Коммутаторы Элтекс

[Александр Селезнев]

1) По дефолту через транк никакие Vlan не проходят.

У MES сделано именно так, как вы пишете. В данный момент прорабатываем варианты как реализовать, что-то аналогичное cisco trunk port

2) "sh int status" не отображает VlanID access портов:

В данный момент отображение реализовано так как вы описываете. До настоящего времени обратной связи, что это сложно читать, не поступало, возможно, просто привыкают к такому отображению.

3) Скорость работы CPU низкая

Реализация такова, что в момент sh run кратковременно(!) загружается CPU, значение зависит от размера конфигурационного файла. На передачу трафика данный скачек CPU не влиет.

4) Файл конфига избыточен ненужными/лишними командами?

Данные команды не являются избыточными. Изменять отображения информации не планируется

5) Очень медленный мониторинг по snmp.

Увеличьте предел rate-limit трафика SNMP на CPU, например, до
service cpu-rate-limits snmp 1024

[B_Bondarenko]

День добрый!
Я так понимаю, Вы не являетесь представителем Eltex?
1) Да, можно смириться, но
2) это действительно неудобно (прописывать вновь созданные вланы для неограниченного транка, да ещё и растить конфиг каждый раз)

По поводу PVID:
я не против если они будут разнесены, но хотя бы табличный вывод можно же было сделать?
Сравните у Cisco:
9 PRINTERS active Fa0/3, Fa0/28, Fa0/36, Fa0/41, Fa0/42
16 cex41-trubi active Fa0/4, Fa0/5, Fa0/6, Fa0/7, Fa0/8, Fa0/9, Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24, Fa0/25, Fa0/26, Fa0/27, Fa0/29, Fa0/30, Fa0/31, Fa0/32, Fa0/33, Fa0/34, Fa0/35, Fa0/37, Fa0/38, Fa0/39, Fa0/40, Fa0/43
Fa0/44, Fa0/45, Fa0/46, Fa0/47, Fa0/48
28 cex19-transport active
65 telefon active Fa0/1, Fa0/2

и у Eltex:
1 - - gi1/0/25-28,Po1-8 Default Required
9 PRINTERS gi1/0/25-28 gi1/0/15,gi1/0/19 permanent Required
12 usudoremont gi1/0/25-28 gi1/0/11-14,gi1/0/16-18, permanent Required
gi1/0/20-22
24 gl_tehnolog gi1/0/25-28 gi1/0/1-10,gi1/0/23-24 permanent Required

В этих диапазонах можно глаза испортить в поиске конкретного порта.

Не правильно понимаете
Очень активно пользуюсь Элтекс, у меня 3124F больше 2х десятков в разных вариантах и со стеком и без и как L2, так и базовые L3, щупал и 3324.
Ну возможно и удобно иметь транковую опцию для глобального пропуска всех существующих вланов, но именно опцией, впрочем как и писал это вопрос привычки - с некоторых пор идеология циско, относительно политик по умолчанию на транковом порту, мне не очень симпатична. Но это сродни взгляду на политики фаерволов.

[Garri]

Уважаемый Элтекс, хочется услышать комментарий по поводу ip-unnumbered в новых железках (33хх). Это временное отсутствие или нет?

[4ward]

как скоро выйдет ПО 2.5.46 на 3124F? очень уж нужно ACL на swi

[Александр Селезнев]

Уважаемый Элтекс, хочется услышать комментарий по поводу ip-unnumbered в новых железках (33хх). Это временное отсутствие или нет?

Отвечал уже на данный вопрос. Функционал будет добавлен.

[Shipyard]

2) "sh int status" не отображает VlanID access портов:

В данный момент отображение реализовано так как вы описываете. До настоящего времени обратной связи, что это сложно читать, не поступало, возможно, просто привыкают к такому отображению.

Тогда примите к сведению пожелание данной реализации.

2) "sh int status" не отображает VlanID access портов:

Реализация такова, что в момент sh run кратковременно(!) загружается CPU, значение зависит от размера конфигурационного файла. На передачу трафика данный скачек CPU не влиет.

Очевидно низкая производительность CPU. Можно ли узнать что-за чип используется?

4) Файл конфига избыточен ненужными/лишними командами?

Данные команды не являются избыточными. Изменять отображения информации не планируется

Не понимаю полезности для админа в командах "exit" в конфигурационном файле. Скройте отображение, если возможно. На 48-портовых железках, учитывая 48-лишних exit'ов и медленную скорость вывода (см п.3), вывод конфигурационного файла может занять до минуты(!).

5) Очень медленный мониторинг по snmp.

Увеличьте предел rate-limit трафика SNMP на CPU, например, до
service cpu-rate-limits snmp 1024

На всех свичах перед тем как задать вопрос выставил service cpu-rate-limits snmp 2048. На скорости опроса это никак не сказалось - всё также медленно.

6) Когда планируется устранить данный баг:
"Сначала коммутатор спрашивает "login as:", затем НЕЗАВИСИМО от введённого логина username/password как на обычном коммутаторе."?

[Александр Селезнев]

Очевидно низкая производительность CPU. Можно ли узнать что-за чип используется?

Информация об этом есть в документации на сайте

На всех свичах перед тем как задать вопрос выставил service cpu-rate-limits snmp 2048. На скорости опроса это никак не сказалось - всё также медленно.

В момент опроса коммутатора можно посмотреть sh cpu input-rate detailed и общую загрузку cpu, если загрузка в пределах нормы, то относительная медлительность связана с объемом отдаваемой информации

6) Когда планируется устранить данный баг:

задача на доработку есть, срок исправления еще не определен

[monik]

Как настроить на 2324FB, что бы при обнаружении шторма пакеты резались до нужных значений и появлялось сообщение в логе, что на таком то порту обнаружен шторм. На длинках - это action drop.
Ловить трапы нам не удобно.

[Evgen_94]

Добрый день.

Как настроить на 2324FB, что бы при обнаружении шторма пакеты резались до нужных значений и появлялось сообщение в логе, что на таком то порту обнаружен шторм. На длинках - это action drop.
Ловить трапы нам не удобно.

Можно настроить функция storm-control на интерфейсах коммутатора. Настроить можно как для broadcast-трафика, так и для multicast-трафика и unknown unicast-трафика. Подробное описание настройки можете прочитать в нашей документации на сайте.

[monik]

Неправильно настроил logging, в лог все что надо пишет. Спасибо.

[borisk]

Господа, взяли тут линейку MES2324.
1) Ну про "прозрачный" режим транка уже писали. Тоже жду когда добавите
2) Показ PVID для access порта тоже был бы желателен
3) Пишет что VLAN 4094 зарезервирован для внутреннего использования. Опа! Ни где в документации ссылки на это не нашел. Подозреваю что это фича связана со стеком, бо на 3com видел такое-же. Но там хоть VLAN настраивался.

[Александр Селезнев]

3) Пишет что VLAN 4094 зарезервирован для внутреннего использования. Опа! Ни где в документации ссылки на это не нашел. Подозреваю что это фича связана со стеком, бо на 3com видел такое-же. Но там хоть VLAN настраивался.

По умолчанию - да. Но этот резерв можно изменить.
Например,
console#sho vlan internal usage
Prohibit Internal Usage VLAN list after reset:
Current Prohibit Internal Usage VLAN list:

VLAN Usage
------ ----------
4094 802.1x
console(config)#vlan prohibit-internal-usage add 4000-4094
console#wri
console#reload
console#sh vlan internal usage
Prohibit Internal Usage VLAN list after reset: 4000-4094
Current Prohibit Internal Usage VLAN list: 4000-4094

VLAN Usage
------ ----------
3999 802.1x

[monik]

Предложения касательно 2324FB:
Сделать команду: show interface counters errors
Что бы можно было по всем портам быстро посмотреть ошибки. Желательно так же как в длинке реализовано show error ports 1-24, что бы можно было нажатием клавиши R обновить показатели.
Сделать команду show interface counters packets
Что бы можно было в реальном времени посмотреть количество бродкаста, мультикаста и т.д. на порту (пакетов в секунду). Желательно так же как реализовано в длинке show packet ports 1-24, что бы можно было нажатием клавиши R обновить показатели.
Вывести description в show interface status, в show ineterface configuration, в show interface switchport иначе очень не удобно.
+ очень нужен нормальный trunk port

В конфиг ИБП сделать ввод дату установки аккума и время следующего технического обслуживания. Писать в логи, что требуется осмотр аккума при наступлении сервисного времени.

Вопрос, есть ли в 2324FB вывод информации о SFP-модуле? В длинке так:

Код: Выделить всё

DGS-3620-28SC:admin#sh ports 1 med
Command: show ports 1 media_type

 Port     Type           Vendor name/       PN/                SN/
                         OUI                Rev                Date Code
 ------  --------------  -----------------  -----------------  -----------------
 1       SFP LC          VIMCOM/            SFP-LX.LC.20/      00000/
                         0 :90:00           A0                 070018
         Compatibility: Single Mode (SM),1300Mbd, 0nm

[Evgen_94]

Добрый день.

Сделать команду: show interface counters errors

Что бы можно было в реальном времени посмотреть количество бродкаста, мультикаста и т.д. на порту (пакетов в секунду)

Можно командой show interfaces counters gig0/x посмотреть ошибки и количество переданных/полученных пакетов по интересующим вас портам.

Вывести description в show interface status, в show ineterface configuration, в show interface switchport иначе очень не удобно.

Описание интерфейса можно посмотреть командой sh interfaces description

Вопрос, есть ли в 2324FB вывод информации о SFP-модуле? В длинке так:

Информацию об sfp модулях можно посмотреть командой show fiber-ports optical-transceiver interface gig0/x
Мы учтем ваши пожелания при дальнейшей разработке.

[StarGazer]

Привет.
Помогите пожалуйста в настройке изоляции портов.
MES5148.
Задача такая.
Есть один VLAN 2000.
Есть три агрегированных линка: два Down и один UP - они состоят в этом VLAN.
Нужно, что бы Down-линки не обменивались пакетами между собой а только с аплинком.

Как я понял: на физических интерфейсах доунлинков нужно ввести команду switchport protected-port. И все?
Или совсем не так?