D-Link • Просмотр темы - DES-3526 IPMB блокирует правильные связки

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

DES-3526 IPMB блокирует правильные связки

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 2

[ Сообщений: 20 ]

На страницу 1, 2 След.

Предыдущая тема | Следующая тема

Автор

Сообщение

vimaks

Заголовок сообщения: DES-3526 IPMB блокирует правильные связки

Добавлено: Вт окт 11, 2011 00:22

Зарегистрирован: Вт окт 16, 2007 12:01
Сообщений: 107

DES-3625
прошивка последняя 6.00.B57
Сброс по дефолту и настройка с нуля: управляющий vlan и пользовательский vlan, dhcp-relay + opt82.
Dchp-сервер доступен через управляющий vlan за роутером, lease-time = 20 минут
Все работает хорошо, без dhcp-snooping

При включенном снупинге - половина клиентов постоянно рандомно блокирется. Первый запрос при появлении клиента - все нормально.
При перезапросе адреса клиентом начинается чехарда - связки то создаются, то нет. Клиент то блокируется, то нет. Так на нескольких коммутаторах.

Код:

# security_ACL                                                                  
                                                                                
config address_binding ip_mac ports 1-23 state enable                           
enable address_binding dhcp_snoop                                               
disable address_binding acl_mode                                                
config filter dhcp_server ports 1-24 state enable                               
enable dhcp_local_relay                                                         
config pppoe circuit_id_insertion state disable

# IPBIND                                                                        
                                                                                
config address_binding ip_mac ports 1-24 allow_zeroip enable                    
config address_binding ip_mac ports 1-23 state enable strict                     
enable address_binding trap_log                                                 
config address_binding dhcp_snoop inactive_ageout_time 1                        
config address_binding dhcp_snoop max_entry ports 1-26 limit 5                  

# DHCP_RELAY                                                                    
                                                                                
enable dhcp_relay                                                               
config dhcp_relay hops 4 time 0                                                 
config dhcp_relay option_82 state enable                                        
config dhcp_relay option_82 check disable                                       
config dhcp_relay option_82 policy replace                                      
config dhcp_relay option_82 remote_id default                                   
config dhcp_relay option_60 state disable                                       
config dhcp_relay option_60 default mode drop                                   
config dhcp_relay option_61 state disable                                       
config dhcp_relay option_61 default drop                                        
config dhcp_relay add ipif System 172.16.22.51                                  
                                                                                
# DHCP_LOCAL_RELAY                                                              
                                                                                
config dhcp_local_relay option_82 ports 1-26 policy keep                        

Вот кусок из лога:

Цитата:

174 2011/10/10 22:52:56 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.1, MAC: 00-1D-60-6D-CE-40, port: 3)
171 2011/10/10 22:51:49 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.1, MAC: 00-1D-60-6D-CE-40, port: 3)
170 2011/10/10 22:51:43 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.3, MAC: 00-01-29-D1-FB-D3, port: 2)
169 2011/10/10 22:51:07 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.2, MAC: 20-CF-30-98-C1-53, port: 4)
168 2011/10/10 22:50:23 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.1, MAC: 00-1D-60-6D-CE-40, port: 3)
159 2011/10/10 22:47:53 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.12, MAC: 00-22-15-EE-9D-2E, port: 12)
158 2011/10/10 22:47:36 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.1, MAC: 00-1D-60-6D-CE-40, port: 3)
155 2011/10/10 22:45:55 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.12, MAC: 00-22-15-EE-9D-2E, port: 12)
154 2011/10/10 22:45:02 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.1, MAC: 00-1D-60-6D-CE-40, port: 3)
145 2011/10/10 22:38:15 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.23, MAC: 00-1B-FC-61-D9-5A, port: 22)
144 2011/10/10 22:37:00 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.16, MAC: 6C-F0-49-52-30-2E, port: 14)
137 2011/10/10 22:25:49 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.17, MAC: 00-0C-6E-A8-F5-4B, port: 17)
136 2011/10/10 22:23:34 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.19, MAC: 00-24-54-5F-CC-FD, port: 19)
135 2011/10/10 22:21:36 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.3, MAC: 00-01-29-D1-FB-D3, port: 2)
134 2011/10/10 22:19:47 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.1, MAC: 00-1D-60-6D-CE-40, port: 3)
129 2011/10/10 22:17:01 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.5, MAC: 00-16-CB-AD-0E-70, port: 5)
128 2011/10/10 22:16:50 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.1, MAC: 00-1D-60-6D-CE-40, port: 3)
127 2011/10/10 22:16:28 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.23, MAC: 00-1B-FC-61-D9-5A, port: 22)
126 2011/10/10 22:16:16 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.12, MAC: 00-22-15-EE-9D-2E, port: 12)
125 2011/10/10 22:16:05 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.12, MAC: 00-22-15-EE-9D-2E, port: 12)
124 2011/10/10 22:15:15 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.1, MAC: 00-1D-60-6D-CE-40, port: 3)
123 2011/10/10 22:13:56 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.16.60.1, MAC: 00-1D-60-6D-CE-40, port: 3)

Что я не так делаю?

Вернуться наверх

Alexandr Zaitsev

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Вт окт 11, 2011 10:39

Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow

Приведите пожалуйста логи DHCP сервера и настройки address_binding с коммутатора.

Вернуться наверх

vimaks

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Вт окт 11, 2011 14:07

Зарегистрирован: Вт окт 16, 2007 12:01
Сообщений: 107

Alexandr Zaitsev писал(а):

Приведите пожалуйста логи DHCP сервера и настройки address_binding с коммутатора.

Настройки address_binding - выше в посте. Или надо что то еще?

Логи с сервера для двух клиентов:

Цитата:

Oct 10 22:13:56 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:13:56 dhcp dhcpd: DHCPACK to 172.16.60.1 (00:1d:60:6d:ce:40) via fxp0
Oct 10 22:15:16 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:15:16 dhcp dhcpd: DHCPACK to 172.16.60.1 (00:1d:60:6d:ce:40) via fxp0
Oct 10 22:16:50 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:16:50 dhcp dhcpd: DHCPACK to 172.16.60.1 (00:1d:60:6d:ce:40) via fxp0
Oct 10 22:19:47 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:19:47 dhcp dhcpd: DHCPACK to 172.16.60.1 (00:1d:60:6d:ce:40) via fxp0
Oct 10 22:19:55 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:19:55 dhcp dhcpd: DHCPREQUEST for 172.16.60.1 from 00:1d:60:6d:ce:40 (Force-PC) via 172.16.241.41
Oct 10 22:19:55 dhcp dhcpd: DHCPACK on 172.16.60.1 to 00:1d:60:6d:ce:40 (Force-PC) via 172.16.241.41
Oct 10 22:45:01 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:45:01 dhcp dhcpd: DHCPACK to 172.16.60.1 (00:1d:60:6d:ce:40) via fxp0
Oct 10 22:46:04 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:46:04 dhcp dhcpd: DHCPACK to 172.16.60.1 (00:1d:60:6d:ce:40) via fxp0
Oct 10 22:47:35 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:47:35 dhcp dhcpd: DHCPACK to 172.16.60.1 (00:1d:60:6d:ce:40) via fxp0
Oct 10 22:50:22 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:50:22 dhcp dhcpd: DHCPACK to 172.16.60.1 (00:1d:60:6d:ce:40) via fxp0
Oct 10 22:51:48 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:51:48 dhcp dhcpd: DHCPACK to 172.16.60.1 (00:1d:60:6d:ce:40) via fxp0
Oct 10 22:52:56 dhcp dhcpd: OPT82 HW=1:0:1d:60:6d:ce:40 switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/3 VLAN 4059
Oct 10 22:52:56 dhcp dhcpd: DHCPACK to 172.16.60.1 (00:1d:60:6d:ce:40) via fxp0

Цитата:

Oct 10 22:16:06 dhcp dhcpd: OPT82 HW=1:0:22:15:ee:9d:2e switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/12 VLAN 4059
Oct 10 22:16:06 dhcp dhcpd: DHCPACK to 172.16.60.12 (00:22:15:ee:9d:2e) via fxp0
Oct 10 22:16:09 dhcp dhcpd: OPT82 HW=1:0:22:15:ee:9d:2e switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/12 VLAN 4059
Oct 10 22:16:09 dhcp dhcpd: DHCPACK to 172.16.60.12 (00:22:15:ee:9d:2e) via fxp0
Oct 10 22:45:42 dhcp dhcpd: OPT82 HW=1:0:22:15:ee:9d:2e switch 1c:bd:b9:e6:46:85 sw_ip 0.0.0.0 port 0/12 VLAN 4059
Oct 10 22:45:42 dhcp dhcpd: DHCPREQUEST for 172.16.60.12 from 00:22:15:ee:9d:2e via fxp0
Oct 10 22:45:42 dhcp dhcpd: DHCPACK on 172.16.60.12 to 00:22:15:ee:9d:2e (Hostname Unsuitable for Printing) via fxp0
Oct 10 22:47:53 dhcp dhcpd: OPT82 HW=1:0:22:15:ee:9d:2e switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/12 VLAN 4059
Oct 10 22:47:53 dhcp dhcpd: DHCPACK to 172.16.60.12 (00:22:15:ee:9d:2e) via fxp0
Oct 10 22:56:55 dhcp dhcpd: OPT82 HW=1:0:22:15:ee:9d:2e switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/12 VLAN 4059
Oct 10 22:56:55 dhcp dhcpd: DHCPDISCOVER from 00:22:15:ee:9d:2e via 172.16.241.41
Oct 10 22:56:55 dhcp dhcpd: DHCPOFFER on 172.16.60.12 to 00:22:15:ee:9d:2e (Hostname Unsuitable for Printing) via 172.16.241.41
Oct 10 22:56:55 dhcp dhcpd: OPT82 HW=1:0:22:15:ee:9d:2e switch 1c:bd:b9:e6:46:85 sw_ip 172.16.241.41 port 0/12 VLAN 4059
Oct 10 22:56:55 dhcp dhcpd: DHCPREQUEST for 172.16.60.12 (172.16.22.51) from 00:22:15:ee:9d:2e (Hostname Unsuitable for Printing) via 172.16.241.41
Oct 10 22:56:55 dhcp dhcpd: DHCPACK on 172.16.60.12 to 00:22:15:ee:9d:2e (Hostname Unsuitable for Printing) via 172.16.241.41

Вернуться наверх

vimaks

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Вт окт 11, 2011 22:54

Зарегистрирован: Вт окт 16, 2007 12:01
Сообщений: 107

Обнаружилась интересная особенность.

Оставил на коммутаторе только пару портов на снупинге (что бы проще наблюдать было за логами и дампом пакетов).
На остальных, кроме двух, снупинг выключил. И о чудо, после этого один раз только заблокировало правильную связку потом пара часов - все работает нормально.

Аналогичные тесты на соседних коммутаторах показывают аналогичные результаты - до 2-3 портов со включенным снупингом все работает, если включить снупинг больше четырех-пяти портов - начинаются вышеописанные глюки...

Вернуться наверх

vimaks

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Пт окт 14, 2011 12:28

Зарегистрирован: Вт окт 16, 2007 12:01
Сообщений: 107

Вот еще пример с работающего куска сети

Настройки

Скрытый текст: показать

Лог с коммутатора

Цитата:

656 2011/10/11 19:19:42 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.22.60.5, MAC: 00-16-CB-AD-0E-70, port: 5)
641 2011/10/11 18:34:33 Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.22.60.5, MAC: 00-16-CB-AD-0E-70, port: 5)

Лог с сервера

Цитата:

Oct 11 18:24:33 dhcp dhcpd: OPT82 HW=1:0:16:cb:ad:e:70 switch 1c:bd:b9:e6:46:85 sw_ip 0.0.0.0 port 0/5 VLAN 4059
Oct 11 18:24:33 dhcp dhcpd: DHCPREQUEST for 172.22.60.5 from 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 18:24:33 dhcp dhcpd: DHCPACK on 172.22.60.5 to 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 18:34:33 dhcp dhcpd: OPT82 HW=1:0:16:cb:ad:e:70 switch 1c:bd:b9:e6:46:85 sw_ip 0.0.0.0 port 0/5 VLAN 4059
Oct 11 18:34:33 dhcp dhcpd: DHCPREQUEST for 172.22.60.5 from 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 18:34:33 dhcp dhcpd: DHCPACK on 172.22.60.5 to 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 18:42:03 dhcp dhcpd: OPT82 HW=1:0:16:cb:ad:e:70 switch 1c:bd:b9:e6:46:85 sw_ip 172.22.241.41 port 0/5 VLAN 4059
Oct 11 18:42:03 dhcp dhcpd: DHCPREQUEST for 172.22.60.5 from 00:16:cb:ad:0e:70 (DIR-300) via 172.22.241.41
Oct 11 18:42:03 dhcp dhcpd: DHCPACK on 172.22.60.5 to 00:16:cb:ad:0e:70 (DIR-300) via 172.22.241.41
Oct 11 18:52:03 dhcp dhcpd: OPT82 HW=1:0:16:cb:ad:e:70 switch 1c:bd:b9:e6:46:85 sw_ip 0.0.0.0 port 0/5 VLAN 4059
Oct 11 18:52:03 dhcp dhcpd: DHCPREQUEST for 172.22.60.5 from 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 18:52:03 dhcp dhcpd: DHCPACK on 172.22.60.5 to 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 19:02:03 dhcp dhcpd: OPT82 HW=1:0:16:cb:ad:e:70 switch 1c:bd:b9:e6:46:85 sw_ip 0.0.0.0 port 0/5 VLAN 4059
Oct 11 19:02:03 dhcp dhcpd: DHCPREQUEST for 172.22.60.5 from 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 19:02:03 dhcp dhcpd: DHCPACK on 172.22.60.5 to 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 19:12:03 dhcp dhcpd: OPT82 HW=1:0:16:cb:ad:e:70 switch 1c:bd:b9:e6:46:85 sw_ip 0.0.0.0 port 0/5 VLAN 4059
Oct 11 19:12:03 dhcp dhcpd: DHCPREQUEST for 172.22.60.5 from 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 19:12:03 dhcp dhcpd: DHCPACK on 172.22.60.5 to 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 19:22:04 dhcp dhcpd: OPT82 HW=1:0:16:cb:ad:e:70 switch 1c:bd:b9:e6:46:85 sw_ip 0.0.0.0 port 0/5 VLAN 4059
Oct 11 19:22:04 dhcp dhcpd: DHCPREQUEST for 172.22.60.5 from 00:16:cb:ad:0e:70 (DIR-300) via fxp0
Oct 11 19:22:04 dhcp dhcpd: DHCPACK on 172.22.60.5 to 00:16:cb:ad:0e:70 (DIR-300) via fxp0

А вот трафик. Совершенно одинаковые запросы то приводят к блокировке, то все нормально, связки IP-MAC создаются/обновляются, блокировка не происходит

Скрытый текст: показать

Вернуться наверх

Alexandr Zaitsev

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Пт окт 14, 2011 12:57

Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow

Какая у Вас загрузка CPU коммутатора когда начинаются проблемы? В логах ничего нет про SafeguardEngine?

Вернуться наверх

vimaks

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Пт окт 14, 2011 14:10

Зарегистрирован: Вт окт 16, 2007 12:01
Сообщений: 107

Alexandr Zaitsev писал(а):

Какая у Вас загрузка CPU коммутатора когда начинаются проблемы? В логах ничего нет про SafeguardEngine?

Про SafeguardEngine ничего.

Загрузка

Five seconds - 5% One minute - 8% Five minutes - 6%

Вернуться наверх

vimaks

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Вт окт 18, 2011 13:00

Зарегистрирован: Вт окт 16, 2007 12:01
Сообщений: 107

Появилась какая-либо информация по данной проблеме?

Вернуться наверх

Alexandr Zaitsev

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Вт окт 18, 2011 13:53

Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow

Пришлите мне пожалуйста на почту топологию сети и полный конфиг коммутатора.

Вернуться наверх

vimaks

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Вт окт 18, 2011 15:54

Зарегистрирован: Вт окт 16, 2007 12:01
Сообщений: 107

Выслал.

Вернуться наверх

MGLad

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Ср ноя 02, 2011 16:40

Зарегистрирован: Вт ноя 01, 2011 15:13
Сообщений: 3

vimaks писал(а):

Все почти тоже самое, только lease-time = 5 мин.

Нормально работающая схема:
Клиент шлет Discover, сервер шлет Offer, клиет шлет ответный Request, сервер шлет ACK - здесь все в порядке, настройки клиентом получены, запись в таблице биндинга коммутатора появилась, счетчики lease time на коммутаторе в таблице биндинга и на виндовой машине начали отсчет с 300 сек.

Далее возникает неполадка:
До того момента, как lease time истек, Виндовая машина автоматически заранее шлет упреждающий Request пакет (с source IP, который он получил от DHCP сервера), ответ на этот пакет приходит от dhcp-сервера, lease time на виндовой машине обновляется до максимального уровня в 300 сек, а вот на коммутаторе счетчик не меняется и продолжает уменьшаться. Далее возникает ситуация, когда счетчик на коммутаторе истекает, а на виндовой машине он еще не истек, и запись из таблицы биндинга переносится в таблицу заблокированных.

Данную ситуацию можно воспроизвести командой ipconfig /renew - счетчик на виндовой машине обновится до 300 с., а на коммутаторе останется неизменным и продолжит уменьшаться...

В итоге получается, что если DHCP Request c source IP не равным 0.0.0.0 послан заранее до окончания lease time, то коммутатор неверно его воспринимает и не обновляет свой счетчик lease time.

Данная ситуация проявлялась не очень продолжительное время(минут 20, пока не ребутнул коммутатор), после ребута мне не удалось ее повторить. DHCP Snooping выключать не пробовал.

_________________
С уважением,
Жумаханов Максим
Сетевой инженер
Группа компаний "Интерзет"
www.interzet.ru
mailto:msz@i-zet.ru

Вернуться наверх

Negator1983

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Чт янв 26, 2012 20:33

Зарегистрирован: Чт фев 08, 2007 15:35
Сообщений: 274

ситуация точно такая же
свич DES 3526
прошивка 6.00 В57
релей не используем, адреса выдаем по маку.

настройки сделал такие:

Код:

enable address_binding trap_log
config address_binding dhcp_snoop inactive_ageout_time 1
config address_binding dhcp_snoop max_entry ports 1-24 limit 1
config address_binding ip_mac ports 1-24 state enable strict allow_zeroip  enable  forward_dhcppkt enable 

К портам 1-24 подклены клиенты.
Примерно 60% клиентов работают как и положено
остальные получают адрес и блокируются с верной связкой:

Код:

1073   2012/01/26 21:25:36  Unauthenticated IP-MAC address and discarded by ip m
                            ac port binding (IP: 10.215.101.49, MAC: 00-1F-5B-4F
                            -36-CF, port: 2)
1072   2012/01/26 21:25:12  Port 16 link up, 100Mbps FULL duplex
1071   2012/01/26 21:25:09  Unauthenticated IP-MAC address and discarded by ip m
                            ac port binding (IP: 10.215.101.54, MAC: 00-1C-F0-11
                            -4C-6D, port: 15)
1070   2012/01/26 21:25:07  Port 15 link up, 100Mbps FULL duplex
1069   2012/01/26 21:25:06  Unauthenticated IP-MAC address and discarded by ip m
                            ac port binding (IP: 10.215.101.26, MAC: 00-22-B0-91
                            -0E-C4, port: 14)
1068   2012/01/26 21:25:06  Port 14 link up, 100Mbps FULL duplex
1067   2012/01/26 21:25:01  Unauthenticated IP-MAC address and discarded by ip m
                            ac port binding (IP: 10.215.101.48, MAC: 00-22-B0-3E
                            -71-D0, port: 12)

_________________
http://lanstart.ru -Сети, сервисы, оборудование.

Вернуться наверх

alex_ov

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Пт янв 27, 2012 13:35

Зарегистрирован: Пн ноя 27, 2006 19:25
Сообщений: 265
Откуда: Крым

На прошивке R6.20.B09 описанных выше проблем не наблюдаем.

Вернуться наверх

Negator1983

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Ср фев 01, 2012 00:58

Зарегистрирован: Чт фев 08, 2007 15:35
Сообщений: 274

сменил прошивку на последнюю, не помогло.

Код:

enable dhcp_relay     
enable address_binding trap_log
config address_binding dhcp_snoop inactive_ageout_time 24
config address_binding dhcp_snoop max_entry ports 1-24 limit 1
config address_binding ip_mac ports 1-24 state enable strict allow_zeroip  enable  forward_dhcppkt enable 

DHCP выдается по мак -адресу
на свиче ACL-ов более нет.

_________________
http://lanstart.ru -Сети, сервисы, оборудование.

Вернуться наверх

Alexandr Zaitsev

Заголовок сообщения: Re: DES-3526 IPMB блокирует правильные связки

Добавлено: Ср фев 01, 2012 09:52

Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow

Уточните пожалуйста, клиенты блокируются сразу после получения адреса или через какое-то время?

Не могли бы Вы запустить снифер на таком проблемном клиенте, попробовать получить адрес и прислать дамп мне на почту?

Вернуться наверх

Страница 1 из 2

[ Сообщений: 20 ]

На страницу 1, 2 След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 27

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения