Здравствуйте форумчане! Есть у меня есть сей девайс. В последнее время что-то с ним творится странное. А именно пропадают пакеты. Не только до клиентов, а даже пингуя просто интерфейс точка-точка. Т.е. один интерфейс поднят на DGS-3610, другой на Cisco 6509. Между ними прямой оптический линк 1Gbps. Пингуя что с одной, что с другой стороны, (ntimes 1000) стабильное пропадание через каждые две секунды. Ранее такого не было.
Сделав sh debug на DGS-3610 вижу что мне периодически подсыпаются логи от ARP инспектора (или как он там зовется
)
*Nov 5 09:39:39: %NFPP_ARP_GUARD-4-SCAN: Host<IP=169.254.0.117,MAC=0001.2e2b.5301,port=Gi0/1,VLAN=401> was detected.(2014-11-5 9:39:39)
*Nov 5 09:40:09: %NFPP_ARP_GUARD-4-DOS_DETECTED: Host<IP=0.0.0.0,MAC=N/A,port=Gi0/1,VLAN=50> was detected.(2014-11-5 9:39:53)
*Nov 5 09:40:39: %NFPP_ARP_GUARD-4-ISOLATED: Host<IP=0.0.0.0,MAC=N/A,port=Gi0/1,VLAN=50> was isolated.(2014-11-5 9:39:53)
*Nov 5 09:41:09: %NFPP_ARP_GUARD-4-DOS_DETECTED: Host<IP=192.168.1.100,MAC=N/A,port=Gi0/1,VLAN=401> was detected.(2014-11-5 9:40:26)
*Nov 5 09:41:39: %NFPP_ARP_GUARD-4-ISOLATED: Host<IP=192.168.1.100,MAC=N/A,port=Gi0/1,VLAN=401> was isolated.(2014-11-5 9:40:26)
*Nov 5 09:42:09: %NFPP_ARP_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=a048.1c13.1167,port=Gi0/1,VLAN=401> was detected.(2014-11-5 9:40:26)
*Nov 5 09:42:39: %NFPP_ARP_GUARD-4-ISOLATED: Host<IP=N/A,MAC=a048.1c13.1167,port=Gi0/1,VLAN=401> was isolated.(2014-11-5 9:40:26)
*Nov 5 09:43:09: %NFPP_ARP_GUARD-4-DOS_DETECTED: Host<IP=0.0.0.0,MAC=N/A,port=Gi0/1,VLAN=50> was detected.(2014-11-5 9:42:53)
Увидев страшные слова DOS_DETECTED выхватил шашку и давай рубить данные вланы. (к слову сказать они транзитные, интерфейсов для них в конфиге не поднято). Увы - никаких благоприятных изменений я не увидел. Все также пропадания пакетов. А просматривая дальше логи этого ARP-инспектора выяснилось, что он панически реагирует на все действия. Просто подключаясь своим компьютером я получал строчу
*Nov 5 07:50:27: %NFPP_ARP_GUARD-4-SCAN: Host<IP=192.168.250.2,MAC=0001.2e2b.5301,port=Gi0/1,VLAN=99> was detected.(2014-11-5 7:50:27)
А пингуя с интерфейса точка точка получал строчку
*Nov 5 09:31:34: %NFPP_ICMP_GUARD-4-DOS_DETECTED: Host<IP=10.10.26.1,MAC=N/A,port=Gi0/1,VLAN=26> was detected.(2014-11-5 9:31:34)
Читая темы на форуме наткнулся на проблему на железяке DXS-3600 с arp-ами. Мол переполнялась таблица и пакеты пропадали. Вроде как решилось это новой прошивкой и командой ip arp elevation.
Может быть у меня такая же проблема, так как периодически ARP инспектором мне выдавалась ошибка мол ARP SCAN table is full. Может быть проблема в том что таблица переполняется и соответственно пакеты дропаются, пока таблица не почистится. Хотя вроде как записи в таблице должны поверх ...
З.Ы. Железяка работает как и для транзита трафика, так и для поддержания интерфейсов клиентов.
З.З.Ы. И такой совсем детский вопрос
Подскажите пожалуйста, как мне понять как прошивка на железяке залита, т.к. команда show version дает мне
System description : DGS-3610-26G Gigabit Ethernet Switch
System start time : 2014-11-05 10:11:46
System uptime : 0:0:17:42
System hardware version : A2.0
System software version : v10.4(3T59) Release(136633)
System BOOT version : 10.3 Release(90635)
System CTRL version : 10.3 Release(90635)
Device information:
Device-1
Hardware version : A2.0
Software version : v10.4(3T59) Release(136633)
BOOT version : 10.3 Release(90635)
CTRL version : 10.3 Release(90635)
а скачанные файлы прошивок с cloud.dlink.ru называются DGS36xxRun_3.00-B38.had. Я понятия не имею как их сравнить, что у меня и что я скачал.
Вход
Регистрация
FAQ
Поиск
