faq обучение настройка
Текущее время: Сб июл 19, 2025 00:25

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 53, 54, 55, 56, 57, 58, 59 ... 100  След.
Автор Сообщение
СообщениеДобавлено: Пн сен 15, 2014 16:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
poofeg писал(а):
Проблема с IMPB. Я уже писал про нее выше, проверил на стенде - проблема легко воспроизводится.


Вижу на стенде, однако у меня работа после disable/enable impb не восстанавливается, помогает только если патч корд вытащить/вставить.

Отпишу в ШК.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн сен 15, 2014 18:30 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
poofeg писал(а):
Можно привести формат события syslog данного коммутатора к RFC3164? Убрать лишние пробелы перед и после даты и заменить ":" после IP адреса на пробел.
Цитата:
Поле TIMESTAMP начинается сразу за символом „>“, замыкающим область PRI; единственный пробел ДОЛЖЕН отделять поле TIMESTAMP от поля HOSTNAME.

Цитата:
Непосредственно за полем HOSTNAME ДОЛЖЕН следовать единственный пробел, отделяющий его от области MSG.

Подробности в этой теме: viewtopic.php?f=2&t=160918&p=901199#p901196

На прошивке 6.07.B015:
Код:
<134> Sep 15 21:23:40      172.xx.xx.xx:LinkStatus-6:Port 8 link up, 100Mbps FULL duplex


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт сен 16, 2014 08:10 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Мне кажется это недоработка. Коммутатор в заводских:
Код:
DES-1210-28/ME:5# show config modified
Command: show config modified



#------------------------------------------------------------------------
#               DES-1210-28/ME Fast Ethernet Switch Configuration
#
#                           Firmware: Build 6.07.B015
#         Copyright(C) 2010 D-Link Corporation. All rights reserved.
#------------------------------------------------------------------------

command-start

# port
config ports 1-24 medium_type copper speed auto state enable flow_control disable MDI/MDIX auto learning enable description ""

command-end


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт сен 16, 2014 08:16 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Я уже писал об этом выше. Вот воспроизведение:
Включаем IMPB на 1 порту:
Код:
config address_binding ip_mac ports 1 ip_inspection enable state enable

Подключаем хост к этому порту и отправляем пинг. В логах имеем:
Код:
Index  Time                 Log Text
-----  -------------------- ------------------------------------------
 31    Jan  1 00:05:56     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 30    Jan  1 00:05:55     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 29    Jan  1 00:05:53     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 28    Jan  1 00:05:51     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 27    Jan  1 00:05:49     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 26    Jan  1 00:05:46     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 25    Jan  1 00:05:45     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 24    Jan  1 00:05:43     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 23    Jan  1 00:05:40     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 22    Jan  1 00:05:39     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 21    Jan  1 00:05:37     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 20    Jan  1 00:05:35     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 19    Jan  1 00:05:32     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 18    Jan  1 00:05:31     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 17    Jan  1 00:05:29     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 16    Jan  1 00:05:27     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 15    Jan  1 00:05:25     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 14    Jan  1 00:05:23     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 13    Jan  1 00:05:21     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 12    Jan  1 00:05:19     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 11    Jan  1 00:05:17     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
 10    Jan  1 00:05:16     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
  9    Jan  1 00:05:15     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
  8    Jan  1 00:05:14     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
  7    Jan  1 00:05:13     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
  6    Jan  1 00:05:12     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
  5    Jan  1 00:05:11     :IMPB-4:Unathenticated IP-MAC address and discarded by ip mac port binding (IP: 10.90.90.2, MAC: 00-E0-4C-53-44-58, Port: 1)
  4    Jan  1 00:05:06     :LinkStatus-6:Port 1 link up, 10Mbps HALF duplex

Все хорошо, но очень много. Логи просто захламляются порой сотнями таких записей.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср сен 17, 2014 09:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
poofeg
По поводу
1. формат сислога
2. config modified
3. лога impb
отпишу в ШК

dinov писал(а):
Уважаемый dlink, а нельзя включать bootrom в каждую прошивку?
При количестве 1000 коммутаторов не очень прикольно делать двойной update.


нельзя.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср сен 17, 2014 16:02 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Alexander Gavrilin писал(а):
Попробуйте эти ACL
Код:
# ACL
create access_profile ip source_ip_mask 255.255.255.255 profile_id 10
config access_profile profile_id 10 add access_id 1 ip source_ip 10.11.0.3 port 15 permit
config access_profile profile_id 10 add access_id 2 ip source_ip 10.11.0.4 port 15 permit
config access_profile profile_id 10 add access_id 3 ip source_ip 10.13.1.222 port 15 permit
config access_profile profile_id 10 add access_id 4 ip source_ip 0.0.0.0 port 15 permit
create access_profile ethernet source_mac 000000000000 ethernet_type profile_id 20
config access_profile profile_id 20 add access_id 1 ethernet ethernet_type 0x0806 port 15 permit
config access_profile profile_id 20 add access_id 1 ethernet source_mac 00-00-00-00-00-00 port 15 deny

На стенде работают.

Думаю последнее правило лучше типа такого:
Код:
config access_profile profile_id 49 add access_id 1 ethernet ethernet_type 0x0806 port 1-24 permit
config access_profile profile_id 49 add access_id 2 ethernet port 1-24 deny

Не знал кстати, что можно делать пустые правила.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср сен 17, 2014 16:50 
Не в сети

Зарегистрирован: Пт май 23, 2008 00:26
Сообщений: 60
Можно, но здесь главная суть разрешить только IPv4/ARP с указанного адреса. А в этом примере разрешён ARP с любого.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 18, 2014 11:23 
Не в сети

Зарегистрирован: Вт сен 09, 2014 13:08
Сообщений: 13
Добавьте пожалуйста в шапку приветствия версию прошивки как это сделано на других коммутатарх, по ней скрипты ориентируются при обновлении:
Скрытый текст: показать
Код:
                        DES-1210-26/ME Fast Ethernet Switch
                            Command Line Interface

             Copyright(C) 2012 D-Link Corporation. All rights reserved.

Код:
                       DES-3200-28 Fast Ethernet Switch
                            Command Line Interface

                          Firmware: Build 4.36.B011
           Copyright(C) 2012 D-Link Corporation. All rights reserved.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 18, 2014 13:53 
Не в сети

Зарегистрирован: Ср дек 07, 2011 14:44
Сообщений: 6
Версия прошивки на коммутаторе
MAC Address : C0-A0-BB-6A-E9-BB
H/W Version : Rev.B2
F/W Version : 6.07.B015
После обновления прошивки до последней при загрузке коммутатора появляется ошибка

................Could not get nvram variable.
..........................................
Основная проблема -- на 100 мегабитных портах не появляются мак адреса подключенных устройств, при этом порт в апе, линк горит, согласуется 100фуллдуплекс нормально. Перепробовали три последние прошивки ситуация одинаковая. На гигабитных портах такой проблемы нет.мак адреса на 100 портах не появляются даже если соединять вместе два коммутатора. В чем может быть проблема ?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 18, 2014 14:20 
Не в сети

Зарегистрирован: Пт май 23, 2008 00:26
Сообщений: 60
Что по поводу ACL?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 18, 2014 14:21 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
huwks
Нужно обновить bootprom


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 18, 2014 14:50 
Не в сети

Зарегистрирован: Ср дек 07, 2011 14:44
Сообщений: 6
poofeg писал(а):
huwks
Нужно обновить bootprom

Подскажите, пожалуйста, где лежит файл бутпром для данной модели и как его обновить.

DES-1210-28/ME:5# download ?
Command: download
Next possible completions:
cfg_fromFTP cfg_fromTFTP firmware_fromFTP firmware_fromTFTP ssl

Вот все комманды,которые доступны


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 18, 2014 14:53 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
huwks
viewtopic.php?f=2&t=92700


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн сен 22, 2014 17:11 
Не в сети

Зарегистрирован: Пт май 23, 2008 00:26
Сообщений: 60
Будет комментарий по поводу ACL?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт сен 23, 2014 10:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Невозможно в одном правиле совместить поля с ip адресом и ethertype.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 53, 54, 55, 56, 57, 58, 59 ... 100  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 51


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB