Здравствуйте, часто возникает проблема:



включен ip-mac binding(strict), клиент на втором порту (в данном случае) получает адрес, но фактически связи нет, пинг не проходит, ничего не работает.


в то же время на другом порту клиент работает без проблем



ставим в IMP Port Settings второй порт state disabled



связь появляется



возвращаем второй порт в state enabled(strict):



опять выключаем - ставим disabled:



при этом абонентского мак-адреса в списке коммутатора нет



перезагружаем





связь появляется с включенным IMP state enabled(strict)

подскажите, пожалуйста, что делать чтобы подобной проблемы не повторялось?

а en flo, sh flo что говорит?..

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Мак абонента с кем-то коллизирует. Ставь порт в режим loose

по поводу коллизии - заметил, что при смене мак-адреса при возникновении подобной ситуации проблема "устраняется", новый мак появляется в show_fdb, связь появляется, перезагрузка не требуется. Как узнать подробнее о произошедшей коллизии, если дело в этом?

Замечу, что подобный вопрос поднимался довольно долгое время назад в теме http://forum.dlink.ru/viewtopic.php?t=93148&postdays=0&postorder=asc&start=0

Перед тем как смотреть sh fl, сначала сделай en fl

Прочитав эту ветку и сходную по тематике заметил одну вещь. А именно:
1. Все описанные проблемы возникают без определенной закономерности.
2. Проблемы касаются как правило одного порта (абонента).
3. На разных прошивках проблемы эти все же проявляются, хоть и с разной частотой.
4. При ребуте устройства - проблема зачастую устраняется, хоть и не всегда.
5. При смене мака, у рассматриваемого абонента, проблема устраняется в подавляющем большинстве случаев.

Именно пятый пункт вызывает особое подозрение.

Товарищ mcdemon05 подметил, что "Мак абонента с кем-то коллизирует." Т.е. в подобной ситуации я правильно понимаю, что кто-то ещё (другой абонент) поставил себе тот же МАС, что и у рассматриваемого абонента? Менять МАС абоненту в подобной ситуации не вариант (т.к. стоит жесткая привязка определенного мака к определенному порту opt.82 и все кто ей не соответствует должны попросту игнорироваться, а не вызывать подобные проблемы)

Как тогда решается проблема одинаковых маков на этих моделях коммутаторов?

Нет мак не одинаковый. Вообщем вам нужно прочитать тему про коллизии.
Если в кратце, то решение в такой ситуации - loose режим. Ничего с этим не поделать.

Хм.. а в port security я опции "loose" не вижу... Причем существует точно такая же проблема и не знаю как решить.

loose - это не Port Security, это IMPB

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Со вчерашнего дня началось тоже самое, причем резко и в разных концах сети, пользователи как старые, так и новые которые подключаться только.

Свитчи: DES3526
Прошивка: разные, где "старые", где абсолютно новые.
Подключаются напрямую, без доп. устройств.

Лечим пока с помощью loose.

на 3526 такого не должно быть, логи включены?

и 3526 и 3550... симптомы одни и те же.

Подскажите че, где и как посмотреть... буду поглядеть и суда отпишусь.

З.Ы. Логи какие и где ? в Свитч Хистори Лог ерунда какая то, типа порты (Up & Down) или надо настраивать сервер логов и там смотреть?

Включи логирование для ИМПБ и смотри.

А если вас не затруднит, подскажите как и где это сделать? (или ссылку где об этом можно почитать)

Т.к. я что-то не понимаю как это реализовать и где.

enable address_binding trap_log

_________________
С уважением,
Бигаров Руслан.