[7777777Miki]

теперь было бы не плохо если бы кто-то подсказал как надо сохранять настройки )))) пользуюсь веб-мордой, после перезагрузки все изменения теряются

[7777777Miki]

теперь было бы не плохо если бы кто-то подсказал как надо сохранять настройки )))) пользуюсь веб-мордой, после перезагрузки все изменения теряются

методом "втыка" выяснил как это делается:

 

после внесенных изменений переходим во вкладку --> Admin, из меню выбираем --> Save Configuration далее выбираем via TFTP потом COPY и внизу Save Settings

[Alexspils]

а как на нём сделать приотизацию multicast?

[cvb]

Может есть более "правильный" способ копирования конфигурации?

 

Подскажите, пожалуйста, ветку SNMP OID для сохранения конфига через snmpset (аналог "copy running-config startup-config")?

[+igor+]

On 7/24/2010 at 10:43 AM, passer said:

Спасибо. Еще один дурацкий вопрос. А кто-нибудь дружил эти свитчи с D-Link'ами DES-3200-28 или DES-3028, включенными по схеме: sps224g4 -> D-link DES-3xxx -> L3 ?

На Linksys и на D-link настроены dhcp snooping + dhcp relay + option 82.

Проблема в том, что прилетает пакет не только от Linksys но и от D-link'а (с транкового порта).

С транкового порта Linksys вылетает:

 

    192.168.128.40.68 > 192.168.128.1.67: [udp sum ok] BOOTP/DHCP, Request from 00:0b:6a:a8:d3:68, length 312, hops 1, xid 0xf884f059, secs 7424, Flags [Broadcast] (0x8000)
          Gateway-IP 192.168.128.40
          Client-Ethernet-Address 00:0b:6a:a8:d3:68
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
            DHCP-Message Option 53, length 1: Discover
            NOAUTO Option 116, length 1: Y
            Client-ID Option 61, length 7: ether 00:0b:6a:a8:d3:68
            Requested-IP Option 50, length 4: 192.168.101.36
            Hostname Option 12, length 5: "anya2"
            Vendor-Class Option 60, length 8: "MSFT 5.0"
            Parameter-Request Option 55, length 11: 
              Subnet-Mask, Domain-Name, Default-Gateway, Domain-Name-Server
              Netbios-Name-Server, Netbios-Node, Netbios-Scope, Router-Discovery
              Static-Route, Classless-Static-Route-Microsoft, Vendor-Option
            Agent-Information Option 82, length 18: 
              Circuit-ID SubOption 1, length 6: ^@^D^GM-Z^A^G
              Remote-ID SubOption 2, length 8: ^@^F<M-_^^M-jM-^ZM-^W
            END Option 255, length 0

    192.168.128.31.68 > 192.168.128.1.67: [udp sum ok] BOOTP/DHCP, Request from 00:0b:6a:a8:d3:68, length 312, hops 1, xid 0xc89f1e07, secs 1024, Flags [none] (0x0000)
          Gateway-IP 192.168.128.31
          Client-Ethernet-Address 00:0b:6a:a8:d3:68
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
            DHCP-Message Option 53, length 1: Discover
            NOAUTO Option 116, length 1: Y
            Client-ID Option 61, length 7: ether 00:0b:6a:a8:d3:68
            Requested-IP Option 50, length 4: 169.254.58.147
            Hostname Option 12, length 5: "anya2"
            Vendor-Class Option 60, length 8: "MSFT 5.0"
            Parameter-Request Option 55, length 11: 
              Subnet-Mask, Domain-Name, Default-Gateway, Domain-Name-Server
              Netbios-Name-Server, Netbios-Node, Netbios-Scope, Router-Discovery
              Static-Route, Classless-Static-Route-Microsoft, Vendor-Option
            Agent-Information Option 82, length 18: 
              Circuit-ID SubOption 1, length 6: ^@^D^GM-Z^@^[
              Remote-ID SubOption 2, length 8: ^@^F^@&ZM-^VM-fM-@
            END Option 255, length 0

 

 

192.168.128.31 - D-Link

192.168.128.40 - Linksys

 

В принципе можно в конфиге dhcp просто игнорировать запросы перенаправленные с транковых портов D-Link'а. Но может есть другой путь которого я не вижу?

 

Кто поможет- что не так,в пакете нет опции82

 

 

console(config)# do show ip dhcp snooping
DHCP snooping is Enabled
DHCP snooping is configured on following VLANs: 800
DHCP snooping database is Enabled
Relay agent Information option 82 is Enabled
Option 82 on untrusted port is allowed
Verification of hwaddr field is Enabled
DHCP snooping file update frequency is configured to: 1200 seconds

 Interface    Trusted
----------- ------------
g1          Yes
g2          Yes
g3          Yes
g4          Yes
 

 

[PumpIT]

Подскажите пожалуйста, как добавить в транк VLAN1) и вообще есть ли такая возможность на этих коммутаторах

console(config-if)# switchport trunk allowed vlan add 1
VLAN 1: VLAN was not created by user.

или как-то по другому сделать его тегированным. Спасибо!

[passer]

Давно дело имел с этим свитчем, но по-моему, в режиме транка vlan 1 есть по-умолчанию

[PumpIT]

@passer 

console# sh interfaces switchport ethernet e13
Port : e13
Port Mode: Trunk
Gvrp Status: disabled
Ingress Filtering: true
Acceptable Frame Type: admitAll
Ingress UnTagged VLAN ( NATIVE ): 1
Protected: Disabled

Port is member in:

Vlan               Name               Egress rule Port Membership Type
---- -------------------------------- ----------- --------------------
 1                  1                  Untagged          System
 2                  2                   Tagged           Static
 3                  3                   Tagged           Static
 11                 11                  Tagged           Static


Forbidden VLANS:
Vlan               Name

только untagged

[passer]

Назначьте другой влан в этом порту native, может поможет

[PumpIT]

нет все пробовали) и native и default vlan менять, тегом не получается, ну и не добавляется, то-есть как был untagged так и остается, самое главное, в мануале они легко добавляют его, а тут... 

Vlan       Name                   Ports                Type     Authorization
---- ----------------- --------------------------- ------------ -------------
 1           1           e(1-24),g(1-4),ch(1-8)       other       Required
 2           2                     e13              permanent     Required
 3           3                     e13              permanent     Required
 11         11                  e(12-13)            permanent     Required

console# sh ver
SW version    1.0.6 ( date  29-Aug-2011 time  20:05:47 )
Boot version    1.0.2 ( date  13-Nov-2007 time  14:11:51 )

1 VLAN мы в основном не используем, но так получилось, что он там нужен и нужен тегированный, так как на другом конце управление в def_vlan tagged

[passer]

А на другой стороне что?

[PumpIT]

Да это и не сильно важно, можно подняться на дом, и подключиться консолью (D-Link) перевести в untugged, но все таки, хотелось понять, неужели не реально переключить в tag, тут уже дело принципа и интереса)

[passer]

Возможно так будет проще, чем узнавать за устаревший по мнению производителя свитч.

Имхо, чтобы назначить влан без тэга на порту, ехать к нему с ноутом излишне, можно удаленно решить. Да даже влан управления сменить на длинке дело простое совсем. 

 

P.S. Управление в Vlan 1 коментировать не буду, это вопрос дизайна.

[PumpIT]

Да это все понятно, и я с вами полностью согласен, но как так то?)

[passer]

Да легко. Те же стрим, написали тикет кошакам, мол сделайте vlan 1 неработоспособным в транке и тогда они возьмут 5 тыс. коммутаторов.  И вполне вероятно что продажники под такой запрос могли R&D допинать. Во всяком случае в исполнении делинка подобный финт ушами (но с другой фичей) имел место по меньшей мере на одной модели домовых свитчей.

Изменено 19 ноября, 2020 пользователем passer

[PumpIT]

Ясно, спасибо.