faq обучение настройка
Текущее время: Вс июл 27, 2025 02:22

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Вс мар 16, 2014 13:00 
Не в сети

Зарегистрирован: Вс мар 16, 2014 12:53
Сообщений: 13
Ребят... ПОМОГИТЕ !!!! Пятый день ломаю голову... вот такая вот витуёвина...

В одной прекрасной организации задумал навести порядок с сетью ...
всё причесал всё уложил ... ну там проводки vlan подсети

картину сети прилагаю

так вот вопрос: есть vlan1 это админская vlan, есть zabbix в vlan2 юзерская сеть... всё было нормально заббикс следил (пинговал) за устройствами L2 с К1 по К4... но после того как добавились с К5 по К8, устройства с К1 по К4 зажили своей жизнью... совсем не понятно по каким правилам они стали то появляться то пропадать ... ну то есть заббикас из 2 вланы их то видит то не видит или видит то одно устройство то два или все сразу... не могу понять... хотя до момента добавления с К5 по К8 всё было ровно...

Клиенты проблем в работе не наблюдают всё вдят и всё пучком у них.
Сами устройства из VLAN1 видны всегда ... да же тогда когда их Заббикс не видит

куда копать уже не знаю

сеть из 200 компов

Ядро сети:
IP адреcа влан 1 и 2 присвоены
порты к которым подключены L3 настроены как тегированные для Vlan 1 и 2

устройства L3:
порты которые подключены к ядру настроены как тегированные для Vlan 1 и 2
IP адреcа из влан 1 присвоен (для управления)
Порты к которым подключены L2 настроены как тегированные для Vlan 1 и 2

Устройства L2
порты которые подключены к L3 настроены как тегированные для Vlan 1 и 2
IP адреcа из влан 1 присвоен (для управления)
все остальные порты в влан2 для клиентов

как-то так


Вложения:
Комментарий к файлу: Пинги
image.jpg
image.jpg [ 162.92 KiB | Просмотров: 1406 ]
Комментарий к файлу: Карта
image.jpg
image.jpg [ 90.87 KiB | Просмотров: 1406 ]
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс мар 16, 2014 16:22 
Не в сети

Зарегистрирован: Пн фев 04, 2013 18:24
Сообщений: 168
Откуда: Санкт-Петербург
Какие конкретно модели устройств?
Устройства К6 я не нашёл :).

По существу вопроса:
1. Обновить прошивки.
2. Смотреть в сторону mac-адресов (одинаковые, пропадающие по какой-либо причине).


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс мар 16, 2014 16:28 
Не в сети

Зарегистрирован: Вс мар 16, 2014 12:53
Сообщений: 13
Ядро сети dlink dxs-3600
L3 уровень dgs-3620
L2 hp procurva 48 портов

Прошивы самые свежие везде
А про маки поподробней пожалуйста


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс мар 16, 2014 17:54 
Не в сети

Зарегистрирован: Пн фев 04, 2013 18:24
Сообщений: 168
Откуда: Санкт-Петербург
У нас в сети была такая ситуация - поставили очередной L2 комутатор, завели в систему мониторинга и начали наблюдать картину примерно похожую на то, что описываете Вы. На выходе оказалось, что у нас в одном широковещательном домене (одном vlan) оказались два устройства (L2 коммутатора) с одним MAC адресом.
Проверяйте наличие маков в таблице коммутации коммутаторов по всей цепочке от zabbix, до конечного устройства. Обратите внимание на присутствие "левых" маков в оной (если таковые будут). Некоторые версии прошивок могут работать нестабильно.
Проверьте ограничение по количеству маков на портах (вланах), отсутствие влияния ACL и пр.

Всего не описать, причины могут быть самые разные. Нужно наблюдать и анализировать.

P.S. У меня на DGS-3620 (L2, L3, PIM) сейчас стоит прошивка v2.60.B019. Проблем не наблюдается.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн мар 17, 2014 13:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Добрый день.

2 Minkovav > Пожалуйста, напишите по результатам нашего телефонного разговора.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн мар 17, 2014 17:35 
Не в сети

Зарегистрирован: Вс мар 16, 2014 12:53
Сообщений: 13
Как и обещал...
включение (по совету специалиста компании D-link)
ip gratuitous-arps (помогло для части оборудования (2ух свичей))
interface vlan<ID>
arp gratuitous-send interval 600

ну а потом просто (ну это уж так контрольный как говорится в голову) то же по совету специалиста компании D-link
arp <ip> <mac>

но обратил внимание вот на что ... по show mac-address-table...
я увидел что один и тот же мак от одного свича dgs-1210-10p присутствует в разных VLAN , это нормально и как такое могло получиться ?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт мар 18, 2014 10:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Добрый день.

Minkovav писал(а):
...
ну а потом просто (ну это уж так контрольный как говорится в голову) то же по совету специалиста компании D-link
arp <ip> <mac>


Для остальных помогло? Если "да", тогда в конце марта будет прошивка с полноценным решением проблемы, как я и говорил по телефону.

Цитата:
но обратил внимание вот на что ... по show mac-address-table...
я увидел что один и тот же мак от одного свича dgs-1210-10p присутствует в разных VLAN , это нормально и как такое могло получиться ?


При определённых настройках из-за служебных пакетов это возможно.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 16


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB