DemYaN

fileCopyMgt ftp://ftp.vimcom.ru/Accton_Edge-Core/Switches/ES3528M-ES3552M/mibs/

Ведь это только для статики, но вам ведь нужно динамику в отдельную таблицу? Если не нужно маршруты складывать в kernel, тогда возможно view'ы помогут?

Народ, подскажите. Имеется пациент в виде Summit x450a-24t, который отказывается загружаться как с локальных образов (boot 1,2 и диагностика 3,4), так и посредством заливки образа используя tftp. В чем может быть проблема и возможно ли ее устранить в принципе, кроме как через TAC. Running POST... PASSED Version 1.0.3.1 Branch trunk by release-manager on Fri 04/20/07 Copyright 2003-2007, Extreme Networks, Inc. Press and hold the <spacebar> to enter the bootrom. Loading EXOS Image ...| Running Image ... Failed to determine exact hardware type for the SummitX platform! This hardware is not supported by this software release. Please see the ExtremeWare XOS Concepts Guide for information on installing a newer software release. See the Release Notes for your hardware to verify the supported ExtremeWare XOS releases.

ng_nat, редирект 80-порта для table(10) на XXX.XXX.XXX.XXX:81 netgraph: mkpeer ipfw: nat 100 out name ipfw:100 nat connect ipfw: nat: 101 in msg nat: setaliasaddr YYY.YYY.YYY.YYY msg nat: setmode {flags=0x60 mask=0xff} msg nat: proxyrule "type no_encode port 80 server XXX.XXX.XXX.XXX:81 proto tcp" ipfw: netgraph tablearg ip from table(10) to any dst-port 80 netgraph 100 ip from XXX.XXX.XXX.XXX to any src-port 81

Еще есть bridge из iproute2: https://git.kernel.org/cgit/linux/kernel/git/shemminger/iproute2.git/commit/?id=d04bc300c3e367702817fed6eea55e997a328c66

Концепт-гид, раздел STP, глава Protected Ports. Коротко и предельно четко. Да видел я это... но разве это можно называть предельно четким ? : "they are affected by STP state changes and inherit the state of the carrier VLAN" Как минимум в упоминаниях о blocking port нужно было писать blocking protected vlans, потому как для 802.1d такое поведение не является таким уж тривиальным.

вот-вот, поэтому таки мрак... а саппорт внятно ответить не могет?

Да как бы уже перечитал :) Все равно не нахожу где бы было... все очень хорошо расписано

в EXOSConcepts не наблюдаю, ткните

Теперь понятно. По началу ввело в заблуждение "дискардит не порт, а по вланно" - я это понял как работу stp независимо в каждом vlan'е. А так ... мрак, в доках этому уделено надлежащего внимания.

На основании чего он будет дискардить по вланно? Если 802.1d, то bpdu исходит без тега (или с нулем) из порта, в навешенные vlan'ы bpdu не рассылаются.

ИМХО, в случае RSTP с инкапсуляцией dot1d нет смысла загонять все vlan'ы в protected. Нативному RSTP без инкапсуляции в dot1q фиолетово - один untagged vlan на порту или сверху еще пару тысяч tagged, в bdpu это никак не отразить.

По ospf все верно + приоритет у него будет зафиксирован в 0, т.е. не быть ему DR/BDR

все еще актуально :)

Подскажите комбо-порты для работы в режиме 1G принимают SFP-модули любого производителя или же нужна родные алкателя? В g2 установлен 1G SFP, но линк поднимается только в режиме 100М: # sh version SW version 1.7.1.7 ( date 12-May-2010 time 16:32:04 ) # sh interfaces status Flow Link Back Mdix Port Type Duplex Speed Neg ctrl State Pressure Mode -------- ------------ ------ ----- -------- ---- ----------- -------- ------- .... g2 100M-Combo-F Full 100 Disabled Off Up Disabled Off ....

в 2.6.38 еще был баг(32772) с глубиной стека в net/ipv4/inetpeer.c, фикс-патч попал в 2.6.39 и проблема была устранена

Ап.Неужели нет цискарей на форуме или 3750 отстойная железка ? Да и в инете именно на ту ссылку часто ссылаются. п.с. с врфом разобрался. Часть вланов в один vrf, часть в другой. Соотвествнно в vrf1 default на первый шейпер, в vrf2 на второй шейпер + роутликинг между vrf'ами ?

для вашей задачи правильней использовать vrf-lite

Если оборудование доступа ставить с нуля, то нужно уже сейчас понимать что через год v6 это реальность и никуда от этого не деться. А если сейчас в качестве конечных железок выбрать те же es3528m/sps224 и окажется, что у они аппаратно не смогут DHCPv6 snooping, SAVI.... будет очень весело менять все оборудование доступа.

А IPv6 ? Будут ли эти модели обеспечивать DHCPv6 snooping, IPv6 ACL, SAVI на замену IPSF/DAI?

Через Static NAT 1:1 на Интернет-шлюзе.Для тех, кому нужен прямой публичный IP - отдельный VLAN. Иных вариантов нет? - Static NAT 1:1 уж больно не хочется. ИМХО в схеме vlan-на-дом для pubIP только отдельный vlan или группа vlan'ов (на каждый узел агрегации) с терминацией в ядре с автоматическим гемором в виде проброса vlan'а к нужному порту доступа. Static NAT 1:1 большинство абонов не поймет, в особенности если услуга платная.

справедливо для относительно небольшого количества устройств Городская сеть, чуть больше 400 управляемых свитчей. например, был опыт с ES3526XA - вешался от arp-запросов в вилане управления...опять же при многопоточном discovery устройств, некоторым может стать плохо... да и вообще, лучше сегментировать по максимуму (в разумных пределах) - если в один участкок по ошибке попадет флуд от абонента будет не так страшно, а если во всю сеть управления...

справедливо для относительно небольшого количества устройств

Не загружен - от 1 до 5% А вот это очень похоже на источник проблемы. Отключил на 3550 - пока нормально, жду роста трафика. На еже по умолчанию fc отключен.