На свичах DES-3200-26 и DES-3200-28 Hardware Version : C1 периодически наблюдается следующая проблема: в определенный момент времени абонентский mac адрес попадает на аплинковый порт комутатора. При этом на том порту где он должен быть он пропадает:
show fdb port 5 VID VLAN Name MAC Address Port Type Status ---- -------------------------------- ----------------- ----- ------- ------- Total Entries: 0
при этом если искать где нужный мак через show fdb mac_address то видим его на аплинковом порту:
show fdb mac_address 00-0C-6E-E8-15-89 VID VLAN Name MAC Address Port Type Status ---- -------------------------------- ----------------- ----- ------- ------- 35 hnet35 00-0C-6E-E8-15-89 28 Dynamic Forward
поскольку абоненты на свиче построены через ACL, learning enable и сетевые настройки от DHCP сервера они должны получать автоматически то они теряют сеть. при том что DHCP сервер продолжает посылает абоненту DHCPOFFER, но DHCPACK от абонента не получает.
лечится очисткой fdb на аплинковом порту или по vlan и перезагрузкой абонентского порта.
Проблемма имеет массовый характер но периодичность проследить крайне трудно так как очистка fdb помогает и абонент может 10-15 дней работать нормально, но потом ситуация с некоторыми абонентами повторяется.
В процессе диагностики заметил что эта проблема возникает только на комутаторах DES-3200-26 и DES-3200-28 с Hardware Version : C1. На сети стоят также DES-3200-26 и DES-3200-28 Hardware Version : B1 но на них ниразу проблема не возникала (тип построения абонентов на свиче идентичен) .
Привожу пример show switch и части конфига свича на которых замечена проблема:
Device Type : DES-3200-28 Fast Ethernet Switch MAC Address : D8-FE-E3-8A-95-A0 IP Address : xxx.xxx.xxx.xxx (Manual) VLAN Name : management Subnet Mask : xxx.xxx.xxx.xxx Default Gateway : xxx.xxx.xxx.xxx Boot PROM Version : Build 4.00.002 Firmware Version : Build 4.37.B012 Hardware Version : C1
# PORT
disable jumbo_frame config ports 1-24 speed auto flow_control disable learning enable state enable mdix auto config ports 25-26 medium_type copper speed auto flow_control disable learning enable state enable mdix auto config ports 25-26 medium_type fiber speed auto flow_control disable learning enable state enable config ports 27-28 speed auto flow_control disable learning enable state enable
# PORT_SECURITY
config port_security system max_learning_addr no_limit disable port_security trap_log config port_security ports 1-28 admin_state disable max_learning_addr 32 lock_address_mode deleteonreset
# ACL
create access_profile profile_id 3 ethernet source_mac FF-FF-FF-FF-FF-FF config access_profile profile_id 3 add access_id 50 ethernet source_mac 00-0C-6E-E8-15-89 port 5 permit config access_profile profile_id 3 add access_id 256 ethernet source_mac 00-00-00-00-00-00 mask 00-00-00-00-00-00 port 1-24 deny
Пробовал обновить прошивку до последней которую нашел на вашем сайте Build 4.37.B014 - проблему не решило. Firmware Version на которых встречал проблему: Build 4.37.B010- Build 4.37.B014
Кто стыкался с проблемой просьба помочь или посоветовать решение проблемы.
|