faq обучение настройка
Текущее время: Вс авг 03, 2025 23:54

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: STP on DES 3526
СообщениеДобавлено: Ср окт 21, 2009 10:50 
Не в сети

Зарегистрирован: Ср окт 21, 2009 10:37
Сообщений: 6
Добрый день.
У меня на коммутаторах стоит Firmware Version : Build 5.01-B43.
Включен STP.
Вопрос: фильтруются ли PBDU на портах 1-24?
И второе: в чём может быть причина того, что нового оборудования не включалось, а постоянно перестраивается STP, при этом в логах пишет Topology changed (Instance:0 port:25)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 21, 2009 20:48 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
обновить прошивку, viewtopic.php?t=92700

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 21, 2009 20:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
И приведите пожалуйста настройки STP.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 13:56 
Не в сети

Зарегистрирован: Ср окт 21, 2009 10:37
Сообщений: 6
Привожу конфиг stp
config stp version rstp
config stp maxage 28 maxhops 20 forwarddelay 15 txholdcount 3 fbpdu enable
config stp priority 32768 instance_id 0
config stp hellotime 2
config stp mst_config_id name 00:13:46:7B:C9:F7 revision_level 0
enable stp
config stp ports 1-24 externalCost auto edge false p2p false state disable
config stp ports 1-24 fbpdu disable
config stp ports 1-26 restricted_role false
config stp ports 1-26 restricted_tcn false
config stp mst_ports 1-26 instance_id 0 internalCost auto priority 128
config stp ports 25-26 externalCost auto edge false p2p true state enable
config stp ports 25-26 fbpdu enable


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 14:40 
Не в сети

Зарегистрирован: Ср окт 21, 2009 10:37
Сообщений: 6
И по поводу обновить. У меня и так 5-ая. Или уже 6 вышла?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 14:54 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
во-первых, уже и шестые версии есть, во-вторых, пятых тоже много было и разных =) но проверять, естественно, на последней - шестой

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 16:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
В ваших настройках не включина защита от поддельных bpdu на клиентских портах, нужно так:
config stp version rstp
config stp priority 32768 instance_id 0
config stp ports 1-24 edge true state disable lbd disable
config stp ports 1-24 restricted_role true
config stp ports 1-24 restricted_tcn true
config stp ports 25-26 edge false state enable lbd disable
config stp ports 25-26 fbpdu enable
config stp ports 25-26 restricted_role false
config stp ports 25-26 restricted_tcn false
enable stp

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 16:52 
Не в сети

Зарегистрирован: Ср окт 21, 2009 10:37
Сообщений: 6
Спасибо, попробовал добавить в свой конфиг. В логах написал, что ограничение с 1 по 24 включилось.

Понаблюдаю.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 28, 2009 17:04 
Не в сети

Зарегистрирован: Сб фев 12, 2005 15:08
Сообщений: 60
Откуда: msk
Коллеги добрый день :D
Поставить вот так с ходу 6 версию мы не можем ибо D-Link-ов 3526 тут чуть более 15000 :shock: :lol: и еще много чего придется допиливать например под ее изменившеийся(?) CLI и т.д.

Код:
DES-3526:admin#config stp version rstp
Command: config stp version rstp

Configure version is the same with current version.

DES-3526:admin#config stp priority 32768 instance_id 0
Command: config stp priority 32768 instance_id 0

Success.

[b]DES-3526:admin#config stp ports 1-24 edge true state disable lbd disable
Command: config stp ports 1-24 edge true state disable

Next possible completions:
{}                  externalCost        hellotime           migrate
restricted_role     restricted_tcn      p2p                 fbpdu
recover_hw_filtering[/b]

DES-3526:admin#config stp ports 1-24 restricted_role true
Command: config stp ports 1-24 restricted_role true

Success.

DES-3526:admin#config stp ports 1-24 restricted_tcn true
Command: config stp ports 1-24 restricted_tcn true

Success.

[b]DES-3526:admin#config stp ports 25-26 edge false state enable lbd disable
Command: config stp ports 25-26 edge false state enable

Next possible completions:
{}                  externalCost        hellotime           migrate
restricted_role     restricted_tcn      p2p                 fbpdu
recover_hw_filtering[/b]

DES-3526:admin#config stp ports 25-26 fbpdu enable
Command: config stp ports 25-26 fbpdu enable

Success.

DES-3526:admin#config stp ports 25-26 restricted_role false
Command: config stp ports 25-26 restricted_role false

Success.

DES-3526:admin#config stp ports 25-26 restricted_tcn false
Command: config stp ports 25-26 restricted_tcn false

Success.

DES-3526:admin#enable stp
Command: enable stp

The current STP state is already enabled.
Success.


часть команд действительно 5.01-B43 не скушала, но сейчас возник уже другой вопрос по stp.

И так имеется:
Zyxel GS-3012F (32780, 20:00:00:13:49:B4:9D:D7)
конфиг STP:
Код:
spanning-tree
spanning-tree priority 16384
spanning-tree hello-time 2 maximum-age 28 forward-delay 15
spanning-tree 1
spanning-tree 2
spanning-tree 3
spanning-tree 4
spanning-tree 5
spanning-tree 6
spanning-tree 7
spanning-tree 8
spanning-tree 9
spanning-tree 10
spanning-tree 11
spanning-tree 12

К нему подключены D-Link 3526 5.01-B43
конфиг STP на них:
Код:
# STP

config stp version rstp
config stp maxage 28 maxhops 20 forwarddelay 15 txholdcount 3 fbpdu enable
config stp priority 32768 instance_id 0
config stp hellotime 2
config stp mst_config_id name 00:13:46:7B:C9:F7 revision_level 0
enable stp
config stp ports 1-24 externalCost auto edge false p2p false state disable
config stp ports 1-24 fbpdu disable
config stp ports 1-24 restricted_role true
config stp ports 1-24 restricted_tcn true
config stp mst_ports 1-26 instance_id 0 internalCost auto priority 128
config stp ports 25-26 externalCost auto edge false p2p true state enable
config stp ports 25-26 fbpdu enable
config stp ports 25-26 restricted_role false
config stp ports 25-26 restricted_tcn false

Подключение:
Изображение
На данный момент в логах всех D-Link наблюдаются сообщения:
Код:
180    2009/10/28 17:00:55  Topology changed (Instance:0  port:26)
179    2009/10/28 17:00:50  Topology changed (Instance:0  port:26)
178    2009/10/28 17:00:24  Topology changed (Instance:0  port:26)
177    2009/10/28 17:00:20  Topology changed (Instance:0  port:26)
176    2009/10/28 16:59:12  Topology changed (Instance:0  port:26)
175    2009/10/28 16:58:46  Topology changed (Instance:0  port:26)
174    2009/10/28 16:58:42  Topology changed (Instance:0  port:26)


DES-3526:admin#show stp instance_id
Command: show stp instance_id

STP Instance Settings
---------------------------
Instance Type : CIST
Instance Status : Enabled
Instance Priority : 32768(bridge priority : 32768, sys ID ext : 0 )

STP Instance Operational Status
--------------------------------
Designated Root Bridge : 8192 /00-13-49-B4-9D-D7
External Root Cost : 100004
Regional Root Bridge : 32768/00-17-9A-05-F4-3E
Internal Root Cost : 0
Designated Bridge : 32768/00-1C-F0-0F-A9-19
Root Port : 26
Max Age : 28
Forward Delay : 15
Last Topology Change : 3
Topology Changes Count : 265

есть ли у кого ни будь соображения что происходит?
:shock:

_________________
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 28, 2009 23:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Во-первых пропишите клиентские порты как edge. Или Вы на них STP вообще выключаете? Тогда неясно зачем Вы Restricted Role и Restricted TCN в True выставляете. По хорошему нужно прошивку конечно обновить для проверки в одном сегменте а если поможет то обновить и везде. Если Вы из Центела так и пишите в почту так значительно быстрее будет!:) И если честно люди и значительно большее кол-во свитчей постепенно обновляют. CLI кстати в базе совсем не изменился. Только некоторые новые функции.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 29, 2009 11:56 
Не в сети

Зарегистрирован: Сб фев 12, 2005 15:08
Сообщений: 60
Откуда: msk
>Во-первых пропишите клиентские порты как edge. Или Вы на них STP вообще выключаете?
Да, задача в том чтобы клиент никакими своими действиями не мог повлиять на работу STP, например чтобы не возникало проблем если он у себя поставит непонятко как настроенный свитч который будет слать BPDU. Также нужно чтобы BPDU от наших свитчей не летели на клиентские порты.
>Тогда неясно зачем Вы Restricted Role и Restricted TCN в True выставляете.
Да, почитал сейчас мануал, похоже в нашем случае эти команд можно убрать.
>По хорошему нужно прошивку конечно обновить для проверки в одном сегменте а если поможет то обновить и везде.
Я написал запрос в теме про прошивки.
>Если Вы из Центела так и пишите в почту так значительно быстрее будет!
Из ЦТ что почти одно и тоже в данном случае:) Мы пока сильно не спешим т.к. в основном все работает, заглючил только один небольшой сегмент.
>И если честно люди и значительно большее кол-во свитчей постепенно обновляют.
Пока что мы постепенно прошиваем с 4 версии на 5 :P
>CLI кстати в базе совсем не изменился. Только некоторые новые функции.
Тогда попробуем :)

Иван, и все-же есть ли соображения почему сыпятся такие сообщения в логе (и сопровождается это лагами)? Топология (по мнению свитчей) меняется а рут порт остается прежний...?

_________________
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 29, 2009 12:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Укажите пожалуйста в личку Ваш телефон.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 09, 2009 11:47 
Не в сети

Зарегистрирован: Сб фев 12, 2005 15:08
Сообщений: 60
Откуда: msk
Добрый день.
Команда
config loopdetect ports 1-24 state disabled
включает порты если до этого они были state disabled
Подскажите так и должно быть? Версии прошивок 5.01-B43.

_________________
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 09, 2009 15:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
В новой прошивке это исправлено. Вам её выслать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 09, 2009 15:38 
Не в сети

Зарегистрирован: Сб фев 12, 2005 15:08
Сообщений: 60
Откуда: msk
Demin Ivan писал(а):
В новой прошивке это исправлено. Вам её выслать?

Спасибо, ненадо... уже есть 6.00.B26..
Проверили на ней - там действительно порты не включаются.

_________________
Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 24


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB