7:

Я Вам прошивку выслал.

To Dyr:

Какая у вас версия прошивки?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 10, 2008 19:25 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
У вас очень старая прошивка, заводская. Но даже с ней CPU ACL не будет отрабатывать такие пакеты. Попросите новую прошивку, там увидете packet_content_mask на ACL для портов.

p.s.У меня все ARP запросы от провайдера, кроме предназначенных для моих устройств, блокируются. И настроено это именно в обычных ACL. Все работает, проверено сниффером. :)

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Последний раз редактировалось Dima G. Пн ноя 10, 2008 19:27, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 10, 2008 19:26 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Demin Ivan писал(а):
To sergey7:
To Dyr:

Какая у вас версия прошивки?

Он указал :)

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 171 ]  На страницу Пред.  1, 2, 3, 4, 5, 6, 7, 8 ... 12  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 41


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB