1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт июл 22, 2025 02:59

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 19 из 25
  [ Сообщений: 369 ]  На страницу Пред.  1 ... 16, 17, 18, 19, 20, 21, 22 ... 25  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
Denis Evgraphov
СообщениеДобавлено: Пт май 25, 2012 13:28 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Helios писал(а):
не работает port_security на коммутаторах 1210-28. Прошивка последняя.

DES-1210-28:5# sh fdb port 13
Command: show fdb port 13


VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
714 55(1-126) 1C-6F-65-B6-F7-77 13 Dynamic
714 55(1-126) 60-EB-69-39-6B-CC 13 Dynamic
714 55(1-126) F0-DE-F1-B1-4E-1D 13 Dynamic

Total Entries : 3

DES-1210-28:5# show port_security ports 13
Command: show port_security ports 13


Port Admin state Max.Learning Addr. Lock Address Mode
---- ----------- ------------------ -------------------
13 enabled 2 DeleteOnReset

Фикс по этой проблеме появится ориентировочно во второй половине июня, я сообщу Вам по результатам.
Вернуться наверх
 Профиль  
 
evpamex
СообщениеДобавлено: Пн май 28, 2012 09:47 
Не в сети

Зарегистрирован: Вт янв 18, 2011 11:34
Сообщений: 14
Здравствуйте,

Прошивка 5.10.B030, пробую mac_notification. На trap сервер приходят логи такого вида:

Цитата:
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (540266) 1:30:02.66 SNMPv2-MIB::snmpTrapOID.0 = OID: SNMPv2-SMI::enterprises.171.10.75.6.27.0.22 SNMPv2-SMI::enterprises.171.10.75 = Hex-STRING: 30 32 2E 30 38 2E 39 30 2E 65 36 2E 62 61 2E 34
64 2E 37 31 2E 31 64 00 SNMPv2-MIB::snmpTrapEnterprise.0 = OID: SNMPv2-SMI::enterprises.171.10.75.6.27


Как правильно расшифровать такое сообщение?
Где можно взять MIB по свичу 1210-28?
Вернуться наверх
 Профиль  
 
Demiurgos
СообщениеДобавлено: Пн май 28, 2012 10:38 
Не в сети

Зарегистрирован: Ср мар 10, 2010 12:15
Сообщений: 128
evpamex, на перле обработка этого трапа у меня получилась примерно такой:
$value - значение пришедшее в трапе:
Код:
@str=split(' ',$value);
  $rez="";
  foreach $sym (@str) {
      $rez.=chr(hex($sym));
  }

  @st=split('\.',$rez);

  $pos=0;
  $rz="";

  while ($pos+7<@st)  {
      $cmd=$st[$pos]; $pos=$pos+1;
      $int=$st[$pos]; $pos=$pos+1;
      $mac=uc($st[$pos].':'.$st[$pos+1].':'.$st[$pos+2].':'.$st[$pos+3].':'.$st[$pos+4].':'.$st[$pos+5]);

      $pos=$pos+6;
      $rz.=$cmd.") ".$int." - ".$mac."\n";
  }


Единственное - рекомендую вставить проверку на длину (length($mac)==17). Потому как ещё бывает проскакивают трапы с неполными маками, если на порту их несколько (прошивка 5.10.B015). Хотя, по сравнению с тем что было когда я писал об этом на второй странице этой темы, такое сейчас случается редко.
Вернуться наверх
 Профиль  
 
evpamex
СообщениеДобавлено: Вт май 29, 2012 08:11 
Не в сети

Зарегистрирован: Вт янв 18, 2011 11:34
Сообщений: 14
Demiurgos, спасибо за ответ.

Появился еще вопрос: Hex-STRING в логе разбита на 2 строки. То есть:

Цитата:
30 31 2E 31 39 2E 30 30 2E 35 30 2E 38 64 2E 36
64 2E 36 36 2E 34 31 00


И по дампу видно что после "36" идет символ 0x0A (перевод строки). Так и должно быть?
Вернуться наверх
 Профиль  
 
Demiurgos
СообщениеДобавлено: Вт май 29, 2012 10:37 
Не в сети

Зарегистрирован: Ср мар 10, 2010 12:15
Сообщений: 128
Что-то вы не там смотрите. Не должно быть перевода строки. Значения в трапе одной строкой должно быть. Во всяком случае на моей прошивке в трапе mac-notify всё одной строкой. Возможно в новой версии есть какие-то "новшества".
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
СообщениеДобавлено: Вт май 29, 2012 10:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Это просто набор байтов, символ 0A может встретиться и в МАК адресе. Не надо интерпретировать его как перевод строки.
Вернуться наверх
 Профиль  
 
evpamex
СообщениеДобавлено: Вт май 29, 2012 12:07 
Не в сети

Зарегистрирован: Вт янв 18, 2011 11:34
Сообщений: 14
Может и не там смотрю, только где же еще смотреть?

Log ведет snmpd на ubuntu. Конфиг snmptrapd.conf такой:

Цитата:
authCommunity log,execute,net public
logOption f /var/log/snmptraps.log


В snmptraps.log строка Hex-STRING разбита на две. Вот картинка дампа http://91.195.230.4/log/mac_notif_log.png
В ней явно перевод строки в середине MAC не в тему.

А вот zip файла лога http://91.195.230.4/log/snmptrap.zip

Demiurgos, нет ли у вас возможности проверить это у себя на прошивке 5.10.B030 ?
Вернуться наверх
 Профиль  
 
Demiurgos
СообщениеДобавлено: Вт май 29, 2012 12:59 
Не в сети

Зарегистрирован: Ср мар 10, 2010 12:15
Сообщений: 128
Alexandr Zaitsev писал(а):
Это просто набор байтов, символ 0A может встретиться и в МАК адресе. Не надо интерпретировать его как перевод строки.

Позвольте с вами не согласиться.
Посмотрите моё сообщение на второй странице viewtopic.php?f=2&t=133718&start=15#p720421 там есть сниф пакетика трапа.
0A в таком пакете появиться не может. Набор символов в значении трапа находится в полне определённых рамках - (от 30 до 39) , (от 61 до 66) и ещё зачем-то 2E, разделяющий каждые два символа в сообщении.
Если в мак будет содержать "0А" то в пакете оно отобразится как: "30 61".

evpamex, вы не то смотрите. Возьмите tcpdump или wireshark и посмотрите какое сообщение приходит на интерфейс сервера. Думаю, изменений после версии 5.10.В015 быть не должно в этом месте. Вроде кроме меня больше никто не просил исправить косяки в трапах.
А проверить прошивку мне не получится. Не на чем.
Вернуться наверх
 Профиль  
 
Pr04erk
СообщениеДобавлено: Чт май 31, 2012 07:20 
Не в сети

Зарегистрирован: Чт фев 24, 2011 09:06
Сообщений: 18
Откуда: Кировград
Несколько раз столкнулся с проблемой, что после отключения электроэнергии DES-1210 уходит в циклическую перезагрузку, до момента ресета на дефолт и перепрошивки свитча. Прошивка установлена DES-1210-28_A1_5_10_B022.
Вернуться наверх
 Профиль  
 
maxcec
СообщениеДобавлено: Чт май 31, 2012 10:20 
Не в сети

Зарегистрирован: Пт дек 10, 2010 13:39
Сообщений: 41
день добрый.

прошивка DES-1210-28_A1_5_10_B030

вот патаюсь на DES-1210-28 закрыть поддельные dhcp
Код:
create access_profile profile_id 1 ip udp src_port_mask 0xFFFF
config access_profile profile_id 1 add access_id 1 ip udp src_port 67 port 25-28 permit
config access_profile profile_id 1 add access_id 2 ip udp src_port 67 port 1-24 deny

но клиет получает ip когда dhcp сервер с 25-28 порты и 1-24
может кто-то сталкивался, или это баг в прошиве
Вернуться наверх
 Профиль  
 
ДЯЧ
СообщениеДобавлено: Чт май 31, 2012 17:41 
Не в сети

Зарегистрирован: Чт май 31, 2012 17:15
Сообщений: 6
Новый DES-1210-28 (FW A1 5.20.011; boot ver. 1.00.005; Protocol ver.2.001.004)
Не могу войти в WEB-интерфейс (браузер MS IE v9) Win7.
Smart Consol работает, Telnet работает
Вернуться наверх
 Профиль  
 
Artem Kolpakov
СообщениеДобавлено: Пт июн 01, 2012 08:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
maxcec
Включите dhcp_server screening на клиентских портах
ДЯЧ
Попробуйте другой браузер
Вернуться наверх
 Профиль  
 
ДЯЧ
СообщениеДобавлено: Пт июн 01, 2012 12:10 
Не в сети

Зарегистрирован: Чт май 31, 2012 17:15
Сообщений: 6
Другой браузер не помог
попытался включить dhcp_server screening. пишет неправильный portlist. Как правильно?
Вернуться наверх
 Профиль  
 
Artem Kolpakov
СообщениеДобавлено: Пт июн 01, 2012 15:06 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Код:
DES-1210-28:5# config dhcp_server screening ports 1-10 state enable
Command: config dhcp_server screening ports 1-10 state enable

Success.
Вернуться наверх
 Профиль  
 
shaikov
СообщениеДобавлено: Пт июн 01, 2012 16:42 
Не в сети

Зарегистрирован: Ср май 14, 2008 23:41
Сообщений: 28
Подскажите, где взять модуль D-View для DES 1210-28 5.10.B030
На FTP только DV_DES-1210-52_A1_v2.0.0.11 и D-View свич признавать не хочет
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 19 из 25
  [ Сообщений: 369 ]  На страницу Пред.  1 ... 16, 17, 18, 19, 20, 21, 22 ... 25  След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 54

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB