опять 25...
он выключает порт клиента, вышестоящий свич отключает весь свич, и по нарастающей
вчитайся....
Andrew
Alexander
а то, что на нищестоящем включен лупдетект и который отработал, отключив порт, не считается?
а у вас там интервалы одинаковые же, да?)
Капитан
24
Alexander
изменение интервалов поможет?
правильное, да может свести ситуацию к минимуму, но не искоренит её на совсем
Anonymous
Хм странно у HEX POE c поддержкой 802.3af/at все хорошо.
Andrew
изменение интервалов поможет?
нет. в классике lbd включается только н аабоненстких портах. если хочется перекрыться по возникновению петель - включайте stp
alex
24
It can power at/af mode B (4,5+)(7,8-) compatible devices, if 48-57 input voltage is used
если я правильно это понимаю, то для at/af надо другое питалово
Капитан
Хм странно у HEX POE c поддержкой 802.3af/at все хорошо.
Так он из серии hex poe =). Но с вольтажом хороший был вопрос. Попробую найти инжектор с блоком 48в
Andrew
Хм странно у HEX POE c поддержкой 802.3af/at все хорошо.
4. Прием питания по Poe на первом порту устройства. (поддерживается стандарт PoE 802.3at).
5. Раздача Poe питания на портах со второго по пятый (2 А на все порты по протоколу Passive PoE).
Sergey
пока нет возможности с stp
Anonymous
4. Прием питания по Poe на первом порту устройства. (поддерживается стандарт PoE 802.3at).
5. Раздача Poe питания на портах со второго по пятый (2 А на все порты по протоколу Passive PoE).
Роман
lbd отключить на портах 25-28
нет решения если флуд пробивается с нижестоящего свитча на вышестоящий. вариант - стп на 25-28
Роман
нет решения если флуд пробивается с нижестоящего свитча на вышестоящий. вариант - стп на 25-28
на влан где хомячки сидят
Andrew
Anonymous
Питальник да желательно 48 вольтовый
Роман
Anonymous
https://mikrotik.ru/katalog/katalog/hardware/switches/poe-switches/RB960PGS
Я вам данные с официального сайта привел ,
Роман
посыл такой что лупдетект на "магистральных" портах должен быть выключен
Sergey
ну или меняйте архитектуру сети, lbd то верно все отрабатывает
вопросы только по тому, что при отрабатывании lbd она отрабатывает по всей схеме вверх, а включение только на клиентском порту кладет всю сеть
Sergey
я уже понял что stp
Anonymous
ну смотреть настройки микротика и телефона мож кто выключил poe на портах.
Роман
вопросы только по тому, что при отрабатывании lbd она отрабатывает по всей схеме вверх, а включение только на клиентском порту кладет всю сеть
так все верно. он видит петлю с нижестоящего устройства и отключает его
Alexander
вопросы только по тому, что при отрабатывании lbd она отрабатывает по всей схеме вверх, а включение только на клиентском порту кладет всю сеть
а почему она не должна отрабатываться на вышестоящем оборудование, если пакет успел пролететь наверх до того как порт с петлёй заблочил нижестощяий коммутатор?
Sergey
Sergey
нижестоящий свич чем в это время занимался
Роман
Anonymous
Дистрибьютора надо чем то стукнуть тяжелым , за такие описания , вводят покупателей в Оману.
Andrew
вопросы только по тому, что при отрабатывании lbd она отрабатывает по всей схеме вверх, а включение только на клиентском порту кладет всю сеть
а как должно? кто первый вякнул проверочный пакет и увидел его-же с этого-же порта, тот его и заблочил. а дальше как повезет по таймерам.
Alexander
@J0kER01 у вас кстати 2 статьи на сайте по работе lbd))
Andrew
вопрос - а почему успел пролететь?
потому что мейжду отправками проверочных пакетов есть интервал.
Sergey
хорошо
Sergey
как лучше сделать, до внедрения stp?
Sergey
увеличенные таймеры на клиентских портах?
Роман
отключить лдб на 25-28
Anonymous
Жаль что нельзя ,(или можно?) в ldb чтоб порт наглухо блокировался, как в HP сделано,
Anonymous
все же рекавери порта после блокировки , ну такое , позадалбать админа и пользователей
Роман
Жаль что нельзя ,(или можно?) в ldb чтоб порт наглухо блокировался, как в HP сделано,
написать скрипт который будет грепать логи, при сообщениях лупдетект в логах - заходит на свитч и выключает нахер порт
Sergey
при отключении на даунлинках в 25-28 вся сеть ложится, пусть и на время
Alexander
читайте
Alexander
все же рекавери порта после блокировки , ну такое , позадалбать админа и пользователей
ставил в провайдере на час, никто не жаловался. наоборот жить спокойней стало
Anonymous
при отключении на даунлинках в 25-28 вся сеть ложится, пусть и на время
да один болт , прилитает сообщение о обработке ldb идешь и ищечь кто там петлю устроил , просто нервы трепет , это хлопанье порта.
Роман
все же рекавери порта после блокировки , ну такое , позадалбать админа и пользователей
для этого ТП есть. порт не должен включаться пока юзер не проверит/устранит у себя причину петли
Anonymous
В HP есть режим Поймал ldb пакет Захлопнутся пока админ не прийдет и не востановит
Anonymous
для этого ТП есть. порт не должен включаться пока юзер не проверит/устранит у себя причину петли
Это увас он есть , а мну один :(
ZE
DIR-859 дуршлаг, полечили? https://www.cybersecurity-help.cz/vdb/SB2020012914?csh_ref=447&affChecked=1
Alexander
В HP есть режим Поймал ldb пакет Захлопнутся пока админ не прийдет и не востановит
во всех остальных тоже recovery настроить можно))
Anonymous
мне как раз ни надо рекавери , надо чтоб захлопнулся и все.
Роман
мне как раз ни надо рекавери , надо чтоб захлопнулся и все.
а че там в МЕ на экшн какой выбор есть?:
Anonymous
час гляну че там есть в des-3200
Роман
в 3200 я жуе сам смотрю)
Sergey
Роман
час гляну че там есть в des-3200
DES-3200-52:admin#show config effective include "loopdetect"
Command: show config effective include "loopdetect"
enable loopdetect
config loopdetect ports 1-48 state enable
config loopdetect ports 49-52 state disable
config loopdetect recover_timer 1800 interval 1 mode port-based
config loopdetect trap both
config loopdetect log state enable
Роман
ну че то в 3200 не особо
Роман
а сорян я путаю в траф контролом
Anonymous
А если Рекавери в 0 поставить ?:)
Роман
там действие на флуд выбирается
Anonymous
Тек где тот тут сбоку лежала des-3200-52 для опытов пойду попробую , может ларчик просто открывается
Роман
отпиши потом. у меня под рукой стенда нет)
Капитан
Всем спасибо. 48-вольтовый инжектор запустил телефон. Пойду есть мозг микротикам за их некорректный 802.3af =)
Dmitry
Детский вопрос, но.
Можно ли завести в паре sfp и sfp+, например dem-310gt и dem-432xt?
Anonymous
Всем спасибо. 48-вольтовый инжектор запустил телефон. Пойду есть мозг микротикам за их некорректный 802.3af =)
Да это общая рекомендации для именно для этого устройства , хотите полноценый пое , купляйте 48портовый БП. Но вообще да надо им мозг поесть чтобы такой БП сразу в коробку ложили.
Anonymous
Роман
Детский вопрос, но.
Можно ли завести в паре sfp и sfp+, например dem-310gt и dem-432xt?
сфп и сфп+ не могут работать даже если порт с сфп+ выставить в 1г. это из общей пректики
Anonymous
Резерв на опыты, и чтоб скучно не было :)
alex
alex
откуда у элтексов такие няшные корпуса =)