faq обучение настройка
Текущее время: Чт мар 28, 2024 20:05

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 27, 28, 29, 30, 31, 32, 33 ... 100  След.
Автор Сообщение
СообщениеДобавлено: Пт дек 27, 2013 12:43 
Не в сети

Зарегистрирован: Ср фев 09, 2011 14:44
Сообщений: 42
ребят, а кто может проверить на сабже дерево:
dot1qPvid,1.3.6.1.2.1.17.7.1.4.5.1.1,Q-BRIDGE-MIB,OBJECT-TYPE
чего-то у меня пусто все...
System Firmware Version : 6.03.B009

нашел, спасибо.
dot1qVlanEntry,1.3.6.1.4.1.171.10.75.15.2.7.6.1,DES-1210-28MEbx,OBJECT-TYPE


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 13, 2014 12:34 
Не в сети

Зарегистрирован: Ср фев 09, 2011 14:44
Сообщений: 42
сохранение конфига ни кто не делал по snmp?
а то написано, что
Код:
sysSave,1.3.6.1.4.1.171.10.75.15.2.1.10,DES-1210-28MEbx,OBJECT-TYPE
This object is used to save Configuration.
true(1)
false(2)
READ-WRITE

я смотрю:
Код:
 snmpwalk -v2c -c private 192.168.168.1 1.3.6.1.4.1.171.10.75.15.2.1.10
SNMPv2-SMI::enterprises.171.10.75.15.2.1.10.0 = INTEGER: 2

а если делать:
Код:
snmpset -v2c -c private 192.168.168.1 1.3.6.1.4.1.171.10.75.15.2.1.10
1.3.6.1.4.1.171.10.75.15.2.1.10: Needs type and value
snmpset -v2c -c private 192.168.168.1 1.3.6.1.4.1.171.10.75.15.2.1.10 i 1
Error in packet.
Reason: (badValue) The value given has the wrong type or length.
Failed object: SNMPv2-SMI::enterprises.171.10.75.15.2.1.10

может кто подскажет?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 13, 2014 12:38 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
все работает:
Код:
$ snmpset -v2c -c private 10.90.90.90 1.3.6.1.4.1.171.10.75.15.2.1.10.0 i 1
SNMPv2-SMI::enterprises.171.10.75.15.2.1.10.0 = INTEGER: 1

500    Jan 13 15:37:42     :SYSTEM-6:Configuration saved to flash by Snmp (Username: ReadWrite, IP: 10.0.21.50)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 13, 2014 13:15 
Не в сети

Зарегистрирован: Ср фев 09, 2011 14:44
Сообщений: 42
poofeg писал(а):
все работает:
Код:
$ snmpset -v2c -c private 10.90.90.90 1.3.6.1.4.1.171.10.75.15.2.1.10.0 i 1
SNMPv2-SMI::enterprises.171.10.75.15.2.1.10.0 = INTEGER: 1

500    Jan 13 15:37:42     :SYSTEM-6:Configuration saved to flash by Snmp (Username: ReadWrite, IP: 10.0.21.50)

да, чего-то я нолик сразу не приметил...
спасибо! направили на путь истинный.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 13, 2014 16:51 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
arxangel_57 писал(а):
Вот настройки как просили
ISM vlan
enable igmp_snooping multicast_vlan
create igmp_snooping multicast_vlan "iptv" 50
config igmp_snooping multicast_vlan "iptv" add member_port 1-24
config igmp_snooping multicast_vlan "iptv" add source_port 25-28
config igmp_snooping multicast_vlan "iptv" state enable
config igmp_snooping multicast_vlan "iptv" replace_source_ip none
config mld_snooping multicast_vlan "iptv" replace_source_ipv6 none

IGMP snooping
enable igmp_snooping
config igmp_snooping all router_timeout 125
config igmp_snooping all host_timeout 260
config igmp_snooping data_driven_learning max_learned_entry 256
disable igmp_snooping forward_mcrouter_only

config igmp_snooping vlan_name "iptv" state enable fast_leave disable report_suppression enable
config igmp_snooping data_driven_learning vlan_name "iptv" state disable
config igmp_snooping data_driven_learning vlan_name "iptv" aged_out disable
config igmp_snooping querier vlan_name "iptv" state disable querier_version 2 last_member_query_interval 1 max_response_time 10 query_interval 125 robustness_variable 2

Не хватает строки
Код:
config igmp_snooping multicast_vlan_group "iptv" add ipv4 <диапазон разрешенных групп multicast>


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 31, 2014 11:39 
Не в сети

Зарегистрирован: Ср фев 09, 2011 14:44
Сообщений: 42
День добрый.
Прошивка
Код:
System Firmware Version           : 6.03.B012

Настраиваем мультикаст:
Код:
# ISM vlan
enable igmp_snooping multicast_vlan
create igmp_snooping multicast_vlan "iptv" 101
config igmp_snooping multicast_vlan "iptv" add member_port 1-24
config igmp_snooping multicast_vlan "iptv" add source_port 25-28
config igmp_snooping multicast_vlan "iptv" state enable
config igmp_snooping multicast_vlan "iptv" replace_source_ip none
config mld_snooping multicast_vlan "iptv" replace_source_ipv6 none
config igmp_snooping multicast_vlan_group "iptv" add ipv4_range 224.1.0.0 239.25
5.255.255

# IGMP snooping
enable igmp_snooping
config igmp_snooping all router_timeout 125
config igmp_snooping all host_timeout 260
config igmp_snooping data_driven_learning max_learned_entry 256
disable igmp_snooping forward_mcrouter_only
config igmp_snooping vlan_name "default" state disable fast_leave disable report
_suppression enable
config igmp_snooping data_driven_learning vlan_name "default" state disable
config igmp_snooping data_driven_learning vlan_name "default" aged_out disable
config igmp_snooping querier vlan_name "default" state disable querier_version 2
 last_member_query_interval 1 max_response_time 10 query_interval 125 robustness
_variable 2
config igmp_snooping vlan_name "control" state disable fast_leave disable report
_suppression enable
config igmp_snooping data_driven_learning vlan_name "control" state disable
config igmp_snooping data_driven_learning vlan_name "control" aged_out disable
config igmp_snooping querier vlan_name "control" state disable querier_version 2
 last_member_query_interval 1 max_response_time 10 query_interval 125 robustness
_variable 2
config igmp_snooping vlan_name "iptv" state enable fast_leave disable report_sup
pression enable
config igmp_snooping data_driven_learning vlan_name "iptv" state disable
config igmp_snooping data_driven_learning vlan_name "iptv" aged_out disable
config igmp_snooping querier vlan_name "iptv" state disable querier_version 2 la
st_member_query_interval 1 max_response_time 10 query_interval 125 robustness_va
riable 2
config router_ports vlan_name "iptv" add 25-28
config igmp_snooping vlan_name "admin" state disable fast_leave disable report_s
uppression enable
config igmp_snooping data_driven_learning vlan_name "admin" state disable
config igmp_snooping data_driven_learning vlan_name "admin" aged_out disable
config igmp_snooping querier vlan_name "admin" state disable querier_version 2 l
ast_member_query_interval 1 max_response_time 10 query_interval 125 robustness_v
ariable 2
config igmp access_authentication ports 1-28 state disable

при этом наливаем на аплинк тегированный мультикаст вилан, и все работает, меняем одну строчку в конфиге:
Код:
config igmp_snooping multicast_vlan "iptv" add untag_source_port 25-28

все продолжает работать, хотя ведь должно было перестать.
ну и соответственно если на коммутатор наливать нетегированный мультикаст вилан не работает вообще.
может я чего не правильно делаю во втором случае? подскажите.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 31, 2014 11:54 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
А pvid на портах 25-28 какой?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 31, 2014 12:23 
Не в сети

Зарегистрирован: Ср фев 09, 2011 14:44
Сообщений: 42
Alexandr Zaitsev писал(а):
А pvid на портах 25-28 какой?

Код:
25      1       Disable       Enable              All Frames
26      1       Disable       Enable              All Frames
27      1       Disable       Enable              All Frames
28      1       Disable       Enable              All Frames


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 31, 2014 13:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Поставьте 101


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 31, 2014 13:16 
Не в сети

Зарегистрирован: Ср фев 09, 2011 14:44
Сообщений: 42
p.s.
спасибо разобрался.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср фев 05, 2014 18:05 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 208
Откуда: Донецк
Получил на тест DES-1210-28/ME/B2.
Залита 6.05.B003. Возник ряд вопросов и замечаний, не разрешенных после чтения документации для софта 6.02 (уж новее не нашел) с ftp.dlink.ru
1) config address_binding auto_scan что делает?
2) В последних прошивках dhcp_relay работает и по vlan и по портам? Что имеет больший приоритет, в случае возникновения логической коллизии (несовпадения подмножества портов) ?
3) config dhcp_relay time не описано вообще и в cli подсказки нет (((
4) Как закончить команду create snmp host <snmptrapd ip> v2c
5) config dst не настравается адекватным для Украины способом (нет возможности задать последнее воскресенье марта или октября) - это планируется исправить?
6) Подсказки cli вводят в заблуждение. Вот так выглядит:
Command: upload cfg_toTFTP 10.20.0.1 ?
Next possible completions:
config_id

А должно быть:
Command: upload cfg_toTFTP 10.20.0.1 ?
Next possible completions:
config_id <path_filename 64>

Из-за этого весьма сложно без руковоства по cli слить на tftp конфиг под нужным именем.
7) dhcp_relay по-умолчанию прописывается для всех создаваемых вланов
Например, имеем настроенный dhcp_relay на свитче с созданными 3 вланами: (пользователи, управление и мультикастовый влан):
Скрытый текст: показать
Код:
sw:5# sh vlan
Command: show vlan

VID                : 1         VLAN NAME      : default
VLAN Type          : Static
VLAN Advertisement : Disabled
Member Ports       :
Untagged Ports     :
Forbidden Ports    :

VID                : 2000      VLAN NAME      : VLAN2000
VLAN Type          : Static
VLAN Advertisement : Disabled
Member Ports       : 25-28
Untagged Ports     :
Forbidden Ports    :

VID                : 2003      VLAN NAME      : VLAN2003
VLAN Type          : Static
VLAN Advertisement : Disabled
Member Ports       : 1-24
Untagged Ports     : 1-24
Forbidden Ports    :

sw:5# sh dhcp_r
Command: show dhcp_relay


DHCP/BOOTP Relay Status         : Disabled
DHCP/BOOTP Relay Enable Portlist: 1-24
DHCP/BOOTP Relay Enable VID List: 2003,
DHCP/BOOTP Hops Count Limit     : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Relay Agent Information Option 82 State    : Enabled
DHCP Relay Agent Information Option 82 Check    : Enabled
DHCP Relay Agent Information Option 82 Policy   : Replace
DHCP Relay Agent Information Option 82 ID
DHCP Relay Agent Information Option 82 Circuit ID Type   : Default
DHCP Relay Agent Information Option 82 Remote  ID Type   : Default

Interface    Server 1         Server 2         Server 3         Server 4
---------    ---------------  ---------------  ---------------  ---------------
System       10.0.0.1   

Создаем новый влан и он автоматически прописывается в dhcp_relay, что по-моему, некорретно.
Скрытый текст: показать
Код:
v2003:5# create vlan vlanid 7
Command: create vlan vlanid 7



Success.
v2003:5# sh dhcp_r
Command: show dhcp_relay


DHCP/BOOTP Relay Status         : Disabled
DHCP/BOOTP Relay Enable Portlist: 1-24
DHCP/BOOTP Relay Enable VID List: 7, 2003,
DHCP/BOOTP Hops Count Limit     : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Relay Agent Information Option 82 State    : Enabled
DHCP Relay Agent Information Option 82 Check    : Enabled
DHCP Relay Agent Information Option 82 Policy   : Replace
DHCP Relay Agent Information Option 82 ID
DHCP Relay Agent Information Option 82 Circuit ID Type   : Default
DHCP Relay Agent Information Option 82 Remote  ID Type   : Default

Interface    Server 1         Server 2         Server 3         Server 4
---------    ---------------  ---------------  ---------------  ---------------
System       10.0.0.1   


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 07, 2014 17:28 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 208
Откуда: Донецк
Получил прошивку 6.05.B010.
4) разрешился
8 ) dhcp_relay стал покушаться на мультикастовый vlan:
Скрытый текст: показать
Код:
sw:5# sh dhcp_r
Command: show dhcp_relay


DHCP/BOOTP Relay Status         : Enabled
DHCP/BOOTP Relay Enable Portlist: 1-24
DHCP/BOOTP Relay Enable VID List: 999, 2003,
DHCP/BOOTP Hops Count Limit     : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Relay Agent Information Option 82 State    : Enabled
DHCP Relay Agent Information Option 82 Check    : Enabled
DHCP Relay Agent Information Option 82 Policy   : Replace
DHCP Relay Agent Information Option 82 ID
DHCP Relay Agent Information Option 82 Circuit ID Type   : Default
DHCP Relay Agent Information Option 82 Remote  ID Type   : Default

Interface    Server 1         Server 2         Server 3         Server 4
---------    ---------------  ---------------  ---------------  ---------------
System       10.0.0.1
И победить эту проблему не удается.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср фев 12, 2014 11:20 
Не в сети

Зарегистрирован: Пн окт 19, 2009 19:39
Сообщений: 132
Пытаюсь внедрить доставшийся в руки сабж. Прошивка 6.05.B010. Загрузка процессора в одном месте порядка 70%, в другом порядка 40%. Там где 70 уже вынес в отдельный менеджмент влан (он сейчас со шлюзом в влане один).
Используется: dhcp_relay, IMPB, dhcp snoop, ISM, limited multicast, loopdetect, stp. В этих же позициях 3028, 3200 всех ревизий в более широких менеджмент вланах выше 20% не кажут.
Настроил trusted host.
Пробовал создавать access profile для трафика к айпи коммутатора - не помогает. CPU access профайл даже не создает.
Код:
DES-1210-28/ME:5# create cpu_access_profile ip source_ip_mask 255.255.255.0 destination_ip_mask 255.255.255.255 profile_id 1   
Command: create cpu_access_profile ip source_ip_mask 255.255.255.0 destination_ip_mask 255.255.255.255 profile_id 1



Failure!


Вчера поймал в арп таблице коммутатор айпи и мак абонента на коммутаторе, который никоим образом там появится был не должен. Почистил арп - пока не появляется.
fdb - 310

Как победить CPU? Как-то 70% многовато.

Тут местами идет речь о management vlan (о нем же в мануале к 6.02) - в 6.05 этих команд нет в принципе.
Включил dos_prevention (по дефолту он, почему-то, выключен).

PS: Мультикастовый влан в релей тоже добавился, но вручную его оттуда выпилил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср фев 12, 2014 11:32 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
passer писал(а):
Получил прошивку 6.05.B010.
8 ) dhcp_relay стал покушаться на мультикастовый vlan:
И победить эту проблему не удается.

Исправят ориентировочно 20го февраля

shulik
при высокой загрузке cpu в качестве теста отключите igmp snooping - если загрузка cpu придет в норму дайте знать.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср фев 12, 2014 11:42 
Не в сети

Зарегистрирован: Пн окт 19, 2009 19:39
Сообщений: 132
Artem Kolpakov писал(а):
shulik
при высокой загрузке cpu в качестве теста отключите igmp snooping - если загрузка cpu придет в норму дайте знать.


Выключил igmp_snooping, особой разницы не заметил, выключил multicast vlan. Тоже ничего. А после обратного включения с удивлением обнаружил, что из конфигурации мультикастовый влан пропал вовсе. Пришлось создавать заново.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 27, 28, 29, 30, 31, 32, 33 ... 100  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 35


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB