D-Link • Просмотр темы - Несимметричная видимость (L3) через DGS-3612G

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Несимметричная видимость (L3) через DGS-3612G

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 2

[ Сообщений: 21 ]

На страницу 1, 2 След.

Предыдущая тема | Следующая тема

Автор

Сообщение

o_st

Заголовок сообщения: Несимметричная видимость (L3) через DGS-3612G

Добавлено: Чт ноя 19, 2009 21:47

Зарегистрирован: Вс ноя 15, 2009 16:09
Сообщений: 38
Откуда: Москва

Не очень большую плоскую сеть разбиваем на подсети, используя только что купленный DGS-3612G.

В сети как access используются коммутаторы DES-3550.
Соединены звездой. В центре - DGS-3612g. Петель нет.
L2 работает. На L3 - странности.
Для тестирования на всех коммутаторах вручную созданы несколько VLANов, и на dgs-3612g поднят inter-Vlan routing. Access-листов нет.
Все VLANы сконфигурированы имеющими хождение по всем линкам между свичами.
DHCP-relay работает. Видно, как клиенты получают адрес. Значит, видимость между сетями должна быть...

Ветки звезды:
хост 192.168.0.1 :-: коммутатор des-3550 (#2) :-: коммутатор DGS-3612G-порт11(С)
хост 192.168.4.32 :-: коммутатор des-3550 (#1) :-: коммутатор DGS-3612G-порт9(С)
хост 192.168.4.33 :-: коммутатор des-3550 (#11) :-: коммутатор DGS-3612G-порт1(F)
DHCPserver :-: коммутатор des-3550 (#3) :-: коммутатор DGS-3612G-порт10(С)

На des-3550 исполняется 6.00.B28
на dgs-3612g - заводская прошивка 2.40.B19

Описание проблем.
1 Два клиента на двух (разных) коммутаторах DES-3550. Оба могут получить адреса (192.168.4.32 и 192.168.4.33) от DHCP-сервера из другой сети (192.168.0/24)
Среди прочих эффектов наблюдаем:
с хоста 192.168.4.32 пинг на хост 192.168.0.1 - успешно
с хоста 192.168.4.33 пинг на хост 192.168.0.1 - успешно
с хоста 192.168.0.1 пинг на хост 192.168.4.32 - успешно
с хоста 192.168.0.1 пинг на хост 192.168.4.33 - неудачно
L2-трафик между 192.168.4.32 и 192.168.4.33 - нормально.

Конфиги, tcpdump с 192.168.0.1 и т.п. - через приват.

Вернуться наверх

svsh1990

Заголовок сообщения: Re: Несимметричная видимость (L3) через DGS-3612G

Добавлено: Чт ноя 19, 2009 22:12

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль

o_st писал(а):

на dgs-3612g - заводская прошивка 2.40.B19

однозначно обновить

o_st писал(а):

Описание проблем.
1 Два клиента на двух (разных) коммутаторах DES-3550. Оба могут получить адреса (192.168.4.32 и 192.168.4.33) от DHCP-сервера из другой сети (192.168.0/24)
Среди прочих эффектов наблюдаем:
с хоста 192.168.4.32 пинг на хост 192.168.0.1 - успешно
с хоста 192.168.4.33 пинг на хост 192.168.0.1 - успешно
с хоста 192.168.0.1 пинг на хост 192.168.4.32 - успешно
с хоста 192.168.0.1 пинг на хост 192.168.4.33 - неудачно
L2-трафик между 192.168.4.32 и 192.168.4.33 - нормально.

фаерволл отрубить пробовали на 192.168.4.33 ? может он блочит?

o_st писал(а):

Конфиги, tcpdump с 192.168.0.1 и т.п. - через приват.

никто такой фигней заниматься не будет. так что если вышесказанное не поможет - выкладывайте выводы сюда:

Код:

sh vlan

Код:

sh ipif

_________________
LiveComm

Вернуться наверх

o_st

Заголовок сообщения:

Добавлено: Чт ноя 19, 2009 22:27

Зарегистрирован: Вс ноя 15, 2009 16:09
Сообщений: 38
Откуда: Москва

Насколько я понимаю, вся линейка 2.50+ пока не вышла из статуса беты. Соотвественно, обновлять буду на ту, что скажут ответственные ...

Файрволла на 192.168.4.33 не наблюдается. Пинг внутри L2-сети отзывается.

Код:

DGS-3612G:5#sh vlan
Command: show vlan


VID             : 1          VLAN Name     : default
VLAN Type       : Static     Advertisement : Enabled
Member Ports    : 1-12
Static Ports    : 1-12
Current Tagged Ports  :
Current Untagged Ports: 1-12
Static Tagged Ports   :
Static Untagged Ports : 1-12
Forbidden Ports       :

VID             : 2          VLAN Name     : users
VLAN Type       : Static     Advertisement : Enabled
Member Ports    : 1-12
Static Ports    : 1-12
Current Tagged Ports  : 1-12
Current Untagged Ports:
Static Tagged Ports   : 1-12
Static Untagged Ports :
Forbidden Ports       :

VID             : 4          VLAN Name     : large
VLAN Type       : Static     Advertisement : Enabled
Member Ports    : 1-12
Static Ports    : 1-12
Current Tagged Ports  : 1-12
Current Untagged Ports:
Static Tagged Ports   : 1-12
Static Untagged Ports :
Forbidden Ports       :

VID             : 500        VLAN Name     : managed_devices
VLAN Type       : Static     Advertisement : Enabled
Member Ports    : 1-12
Static Ports    : 1-12
Current Tagged Ports  : 1-12
Current Untagged Ports:
Static Tagged Ports   : 1-12
Static Untagged Ports :
Forbidden Ports       :

Код:

DGS-3612G:5#sh ipif
Command: show ipif

IP Interface                : Large
VLAN Name                   : large
Interface Admin state       : Enabled
IPv4 Address                : 192.168.7.254/22 (Manual)  Primary

IP Interface                : Server
VLAN Name                   : default
Interface Admin state       : Enabled
IPv4 Address                : 192.168.0.254/24 (Manual)  Primary

IP Interface                : System
VLAN Name                   : managed_devices
Interface Admin state       : Enabled
IPv4 Address                : 192.168.254.100/27 (Manual)  Primary

IP Interface                : Users
VLAN Name                   : users
Interface Admin state       : Enabled
IPv4 Address                : 192.168.3.254/23 (Manual)  Primary

Вернуться наверх

vxb

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 03:13

Зарегистрирован: Пн сен 24, 2007 19:07
Сообщений: 133
Откуда: Москва

o_st писал(а):

Насколько я понимаю, вся линейка 2.50+ пока не вышла из статуса беты.

не совсем верное утверждение, в ветке 250 есть stable release - build 025
ftp://ftp.dlink.ru/pub/Switch/DGS-3600% ... 0WW%29.pdf

o_st писал(а):

Соотвественно, обновлять буду на ту, что скажут ответственные ...

ответственность при обновлении на себя берёте только Вы - в любом случае (даже если свитч вывалится в exception mode), кто бы прошивки Вам не отправлял...

по существу проблемы - пингуете свитчи (описание проблемы несколько туманное) ? safeguard engine на них настроен или нет ? sh cpu uti ?

Вернуться наверх

o_st

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 09:11

Зарегистрирован: Вс ноя 15, 2009 16:09
Сообщений: 38
Откуда: Москва

Цитата:

по существу проблемы - пингуете свитчи ?

Интерфейс System всех access-свичей des-3550 - в отдельном VLANе.
Пинг до них проходит. Сами свичи доступны. Недоступны подключенные к ним клиенты. Точнее, доступны не отовсюду, откуда требуется...
Если вопрос был навеян возможностью DHCP-relay на access-свичах - то нет, option_82 disable везде, запросы идут от клиентов, и по пути до L3 не модифицируются.

Цитата:

safeguard engine на них настроен или нет ?

нет. Практически умолчальная конфигурация.

Цитата:

sh cpu uti ?

нет такой команды на этих свичах

Подчеркну: Сеть - небольшая. Клиентский трафик - в разумных пределах. Ситуация не изменяется в отсутствие значимого количества "активных" клиентов, т.е. - в периоды невысокой нагрузки.

Вернуться наверх

GreatFoolDad

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 13:02

Зарегистрирован: Ср ноя 09, 2005 14:26
Сообщений: 808
Откуда: Alma-Ata

Имелось в виду

Код:

sh ut c

_________________
не важно, из какого места растут золотые руки

Вернуться наверх

o_st

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 13:14

Зарегистрирован: Вс ноя 15, 2009 16:09
Сообщений: 38
Откуда: Москва

Текущие значения:

Код:

DGS-3612G:5#show utilization cpu   
Command: show utilization cpu

CPU Utilization
-------------------------------------------------------------------------------
Five seconds -   3 %         One minute -   2 %         Five minutes -   2 %

Код:

DES-3550:admin#sh ut c
Command: show utilization cpu

CPU utilization : 
-------------------------------------------------------------------------------
Five seconds -   5%        One minute -   9%         Five minutes -   9%       

CPU Memory Usage: 44%

Вернуться наверх

GreatFoolDad

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 13:56

Зарегистрирован: Ср ноя 09, 2005 14:26
Сообщений: 808
Откуда: Alma-Ata

Цитата:

с хоста 192.168.0.1 пинг на хост 192.168.4.33 - неудачно

а мак-адрес 192.168.4.33-го хоста до 192.168.0.1-го доходят?

_________________
не важно, из какого места растут золотые руки

Вернуться наверх

svsh1990

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 14:04

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль

GreatFoolDad писал(а):

Цитата:

с хоста 192.168.0.1 пинг на хост 192.168.4.33 - неудачно

а мак-адрес 192.168.4.33-го хоста до 192.168.0.1-го доходят?

они же в разных подсетях. ни о каких мак адресах речи быть не может.

_________________
LiveComm

Вернуться наверх

GreatFoolDad

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 14:09

Зарегистрирован: Ср ноя 09, 2005 14:26
Сообщений: 808
Откуда: Alma-Ata

а, ну да. действительно, там 24-е сетки.
в таком разе.......
вывод команды

Код:

netstat -rn

с хоста 192.168.0.1
дайте

_________________
не важно, из какого места растут золотые руки

Вернуться наверх

o_st

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 14:26

Зарегистрирован: Вс ноя 15, 2009 16:09
Сообщений: 38
Откуда: Москва

GreatFoolDad писал(а):

а, ну да. действительно, там 24-е сетки.
в таком разе.......
вывод команды

Код:

netstat -rn

с хоста 192.168.0.1
дайте

Нет. Там разные сетки. (см вывод sh ipif выше)
Хост 192.168.0.1 - в сети 192.168.0.0/24
Хост 192.168.4.33 - в сети 192.168.4.0/22

Напоминаю. Пинг с 192.168.0.1 успешно доходит и возвращается от 192.168.4.32, но не проходит с 192.168.4.33

Извлечение из вывода netstat

Код:

$ netstat -nr -f inet | grep -v UH
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
192.168.0          link#2             UC          0        0   fxp0
192.168.1          192.168.0.18       UGS         0    42738   fxp0
192.168.2/23       192.168.0.254      UGS         0     4281   fxp0
192.168.4/22       192.168.0.254      UGS         0    37896   fxp0
192.168.254.96/27  192.168.0.254      UGS         0    14355   fxp0

Вернуться наверх

GreatFoolDad

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 16:16

Зарегистрирован: Ср ноя 09, 2005 14:26
Сообщений: 808
Откуда: Alma-Ata

а трейс до 192.168.4.33 где затыкается?

_________________
не важно, из какого места растут золотые руки

Вернуться наверх

svsh1990

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 16:17

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль

Ребята, вы о чем вообще говорите то?
тут нет никакой проблемы.

o_st писал(а):

с хоста 192.168.4.32 пинг на хост 192.168.0.1 - успешно
с хоста 192.168.4.33 пинг на хост 192.168.0.1 - успешно
с хоста 192.168.0.1 пинг на хост 192.168.4.32 - успешно
с хоста 192.168.0.1 пинг на хост 192.168.4.33 - неудачно

со связью тут проблем НЕТ. если есть связь одного с другим, то есть и другого с одним.
это пакетная коммутация, а не коммутация каналов.

_________________
LiveComm

Вернуться наверх

GreatFoolDad

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 16:25

Зарегистрирован: Ср ноя 09, 2005 14:26
Сообщений: 808
Откуда: Alma-Ata

т.е. речь идет у настройках отдельно взятого хоста?
(192.168.0.1 или 192.168.4.33)
почему бы и нет ...

_________________
не важно, из какого места растут золотые руки

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Пт ноя 20, 2009 18:24

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Если на 192.168.4.33 стоит OS Windows, попробуйте отключить Firewall на данном ПК.

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

Страница 1 из 2

[ Сообщений: 21 ]

На страницу 1, 2 След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 24

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения