faq обучение настройка
Текущее время: Пн июл 28, 2025 01:39

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: DES-3326SR
СообщениеДобавлено: Вт май 03, 2011 09:55 
Не в сети

Зарегистрирован: Чт фев 28, 2008 19:05
Сообщений: 229
Откуда: Северодвинск
Добрый день.
В сети есть парочка старых DES-3326SR (Boot PROM Version : Build 2.00.002, Firmware Version : Build 4.03-B13). На клиентских портах включен port_security

Код:
config port_security ports 2-7,9-24 admin_state enable max_learning_addr 1 lock_address_mode Permanent


После перезапуска по питанию на некоторых портах появляются другие mac-адреса, не обнаруживаемые до этого.
Было:
Цитата:
VID VLAN Name MAC Address Port Type
---- ---------------- ----------------- ------ ----------------
1 default 00-00-00-00-00-01 4 Secured_Permanent


Стало:
Цитата:
VID VLAN Name MAC Address Port Type
---- ---------------- ----------------- ------ ----------------
1 default 00-00-00-00-00-02 4 Secured_Permanent


Естественно, после этого не работает клиент. Приходится заходить на коммутатор и удалять запись из таблицы FDB, что ещё осложнено тем, что через WEB они не удаляются - только через telnet.
Есть ли решение данной проблемы? :roll:

_________________
Юзаю DGS-1100-06/ME, DES-2108, DES-3028, DES-3028G, DES-3828, DGS-3312SR, DES-3010G, DES-1228, DGS-3120-24SC, DGS-3120-24TC, DGS-3612G, DGS-3627G


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3326SR
СообщениеДобавлено: Вт май 03, 2011 12:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Видимо такие MAC адреса приходят от клиента, нужно в первую очередь трафик посмотреть, есть ли там в реальности такие пакетики.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3326SR
СообщениеДобавлено: Вт май 03, 2011 13:46 
Не в сети

Зарегистрирован: Чт фев 28, 2008 19:05
Сообщений: 229
Откуда: Северодвинск
Denis Evgraphov писал(а):
Видимо такие MAC адреса приходят от клиента, нужно в первую очередь трафик посмотреть, есть ли там в реальности такие пакетики.


1. А почему они сбрасываются после перезапуска если там выставлено Secured_Permanent? У DES-3028 такого нет.
2. У клиентов по одному PC, левых маков негде взять.

_________________
Юзаю DGS-1100-06/ME, DES-2108, DES-3028, DES-3028G, DES-3828, DGS-3312SR, DES-3010G, DES-1228, DGS-3120-24SC, DGS-3120-24TC, DGS-3612G, DGS-3627G


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3326SR
СообщениеДобавлено: Вт май 03, 2011 14:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
1. Прошу прощения, не заметил. Так как серия старая, то могу только порекомендовать попробовать ситуацию с последней прошивкой, которую я Вам выслал.
2. Это не показатель, нужно анализировать сам трафик, так как определенное ПО или вирусы могут давать такой эффект.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3326SR
СообщениеДобавлено: Вт май 03, 2011 14:31 
Не в сети

Зарегистрирован: Чт фев 28, 2008 19:05
Сообщений: 229
Откуда: Северодвинск
Denis Evgraphov писал(а):
1. Прошу прощения, не заметил. Так как серия старая, то могу только порекомендовать попробовать ситуацию с последней прошивкой, которую я Вам выслал.
2. Это не показатель, нужно анализировать сам трафик, так как определенное ПО или вирусы могут давать такой эффект.


1. Прошил, будем ждать аналогичной ситуации.
2. Согласен, бывает что и трафик вирусный. Но смысл то ведь не в этом а в том, что маки удаляются. Да ещё и неработающая кнопка Clear Table By Port. По крайней мере не умеющая очищать список заблокированных маков (Secured_Permanent). 8)

_________________
Юзаю DGS-1100-06/ME, DES-2108, DES-3028, DES-3028G, DES-3828, DGS-3312SR, DES-3010G, DES-1228, DGS-3120-24SC, DGS-3120-24TC, DGS-3612G, DGS-3627G


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3326SR
СообщениеДобавлено: Вт май 03, 2011 14:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Это уже давно снятая с производства серия, такое поведение поменять сейчас уже не представляется возможным.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3326SR
СообщениеДобавлено: Вт май 03, 2011 14:44 
Не в сети

Зарегистрирован: Чт фев 28, 2008 19:05
Сообщений: 229
Откуда: Северодвинск
Denis Evgraphov писал(а):
Это уже давно снятая с производства серия, такое поведение поменять сейчас уже не представляется возможным.


Это-то понятно. Думал, что есть решение давно известной проблемы :) После перезапуска мак всё равно заменяется на какой-то левый, причём тот же самый. :shock:

_________________
Юзаю DGS-1100-06/ME, DES-2108, DES-3028, DES-3028G, DES-3828, DGS-3312SR, DES-3010G, DES-1228, DGS-3120-24SC, DGS-3120-24TC, DGS-3612G, DGS-3627G


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3326SR
СообщениеДобавлено: Вт май 03, 2011 14:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Значит нужно прописать MAC-адрес клиента статически в FDB руками.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3326SR
СообщениеДобавлено: Вт май 03, 2011 15:18 
Не в сети

Зарегистрирован: Чт фев 28, 2008 19:05
Сообщений: 229
Откуда: Северодвинск
Denis Evgraphov писал(а):
Значит нужно прописать MAC-адрес клиента статически в FDB руками.


Так и сделал в конечном итоге :)

_________________
Юзаю DGS-1100-06/ME, DES-2108, DES-3028, DES-3028G, DES-3828, DGS-3312SR, DES-3010G, DES-1228, DGS-3120-24SC, DGS-3120-24TC, DGS-3612G, DGS-3627G


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3326SR
СообщениеДобавлено: Вт май 03, 2011 15:19 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Ясно.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 27


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB