Проблему с vlan trunk поправят в середине июня.

Почему при просмотре fdb, мак-адреса отображаются как "BlockByAddrBind"?

l2-r212-s003:5# show fdb port 21
Command: show fdb port 21


VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
2260 users 11-44-B0-98-11-03 21 BlockByAddrBind
2260 users D4-60-E3-65-55-2C 21 BlockByAddrBind

при условиях:

l2-r212-s003:5# show address_binding dhcp_snoop binding_entry
Command: show address_binding dhcp_snoop binding_entry

IP Address MAC Address Port Lease Remain Status
--------------------------------------- ----------------- ---- ------ ------ ------
10.162.97.23 A4-40-27-17-B8-34 21 86400 69555 Active
10.162.97.22 A4-40-27-17-B9-9B 21 86400 74133 Active

l2-r212-s003:5# show address_binding blocked all
Command: show address_binding blocked all

VID IP Address MAC Address Port
---- --------------------------------------- ----------------- ----


Total Entries : 0

l2-r212-s003:5# sh sw
Command: show switch

Device Type : DES-1210-28/ME
MAC Address : B0-C5-54-EF-C2-70
IP Address : (Manual)
VLAN Name : mgmt
Subnet Mask :
Default Gateway :
System Boot Version : 1.00.008
System Protocol Version : 2.001.004
System Firmware Version : 6.10.B048
System Hardware Version : B2
System Serial Number : QBM51E2006832
System Name : l2-r212-s003
System Location :
System up time : 0 days, 6 hrs, 52 min, 10 secs
System Contact :
System Time : 15/06/2018 21:42:14
STP : Enabled
GVRP : Disabled
IGMP Snooping : Enabled
VLAN Trunk : Enabled
802.1X Status : Disabled
Telnet : Enabled (TCP 23)
Web : Disabled (TCP 80)
RMON : Disabled
SSH : Disabled
Syslog Global State : Enabled
SSL : Disabled
CLI Paging : Enabled
Password Encryption State : Enabled

# IMPBv2
enable address_binding dhcp_snoop ports 1-24
disable address_binding dhcp_snoop ports 1-24 ipv6
config address_binding ip_mac ports 1-20,22-24 arp_inspection loose nd_inspection disable ip_inspection enable protocol all state enable allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 21 arp_inspection loose nd_inspection disable ip_inspection disable protocol all state enable allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 25-28 arp_inspection disable nd_inspection disable ip_inspection disable protocol all state disable allow_zeroip enable forward_dhcppkt enable
config address_binding dhcp_snoop max_entry ports 1-24 limit 4
config filter dhcp_server ports 1-24 state enable
config filter dhcp_server vlanid 312,721,2260 state enable

???

Это известная проблема, мы ожидаем её решения.

Решение проблемы IMPB планируется выпустить в прошивке B052 в середине июля

Добрый день.

Имеем DES-1210-28/ME B2 с прошивкой 6.10.B050. Такая последовательность команд отрабатывает корректно:


В то время как такая последовательность команд свичом отрабатывается некорректно:


Получается, что выходящий за допустимые пределы profile_id в первой команде приводит к некорректной обработке абсолютно корректной второй команды. Если её ввести повторно, то всё проходит нормально:

К примеру, такой набор команд

тоже отработает с ошибкой, номер профиля больше 50 во второй команде приведет к ошибке в четвёртой команде.

Подтверждаю. Написал разработчикам

Device Type : DES-1210-28/ME
System Boot Version : 1.00.012
System Protocol Version : 2.001.004
System Firmware Version : 6.10.B051
System Hardware Version : B2
System Serial Number : QBM51C5003199

Обновил ч-з промежуточную прошивку DES-1210-28-B2-BOOT-ALL.rar (6.10.B028)

Замечены баги.

1. В кольце других коммутаторов вызывает долгое перестроение STP. К примеру кольцо из DES-1228ME и DES-3200 rev.C и одним коммутатором 1210-28/ME, данный коммутатор вызывает долгое перестроение топологии STP в своей половине. Коммутатор установлен 6-ым из 8-и коммутаторов. При отключении на узле агрегации порта смотрящего в кольцо коммутаторов с ближней к 1210-28/ME стороне и включении через пару минут половина кольца с 1210-28/ME недоступна еще примерно 5 минут. После этого кольцо нормально функционирует. Если выключать дальний от 1210-28 порт то кольцо перестраивается мгновенно. Дело не в настройках, конфигурация STP настроена корректно.

2. На 6.10.B050 - после долгой работы коммутатор перезагружается от команды sh config curent. После перезагрузки коммутатор на команду реагирует нормально некоторое время. Время отклика на данную команду со временем увеличивается вплоть до полного зависания и перезагрузки.
В момент зависания вызывает кратковременный шторм, видимо переключается в режим switch/hub.

3. В коммутаторах слабые ПБ. При грозе или скачках напряжения умирают пачками.

Судя по последним коментариям в теме у коммутатора есть явная проблема с хэшами, port_sec и address_bind.

Количество cpu ACL ограничено 3-я с 5-ю правилами в каждом что довольно мало. В тех же 3028 этих правил больше.

Прошу сотрудника компании D-Link прокомvентировать баги и проблемы с хэшами, port_sec и address_bind, желательно со сроками устранения проблем.

И так, будет ли исправлена проблема с зависанием при скачках напряжения???

Пришлите пожалуйста мне на почту топологию кольца с указанием номеров портов, логи в с 1210 в момент перестроения кольца, а также конфиги коммутаторов.

Пришлите пожалуйста с этого коммутатора конфиг и вывод команды
show tech support
после перезагрузки


По данным нашего СЦ процент выхода из строя этой модели из-за грозы не выше, чем у тех же DES-3028 и DES-3200 A


Ситуация с хешами точно такая же как и на DES-3200 A, в которой никто на них не жаловался

По port_sec и IMPB нужны конкретные примеры проблем.

Есть маленькая хитрость: в кольце достаточно одного коммутатора с включённым STP.
Включите STP в каждом из колец на каком-нибудь одном из свичей (обычно удобнее это делать на агрегации), а на остальных включаете forward BPDU.

Выслал


Выслал


DES-3028 и DES-3200 A в сети много, выход БП из строя на этих коммутаторах не фиксировали.
А по 1210-28/ME информация о выходе БП из строя есть от скачков и грозы.



DES-3200 A - имеет доп банку под мак при пересечение

2356 56 01-00-5E-01-01-4E 1027376
2356 3102 CC-B2-55-93-9A-1F 1027376
2356 3144 F8-E9-03-FD-75-55 1027376

На 1210-28 есть доп банка под полный мак при пересечении?
Судя по тому что у меня при 80-100 маках на 1210-28/ME у меня уже начались пересечения... ситуация с хэш пока непонятна.

По поводу port_sec и addres_bind статистики пока нет, но тут есть сообщение о том что маки изученные port_sec на 2-м порту не удалюятся. И в FDB изученный мак отображается как Block.

p.s. на В51 найстройки syslog доблируются 4-е раза в конфиге.

Этот вариант у меня тоже есть на сети, но учитывая что на коммутаторах 1210-28/me пересекаются маки этот вариант не очень подходит. Переключение кольца портом УА увеличивает количество коммутаторов в цепочке. т.е. при классической схеме кольцо их 10 коммутаторов порвётся по середине и будет 2 цепочки из 5-и коммутаторов, при схеме ч-з УА будет одна цепочка из 10-ти. т.е. все клиентские маки будут изучены на всех коммутаторах, а при классической схеме каждая половина будет изучает только свои, на УА и УД настроено сегментирование портов с разрешением отправки только на Uplink порты.

Залил 8000 MAC адресов, результат:
DES-3200 изучил 5923
DES-1210-28/ME изучил 5924

Удаление MAC адресов из fdb таблцы при включенном port_security починили в b052.

Решение ожидается в сентябре


Исправлено

По port_sec и addr_bind понятно, посмотрю в сентябре на новом ПО.

1. После нашей с вами переписки возник вопрос по скрытые в конфиге команд - будет или нет реализовано что то подобное "show config effective" с 3200-xx rev.C где будут отображены все скрытые команды и их статус.

Пока включил логирование всех возможных модулей, посмотрим что коммутатор покажет.

config syslog module_log enable module impb
config syslog module_log enable module igmp
config syslog module_log enable module stp

2. Странные записи про транк групп в логе при перестроении. Даже примерно при поиске по "group" это упоминание отсутствует в конфиге.

477 Aug 22 08:37:24:STP-6: Port state changed (forwarding) [( port: 25)]
476 Aug 22 08:37:24:STP-6: Port Role changed (Disabled ) [( Trunk group: ]
475 Aug 22 08:37:24:STP-6: Port state changed (discarding) [( port: 25)]

3. Ну и про долгое перестроение вопрос пока открыт, логи я вам отправил. Перестраивается очень странно и долго.

4. Дублирование module_log в конфиге. Корректно отображаются только при включении всех.

Command: config syslog module_log disable module igmp
Command: show config current_config include module

config syslog module_log enable module stp
config syslog module_log enable module stp

Command: config syslog module_log disable module stp
Command: show config current_config include module

No filter matched result!

Command: config syslog module_log enable module igmp
Command: show config current_config include module

config syslog module_log enable module igmp
config syslog module_log enable module igmp
config syslog module_log enable module igmp

Command: config syslog module_log enable module igmp impb stp
Command: show config current_config include module

config syslog module_log enable module igmp
config syslog module_log enable module stp
config syslog module_log enable module impb

5. Невозможность отключить enable web 80. При выключенном web.

enable web 80
disable web

6. Невозможность выключить/включить дочернии настройки, к примеру ipv6

Настроено так, вроде все правильно обе выключены.

disable ipif_ipv6_link_local_auto System
config ipif System ipv6 state disable

При выполнении таких команд как ниже получаем интересную ситуацию.

Пробуем включить - ругается, все правильно.
Command: enable ipif_ipv6_link_local_auto System
Failure!

Включаем общую поддержку.
Command: config ipif System ipv6 state enable
Success.

Включаем ipif_ipv6_link_local_auto
Command: enable ipif_ipv6_link_local_auto System
Success.

Выключаем общую поддержку.
Command: config ipif System ipv6 state disable
Success.

Пробуем выключить и опять ругается.
Command: disable ipif_ipv6_link_local_auto System
Failure!

Но получаем уже ситуацию когда нельзя выключить, но включено.
enable ipif_ipv6_link_local_auto System
config ipif System ipv6 state disable

7. Не "привычное" в отношении dlink hасположение в конфиге настроек у vlan, сначала идёт куча create, потом уже куча conf c привязанными портами, и главное config ipif System vlan находится в блоке VLAN.

8. Переключение dscp/tos в глобал config, config dscp mode и config tos mode тут чисто визуально неудобно. Команд начинающихся на mode нет. Почему не сделать нормально - config mode и тут уже сделать выбор?

9. При включении всех syslog module_log пропадает дублирование строк create syslog host.

10. По дефолту у обоих comm ReadOnly и ReadWrite есть права на запись.
create snmp view ReadWrite 1 1 view_type included
create snmp group ReadOnly v1 read_view ReadWrite write_view ReadWrite notify_view ReadWrite
create snmp group ReadOnly v2c read_view ReadWrite write_view ReadWrite notify_view ReadWrite
create snmp group ReadWrite v1 read_view ReadWrite write_view ReadWrite notify_view ReadWrite
create snmp group ReadWrite v2c read_view ReadWrite write_view ReadWrite notify_view ReadWrite

По нормальному должно быть так.

create snmp group ReadOnly v1 read_view ReadWrite notify_view ReadWrite
create snmp group ReadOnly v2c read_view ReadWrite notify_view ReadWrite
create snmp group ReadWrite v1 read_view ReadWrite write_view ReadWrite notify_view ReadWrite
create snmp group ReadWrite v2c read_view ReadWrite write_view ReadWrite notify_view ReadWrite

11. Непонятный "геморой" с snmp user. Вопрос один - зачем? Зачем привязывать snmp community к user??? Если сделать create snmp group но не сделать user который входит в эту группу и напрямую к community попробовать группу привязать получаешь ошибку.

12. Вопрос с утечкой памяти на некоторых коммутаторах с ПО B50 и их перезагрузкой от sh conf cur, пока открыт.

13. При выводе конфига он "неожиданно заканчивается" нет команды типа End Config или других. При выгрузке конфига по TFTP есть хотябы - command-end
А в консоле он просто заканчивается.

14. Нет нормальной настройки dhcp_relay в части портов.

К примеру 1228ME в dhcp_local_relay порт policy можно регулировать.
config dhcp_local_relay option_82 ports 1-24 policy replace
config dhcp_local_relay option_82 ports 25-28 policy keep

В 1210-28/ME получаешь какой то квест, и приходится разруливать ч-з port state и глобал policy. Причём "на тестовом столе" по Opt.82 авторизоваться получилось, а как поведут себя коммутаторы в кольце с сотней клиентов пока непонятно.

15. Вопрос про блоки питания открыт. Есть рекомендации по защите БП?

16. В других типах коммутаторов в конфиге SNMP есть проверочные команды для определения убраны или нет дефолтные настройки.

delete snmp community public
delete snmp community private
delete snmp user initial
delete snmp group initial
delete snmp view restricted all
delete snmp view CommunityView all
delete snmp group public
delete snmp group private
delete snmp group ReadGroup
delete snmp group WriteGroup

В 1210-28/ME b2 этих команд нет, а мы по ним ориентируемся при авто проверке SNMP.

17. Еще есть баг с некорректным удалением символов в консоли - и backspace и Delete удаляют символы одинаково с перемещением назад,
а должно быть стандартно - backspace удаляет символ до курсора, Delete - над курсором.
Очень неудобно удалять символы примеров используя дописывание команд ч-з Tab, приходится отматывать курсор в конец строки.
На других коммутаторах в консоле этот баг не замечен.

Решено в последней прошивке: http://ftp.dlink.ru/pub/Switch/DES-1210 ... 0-B053.hex