faq обучение настройка
Текущее время: Сб июл 19, 2025 08:42

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 55, 56, 57, 58, 59, 60, 61 ... 100  След.
Автор Сообщение
СообщениеДобавлено: Чт окт 09, 2014 09:46 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср апр 23, 2014 12:45
Сообщений: 1017
OID загрузки CPU
1.3.6.1.4.1.171.10.75.15.2.100.1.1 5sec
1.3.6.1.4.1.171.10.75.15.2.100.1.2 1min
1.3.6.1.4.1.171.10.75.15.2.100.1.3 5min
Загрузку портов посмотреть нельзя.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт окт 10, 2014 07:36 
Не в сети

Зарегистрирован: Пт окт 10, 2014 07:18
Сообщений: 4
Добрый день, совместим ли данный коммутатор с оборудованием Cisco при использовании QinQ tunnelling ?
Задача связать по QinQ Cisco 3550 и DES-1210-28/ME/B2. К D-link подключены пользователи.
Какие рекомендации по конфигурации ?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 15, 2014 18:02 
Не в сети

Зарегистрирован: Вт май 14, 2013 13:08
Сообщений: 16
Здравствуйте.
после того, как на гиговый, медный порт приходит BPDU, порт ложится, до момента пока в ручную не поднять порт.
при том что bpdu_protection Mode = drop, просьба подсказать это баг или фича..

Device Type : DES-1210-28/ME
System Boot Version : 1.00.010
System Protocol Version : 2.001.004
System Firmware Version : 6.07.B021
System Hardware Version : B2


Код:
DES-1210-28/ME:5# config stp ports 25 state disable
DES-1210-28/ME:5# enable bpdu_protection
DES-1210-28/ME:5# config bpdu_protection trap both
DES-1210-28/ME:5# config bpdu_protection log both
DES-1210-28/ME:5# config bpdu_protection ports 25 state enable mode drop

Command: show bpdu_protection ports 25
Port State Mode Status
---- ------------- ----------- -----------
25 Enabled Drop Normal



подключаем 25 медный порт к другому свичу, с активированным STP, после того, как в логах увидим "BPDU Attack Protection port recovered" интересующий нас порт ложится: Port State 25(C) Half, Link Down

13 Jan 1 03:14:23 :ATTACK-6:Copper Port 25 BPDU Attack Protection port recovered.
11 Jan 1 03:13:23 :ATTACK-6:BPDU Attacked Detected on port 25! Port Drop BPDU

Command: show ports 25
Port State/ Settings Connection Address
Type MDI Speed/Duplex/FlowCtrl Speed/Duplex/FlowCtrl Learning
----- ------- --------------------- --------------------- --------
25(C) Half/ Auto/Disabled Link Down Enabled
Auto
25(F) Enabled Auto/Disabled Link Down Enabled
N/A

на 100М портах такой проблемы нет да и лог чуть другой:
24 Jan 1 03:55:32 :ATTACK-6:BPDU Attacked Cleared on port 2!
23 Jan 1 03:54:32 :ATTACK-6:BPDU Attacked Detected on port 2! Port Drop BPDU


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 16, 2014 09:48 
Не в сети

Зарегистрирован: Чт окт 16, 2014 09:41
Сообщений: 2
Добрый день!
У меня тоже проблема с прошивкой 6.07.B022
Примерно через 30 мин после заливки и перезагрузки , коммутатор перестаёт отвечать.
На стенде всё работает, а у абонентов нет. Инженер говорит что на консоль ничего не выводит.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 16, 2014 10:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Anton Naturkach писал(а):
после того, как на гиговый, медный порт приходит BPDU, порт ложится, до момента пока в ручную не поднять порт.
при том что bpdu_protection Mode = drop, просьба подсказать это баг или фича..

Я отпишу разработчикам по этому вопросу.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 16, 2014 13:59 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
На коммутаторе есть неплохая функция ARP Spoofing Prevention. Огорчает только то, что нельзя забить нулевой MAC-адрес (00-00-00-00-00-00) или оставить поле пустым.
То есть например такая конфигурация запрещает посылать ARP ответ представляясь IP 10.90.90.1 не на аплинк портах (1-24):
Код:
create ArpSpoofing ip_address 10.90.90.1 mac_address 00-00-00-00-00-01 1-24

Все работает как нужно, кроме того случая, если на портах 1-24 атакующий назначит себе MAC-адрес 00-00-00-00-00-01.

UPD: На DES-3200-28 добавляется:
Код:
config arp_spoofing_prevention add gateway_ip 10.90.90.1 gateway_mac 00-00-00-00-00-00 ports 1-24


Последний раз редактировалось poofeg Вс окт 19, 2014 10:22, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 16, 2014 15:27 
Не в сети

Зарегистрирован: Пн июн 06, 2011 14:41
Сообщений: 15
Артем, при включенном на порту DES-1210-28/ME/B2 Q&Q и одновременном использовании DHCP/BOOTP Local Relay который включен глобально и на нужных vlan-ах, отловили глюк с дропаньем DHCP запросов в том единственном порту для единственного абонента который работает через Q&Q. При отключении DHCP/BOOTP Local Relay (глобальном) в Q&Q vlan-е начинают ходить DHCP запросы в обычном режиме.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт окт 17, 2014 15:35 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
На прошивке 6.07.B021 уже не первый раз уходит в ребут при сохранении настроек.
Наблюдалось при сохранении через Web и через SNMP. Через telnet не было.
На прошивке 6.07.B002 такого поведения не было.
После ребута загружается в заводских.
Конфига по понятным причинам нет, зато есть Back trace:
Код:
- Stacktrace Log -

----    Back trace    -------------------------------------------------------

Execution path:

No.1 -> /lib/libc.so.6 [0x2ad980f8]

No.2 -> ISS.exe(SNMPCopyOctetString+0x3c) [0xb60f84]
No.3 -> ISS.exe(nmhGetSnmpV3UserPrivProtocolPassword+0x64) [0xff7b40]
No.4 -> ISS.exe(Cameo_CsrSnmpV3UserEntry+0x234) [0xf4bc4c]
No.5 -> ISS.exe(CsrSaveCommand+0x9f4) [0xf2aedc]
No.6 -> ISS.exe(MsrProcessMibSaveEvt+0xfc) [0xf2b284]
No.7 -> ISS.exe(MibSaveTaskMain+0x7ac) [0xf2cb8c]
No.8 -> ISS.exe [0xd55794]
No.9 -> /lib/libpthread.so.0 [0x2aba6d2c]
No.10 -> /lib/libc.so.6 [0x2ae17af0]

----    Back trace end    ---------------------------------------------------


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс окт 19, 2014 11:50 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Файл прошивки DES-1210-28-B2-6-07-B021.hex зачем-то таскает с собой явно лишние файлы:
Код:
2,6M 2005-07-28 06:27:19.000000000 +0600 /var/log/wtmp
3,4K 2005-07-28 06:27:19.000000000 +0600 /var/run/utmp
132 2004-02-02 13:09:09.000000000 +0500 /usr/share/samba/codepages/codepage.850
129K 2004-02-02 13:09:09.000000000 +0500 /usr/share/samba/codepages/unicode_map.850
129K 2004-02-02 13:09:09.000000000 +0500 /usr/share/samba/codepages/unicode_map.ISO8859-1
4,9K 2004-02-02 13:09:13.000000000 +0500 /etc/samba/smb.conf
20 2004-02-02 13:09:13.000000000 +0500 /etc/samba/lmhosts
/sbin/mount.smb -> /usr/bin/smbmount
/sbin/mount.smbfs -> /usr/bin/smbmount

wtmp - бинарный лог логинов в систему
utmp - кто сейчас в системе
Остальное - файлы сервера samba

Видать эти файлы когда-то случайно попали в прошивку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 21, 2014 10:50 
Не в сети

Зарегистрирован: Вт окт 21, 2014 09:39
Сообщений: 13
Здравствуйте. С неделю назад приобрели несколько коммутаторов DES-1210-28/ME. Тут же столкнулись с проблемой в работе Smart Binding. Суть проблемы такова, что, если на порту установленная блокировка по mac и ip, то, после того, как блокировка на порту сработает, например, абонент сменил системный блок, то в дальнейшем коммутатор продолжает блокировать порт, хотя запись из Black List удаляется. Коммутатор блокирует порт до тех пор, пока блокировку на порту полностью не отключишь. С коммутаторами des-3550 и des-3526 таких проблем нету, хотя настраиваю аналогично. Есть ещё один момент. После того, как хотя бы на одном порту подключаешь Smart Binding, доступ к веб интерфейсу очень сильно затрудняется. После включения коммутатора приходится ждать порядка 2,5 минут, что бы появился пинг с коммутатором, хотя блокировку включаю по одному порту, а захожу на коммутатор через другой порт. Причём, соединение работает очень не стабильно, с обрывами. Хотел бы уточнить два момента. Эти проблемы уже исправлены в новых версиях прошивки? У нас коммутаторы: Device Type DES-1210-28/ME, Boot Version 1.00.008, Firmware Version 6.02.011, Hardware Version B2. Прошивки, которые выложены здесь http://www.dlink.ru/ru/products/1/1617_d.html, они подойдут к этим коммутаторам?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 30, 2014 11:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Выложена прошивка 6.07.В027

Исправлена проблема с dhcp relay в транзитных виланах
Исправлена проблема с management vlan
Исправлена проблема с bpdu protection
Исправлена проблема с LAG
Исправлена перезагрузка при использовании ism vlan
Исправлена проблема с установкой скорости 100_full на оптических портах
Исправлена проблема с impb dhcp snooping

Известные проблемы:
перезагрузка при использовании pppoe circuit id insertion
оптические порты после загрузки не поднимаются при режиме auto, в качестве workaround необходимо принудительно прописать 1000_full


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 30, 2014 16:38 
Не в сети

Зарегистрирован: Вт окт 21, 2014 09:39
Сообщений: 13
Artem Kolpakov писал(а):
Выложена прошивка 6.07.В027


Спасибо. А где скачать можно? Здесь http://www.dlink.ru/ru/products/1/1617_d.html её нету.

Всё, нашёл, где скачать. спасибо.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт окт 31, 2014 10:56 
Не в сети

Зарегистрирован: Пн окт 19, 2009 19:39
Сообщений: 132
Возможно ли создавать mcast_filter_profile по SNMP?
У меня не выходит. По логике надо так:
Код:
snmpset -v2c -c private x.x.x.x .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.1.5 i 4 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.3.1.5 s Test
Error in packet.
Reason: wrongValue (The set value is illegal or unsupported in some way)
Failed object: DLINK-ID-REC-MIB::dlink-products.75.15.2.45.1.1.4.1.5


Пробовал еще так:
Код:
snmpset -v2c -c private x.x.x.x .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.4.5 i 4 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.3.4.5 s Test
Error in packet.
Reason: wrongValue (The set value is illegal or unsupported in some way)
Failed object: DLINK-ID-REC-MIB::dlink-products.75.15.2.45.1.1.4.4.5

и так
Код:
snmpset -v2c -c private x.x.x.x .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.5 i 4 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.3.5 s Test
Error in packet.
Reason: noCreation (That table does not support row creation or that object can not ever be created)
Failed object: DLINK-ID-REC-MIB::dlink-products.75.15.2.45.1.1.4.5

Код:
Device Type                       : DES-1210-28/ME
System Boot Version               : 1.00.010
System Protocol Version           : 2.001.004
System Firmware Version           : 6.07.B027
System Hardware Version           : B2


PS: Поменять имя профайла или добавить/удалить диапазон групп получается.
PPS: Файл с мибами говорит:
Код:
The status of an entry in the limit ip multicast profile Table. Only a subset
of the rowstatus variables (active, createAndGo, destroy)
are available.
Syntax    ROWSTATUS INTEGER {active(1), notInService(2), notReady(3), createAndGo(4), createAndWait(5), destroy(6) }


PPPS: Удалить существующий профайл тоже получается. Не получается только создать.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт окт 31, 2014 11:26 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Возможно.
Код:
# создаем
$ snmpset -v2c -c private 10.90.90.90 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.1.2 i 5
SNMPv2-SMI::enterprises.171.10.75.15.2.45.1.1.4.1.2 = INTEGER: 5
$ snmpset -v2c -c private 10.90.90.90 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.3.1.2 s name
SNMPv2-SMI::enterprises.171.10.75.15.2.45.1.1.3.1.2 = STRING: "name"
$ snmpset -v2c -c private 10.90.90.90 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.1.2 i 1
SNMPv2-SMI::enterprises.171.10.75.15.2.45.1.1.4.1.2 = INTEGER: 1

# удаляем
$ snmpset -v2c -c private 10.90.90.90 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.1.2 i 6
SNMPv2-SMI::enterprises.171.10.75.15.2.45.1.1.4.1.2 = INTEGER: 6

А вот createAndGo похоже не работает:
Код:
$ snmpset -v2c -c  private 10.90.90.90 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.1.2 i 4 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.3.1.2 s name
Error in packet.
Reason: wrongValue (The set value is illegal or unsupported in some way)
Failed object: SNMPv2-SMI::enterprises.171.10.75.15.2.45.1.1.4.1.2


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт окт 31, 2014 11:53 
Не в сети

Зарегистрирован: Пн окт 19, 2009 19:39
Сообщений: 132
poofeg писал(а):
Возможно.
Код:
# создаем
$ snmpset -v2c -c private 10.90.90.90 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.1.2 i 5
SNMPv2-SMI::enterprises.171.10.75.15.2.45.1.1.4.1.2 = INTEGER: 5
$ snmpset -v2c -c private 10.90.90.90 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.3.1.2 s name
SNMPv2-SMI::enterprises.171.10.75.15.2.45.1.1.3.1.2 = STRING: "name"
$ snmpset -v2c -c private 10.90.90.90 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.1.2 i 1
SNMPv2-SMI::enterprises.171.10.75.15.2.45.1.1.4.1.2 = INTEGER: 1

# удаляем
$ snmpset -v2c -c private 10.90.90.90 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.1.2 i 6
SNMPv2-SMI::enterprises.171.10.75.15.2.45.1.1.4.1.2 = INTEGER: 6

А вот createAndGo похоже не работает:
Код:
$ snmpset -v2c -c  private 10.90.90.90 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.4.1.2 i 4 .1.3.6.1.4.1.171.10.75.15.2.45.1.1.3.1.2 s name
Error in packet.
Reason: wrongValue (The set value is illegal or unsupported in some way)
Failed object: SNMPv2-SMI::enterprises.171.10.75.15.2.45.1.1.4.1.2


Спасибо. Действительно так работает. Пора ДЛинку Howto делать и MIBs исправлять. :)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 1490 ]  На страницу Пред.  1 ... 55, 56, 57, 58, 59, 60, 61 ... 100  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 197


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB