Добрый день,
Device Type : DES-3526 Fast-Ethernet Switch
Boot PROM Version : Build 5.00.009
Firmware Version : Build 6.00.B30
Hardware Version : 3A1

Клиенты подключены к портам 1-22 не получают Ip адреса через dhcp.
Топология кольцо .dhcp relay настроен на агрегирующем коммутаторе 3 уровня.
вот кусок конфига


# STP

config stp version rstp
config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 6 fbpdu enable
config stp priority 32768 instance_id 0
config stp hellotime 2
config stp mst_config_id name х:х:х:х:х:х revision_level 0
enable stp
config stp ports 1-24 externalCost auto edge false p2p auto state enable
config stp ports 1-26 fbpdu disable
config stp ports 1-26 restricted_role false
config stp ports 1-26 restricted_tcn false
config stp mst_ports 1-26 instance_id 0 internalCost auto priority 128
config stp ports 25-26 externalCost 4 edge false p2p auto state enable

# ACL

create access_profile ip udp src_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id 1 ip udp src_port 67 port 25 permit
config access_profile profile_id 1 add access_id 2 ip udp src_port 67 port 26 permit
config access_profile profile_id 1 add access_id 3 ip udp src_port 67 port 1 deny
config access_profile profile_id 1 add access_id 4 ip udp src_port 67 port 2 deny
config access_profile profile_id 1 add access_id 5 ip udp src_port 67 port 3 deny
config access_profile profile_id 1 add access_id 6 ip udp src_port 67 port 4 deny
config access_profile profile_id 1 add access_id 7 ip udp src_port 67 port 5 deny
config access_profile profile_id 1 add access_id 8 ip udp src_port 67 port 6 deny
config access_profile profile_id 1 add access_id 9 ip udp src_port 67 port 7 deny
config access_profile profile_id 1 add access_id 10 ip udp src_port 67 port 8 deny
config access_profile profile_id 1 add access_id 11 ip udp src_port 67 port 9 deny
config access_profile profile_id 1 add access_id 12 ip udp src_port 67 port 10 deny
config access_profile profile_id 1 add access_id 13 ip udp src_port 67 port 11 deny
config access_profile profile_id 1 add access_id 14 ip udp src_port 67 port 12 deny
config access_profile profile_id 1 add access_id 15 ip udp src_port 67 port 13 deny
config access_profile profile_id 1 add access_id 16 ip udp src_port 67 port 14 deny
config access_profile profile_id 1 add access_id 17 ip udp src_port 67 port 15 deny
config access_profile profile_id 1 add access_id 18 ip udp src_port 67 port 16 deny
config access_profile profile_id 1 add access_id 19 ip udp src_port 67 port 17 deny
config access_profile profile_id 1 add access_id 20 ip udp src_port 67 port 18 deny
config access_profile profile_id 1 add access_id 21 ip udp src_port 67 port 19 deny
config access_profile profile_id 1 add access_id 22 ip udp src_port 67 port 20 deny
config access_profile profile_id 1 add access_id 23 ip udp src_port 67 port 21 deny
config access_profile profile_id 1 add access_id 24 ip udp src_port 67 port 22 deny
config access_profile profile_id 1 add access_id 25 ip udp src_port 67 port 23 deny
config access_profile profile_id 1 add access_id 26 ip udp src_port 67 port 24 deny


# IPBIND
config address_binding ip_mac ports 1-22 state enable
config address_binding ip_mac ports 1-24 allow_zeroip enable
disable address_binding acl_mode
disable address_binding trap_log
enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-26 limit 5

# DHCP_RELAY

disable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state disable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 remote_id default
config dhcp_relay option_60 state disable
config dhcp_relay option_60 default mode drop
config dhcp_relay option_61 state disable
config dhcp_relay option_61 default drop

# DHCP_LOCAL_RELAY

disable dhcp_local_relay
config dhcp_local_relay option_82 ports 1-26 policy keep


Причем что интересно подключаюсь к любому 1-22 порту нет записи в таблице fdb
DES-3526:admin#show fdb
Command: show fdb

Unicast MAC Address Ageing Time = 300
VID VLAN Name MAC Address Port Type
---- ---------------- ----------------- ------ ----------------
1 default 00-12-CF-56-18-BA 25 Dynamic
200 vvv 00-15-E9-B5-7E-81 CPU Self
200 vvv 00-1C-C4-3A-D1-09 25 Dynamic

делаю disable address_binding dhcp_snoop
и show fdb
Command: show fdb

Unicast MAC Address Ageing Time = 300
VID VLAN Name MAC Address Port Type
---- ---------------- ----------------- ------ ----------------
1 default 00-12-CF-56-18-BA 25 Dynamic
200 vvv 00-15-E9-B5-7E-81 CPU Self
200 vvv 00-1C-C4-3A-D1-09 25 Dynamic
200 vvv 00-E0-B1-76-A6-C8 25 Dynamic
300 vl300 00-00-11-11-33-33 11 BlockByAddrBind
300 vl300 00-E0-B1-76-A6-C8 25 Dynamic

Total Entries : 7

Добавьте

Ок сейчас попробую

На одном порту ноутбуком как-то получил. потом переключил в другой порт перегрузился и тоже самое в fdb ничего хотя c ноутбука discovery идут.

сделал reset перезалил конфиг добавил config address_binding ip_mac ports 1-24 for ena вроде заработало. Результаты этой строчки не отображаются в конфиге что она добавляет ? раньше как-то без неё работало.

Рад слышать! Она как раз отвечает за пропуск DHCP Broadcast пакетов при включённом DHCP Snooping.

В веб-интерфейсе вроде строчка есть. А в конфиге она разве появилась ? В конфиге вроде появляется когда disable.