Страница 1 из 1

MES1124MB ip source guard SNMP

Добавлено: 06 апр 2016 19:52
iros
Добрый день.

Для коммутатора MES1124MB
необходимо наладить работу механизма ip source-guard по SNMP.
Т.е. нужно добавлять статичные записи биндинга по SNMP.

Руководствуясь документацией по адресу:
http://eltex.org/upload/iblock/7d4/moni ... o-snmp.pdf

я попробовал несколько команд и как то не все получается.
Например в документе написано:

Включение/выключение ip source guard глобально
snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.112.2.2.0 i 1
попробовал - все отлично сработало.
а вот,
Включение/выключение ip source guard на порту
snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.112.2.5.1.2.57 i 4
Error in packet.
Reason: notWritable (That object does not support modification)
Failed object: iso.3.6.1.4.1.89.112.2.5.1.2.57
не срабатывает.
и
Создание статической привязки ip source guard
snmpset -v2c -c private 192.168.1.30
1.3.6.1.4.1.89.112.1.10.1.3.622.0.17.34.51.68.85 a 192.168.1.34
1.3.6.1.4.1.89.112.1.10.1.4.622.0.17.34.51.68.85 i 57
1.3.6.1.4.1.89.112.1.10.1.5.622.0.17.34.51.68.85 i 4
не срабатывает с такой же ошибкой.

Уважаемые Гуру. Подскажите где я ошибаюсь ?

Re: MES1124MB ip source guard SNMP

Добавлено: 07 апр 2016 09:24
Евгений Т
Добрый день.
На стр.5 прочитайте раздел "краткие обозначения".
В обоих случаях у вас ошибка в параметре ifIndex. Для fa портов ifIndex начитается с 1.

Re: MES1124MB ip source guard SNMP

Добавлено: 07 апр 2016 12:59
iros
Так, понятно, что 57 это я пропустил.
Теперь пробую "1" (для первого интерфейса):
Включение/выключение ip source guard на порту
snmpset -v2c -c <community> <ip address>
1.3.6.1.4.1.89.112.2.5.1.2.<ifIndex> i {createAndGo(4), destroy(6)}

# snmpset -v2c -c private 172.16.10.77 1.3.6.1.4.1.89.112.2.5.1.2.1 i 4
Error in packet.
Reason: (genError) A general failure occured
Failed object: iso.3.6.1.4.1.89.112.2.5.1.2.1

# snmpwalk -v2c -c private 172.16.10.77 1.3.6.1.4.1.89.112.2.5.1.2.1
iso.3.6.1.4.1.89.112.2.5.1.2.1 = INTEGER: 1

Re: MES1124MB ip source guard SNMP

Добавлено: 07 апр 2016 17:00
Евгений Т
Как выглядела настройка порта 1 до ввода?
# snmpset -v2c -c private 172.16.10.77 1.3.6.1.4.1.89.112.2.5.1.2.1 i 4
Error in packet.
Reason: (genError) A general failure occured
Failed object: iso.3.6.1.4.1.89.112.2.5.1.2.1

На порту не должно быть настроено ipsg

Re: MES1124MB ip source guard SNMP

Добавлено: 07 апр 2016 18:02
iros
Вопрос снимаю. Разобрался.
Но вот что смутило:

Записываем в атрибут значение "4"
# snmpset -v2c -c private 172.16.10.77 1.3.6.1.4.1.89.112.2.5.1.2.1 i 4
iso.3.6.1.4.1.89.112.2.5.1.2.1 = INTEGER: 4

А при считывании там "1" :-)
# snmpwalk -v2c -c private 172.16.10.77 1.3.6.1.4.1.89.112.2.5.1.2.1
iso.3.6.1.4.1.89.112.2.5.1.2.1 = INTEGER: 1

Так и надо ?

Re: MES1124MB ip source guard SNMP

Добавлено: 07 апр 2016 18:04
Евгений Т
Да.
1- это активное состояние.
4 - создать и сделать активным.