На DES-3326SR с последней прошивкой поднято 3 подсети: вланы, на них по ип, роутинг настраивается в автомате.

После настройки при пинге как интершейсов самого свитча, так и компьютеров из других подсетей наблюдаются потери - 7-11%.

Вдруг ни с того ни с сего перестают пинговаться интерфейсы свитча, однако роутинг продолжает работать, потери при этом ИСЧЕЗЛИ. Все работает так, как надо.
Однако, если нет отклика интерфесов - нельзя управлять коммутатором по веб интерфейсу.

Вопросы - как откачать веб интерфейс?
Как цепануться через консоль, не перегружая свитч.

PS - свит стоит очень далеко от администраторов, доступа нет. Консоль кабелем соеденена с ком 1 сервера в той же стойке.

А вот спустя 5 мин упал и роутинг (((
Получается, что свитч работает в неуправляемом режиме на 2-ом уровне.

Потери синхронны для всех интерфейсов (подсетей), пропадает 3-6 пингов. Как-будто свитч нв что-то натыкается, обдумывает и работает дальше

И ещё вопрос. Как можно просмотреть загрузку процессора свитча - подозрение на "хатык" умной его части?

версия FW, конфиг, схема сети?

_________________
С уважением, Карагезов Владислав

HW - 6B1

конфиг:

порт 9 - vlan 2, ip 192.168.3.1. на порту висит DWL-2100 в режиме моста, на удаленном конце идентичная точка, 2 свитча (DES-1008D/E + компекс на 16 портов), 20 клиентов.

порт 1 - vlan 3, ip 192.168.2.1. на порту висят 2 свитча compex 2208b. 10 клиентов.

Все остальные порты - vlan 1, ip 192.168.1.1. - клиентов 200. гирлянды DES-2108, 2110.

Стоит модуль с 2-мя гигабитами на меди. в один из портов подключен файловый сервер.

какая весрия FW? и лучше конечно конфиг полностью - по почте, со схемой

_________________
С уважением, Карагезов Владислав

4.02-b13

Схему рисую...

Письмо ушло.

Не получается прошивку слить (((
Не подключается к серверу TFTP.

Такие данные не помогут?

Device Type DES-3326SR Fast-Ethernet Switch
Module Type DES-132T 2-port 1000BASE-T Gigabit Ethernet Module
MAC Address 00-0D-88-D7-B7-60
Get IP From Manual
IP Address 192.168.1.1
VLAN Name default
Subnet Mask 255.255.255.0
Default Gateway 192.168.1.70
Boot PROM Version Build 2.00.002
Firmware Version Build 4.02-B13
Hardware Version 6B1
Device S/N

Name 3326sr
Location
Contact

Spanning Tree Disabled
GVRP Disabled
IGMP Snooping Disabled
RIP Disabled
DVMRP Disabled
PIM-DM Disabled
OSPF Disabled
TELNET Enabled (TCP 23)
WEB Enabled (TCP 80)
RMON Disabled

а что значит - не подключается к TFTP? Это достаточно странно, процедура самая тривиальная!
Попробуйте другой tftp сервер

_________________
С уважением, Карагезов Владислав

С TFTP от Intel получилось.
Конфиг отослан по почте.

Проблема решилась перешивной САМОЙ ПОСЛЕДНЕЙ прошивкой.

Ещё такие вопросы:

1. Можно ли на данной модели смотреть загрузку процессора?
2. Где почитать отличие ACL от CPU interface filtering?

1. нет
2. В двух словах: ACL применятеся к кадрам, проходящим через свич транзитом, CPU interface filtering - ACL для настройки доступа к интерфейсу управления коммутатором.
Подробнее см. мануал.

_________________
С уважением, Карагезов Владислав

И не только для доступа к интерфейсу. Если честно меня несколько удивило, что все пакеты маршрутизируемые через коммутатор не попадают в стандартные ACLs. Чтобы такие пакеты отфильтровать необходимо обязательно настроить CPU interface filtering в котором правил кот наплакал (всего 5). Следовательно до 3326 надо ставить другой коммутатор уже второго уровня, чтобы как- то решить проблему с правилами. Отсюда вопрос, можно ли изменить порядок проверки и сделать чтобы пакеты сначала подали в обычный фильтр а только потом в cpu фильтр?

что-то Вы не верно говорите, как это - пакеты, маршрутизируемые не попадают в стандартные ACL?
Проверьте конфигурацию, пожалуйста.

_________________
С уважением, Карагезов Владислав