у меня вот какая проблема с этим свичем, при выключеном igmp свич продолжает рассылать igmp пакеты причем по всем вланам одновременно:

[root@vpn-.... tmp]# tcpdump -ni vlan2
listening on vlan2, link-type EN10MB (Ethernet), capture size 68 bytes
18:20:25.119393 IP 10.2.11.20 > 239.255.255.100: igmp v1 report 239.255.255.100
18:21:36.125739 IP 10.2.11.25 > 239.255.255.100: igmp v1 report 239.255.255.100
18:21:39.690662 IP 10.2.11.21 > 239.255.255.100: igmp v1 report 239.255.255.100

[root@vpn-.... tmp]# tcpdump -ni vlan4
listening on vlan4, link-type EN10MB (Ethernet), capture size 68 bytes
18:25:54.087446 IP 10.2.11.25 > 239.255.255.100: igmp v1 report 239.255.255.100
18:25:57.690886 IP 10.2.11.21 > 239.255.255.100: igmp v1 report 239.255.255.100

10.2.11.20, 10.2.11.21, 10.2.11.25 - des-2108

DES-2108:>show igmp_snooping group
Command: show igmp_snooping group

IGMP Snooping Settings:
-----------------------
IGMP Snooping State: Disable
Querier State isable
Query Interval (60-600 sec) :125
Max Response Time (10-25 sec) :10
Robustness Variable (1-255) :2
Last Member Query Interval (1-25 sec) :1
Host Timeout (130-153025 sec) :260
Router Timeout (60-600 sec) :260
Leave Time (0-25 sec) :1

DES-2108:>version
Command: version

Hardware version : 0.1
Software version : 5.00.14

как мне полностью отключить igmp

PS: есть еще одна бага. если сделать ошибку в команде config ipif например такую:

config ipif ipaddress 192.168.0.1/24 gw 92.168.0.254
то команда проходит, от свича происходит дисконнект, и больше свич не пингуется ни по старому ip, ни по новому.

Выслал.

_________________
С уважением,
Бигаров Руслан.

прозьба выслать прошивку 5.00.17 за ранее спасибо

Я Вам прошивку выслал.

Итак: есть DES-2108, f/w 5.00.18, включен Management VLAN, IP-адрес задан статически. Однако по крайне мере на одном из портов, не принадлежащих Management VLAN'у, DES-2108 шлет DHCP-запросы на получение IP-адреса. Как говорится, и фиг с ним, однако этот порт используется для подключения к QWERTY, и QWERTY ему адрес высылает, после чего игнорирует запросы от маршрутизатора, так как у них стоит ограничение на количество подключенных устройств, и за дополнительные устройства они хотят деньги. Но что самое интересное, DES-2108 принятый от QWERTY адрес, судя по всему, игнорирует, так как продолжает отвечать по статическому IP-адресу.

В качестве обходного пути решения проблемы DES-2108 было сказано получать адрес по DHCP от маршрутизатора во внутренней сети (она же Management VLAN). Вроде все заработало, однако проработало где-то сутки, после чего DES-2108 перестал отвечать на ping'и, и маршрутизатор снова не может получить по DHCP адрес от QWERTY. Т.е. судя по всему DES-2108 опять перехватил инициативу, причем на порту, не относящемуся к Management VLAN.

Чего посоветуете (купить Catalyst 29xx не предлагать)?

Приведите пожалуйста настройки виланов, укажите какой из них management и укажите в какой порт включен QWERTY

VLAN1: порты 1-6, порты 1-2 - tagged, остальные untagged.
VLAN2: порты 1-2, 8, 1-2 - tagged, 8 - untagged, в него включен QWERTY.
VLAN3: порты 1 и 7, 1 - tagged, 7 - untagged.

Management VLAN - 1.

В порты 1 и 2 включены DIR-100 с прошивкой switch'а, они вынимают из tagged портов VLAN'ы обратно в физические порты, в один из них и включен маршрутизатор.

Я проверю

Кстати, ради эксперимента включил Asymmetric VLAN, но реально это не использую, просто явно прописал PVID как надо в соответствии с вышеприведенной мной конфигурацией. Работает около суток, пока полет нормальный.

Рад слышать!

Да я тоже рад, что не надо искать какое-то альтернативное решение, однако бага в прошивке, судя по всему, присутствует.

Не могу подтвердить. Устройство сутки простояло, но ни одного DHCP запроса от него не было.

Понимаете, когда сотрудник техподдержки QWERTY диктует MAC-адрес, с которого идет DHCP-запрос, и этот MAC-адрес совпадает с MAC-адресом DES-2108, не верить ему как-то тоже оснований нет. Конфигурацию DES-2108 я проверял кучу раз, и включил Asymmetric VLAN, после чего все вроде до сих пор работает, скорее от безысходности.

Может, это как-то связано с загрузкой свитча (у меня от QWERTY еще IPTV идет теми же untagged frame'ми, что и Интернет)?

И все-таки проблема осталась, только теперь проявляется реже. Честно говоря, меня это уже стало доставать, поэтому на DES-2108 я замиррорил 8-й порт, куда включен QWERTY, на 5-й. При этом 5-й я исключил из 1-го (management) VLAN'а, прописал ему PVID=2 (QWERTY). Т.е. состоит он исключительно в VLAN 2. И когда у меня опять пропал интернет, я включился в этот порт и стал смотреть wireshark'ом, что происходит. И каково же было мое удивление, когда я увидел, что в QWERTY в лучшем виде уходят ARP-бродкасты из внутренней сети, т.е. из VLAN 1!!! Извините, но это несколько странное понимание технологии VLAN, которая среди прочего задумывалась и для того, чтобы ограничить хождение бродкастов отдельным куском сети. И, кстати, IGMP Membership Report'ы с IP-адреса в Management VLAN DES-2108 тоже зачем-то отсылает в QWERTY.

В общем, некорректное функционирование DES-2108 налицо. А вот момент, когда интернет у меня пропадает, я еще не отловил. Поставлю комп с wireshark'ом на ночь.

Попробуйте для доступа к коммутатору использовать не Vlan1, а создать отдельный vlan, и сказать ему, что он management vlan, а из дефолта удaлить все порты..

_________________
console for real man...