[amaectpo]

на новой прошивке по дефолту все порты сотенные вырублены.

Чтоб случайно абоненты не попали в управляющий вилан оператора на ненастроенном свитче.

не подскажите как их включить? в веб интерфейс через гигабитные не могу попасть в веб

[Дегтярев Илья]

в консоли

conf t

int r e e(1-24)

no shut

exit

exit

write

y

 

 

[amaectpo]

в консоли

conf t

int r e e(1-24)

no shut

exit

exit

write

y

А без консоли никак не обойтись? к сожалению нет нигде ком портов((

[Дегтярев Илья]

Теленетом зайди. у него по умолчанию 192.168.1.254/24 или 245 ип стоит.

[amaectpo]

Теленетом зайди. у него по умолчанию 192.168.1.254/24 или 245 ип стоит.

Спасибо помогло:) только проблема в том что после настройки, все было нормально, но потом стоило отключить от питания и все слетело((( в чем может быть причина?

[martin74]

а сохранять настройки не пробовали?

[amaectpo]

а сохранять настройки не пробовали?

Все делал через ВЕб-интерфейс и естественно сохранил

[AndyZab]

Добрый день коллеги.

 

Хотел бы получить Вашу консультацию, а точнее помощь.

Получил на руки N-количество сего девайса.

Есть вопрос по поводу ACL.

Необходимо прописать на каждый порт свой MAC в случаее смены записанного MAC адреса, порт бы падал и не поднимался.

Прочитал мануал, но по тем настройкам порт остается в UP.

Исходные данные

Порт e1 в vlan 1

В ACL создаю новый ACL name - test-e1

Action - shutdown

Source MAC - 00:19:5b:3d:8f:31 w-mask - 00:00:00:00:00:00

Dest MAc -ANY

VLAN id - 1

 

Заранее благодарю

[malyuga]

Добрый день коллеги.

 

Хотел бы получить Вашу консультацию, а точнее помощь.

Получил на руки N-количество сего девайса.

Есть вопрос по поводу ACL.

Необходимо прописать на каждый порт свой MAC в случаее смены записанного MAC адреса, порт бы падал и не поднимался.

Прочитал мануал, но по тем настройкам порт остается в UP.

Исходные данные

Порт e1 в vlan 1

В ACL создаю новый ACL name - test-e1

Action - shutdown

Source MAC - 00:19:5b:3d:8f:31 w-mask - 00:00:00:00:00:00

Dest MAc -ANY

VLAN id - 1

 

Заранее благодарю

 

Почему именно ACL? Попробуй поюзать port security, в таблицу маков влезает 128 адресов!

 

Пример конфига:

 

interface ethernet e2

port security discard-shutdown trap 1

dot1x multiple-hosts

port security max 1

exit

interface vlan xxx

bridge address 00:00:00:00:00:00 ethernet e2 secure

 

Данная схема работает в нашей сети, только мы не ложем порт а дропаем левые маки!

 

P.S. A зачем такая жесткая политика?

Изменено 25 марта, 2011 пользователем malyuga

[Дегтярев Илья]

Что за глупость привязываться к макам?

port security max 5 и хватит.

[AndyZab]

 

Почему именно ACL? Попробуй поюзать port security, в таблицу маков влезает 128 адресов!

 

Пример конфига:

 

interface ethernet e2

port security discard-shutdown trap 1

dot1x multiple-hosts

port security max 1

exit

interface vlan xxx

bridge address 00:00:00:00:00:00 ethernet e2 secure

 

Данная схема работает в нашей сети, только мы не ложем порт а дропаем левые маки!

 

P.S. A зачем такая жесткая политика?

 

Благодарю, за консультацию. Но при назначении выдает сл "Port must be set to dot1x multiple-hosts in order to perform Port Security"

Насчет жесткости, как говорится начальство хоЧит.

Изменено 28 марта, 2011 пользователем AndyZab

[Rai-Dei]

Как у sps224g4 сбросить пароль , подключаюсь через консольный порт , походу влючен Privileged EXEC mode. Как возможно обойти или сбросить аппаратно?!

[DyadyaGenya]

А не подскажите где скачать мануальчик по этому свичу? ато есть мысли его купить, но сперва хотелось бы на возможности глянуть. И ещё вопрос, есть ли на нем ацл пцф (правила на основе содержимого пакета)?

[Mic]

cli - http://www.cisco.com/en/US/docs/switches/metro/csbpgss/sps/cli/guide/SPS_CLI_RG_OL-18485-01b.pdf

manual - http://www.cisco.com/en/US/docs/switches/metro/csbpgss/sps/administration/guide/Cisco_SPS208G224G4_UG_OL-18486-01.pdf

 

На пару штук привозили, PCF я там не нашел, loopdetect без stp то же.

[suhovweb]

Прошу прощения если я не в тему, проблема с настройкой конфига на sps208g, вот кусок конфа

interface range ethernet e(1-8)

speed 10

exit

interface ethernet e1

switchport protected ethernet g1

exit

interface ethernet e2

switchport protected ethernet g1

exit

interface ethernet e3

switchport protected ethernet g1

exit

interface ethernet e4

switchport protected ethernet g1

exit

interface ethernet e5

switchport protected ethernet g1

exit

interface ethernet e6

switchport protected ethernet g1

exit

interface ethernet e7

switchport protected ethernet g1

exit

interface ethernet e8

switchport protected ethernet g1

exit

vlan database

vlan 2

exit

interface range ethernet e(1-8),g1

switchport access vlan 2

exit

 

но при добавлении ip на vlan

interface vlan 2

ip address 10.6.52.2 255.255.255.192

выдает что не может назначить ip

port e1: Vlan 2 can't have protected port member and ip interface simultaneously

знатоки подскажите, да кстати на sps224g4 все настраивается без проблем!

[phoen]

а никто с сабжевого девайса трапы о появлении мака на порту не собирает? Хотелось бы увидеть кусок конфига и как оно со стороны хэндлера выглядит.

Изменено 27 сентября, 2011 пользователем phoen

[babay951]

Есть 60 штук linksys sps224g4, один попался глючный (новый из коробки). Вроде как работает, работает как тупой коммутатор. Прошивается, конфигурируется. Но как только порты g1-4 перевожу switchport mode trunk он становиться недоступен. Другие коммутаторы с тем же конфигом пашут. Ну ничего не понимаю. Прошивка последняя, на всякий случай перезалил. Железяка вроде работает. В чём может быть причина? Я даже не знаю как на замену отправить, что я напишу ремонтникам? Сломалось ...

 

vlan database
vlan 29
vlan 119
exit
interface range ethernet e1-24
switchport mode access
switchport access vlan 119
no ip dhcp snooping  trust
spanning-tree portfast
ip source-guard
no shut
interface range ethernet g1-4
switchport mode trunk
switchport trunk allowed vlan add 29
switchport trunk allowed vlan add 119

interface vlan 29
ip address 10.10.12.197 255.255.255.192

ip default-gateway 10.10.12.254

Изменено 11 октября, 2011 пользователем babay951

[denis_vid]

Есть 60 штук linksys sps224g4, один попался глючный (новый из коробки). Вроде как работает, работает как тупой коммутатор. Прошивается, конфигурируется. Но как только порты g1-4 перевожу switchport mode trunk он становиться недоступен. Другие коммутаторы с тем же конфигом пашут. Ну ничего не понимаю. Прошивка последняя, на всякий случай перезалил. Железяка вроде работает. В чём может быть причина? Я даже не знаю как на замену отправить, что я напишу ремонтникам? Сломалось ...

 

vlan database
vlan 29
vlan 119
exit
interface range ethernet e1-24
switchport mode access
switchport access vlan 119
no ip dhcp snooping  trust
spanning-tree portfast
ip source-guard
no shut
interface range ethernet g1-4
switchport mode trunk
switchport trunk allowed vlan add 29
switchport trunk allowed vlan add 119

interface vlan 29
ip address 10.10.12.197 255.255.255.192

ip default-gateway 10.10.12.254

Недоступен по консоли? Бывает заводской брак у них. Замена обычно без проблем через представительство

Изменено 14 октября, 2011 пользователем denis_vid

[Дегтярев Илья]

Что то не то вы говорите. Уже больше 1000 стоит в городе, никогда такого не видели.

 

P/s у нас фирмвара уже 1.0.6. Исправили уже 5 багов приводивших к FATAL ошибкам по нашим логам. Где то через неделю станет доступна на офсайте.

Изменено 14 октября, 2011 пользователем Дегтярев Илья

[aoz1]

Что то не то вы говорите. Уже больше 1000 стоит в городе, никогда такого не видели.

 

P/s у нас фирмвара уже 1.0.6. Исправили уже 5 багов приводивших к FATAL ошибкам по нашим логам. Где то через неделю станет доступна на офсайте.

Обрадовался было. А там только 1.0.2

[melmaxnvk]

Может кто знает как на sps224g4 (v 1.0.1) и srw224g4(v 1.2.1b) посмотреть счетчики на интерфейсах ifInErrors, ifOutErrors через snmp. Стандартные oid-ы .1.3.6.1.2.1.2.2.1.14, .1.3.6.1.2.1.2.2.1.20 не существуют.

 

Стоит штук 10 их в сети, а только сейчас заметил что графики ошибок по портам не собираются :(

Изменено 25 октября, 2011 пользователем melmaxnvk

[rznfreeze]

Что то не то вы говорите. Уже больше 1000 стоит в городе, никогда такого не видели.

 

P/s у нас фирмвара уже 1.0.6. Исправили уже 5 багов приводивших к FATAL ошибкам по нашим логам. Где то через неделю станет доступна на офсайте.

А вы не могли бы поделиться, что там были за проблемы, вываливающие железо в FATAL? У нас у самих сейчас 1.0.3 используется, проблем с ними практически нет. Ну и если можно, то выложить 1.0.6 или хотя бы на почту:-) Был бы признателен

[phoen]

а ниукого нет mib'ов для SPS224G4?

[dyadyajack]

есть там новости по 1.0.6?

а то уже почти месяц прошел и тишина ...

[aoz1]

Уроды короче эти циски. В субботу подвис свич, причем в таком неприятном месте.

Дальше по проблемам предложили позвонить по несуществующему номеру.

Единственное что полезное нету MIB-ов с ошибками на портах.

Может кто то в почту ссылочку кинет на последнее firmware?

 

from Stoyan Stoyanov to All Participants:

Hello. My name is Stoyan. My badge Id is 585503. How may I assist you today?

from Andrew O. Zhukov to All Participants:

I wish to ask the same question as yesterday again

from Stoyan Stoyanov to All Participants:

ok. Your question is for SPS 224G4

from Andrew O. Zhukov to All Participants:

yes

from Stoyan Stoyanov to All Participants:

just sec to check

from Stoyan Stoyanov to All Participants:

Cisco SPS224G4 24-port 10/100 + 4-port Gigabit SP Switch

Service Provider Switch Firmware-1.0.2

from Andrew O. Zhukov to All Participants:

http://forum.nag.ru/forum/index.php?showtopic=47622&st=80&gopid=648197entry648197

from Stoyan Stoyanov to All Participants:

I have found only this version

from Andrew O. Zhukov to All Participants:

Me too

from Andrew O. Zhukov to All Participants:

So?

from Stoyan Stoyanov to All Participants:

this is not oficial version

from Andrew O. Zhukov to All Participants:

I'm not worry is it official or not official version.

from Andrew O. Zhukov to All Participants:

I have a lot of troubles on network.

from Andrew O. Zhukov to All Participants:

First answer for any opened TT is it an last firmware. Ask someone let's translate you those url

from Stoyan Stoyanov to All Participants:

I have read this topic

from Stoyan Stoyanov to All Participants:

Стандартные oid-ы .1.3.6.1.2.1.2.2.1.14, .1.3.6.1.2.1.2.2.1.20 не существуют.

from Andrew O. Zhukov to All Participants:

:) So what about firmware?

from Stoyan Stoyanov to All Participants:

this is no existing firmware version

from Andrew O. Zhukov to All Participants:

Can I write it in public?

from Stoyan Stoyanov to All Participants:

What exactly do you want to write

from Andrew O. Zhukov to All Participants:

Our conversation.

from Stoyan Stoyanov to All Participants:

sure