Kroys

Всем доброго времени суток. Взял железку BDCOM P3310D. Прописал управление и прочие мелочи, подрубил к ней онушки (V-sol, Bdcom), и они зависают в статусе authenticated . sh version BDCOM(tm) P3310D Software, Version 10.1.0F Build 106557 (ставил BD 3310D 10.1.0F 74816 такая же история) Copyright by Shanghai Baud Data Communication CO. LTD. Compiled: 2022-11-28 10:20:43 by SYS, Image text-base: 0x80008000 ROM: System Bootstrap, Version 0.4.2, Serial num:00325011309 System image file is "Switch.bin" hardware version:A (RISC) processor with 131072K bytes of memory, 32768K bytes of flash Base ethernet MAC Address: 00:55:b1:49:65:02 PCB version:A snmp info: product_ID:441 system_ID:1.3.6.1.4.1.3320.1.441.0 Switch uptime is 0:00:20:24, The current time: 1970-1-1 0:20:25 В логах сыпятся вот такие вещи: Switch#Jan 1 00:13:42 %EPON-ONUDEREG: ONU 1cef.03a2.32f6 is deregistered on EPON0/2:1. Jan 1 00:13:46 %EPON-ONUDEREG: ONU 9845.627f.ff4e is deregistered on EPON0/2:2. Jan 1 00:13:46 %LINE-5-UPDOWN: Line on Interface EPON0/2, changed state to down Jan 1 00:13:46 %LINEPROTO-5-UPDOWN: Line protocol on Interface EPON0/2, changed state to down Jan 1 00:13:46 %LINE-5-UPDOWN: Line on Interface EPON0/2, changed state to up Jan 1 00:13:46 %LINEPROTO-5-UPDOWN: Line protocol on Interface EPON0/2, changed state to up Jan 1 00:13:46 %EPON-ONUREG: ONU 1cef.03a2.32f6 is registered on EPON0/2:1. Jan 1 00:13:46 %EPON-ONUAUTHEN: ONU 1cef.03a2.32f6 is authenticated on EPON0/2:1. Jan 1 00:13:50 %EPON-ONUREG: ONU 9845.627f.ff4e is registered on EPON0/2:2. Jan 1 00:13:50 %EPON-ONUAUTHEN: ONU 9845.627f.ff4e is authenticated on EPON0/2:2. Менял модуль, менял порт история не меняется. Может кто может помочь с данной историей? Так же вешал конфигу сверху уже с рабочей лошадки где всё хорошо работает. История не меняется... Достал из коробки другой OLT BDCOM(tm) P3310D Software, Version 10.1.0F Build 79597 Подключил с дефолтным конфигом, прокинул влан управления, переткнул на него онушки. Сразу же всё завелось.....МАГИЯ!!!! Что делать с первым даже не знаю...Кто сможет помочь?

Доброго времени суток. Хотелось бы попросить Вас, пожалуйста скинуть промежуточные обновление для 3064. У меня текущая версия: kickstart: version 6.0(2)U6(7) system: version 6.0(2)U6(7) Хотелось бы обновиться до последней 9.3(8). Будут премногом благодарен Вам. Очень сильно выручите =)

CPU Mac f8:f0:82:7b:9a:8c Vlan MAC f8:f0:82:7b:9a:8b SoftWare Version 7.0.3.5(R0241.0465) BootRom Version 7.2.40 HardWare Version 1.0.1 CPLD Version N/A Serial No.:SW077510KA14000539 Copyright (C) 2021 NAG LLC All rights reserved Last reboot is warm reset. Uptime is 1 weeks, 4 days, 17 hours, 34 minutes

Доброго времени суток. Наблюдается проблема с DHCP Snooping(ом) на свитче 2962-24Т и 2965-24T. В рандомный момент люди перестают получать IP адрес, причём это происходит в хаотичном порядке. Возникает вопрос, может я что-то не так настроил? ! service password-encryption ! hostname SNR-S2962-24T sysContact support@nag.ru ! ! authentication line console login local ! ! ! logging *.*.*.* ! ssh-server enable ! snmp-server enable snmp-server securityip *.*.*.* snmp-server securityip *.*.*.* snmp-server community ro 7 *.*.*.* snmp-server user initial initial snmp-server group *.*.*.* noauthnopriv read Community snmp-server view CommunityView 1. include snmp-server view CommunityView 1.3.6.1.6.3. exclude snmp-server enable traps ! ip forward-protocol udp bootps ! ! ip dhcp snooping enable ! ! ! ! ! ! ! loopback-detection interval-time 10 3 ! loopback-detection control-recovery timeout 30 ! loopback-detection trap enable ! storm-control pps vlan 1 ! vlan 250 name manager ! access-list 110 deny tcp any-source any-destination d-port 135 access-list 110 deny tcp any-source any-destination d-port 136 access-list 110 deny tcp any-source any-destination d-port 137 access-list 110 deny tcp any-source any-destination d-port 138 access-list 110 deny tcp any-source any-destination d-port 139 access-list 110 deny tcp any-source any-destination d-port 445 access-list 110 deny tcp any-source any-destination d-port 1900 access-list 110 deny tcp any-source any-destination d-port 2869 access-list 110 deny udp any-source any-destination d-port 135 access-list 110 deny udp any-source any-destination d-port 136 access-list 110 deny udp any-source any-destination d-port 137 access-list 110 deny udp any-source any-destination d-port 138 access-list 110 deny udp any-source any-destination d-port 139 access-list 110 deny udp any-source any-destination d-port 445 access-list 110 deny udp any-source any-destination d-port 1900 access-list 110 deny udp any-source any-destination d-port 2869 access-list 110 permit ip any-source any-destination access-list 110 deny tcp any-source s-port 135 any-destination access-list 110 deny udp any-source s-port 135 any-destination access-list 110 deny tcp any-source s-port 136 any-destination access-list 110 deny udp any-source s-port 136 any-destination access-list 110 deny tcp any-source s-port 137 any-destination access-list 110 deny udp any-source s-port 137 any-destination access-list 110 deny tcp any-source s-port 138 any-destination access-list 110 deny udp any-source s-port 138 any-destination access-list 110 deny tcp any-source s-port 139 any-destination access-list 110 deny udp any-source s-port 139 any-destination access-list 110 deny tcp any-source s-port 445 any-destination access-list 110 deny udp any-source s-port 445 any-destination access-list 110 deny tcp any-source s-port 1900 any-destination access-list 110 deny udp any-source s-port 1900 any-destination access-list 110 deny tcp any-source s-port 2869 any-destination access-list 110 deny udp any-source s-port 2869 any-destination ! userdefined-access-list standard offset window1 l4start 0 window2 l4start 2 ip multicast source-control ! Interface Ethernet1/0/1 //Абоненский порт storm-control broadcast 16 storm-control multicast 16 ip access-group 110 in traffic-statistic loopback-detection specified-vlan 1 loopback-detection control shutdown ip dhcp snooping action blackhole recovery 3600 ! ...................................................................... ! Interface Ethernet1/0/24 //Uplink порт switchport mode trunk switchport trunk allowed vlan 250 ip dhcp snooping trust ! ! interface Vlan250 ip address *.*.*.* 255.0.0.0 ! sntp server *.*.*.* version 2 ! no login ! ! captive-portal ! end В логах пусто, не на что не ругается. Заметил что, помогает ребут свитча либо отключение dhcp snooping - "no ip dhcp snooping" . Пока ответа не нашёл на данный вопрос...Заранее благодарю за ответ.

Спасибо большое. С Вашей помощью решил проблему.

Доброго времени суток. В сети около 500+ железок 2965-24T и примерно 200 2965-8T. На всех хотелось бы обновить ПО до последнего. Как это сделать не заходя на каждый по отдельности. При этом SNMP настроено на них только для чтения (read) . Есть ли какой нибудь способ в данном случае?

Поставил 5 это минимальное значение. Спасибо за ответ. Посмотрим что будет дальше

на 5 порту 2965_8T видна петля. В него воткнут неуправляемый коммутатор с абонентами. В логах обнаружил выключение порта. Но почему она пробегает дальше и её не вырубает 2965_24T? У него в логах вообще не фиксируется петля.

Хорошо, спасибо. Будем выкручиваться так. Хотелось бы добавить это в копилку пожеланий =)

Спасибо за ответ. А возможно ли обновить часть конфига? А не весь полностью..на длинке такая возможность присутствует.

SNR-S2965-24T#copy tftp://0.0.0.0/startup.cfg startup.cfg ascii binary indentity-key Какую из них выберать?

Доброго времени суток. Возможно не в той теме. Хотелось бы уточнить. Как перекинуть кусок конфигурации на SNR (2965) . Допустим на Dlink можно кинуть такой командой: DES-3526:admin#download cfg_fromTFTP 0.0.0.0 /cfg/3526.cfg increment При этом состав конфигурации содержит только ACL. Ну и собственно вопрос...как обновить только нужную конфигурацию у 100+ железок серии SNR 2965?

А всё же...Что произойдёт если подключить сразу два коммутатора на 1 АКБ чем это чревато??

Спасибо большое что откликнулись на мой вопрос. Возник вопрос. А как повысить приоритет на определённый интернет порт (например 5522) либо на определённый ip адрес. Так же хотелось бы уточнить по поводу set internal-priority 4 . Видел что их 7. Можно ли узнать какое они имеют значение? Так же хотел узнать можно ли повесить на интерфейс несколько service-policy , не будет ли конфликта или других проблем? Заранее прошу прощение за глупые вопросы. Пытаюсь в этом всём разобраться.

Доброго времени суток. Есть ли люди кто может объяснить или дать пример, как настроить приоритет трафика. Например: 1 место Управление. А именно управляющий vlan 2 место pppoe трафик. На Dlink это делалось через ACL и хорошо работало. Допустим порт 5522 по которому вещалось iptv create access_profile ip tcp src_port_mask 0xFFFF dst_port_mask 0xFFFF profile_id 2 config access_profile profile_id 2 add access_id 1 ip tcp src_port 5522 dst_port 5522 port 1 permit priority 7 replace_dscp_with 56 3 место остальной трафик. Читал что делается через помечание трафика...но до меня это почему то не доходит...Посоветуйте или дайте пример пожалуйста как этого добиться?

Доброго времени суток..Можете пожалуйста объяснить или указать где читать про настройку QOS? В данный момент абонент пользуется PPPOE соединением, но при этом присутствуют ещё и локальные ресурсы. Если же забить локальную сеть то интернет который проходит через PPPOE начинает жутко тормозить..Как поставить приоритет трафика на PPPOE? Заранее спасибо.

Спасибо, буду иметь ввиду.

Доброго времени суток. Юзаем SNR 2990 в качестве шлюза на одном из районов. Так же подключили к нему АКБ 12в/100 , но как оказалось одного snr оказалось мало. Хотим внидрить ещё один 2990, но возникает вопрос. Можно ли посадить два SNR 2990 на один АКБ ? Не будут ли они перезаряжать АКБ, а что ещё хуже конфликтовать между собой по питанию? Или же придётся всё же ставить второй акб для второго snr 2990 ?

Как вообще запретить Мультикаст на свитче? Как не пробовал всё равно пробегает...

По порту проходят несколько тегированных виланов. Можете пожалуйста подробнее рассказать как вытащить их по отдельности?

Доброго времени суток. Хотелось бы узнать, может ли SNR-S2965-24T зеркалировать трафик одного Vlan, а не все сразу в один порт? Если же да, то подскажите куда капать, и как этого добиться? Пользовался инструкцией с вашего сайта, но данной задачи там не нашёл.

В данный момент нужно соединить DGS-3627 с DGS-3420-26SC на 40 км . Ищем наиболее подходящий вариант..Можете пожалуйста посоветовать на токую дальность?

Доброго времени суток сэнсеи. В данный момент возникла такая ситуация. Скорости между коммутаторами уже не хватает. Возникла идея соединить коммутаторы в 10G. Возникает вопрос совместимости. Возможно ли соединить 10G порты 3627 с 3420 ? Не будет ли конфликта? Какой метод подключения посоветуете, какой модуль и одноглазый(одна оптическая жила) трансивер на 40км? Нашёл модуль...Подойдёт ли он: Так же ещё видел трансиверы от SNR но подходят ли они на Dlink, проверить увы не могу. Сразу поспешу Вас перебить "Почему ты не пишешь на форуме длинка и т.д" Отвечаю: Потому что там не хотят отвечать на такие вопросы. Пришлось обратиться к Вам. Не раз находил у Вас полноценные ответы на свои вопросы. Спасибо за внимание, с нетерпением жду Ваших ответов.

Спасибо Вам большое. Честно я вообще забыл про securityip. Уже всё облазил...А проблема была совсем рядом. Спасибо ещё раз.

Если же вы имеете про The Dude профиль SNMP, то думаю что да. Имя: snr-switch(в принципе не важно какое имя) Версия: 2с Порт: 161 (стандарт) Сообщество: "Название Сообщества"