labomba

тогда пробую немного по-другому: есть сеть: - инет от магистрального прова получает Экстрим Х450а-24х, идут отдельными портами приход и обратно линки на сервак-биллинг - на серваке-биллинге настроена привязка по мак-адресу, чтобы абону получали ИП-адрес - далее в порты Экстима подключены домовые свичи, и далее - абоны - домовые свичи сейчас Линксисы SPS224G4, они настроены на статические внутренние ИП (типа 172.16.х.х) в связи с добавлением новых домов задача: - вместо SPS224G4 настроить аналогично Экстрим Х350-24т часть конфига SPS224G4: ... при таких настройках SPS224G4 виден через сеть для настройки по телнет/ссш добиться этого от Экстрима Х350 не получается вланы создаются-удаляются, порты назначаются, где туплю не могу понять и не могу найти в мануалах прошу помощи, подскажите пожалуйста, или ткните носом где читать если смотреть по путти со свича SPS224G4 на Х350, то: sh01-Nov-2011 17:34:17 %ARPINSP-I-PCKTLOG: ARP packet dropped from port e6 with VLAN tag 1 and reason: packet verification failed SRC MAC 00:04:96:35:88:87 SRC IP 89.209.151.200 DST MAC 00:00:00:00:00:00 DST IP 89.209.254.152 SW2-1-1# show mac address-table ethernet e6 Aging time is 300 sec Vlan Mac Address Port Type -------- --------------------- ------ ---------- 1 00:04:96:35:88:87 e6 dynamic 1 00:e0:2b:00:00:01 e6 dynamic SW2-1-1# 01-Nov-2011 17:36:55 %ARPINSP-I-PCKTLOG: ARP packet dropped from port e6 with VLAN tag 1 and reason: packet verification failed SRC MAC 00:04:96:35:88:87 SRC IP 89.209.151.200 DST MAC 00:00:00:00:00:00 DST IP 89.209.254.155 Спасибо темному агенту) почитал мануал, разкофигурил все сети от ипадреса, переназначил тот же что и раньше ИП на влан дефолт - и зашел через сеть на Х350 все гениальное просто, но иногда для этого нужно тяжело потупить) обидно в моем случае что я этот мануал находил, но "мимолетом" из нескольких по нему не прошелся из начально, увлекся ютубовскими инстукциями и пошло-поехало-потанцевало) иду дальше, настраивать для получения-раздачи инета абонам

не получается последняя команда "ena ipforwarding vlan Default" - нету команды "ipforwarding" в списке доступных enable access-list Access list auto-provision Allow switch to obtain the IP Address, Gateway, Config file via DHCP bootp Configure BOOTP client bootprelay Configure BOOTP Relay service cfm IEEE 802.1ag - Connectivity Fault Management cli Command Line Interface settings cli-config-logging CLI command logging clipaging Display command output one screenful at a time cpu-monitoring Monitor system/process cpu utilization dhcp Configure DHCP client diffserv diffserv dos-protect automatic denial-of-service protection dot1p dot1p eaps EAPS (Ethernet Automatic Protection Switching) domain edp EDP elrp-client ELRP (Extreme Loop Recovery Protocol) Client elsm ELSM (Extreme Link Status Monitoring) esrp ESRP (Extreme Standby Router Protocol) Domain flooding flooding flow-control Pause frame handling icmp icmp option identity-management Identity Management idletimeout Timeout for idling configuration session igmp IGMP Protocol ip-fix Enable IPFIX module ip-option ip option ip-security IP Security iparp IP ARP jumbo-frame jumbo-frame learning learning license license or feature pack lldp Configure LLDP specific settings log Configure log service loopback-mode loopback mac-lockdown-timeout mac lockdown timeout mirroring mirroring mlag Multi-switch Link Aggregation used to combine remote ports and local ports to a common logical connection mld Multicast Listener Discovery Protocol mvr Multicast VLAN Registration neighbor-discovery IPv6 neighbor попробовал: 1) создал доп влан ТЕСТ, дал порты 1-2, - остальные порты у ДЕФолта получил картину: * X350-24t.8 # sh vlan --------------------------------------------------------------------------------------- Name VID Protocol Addr Flags Proto Ports Virtual Active router /Total --------------------------------------------------------------------------------------- Default 1 172.16.7.120 /16 ------------T------------ ANY 0 /24 VR-Default Mgmt 4095 10.0.0.4 /8 ------------------------- ANY 0 /1 VR-Mgmt TEST 10 89.209.254.200 /8 ------------------------- ANY 1 /2 VR-Default --------------------------------------------------------------------------------------- Flags : (B) BFD Enabled, © 802.1ad customer VLAN, © EAPS Control VLAN, (d) NetLogin Dynamically created VLAN, (D) VLAN Admin Disabled, (E) ESRP Enabled, (f) IP Forwarding Enabled, (F) Learning Disabled, (i) ISIS Enabled, (L) Loopback Enabled, (l) MPLS Enabled, (m) IPmc Forwarding Enabled, (M) Translation Member VLAN or Subscriber VLAN, (n) IP Multinetting Enabled, (N) Network Login VLAN, (o) OSPF Enabled, (O) Flooding Disabled, (p) PIM Enabled, (P) EAPS protected VLAN, ® RIP Enabled, ® Sub-VLAN IP Range Configured, (s) Sub-VLAN, (S) Super-VLAN, (t) Translation VLAN or Network VLAN, (T) Member of STP Domain, (V) VPLS Enabled, (v) VRRP Enabled, Total number of VLAN(s) : 3 зайти через сеть не могу, смотрю с порта из сети следующее (при подключении в порт 2 Экстрима): show interfaces description ethernet e6 Port Description ------- ----------- e6 SW2-1-1# configure SW2-1-1(config)# interface ethernet e6 SW2-1-1(config-if)# no shutdown SW2-1-1(config-if)# 01-Nov-2011 01:34:48 %ARPINSP-I-PCKTLOG: ARP packet dropped from port e6 with VLAN tag 1 and reason: packet verification failed SRC MAC 00:04:96:35:88:87 SRC IP 89.209.254.200 DST MAC 00:23:cd:b0:ba:7d DST IP 89.209.254.50 exit SW2-1-1(config)# exit SW2-1-1# show mac address-table ethernet e6 Aging time is 300 sec Vlan Mac Address Port Type -------- --------------------- ------ ---------- 1 00:04:96:35:88:87 e6 dynamic 1 00:e0:2b:00:00:01 e6 dynamic SW2-1-1# 01-Nov-2011 01:34:53 %ARPINSP-I-PCKTLOG: ARP packet dropped from port e6 with VLAN tag 1 and reason: packet verification failed SRC MAC 00:04:96:35:88:87 SRC IP 89.209.254.200 DST MAC 00:23:cd:b0:ba:7d DST IP 89.209.254.50

всем привет, просьба помочь консультацией новичку: есть коммутатор Summit X350-24t задача: надо получать инет от сервера и раздавать дальше абонам проблема: не могу правильно назначить ИП-адрес нюансы: в мануале нашел что при первой настройке через консоль нужно присвоить ИП-адрес на ВЛАН "Mgmt" и после этого можно через сетевой патч-корд, воткнутый в менеджмент-порт, заходить по сети и дальше настраивать - на этом этапе проблема: если настравиваю серый ИП типа 10.0.0.4 и коммутирую сетевым патч-кордом напрямую в ПК, то работает ОК (через путти захожу на него успешно); если ставлю серый ИП в подсети роутера (типа 192.168.1.5) и коммутирую патч-кордом в роутер, и ПК через роутер - тоже все ОК; если коммутирую в "СВИЧ123", который получает инет от сервера - не могу зайти на него с любым серым ИП и с любым внешним ИП (внешний ИП типа 89.209.х.х/8), в биллинге привязка по мак-адресу) шоу влан: Default 1 --------------------------------T------------ ANY 1 /25 VR-Default Mgmt 4095 10.0.0.4 /8 ------------------------- ANY 0 /1 VR-Mgmt TEST 10 --------------------------------------------- ANY 0 /1 VR-Default мак на этикетке: 00:04:96:35:88:87 если делаю запрос, какой МАК-адрес виден со свича "СВИЧ123" - вижу 00:e0:2b:00:00:01, если коммутация в первый порт, влан "TEST", в другие порты - ничего не вижу X350-24t.5 # sh ipconfig Use Redirects : Disabled IpOption LSRR : Enabled IpOption SSRR : Enabled IpOption RR : Enabled IpOption TS : Enabled IpOption RA : Enabled Route Sharing : Disabled Originated Packets : Don't require ipforwarding IP Fwding into LSP : Disabled Max Shared Gateways : Current: 4 Configured: 4 IRDP: Advertisement Address: 255.255.255.255 Maximum Interval: 600 Minimum Interval: 450 Lifetime: 1800 Preference: 0 VLAN IP Address Flags nSIA Flags: (A) Address Mask Reply Enabled (B) BOOTP Enabled (b) Broadcast Forwarding Enabled, (E) Interface Enabled (f) Forwarding Enabled (g) Ignore IP Broadcast Enabled (h) Directed Broadcast Forwarding by Hardware Enabled (I) IRDP Advertisement Enabled, (M) Send Parameter Problem Enabled (m) Multicast forwarding Enabled, (n) Multinetted VLAN (nSIA ) Number of Secondary IP Addresses (P) Send Port Unreachables Enabled, ® Send Redirects Enabled ® Unicast Reverse Path Enabled on at least one port of the VLAN (T) Time Stamp Reply Enabled, (U) Interface Up (u) Send Unreachables Enabled, (X) Send Time Exceeded Enabled (v) VRRP Enabled sh switch SysName: X350-24t SysLocation: SysContact: support@extremenetworks.com, +1 888 257 3000 System MAC: 00:04:96:35:88:87 System Type: X350-24t SysHealth check: Enabled (Normal) Recovery Mode: All System Watchdog: Enabled Current Time: Wed May 15 12:52:55 2013 Timezone: [Auto DST Disabled] GMT Offset: 0 minutes, name is UTC. Boot Time: Wed May 15 10:33:52 2013 Boot Count: 115 Next Reboot: None scheduled System UpTime: 2 hours 19 minutes 3 seconds Current State: OPERATIONAL Image Selected: primary Image Booted: primary Primary ver: 12.5.4.5 patch1-20 Secondary ver: 12.5.4.5 Config Selected: primary.cfg Config Booted: primary.cfg primary.cfg Created by ExtremeXOS version 12.5.4.5 121735 bytes saved on Tue May 14 16:08:27 2013