1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пн июл 28, 2025 13:39

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 17 ]  На страницу 1, 2  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
engineer
 Заголовок сообщения: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Пн фев 17, 2014 19:59 
Не в сети

Зарегистрирован: Пн фев 17, 2014 19:51
Сообщений: 11
Используем для доступа DES-1210-28 B1, и недавно обнаружили, что в последней прошивке (DES-1210-28_B1_FW_v3.10.011.hex) добавлена функция Smart Binding (IP-MAC-Port Binding), но попытки заставить ее работать безуспешны(. Включаем функцию на порту отмечаем режим IP+ARP и DHCP Snooping, White List заполняется правильными связками, но при ручной смене адреса на клиентском порту трафик продолжает ходить.
В ACL правила на порту добавляются, но судя по всему правило с id 255, которое должно запрещать весь трафик кроме того что в White List не работает. Подскажите, как заставить работать данный функционал?
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Вт фев 18, 2014 08:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Я проверю ситуацию и отпишу по результату.
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Вт фев 18, 2014 13:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
На стенде ситуация не подтверждается.

Скрытый текст: показать
[Топология]
DHCP Server----(1)DES-1210-28(6)----Client

#Client's MAC: 00-11-95-5F-CF-98

[Настройки]
Коммутатор сброшен до заводских настроек.
Smart Binding Settings: *Port 5~8 state enable
*IP+ARP Inspection
*DHCP Snooping enable
[Тест]
1) Клиент получает ip адрес от сервера, пинг до сервера успешен
2) Проверяем white list, видим запись
3) Меняем ip адрес клиента
4) Пинг пропадает, клиент удаляется из белого списка заносится в черный


Пожалуйста, опишите процедуру тестирования более подробно, пришлите полный конфиг коммутатора и скриншоты fdb, white list и black list в момент проблемы
Вернуться наверх
 Профиль  
 
engineer
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Вт фев 18, 2014 14:28 
Не в сети

Зарегистрирован: Пн фев 17, 2014 19:51
Сообщений: 11
27-28 порты - uplink c DHCP сервером. Тегированные VLAN 5,6,7,8,9,10,4000 - tag. (На скриншоте)
IP 192.168.1.4 в VLAN 4000;
1-12 - Access VID 6;
13-20 - Access VID 7;
23-24 - Access VID 4000;

Включаю Smart Binding на 11 порту (ARP+IP) DHCP Snooping - Enabled.
PC, подключенный в этот порт с MAC 00:15:f2:51:6e:46, получает адрес 192.168.6.100.
Связка MAC-IP появляется в White List и соответствующее правило появляется на порту в ACL.
После этого адрес меняется вручную на 192.168.6.202, и все продолжает работать без изменений, пара MAC - старый IP остается в White List/


Вложения:
Комментарий к файлу: White list после получения адреса.
white_list.png
white_list.png [ 14.22 KiB | Просмотров: 6178 ]
Комментарий к файлу: Vlan
dlink_vlan.png
dlink_vlan.png [ 32.24 KiB | Просмотров: 6178 ]
Комментарий к файлу: Конфигурация коммутатора.
config(1).bin [4.23 KiB]
Скачиваний: 489
Вернуться наверх
 Профиль  
 
engineer
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Вт фев 18, 2014 14:37 
Не в сети

Зарегистрирован: Пн фев 17, 2014 19:51
Сообщений: 11
Если выставить адрес ПК вручную и удалить связку MAC-IP из White list, то на порту остается единственное запрещающее правило, но трафик продолжает ходить.


Вложения:
Комментарий к файлу: Блокирующее правило
ACL_list.png
ACL_list.png [ 20.94 KiB | Просмотров: 6177 ]
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Ср фев 19, 2014 08:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Отправьте мне, пожалуйста, на почту, пароль для логина
Вернуться наверх
 Профиль  
 
engineer
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Ср фев 19, 2014 10:05 
Не в сети

Зарегистрирован: Пн фев 17, 2014 19:51
Сообщений: 11
Пароль отправил.
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Ср фев 19, 2014 10:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Спасибо
Вернуться наверх
 Профиль  
 
engineer
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Пт фев 21, 2014 12:31 
Не в сети

Зарегистрирован: Пн фев 17, 2014 19:51
Сообщений: 11
Здравствуйте, есть новости? Проблема подтвердилась?
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Пт фев 21, 2014 13:28 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Проблема подтвердилась, поведение обсуждается с разработчиками
Вернуться наверх
 Профиль  
 
engineer
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Пт фев 21, 2014 13:48 
Не в сети

Зарегистрирован: Пн фев 17, 2014 19:51
Сообщений: 11
А что вызывает данный баг? В чем отличие от тестового стенда с рабочей функцией Smart binding?
Вернуться наверх
 Профиль  
 
engineer
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Вт мар 11, 2014 16:11 
Не в сети

Зарегистрирован: Пн фев 17, 2014 19:51
Сообщений: 11
Есть новости?
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Вт мар 18, 2014 14:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Проблема исправлена в прошивках 3.12.B014, доступных в теме viewtopic.php?f=2&t=92700
Пожалуйста, посмотрите ситуацию с ними и отпишите по результату.
Вернуться наверх
 Профиль  
 
engineer
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Ср мар 19, 2014 14:06 
Не в сети

Зарегистрирован: Пн фев 17, 2014 19:51
Сообщений: 11
Спасибо, подтверждаю - проблема решена.
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DES-1210-28 B1 и Smart Binding
СообщениеДобавлено: Ср мар 19, 2014 14:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Рад слышать
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 17 ]  На страницу 1, 2  След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 41

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB