faq обучение настройка
Текущее время: Пт июл 18, 2025 02:44

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Сб янв 19, 2013 17:34 
Не в сети

Зарегистрирован: Чт апр 01, 2010 12:58
Сообщений: 36
Впервые столкнулся с подобным, до этого 3200/А1 и B1 работали следующим образом:
если МАКа нет - пропускали все, до момента пока МАК получен. в дальнейшем блокировали все пакеты которые не соответствуют маку на порту. Соответственно на DHCP сервер запросы не приходили. В серии C1, я наблюдаю следующую картину:
Command: show fdb port 2

VID VLAN Name MAC Address Port Type Status
---- -------------------------------- ----------------- ----- ------- -------
3 3 F0-DE-F1-8A-50-B1 2 Static Forward

Total Entries: 1

======
Command: show port_security ports 2

Port State Lock Address Mode Max. Learning Addr.
----- -------- ----------------- -------------------
2 Enabled DeleteOnReset 1

======

В логе DHCP сервера вижу:
Jan 19 16:19:43 bg01 dhcpd: IP 193.242.160.254 MAC 60:d8:19:36:b5:27 VLAN 3 Switch: bc:f6:85:fb:8:0 Port 2
Jan 19 16:19:43 bg01 dhcpd: DHCPDISCOVER from 60:d8:19:36:b5:27 (Hostname Unsuitable for Printing) via vlan3
Jan 19 16:19:44 bg01 dhcpd: DHCPOFFER on 193.242.160.254 to 60:d8:19:36:b5:27 (Hostname Unsuitable for Printing) via vlan3
Jan 19 16:20:44 bg01 dhcpd: IP 193.242.160.254 MAC 60:d8:19:36:b5:27 VLAN 3 Switch: bc:f6:85:fb:8:0 Port 2
Jan 19 16:20:44 bg01 dhcpd: DHCPDISCOVER from 60:d8:19:36:b5:27 (Hostname Unsuitable for Printing) via vlan3
Jan 19 16:20:45 bg01 dhcpd: DHCPOFFER on 193.242.160.254 to 60:d8:19:36:b5:27 (Hostname Unsuitable for Printing) via vlan3
Jan 19 16:26:44 bg01 dhcpd: IP 193.242.160.254 MAC 60:d8:19:36:b5:27 VLAN 3 Switch: bc:f6:85:fb:8:0 Port 2
Jan 19 16:26:44 bg01 dhcpd: DHCPDISCOVER from 60:d8:19:36:b5:27 (Hostname Unsuitable for Printing) via vlan3
Jan 19 16:26:45 bg01 dhcpd: DHCPOFFER on 193.242.160.254 to 60:d8:19:36:b5:27 (Hostname Unsuitable for Printing) via vlan3
Jan 19 16:27:43 bg01 dhcpd: IP 193.242.160.254 MAC 60:d8:19:36:b5:27 VLAN 3 Switch: bc:f6:85:fb:8:0 Port 2
Jan 19 16:27:43 bg01 dhcpd: DHCPDISCOVER from 60:d8:19:36:b5:27 (Hostname Unsuitable for Printing) via vlan3
Jan 19 16:27:43 bg01 dhcpd: DHCPOFFER on 193.242.160.254 to 60:d8:19:36:b5:27 (Hostname Unsuitable for Printing) via vlan3

Где свитч это:
======
Command: show switch

Device Type : DES-3200-26 Fast Ethernet Switch
MAC Address : BC-F6-85-FB-08-00
Boot PROM Version : Build 4.00.002
Firmware Version : Build 4.33.B010
Hardware Version : C1
======

Разве так должно быть?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 21, 2013 11:47 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Пришлите, пожалуйста, полную конфигурацию коммутатора мне на почту со ссылкой на эту тему.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт янв 22, 2013 15:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
На актуальной прошивке данная проблема не наблюдается. Обновите пожалуйста, ПО на коммутаторе до актуальной версии отсюда: https://cloud.dlink.ru/owcl/public.php?service=files&t=8fb6918fe1dc4d54d8cb7c41e8e05f78&download


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 30, 2013 07:31 
Не в сети

Зарегистрирован: Чт апр 01, 2010 12:58
Сообщений: 36
Прошивка:
Firmware Version : Build 4.34.B007
В DHCP сервере до сих пор вижу:
Jan 29 20:39:33 bg01 dhcpd: IP 193.242.160.58 MAC f0:de:f1:8a:50:b1 VLAN 3 Switch: bc:f6:85:fb:8:0 Port 2
Jan 29 20:40:31 bg01 dhcpd: IP 193.242.160.254 MAC 60:d8:19:36:b5:27 VLAN 3 Switch: bc:f6:85:fb:8:0 Port 2
Jan 29 20:46:07 bg01 dhcpd: IP 193.242.160.254 MAC 60:d8:19:36:b5:27 VLAN 3 Switch: bc:f6:85:fb:8:0 Port 2
Jan 29 20:47:09 bg01 dhcpd: IP 193.242.160.254 MAC 60:d8:19:36:b5:27 VLAN 3 Switch: bc:f6:85:fb:8:0 Port 2

Такое же было на прошивке: 4.34.B004


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 30, 2013 08:58 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
В таком случае пришлите, пожалуйста, DHCP пакеты в формате PCAP, снятые с клиентского порта, которые он посылает.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 30, 2013 15:03 
Не в сети

Зарегистрирован: Чт апр 01, 2010 12:58
Сообщений: 36
можно ли делать миррор порта в какой-то vlan а не в физический порт? Просто снять дампы непосредственно на железке не получится, если я сделаю миррор этого порта, выловить именно эти пакеты - будет проблематично.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 30, 2013 15:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Пока RSPAN на этой серии еще нет, поэтому зеркалировать трафик можно только в конкретный порт. Постарайтесь, пожалуйста, дампы собрать, так как на стенде проблема не наблюдается.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 383


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB