Элтекс

DAnEq

а что значит вот такое ?
08-Dec-2018 13:57:20 %ARPINSP-I-PCKTLOG: ARP packet dropped from port
ith VLAN tag 500 and reason: packet verification failed
SRC MAC 00:24:54:cf:cb:04 SRC IP 0.0.0.0 DST MAC 00:00:00:00:00:00 DST

DAnEq

простите балбеса. есть show ip dhcp snooping binding выводит список, т.е. видно, что контроль идет. хорошо, на удаленный сервер сообщение о том, что клиент развернул роутер тоже не поступит? или может быть где-то на свиче можно увидеть, что сработала блокировка левого дхсп сервера на таком-то порту?...

DAnEq

1. да, 82 опция инжектится на коммутаторах доступа 2. включил ip dhcp snooping information option allowed-untrusted ip arp inspection убрал в show ip dhcp binding опять пусто, но абоненты не падают. как проверить, что работает ? если где-то на антрастед портах всплывет левый дхсп сервер, в логах соо...

DAnEq

Спасибо за ответ 2. console#sh ver Active-image: flash://system/images/rs Version: 4.0.10.1 Commit: fd190e0b Build: 16 (master) MD5 Digest: 7f2f60dd65a7c68ef6aad1aeeaa97f51 Date: 08-Oct-2018 Time: 16:49:03 Inactive-image: flash://system/images/_image1.bin Version: 4.0.7 Commit: 9002953a Build: 318 (...

DAnEq

console#sh ip dhcp snooping binding Total number of binding: 0 MAC Address IP Address Lease (sec) Type VLAN Interface ------------------ --------------- ------------ ---------- ---- ---------- console#sh running-config interface GigabitEthernet 1/0/6 interface gigabitethernet1/0/6 loopback-detection...

DAnEq

айпи адреса клиенты получают на акцессовых коммутаторах, которые включены с портов этого коммутатора. вот этот коммутатор 2324fb он в роли агрегирующего включен айпи адреса получают до тех пор пока на агрегирующем не включаю дхсп снупинг а как только включаю арп инспекцию, он рубит еще и трафик как ...

DAnEq

какой именно еще ряд настроек нужен
когда включаю глобально - не работает

DAnEq

решил выполнить настройку ARP Inspection на основании таблицы соответствий dhcp snooping no spanning-tree ! vlan database vlan 100,500 exit ! ip dhcp snooping ip dhcp snooping vlan 500 ! ip arp inspection vlan 500 ! username admin password encrypted **************************************************...

DAnEq

статически задать арп запись конечно попробую да, проблема в этой стороне как я заметил, проблема возникает тогда, когда нет в таблице мак адресов пустил пинг, вероятно, в момент пока по арп протоколу был запрос о том, кто такой этот 10.1.35.1 и привалили дубликаты в начале, дальше идут пинги нормал...

DAnEq

захожу на морду, влан 1 нажимаю редактировать, ничего не редактируется, но в статусе интерфейса меняется из антага в исключенный правда в консоли по show vlan ничего не меняется далее, берем два порта один транк второй женерал в консоли switchport general allowed vlan remove 1 ну и switchport trunk ...

DAnEq

как вышли из ситуации ?
залили с какой-то попытки ?

DAnEq

по поводу потерь трафика на сети исключено на том сегменте где я их использую нет центрального оптического агрегирующего коммутатора они включены друг через друга так вот, те три который вчера удачно прошились - стоят в конце сети. они включены через те три, которые отказались прошиваться. все же, н...

DAnEq

образ один и тот же. коммутаторы на сети итого за вчера два или три успешных обновления с 45-ой версии, и столько же не успешных с 46-ой и 48.1 ошибки гляну чуть позже, но врядли, пингуются чудесно на столе пока нет возможности проверить убедительная просьба, не могли бы вы проверить это сами ? пото...

DAnEq

испытываю проблемы с обновлением по вернее, по новое залилось но не могу переключить активный образ console#boot system image-2 console#show bootvar Image Filename Version Date Status ----- --------- ------------------- --------------------- ----------- 1 image-1 1.1.46[be571774] 03-Feb-2017 13:07:0...

DAnEq

используем 4 шт
аккумуляторы 7 и 9 ач
из четырех менее чем за год два аккумулятора взорвало
вопрос - вот у пролайновских изделий написано, что ток заряда 1А и надо использовать аккумуляторы минимум на 17 Ач
может в этом собака порылась?

Элтекс

Найдено 27 результатов

Re: MES2124P & DHCP snooping

Re: контролирование протокола dhcp без опции 82

Re: контролирование протокола dhcp без опции 82

Re: контролирование протокола dhcp без опции 82

Re: контролирование протокола dhcp без опции 82

Re: контролирование протокола dhcp без опции 82

Re: контролирование протокола dhcp без опции 82

контролирование протокола dhcp без опции 82

Re: потенциально опасные пинги элтексов

vlan 1 сложности с исключением портов из него

Re: Обновление MES1124MB

Re: Обновление MES1124MB

Re: Обновление MES1124MB

Re: Обновление MES1124MB

Re: АКБ и MES1124МВ