faq обучение настройка
Текущее время: Пт июл 18, 2025 02:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 16 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пн авг 06, 2012 15:50 
Не в сети

Зарегистрирован: Вс мар 07, 2004 17:01
Сообщений: 125
DES-3028, F/W 290B10. Свитч в дефолте. К порту 1 подключен сниффер. К порту 24 подключен комп, с которого генерируем пакеты. Для теста делаем с него ping 224.0.0.1:

Код:
16:38:21.941608 00:1f:c6:37:ee:35 > 01:00:5e:00:00:01, ethertype IPv4 (0x0800), length 98: (tos 0x0, ttl 1, id 0, offset 0, flags [DF], proto ICMP (1), length 84)
    1.2.3.4 > 224.0.0.1: ICMP echo request, id 30743, seq 1749, length 64


Видим этот пакет на сниффере. Так и должно быть. Теперь пытаемся использовать traffic segmentation. При таком раскладе пакеты с 24 порта должны пересылаться на все кроме первого.

Код:
config traffic_segmentation 24 forw 2-26


Пытаемся это проверить и делаем ping 224.0.0.1. Но мы снова видим этот пакет на сниффере (порт 1). Настройка "multicast port_filtering_mode" и включение igmp_snooping картину не меняет. При этом юникаст и бродкаст-пакеты нормально попадают под действие traffic_segmentation.

На DES-3526 такого эффекта не наблюдаем (как и ожидается).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пн авг 06, 2012 15:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
А что показывает "sh router_ports" в момент наличия проблемы?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пн авг 06, 2012 16:03 
Не в сети

Зарегистрирован: Вс мар 07, 2004 17:01
Сообщений: 125
Код:
Command: show router_ports


 VLAN Name          : default
 Static Router Port :
 Dynamic Router Port:
 Forbidden Router Port:



 Total Entries: 1


Но вообще по-моему мнению traffic segmentation вообще не должна зависить от igmp и/или port filtering mode


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пн авг 06, 2012 16:13 
Не в сети

Зарегистрирован: Вс мар 07, 2004 17:01
Сообщений: 125
На DES-3200 тоже работает без доп. настроек (помимо самого traffic segmentation).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пн авг 06, 2012 16:19 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Нужно вот что попробовать сделать, чтобы этот трафик между портами не ходил:
Код:
config router_ports_forbidden default add 1-24


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пн авг 06, 2012 16:21 
Не в сети

Зарегистрирован: Вс мар 07, 2004 17:01
Сообщений: 125
Не помогает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пн авг 06, 2012 17:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
На стенде это не подтверждается. Пришлите, пожалуйста, полную конфигурацию коммутатора мне на почту для анализа.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пн авг 06, 2012 17:21 
Не в сети

Зарегистрирован: Вс мар 07, 2004 17:01
Сообщений: 125
Что именно не подтверждается? Уточните, достаточно ли для изоляции multicast-трафика между абонентскими портами включить только traffic_segmentation на дефолтном свитче и больше никаких настроек не изменять?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Вт авг 07, 2012 08:16 
Не в сети

Зарегистрирован: Вс мар 07, 2004 17:01
Сообщений: 125
И еще я не знаю, как работает ping 224.0.0.1 под Windows. Как Вы генерировали multicast-пакеты? Они точно уходили с тестовой машины? При настройках по-умолчанию на свитче (после reset sys), Вы видели эти пакеты на сниффере?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Вт авг 07, 2012 14:47 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
На стенде настроек Traffic Segmentation достаточно. Если данную настройку убрать, то пакетики на 224.0.0.1 видны.
Пришлите, пожалуйста, полную конфигурацию коммутатора для анализа.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Вт авг 07, 2012 15:35 
Не в сети

Зарегистрирован: Вс мар 07, 2004 17:01
Сообщений: 125
Я отправил конфигурацию DES-3028. Имейте ввиду, что это всего лишь конфиг после reset sys с добавленной командой config traffic_segmentation 24 forw 2-26.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Вт авг 07, 2012 16:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Я отписал в ШК об этой проблеме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пт авг 10, 2012 09:06 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Фикс по этой проблеме будет ориентировочно в последних числах августа/первых числах сентября.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пт авг 10, 2012 09:09 
Не в сети

Зарегистрирован: Вс мар 07, 2004 17:01
Сообщений: 125
Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: traffic_segmentation и multicast на DES-3028
СообщениеДобавлено: Пт авг 10, 2012 10:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Я сообщу по результатам в этой теме и продублирую Вам на почту.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 16 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 272


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB