@nickolostsoul , управляющий влан на компьютере 1 и на свитчах одинаковый?
да, одинаковый, все компы без тэга и управление тоже в default. С первого компа не вижу 2 и не пингую. А со второго компа все прекрасно, как и должно быть
Nickolay
Nickolay
сейчас проверю
Vasilii
@nickolostsoul, коммутаторы в дефолт настроены? нет ACL-ей?
Mike
Компы и айпи управления железками в 1 подсети?
Nickolay
@nickolostsoul, коммутаторы в дефолт настроены? нет ACL-ей?
ACL -нет. Сейчас со второго компа посмотрю, в каком влане управление.
Nickolay
не настраивал вообще ACL
Sergey
я не шарю, но как подсказывает логика, проблема в 1224
Mike
Если нет, проверьте чтобы маршруты на шлюзе верные были
Nickolay
В одной подсети 192.168.0.0/24 - сейчас выяснилось, что не только с компов которые за 1224T нет доступа. А еще и у других, которые за CSS326. У одного только есть, там система мониторига DUDE от микротика стоит, и он видит оба свитча и пингует их.
Nickolay
Подключился с нему через телнет с компа2. ПОдскажите как вывести конфиг
Vasilii
у нас нет 3550-ых, либо show config current-config
Vasilii
либо show run
Vasilii
либо show config а дальше Tab-ом пощелкайте, и выберите что-то))
Nickolay
точно! show config current_config
Alexey
@cergo666, где можно найти эмуляторы домашних роутеров со старым интерфейсом? на сайте половина ссылок 404 (например "DIR-615 прошивка 1.х.х")
Sergey
Sergey
@cergo666, где можно найти эмуляторы домашних роутеров со старым интерфейсом? на сайте половина ссылок 404 (например "DIR-615 прошивка 1.х.х")
http://em.dlink.ru/emul/DIR-620SG_gray/ этот старый?
Nickolay
либо show config а дальше Tab-ом пощелкайте, и выберите что-то))
# IP
config ipif System vlan default ipaddress 192.168.0.88/24 state enabled
Alexey
http://em.dlink.ru/emul/DIR-620SG_gray/ этот старый?
не, которые не местные прошивки интересуют
Vasilii
# IP
config ipif System vlan default ipaddress 192.168.0.88/24 state enabled
стандартный интерфейс в 1 влане дефолтном, никакой специфики
Vasilii
# IP
config ipif System vlan default ipaddress 192.168.0.88/24 state enabled
абонентские порты на коммутаторах доступа тегированные или нет? они во вланах?
Nickolay
стандартный интерфейс в 1 влане дефолтном, никакой специфики
адрес он получает с роутера по DHCP. Но вот самое интересное, что роутер говорит, что адрес не выдавался в таблице арп нет записи.
Vasilii
dhcp лог пишет, есть откуда взять?
Nickolay
абонентские порты на коммутаторах доступа тегированные или нет? они во вланах?
# VLAN
disable asymmetric_vlan
config vlan default delete 1-50
config vlan default add untagged 1-44,49-50
config vlan default advertisement enable
create vlan wifi tag 2
config vlan wifi add tagged 49-50
config vlan wifi add untagged 45-48
config vlan wifi advertisement disable
disable gvrp
config gvrp 1-44,49-50 state disable ingress_checking enable acceptable_frame admit_all pvid 1
config gvrp 45-48 state disable ingress_checking enable acceptable_frame admit_all pvid 2
Nickolay
dhcp лог пишет, есть откуда взять?
роутер пишет лог, про свитч не знаю, где смотреть, если честно
Vasilii
компьютеры, с которых нет доступа, в какие порты подключены?
Vasilii
свитч и не покажет.
Nickolay
компы в акссесс порты включены
Nickolay
попробовать сравнить оба конфига?
Sergey
фигасе
Sergey
Mike
Ин капиталистал ворд олл гаверментс фак бизинес)
Andrew
# VLAN
disable asymmetric_vlan
config vlan default delete 1-50
config vlan default add untagged 1-44,49-50
config vlan default advertisement enable
create vlan wifi tag 2
config vlan wifi add tagged 49-50
config vlan wifi add untagged 45-48
config vlan wifi advertisement disable
disable gvrp
config gvrp 1-44,49-50 state disable ingress_checking enable acceptable_frame admit_all pvid 1
config gvrp 45-48 state disable ingress_checking enable acceptable_frame admit_all pvid 2
Дефолтный влан бы тоже-бы тегированным по аплинкам бы гонять.. и вообще, для юзерей отдельный влан.
Andrew
Это решит проблему неправильного пвида (наверняка гденить от вайвайного влана скл пвид на порт, и заворачивает трафик не в тот влан).
Nickolay
После ребута второй свитч чудесным образом проявился
KosaNostra
конфиг не сохранили ? :)))
Nickolay
Nickolay
Вот такая картина на порту
KosaNostra
ингрес отключи
KosaNostra
show error ports <portlist> где <portlist> номер порта
Nickolay
DES-3550:admin#show error ports 50
Command: show error ports 50
Port number : 50
RX Frames TX Frames
---------- ----------
CRC Error 0 Excessive Deferral 0
Undersize 0 CRC Error 0
Oversize 0 Late Collision 0
Fragment 0 Excessive Collision 0
Jabber 0 Single Collision 0
Drop Pkts 0 Collision 0
Nickolay
что такое ExDefer?
Nickolay
Дефолтный влан бы тоже-бы тегированным по аплинкам бы гонять.. и вообще, для юзерей отдельный влан.
Второй влан накатывался на продакшене, останавиливать нельзя, кучка пользователей работает... поэтому поверх не тегированного и накидывал тегированный влан для вафельщиков. Следующим этапом буду выкидывать весь менеджмент в отдельный влан из дефолтного.
Andrew
В чем проблема? Сначала создай вланы и тегированные порты по аплинкам. Потом накатить антеги на доступ. Минуты 3 займет переключение. Можно вечером на полчаса задержаться. Менеджмент влан _должен_ быть отделен от юзерей. Ктонить из юзерей поймает вируса, или сетевуха сдохнет и начнет юродкастами флудить и все, гуд бай управление.
Nickolay
В чем проблема? Сначала создай вланы и тегированные порты по аплинкам. Потом накатить антеги на доступ. Минуты 3 займет переключение. Можно вечером на полчаса задержаться. Менеджмент влан _должен_ быть отделен от юзерей. Ктонить из юзерей поймает вируса, или сетевуха сдохнет и начнет юродкастами флудить и все, гуд бай управление.
Огромное спасибо за совет! Так и сделаю!!!
Nickolay
Подскажите еще, как мне dhcp snooping включить на 3550?
Andrew
Главное влан управления на тегированные аплинки потом начинать с дальних свичей. ;)
Andrew
Enable dhcp_snoop vlan такой-то. Вообще, получить понимание о кли можно вчитавшись в конфиг. Там есть все чем можно рулить.
Nickolay
понял )) так и придется cli учить - я пока с ним на ВЫ ))
KosaNostra
DES-3550:admin#show error ports 50
Command: show error ports 50
Port number : 50
RX Frames TX Frames
---------- ----------
CRC Error 0 Excessive Deferral 0
Undersize 0 CRC Error 0
Oversize 0 Late Collision 0
Fragment 0 Excessive Collision 0
Jabber 0 Single Collision 0
Drop Pkts 0 Collision 0
ошибок по физике нет. те ошибки были по логике ( в картинке)
Nickolay
ошибок по физике нет. те ошибки были по логике ( в картинке)
Подскажите, что это за ошибки и как с ними бороться?
KosaNostra
надо конфиг смотреть
KosaNostra
да
KosaNostra
только со схемой
KosaNostra
и задачей
KosaNostra
легко :)
KosaNostra
как будет время гляну
Nickolay
Заранее огромное спасибо!
Микола
Опять тебя не читают, игнорят тысызытт
Sergey
Он ушел отдыхать в баню
Nickolay
Микола
Ризиковий
Nickolay
Страшноашжуть
Nickolay
Пошла запись...
Nickolay
Записалась...
Nickolay
отправил в перезагрузку...
Nickolay
уффф!!! загрузился
alex
что такое ExDefer?
This indicates the number of times the frame fails to transmit due to excessive deferrals, and usually indicates the continuous retrial of a frame due to heavy traffic on the Ethernet infrastructure.
Nickolay
Nickolay
в прошивке 5.01 b52 пропал этот ExDefer
KosaNostra