Перейти к содержимому
Калькуляторы

D-Link DGS-1100-06/ME - управляющий VLAN

Взял на пробу несколько разных 1100, на доступ во всяком старом фонде, где нормальный ящик и нормальное оборудование не поставить.

По сути брал на замену Mikrotik RB260, которые хоть и работают, но не очень хорошо.

По первому впечатлению коммутатор довольно неплохой, CLI и WEB похожи на DES-3200.

Но никак не могу настроить управляющий VLAN.

 

Делаю сброс, захожу на 10.90.90.90.

Прописываю новый (конечный) IP, захожу на новый IP.

Захожу в раздел Configuration - 802.1q, создаю VLAN 10, добавляю в него порт 6 (SFP) как tagged.

Захожу в раздел Configuration - Management VLAN, включаю управляющий VLAN, выбираю VLAN 10.

Ноутбук ожидаемо отваливается.

Подключаю SFP-порт в магистральный порт другого коммутатора (SNR S2960), порт настроен как trunk, разрешен vlan 10.

Но коммутатор D-Link не пингуется и недоступен. MAC-адреса на порту S2960 в основном отсутствуют, но иногда там появляется MAC-адрес DGS1100 в VLAN 1.

 

D-Link из сети мы практически вывели, с ним я давно не работал. Может что-то забыл?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ок, попробую.

А почему именно эту?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

сталкивался с настройкой dgs-1100-16/me

управляющий тож не мог завести пока не обновил прошивку до  Firmware Version      : Build 1.00.B025 
 Hardware Version      : B2 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Текущая версия:

System boot version               : 1.00.000
System Protocol version           : 2.001.004
System firmware version           : 1.00.015
System hardware version           : A1

Это какому файлу прошивки соответствует?

И еще вопрос — почему именно GS-1100-06-A1-1-04-B020-ALL.hex, на сайте вроде бы и посвежее есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Похоже D-Link решил себя проявить.

Обновился (дистанционно), теперь коммутатор недоступен и нет линка на порту. Пробовал скорость задать вручную, линк не появляется.

Завтра буду смотреть, что там с ним.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

22 минуты назад, alibek сказал:

Похоже D-Link решил себя проявить.

Обновился (дистанционно), теперь коммутатор недоступен и нет линка на порту. Пробовал скорость задать вручную, линк не появляется.

Завтра буду смотреть, что там с ним.

я вам вангу изображу: свитч у вас подключен через оптику, и вы не прочитали (и никто не сказал) то, что надо обновляться через промежуточную 1.01.56 с save посередине.

со свитчом все хорошо, один reset - и он снова жив.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

34 минуты назад, nixx сказал:

со свитчом все хорошо, один reset - и он снова жив.

Это хорошо.

По функциям и настройкам впечатление положительное.

Завтра посмотрю в деле, как они будут работать с IPTV при подключениях на портах с разной скоростью.

И работу шейпера заценю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

10 часов назад, nixx сказал:

то, что надо обновляться через промежуточную 1.01.56 с save посередине

ткните где почитать

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

14 минут назад, Adim сказал:

ткните где почитать

http://forum.dlink.ru/viewtopic.php?f=2&t=92700

>> Для DGS-1100-06/ME обновление "из коробки" до актуальной версии следует проводить через промежуточную прошивку по процедуре "обновление до Т056 - save - обновление до актуальной" в том случае, если используется оптический аплинк.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да, после сброса все ожило.

И с mgmt все заработало.

 

Еще такой вопрос — а TACACS он не умеет? В настройках вижу только local и radius.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Почти со всем разобрался, даже TACACS+ нашел (в заводской прошивке его не было).

Вопрос по ACL.

Мне нужно на абонентских портах 1-5 разрешить PPPoE и IGMP и зарезать все остальное.

Сделал так:

create access_profile ethernet ethernet_type profile_id 1
create access_profile ip igmp type profile_id 2
config access_profile profile_id 1 add access_id 1 ethernet only_filter_non_IP state disable ethernet_type 0x8863 port 1-5 permit
config access_profile profile_id 1 add access_id 2 ethernet only_filter_non_IP state disable ethernet_type 0x8864 port 1-5 permit
config access_profile profile_id 1 add access_id 99 ethernet only_filter_non_IP state disable port 1-5 deny
config access_profile profile_id 2 add access_id 3 ip igmp type 22 port 1-5 permit
config access_profile profile_id 2 add access_id 4 ip igmp type 23 port 1-5 permit

Но нет уверенности, что эти правила будут применяться в нужном порядке.

Как правильно задавать приоритет ACL?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

55 минут назад, alibek сказал:

Почти со всем разобрался, даже TACACS+ нашел (в заводской прошивке его не было).

 

А для чего он Вам нужен на коммутаторах? Разграничить права доступа admin/user, или ещё что-то?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Прежде всего для того, чтобы пароли администраторов/операторов хранились (и изменялись) в одном месте.

Разграничение доступа тоже хорошо, но подобное недорогое оборудование обычно не позволяет толком ничего разграничить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

6 часов назад, darkagent сказал:

http://forum.dlink.ru/viewtopic.php?f=2&t=92700

>> Для DGS-1100-06/ME обновление "из коробки" до актуальной версии следует проводить через промежуточную прошивку по процедуре "обновление до Т056 - save - обновление до актуальной" в том случае, если используется оптический аплинк.

спасибо

я думал для всей серии Для DGS-1100.../ME

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

del

Изменено пользователем Adim

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

подскажите пжл по DGS-1100-06/ME, можно ли на него повесить порядка 40 вланов? нормально будет работать железка?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Хоть 200 повесьте. VLAN обрабатываются хардверно, работать будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Спс, думал о колизиях с маками проблема может быть, или нагрузка из-за количества вланов

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У меня веб-морда на DGS-1100-08 уходит в себя уже на 10-15ти вланах. Сами вланы при этом работают, ребутнуть свитч - возвращается и веб. Но ненадолго, через 2-24ч отваливается снова так же.

 

2018-09-24T064957Z-dlink.png

Изменено пользователем rm_

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 15.12.2018 в 17:35, WideAreaNetwork сказал:

DGS-1100-06/ME

отказались от их ибо проблема с буфером

перешли на  DGS-1100-10/ME

 

8 часов назад, rm_ сказал:

DGS-1100-08

это вообще не докоммутатор

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

через CLI  работаем с 1100-06ME, проблем нет (если сразу заливать последнюю прошивку). Используем как коммутатор доступа для некоторых юрлиц.....

ибо самый дешевый

Изменено пользователем Желающий

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.