raveren

Затем, чтобы реально ловить петли! Вы выше почитайте, как D-Link у меня на стенде обнаруживает петлю. Кладётся всегда порт отправителя. На Up/Downlink портах функция LBD отключена. Всё нормально отрабатывает.

@ShyLion прохождение дальше по другим портам.

@ShyLion проще не блокировать прохождение пакетов, которыми обнаружение петли происходит. Там даже логику текущей работы менять не надо будет.

А я считаю, что loopback-detection на то и loopback-detection, чтобы отлавливать петли независимо от мили. Если использовать spanning-tree bpdu-guard, то у нас тех. поддержку завалят звонками о том, почему у них сеть не работает. Мы обходимся bpdu-filter, т.к. много пользовательских устройств по разным причинам время от времени присылают BPDU. Кто-то случайно в LAN наш кабель воткнул, кто-то учится настраивать Mikrotik. Пользуясь случаем, прошу изменить логику работы вашей функции. От этого станет только лучше.

Есть! На английском : https://data.nag.ru/SNR Switches/Configuration Guide/SNR-S2985G/en/02-Port Configuration.pdf - Chapter 3 На русском языке: https://data.nag.ru/SNR Switches/Configuration Guide/SNR-S2985G/[S2985G и S2965] Руководство по настройке.pdf - 7. Loopback detection 54

Отключал port-security. В логах при этом тишина становится. При аналогичной схеме на D-Link'ах сразу петля срабатывает.

Купили несколько коммутаторов SNR-S2985G-8T, SNR-S2985G-24T, SNR-S2985G-48T. Собрал стенд. Соединил все 3 коммутатора последовательно по цепочке (Uplink-Downlink-порты). Тестирую функцию loopback-detection. Если соединить 2 пользовательских порта на одном коммутаторе, то петля ловится и порт отключается. А если соединить любой пользовательский порт одного коммутатора с пользовательским портом другого, то петля не ловится, в логе появляются записи: <warnings> DEFAULT[RX Thread]:Port-security flapping has happened on Interface Ethernet1/0/1 and violation mode is restrict, the current unknown source mac addr is xx-xx-xx-xx-xx-xx, vlan id 77! и всё. Подскажите, почему не ловится петля? ПО на всех одинаковое: SoftWare Version 7.0.3.5(R0241.0339) BootRom Version 7.2.40 Настройки следующие: ! SNR-S2985G-8T ! Пользовательские порты Interface Ethernet1/0/1-8 description test user storm-control broadcast 112 storm-control multicast 112 switchport access vlan 77 switchport association multicast-vlan 501 mac-notification all trap ip access-group users_acl in loopback-detection specified-vlan 77 loopback-detection control shutdown switchport port-security switchport port-security maximum 2 switchport port-security violation restrict ! Все Uplink-Downlink порты настроены Interface Ethernet1/0/9-10 switchport mode trunk switchport trunk allowed vlan 77;102;501 ip dhcp disable ip dhcp snooping trust ! SNR-S2985G-24T ! Пользовательские порты Interface Ethernet1/0/1-24 description test user storm-control broadcast 112 storm-control multicast 112 switchport access vlan 77 switchport association multicast-vlan 501 mac-notification all trap ip access-group users_acl in loopback-detection specified-vlan 77 loopback-detection control shutdown switchport port-security switchport port-security maximum 2 switchport port-security violation restrict ! Все Uplink-Downlink порты настроены Interface Ethernet1/0/25-28 switchport mode trunk switchport trunk allowed vlan 77;102;501 ip dhcp disable ip dhcp snooping trust ! SNR-S2985G-48T ! Пользовательские порты Interface Ethernet1/0/1-48 description test user storm-control broadcast 112 storm-control multicast 112 switchport access vlan 77 switchport association multicast-vlan 501 mac-notification all trap ip access-group users_acl in loopback-detection specified-vlan 77 loopback-detection control shutdown switchport port-security switchport port-security maximum 2 switchport port-security violation restrict ! Все Uplink-Downlink порты настроены Interface Ethernet1/0/49-52 switchport mode trunk switchport trunk allowed vlan 77;102;501 ip dhcp disable ip dhcp snooping trust

Пробовал на разных версиях ПО. Сейчас установлена версия 7.5.3.2(R0004.0226). Это кстати не только данной модели коммутатора касается. Вы сами проверьте прежде чем советовать ПО обновлять. У меня получилось изменить engineid только ручным редактированием в текстовом редакторе, затем заливкой в startup.cfg и перезагрузкой коммутатора.

Как можно изменить engineid? SNR-S2995G-24FX(config)#snmp-server engineid blablabla configure failed.Because engineid already exists,and is being used.

У меня неделю уже в отчётах: Данные обрабатываются. Повторите запрос позже. У всех сейчас такая ситуация с отчётами по качеству блокировок или я один такой счастливчик? P.S. Сам разобрался. Ревизор в оффлайне был. Порт на коммутаторе выключил/включил вроде очухался.

Вывод конфига можно сократить: show | display set show interfaces | display set И на фиг никакие редакторы не нужны.

Вот что ещё есть: http://routlets.com/download.html

Спасибо вам за ответы. Начну внедрять.

Под какой ОС, БД, железом? Сколько клиентов обслуживает?

Пользуется ещё кто-нибудь данным сервером?