Относительно не давно разбирали такие симптомы.

show ip dhcp relay information trusted-sources

xj crf;tn&

что скажет?

извиняюсь, отходил

Stack2-4#show ip dhcp relay information trusted-sources List of trusted sources of relay agent information option: Total Entries: 0

дампа с компа

мак 38:2c:4a:b6:21:3a

а на свичах вообще что настроено?

И да, если на то пошло - не знаешь команду, иди в манул или в веб =)

соглсен, обычно так и делаю, но сейчас со всех сторон жмет "интернет не работает"

а на свичах вообще что настроено?

vlan навешаны на порты для распределение сеток и все, физический стек в кольце

не пойму, почему кто-то получает с этого порта ip свой , а кто-то не может

а dhcp сервак внешний?

микротик

к нему стек

к стеку абоны

если к микротику подключить эту тачку , то ip получает

а через стек не хочет

таких тачек штук 15 набралось

после обновы до DGS-1510_Run_1_50_021.had 2018-03-05 23:46 10M

в идеале-бы снифануть порт, за которым микротик сидит на предмет "а ему от клиента прилетает dhcp discover или нет"

до этого стояла прошивка 1.30.007

в дампу есть запрос от сервера на 192.168.23.216

именно этот ip должна получать эта машина

13 0.883620 Routerbo_f6:c6:a5 Broadcast ARP 60 Who has 192.168.23.216? Tell 192.168.23.1

и еещ, если вланов несколько, то как у вас dhcp посдключен - в системный и до него по реею форвардится, или релей итключен и микрот смотрит во все вланы, откуда может прилететь запрос?

23.1 dhcp server

вланы навешаны на магистральные порты как со стороны микротика так и со стороны стека

dhcp relay не использу.

13 0.883620 Routerbo_f6:c6:a5 Broadcast ARP 60 Who has 192.168.23.216? Tell 192.168.23.1

у того асуса на момент снифа есть Ipv6 адрес b 169....

dhcp server нужный смотрит на нужный влан

я пробовал отключать ipv6 на карте

тоже самое

может какие-то операции с arp проделать на стеке?

42 13:51:07,854797 AsustekC_b6:21:3a Broadcast ARP 42 Who has 169.254.251.248? Tell 0.0.0.0

очистить или что еще

вот асус пытаться обжиться с неполученым ип

это уже когда c dhcp не получается связаться он через какое-то время получает подбный ip

это стандартная ситуация если от dhcp ничего не получено

он не может быть по умолчанию 0.0.0.0

эт понятно.

я почему и говорю, что надо-бы посмотреть долетает до микротика запрос от этого клиента dhcp discover или нет. и отвечает ли микротик на него. тоесть, надо снифать на порту микротика

попробую

мирроринг на микротике не делал еще, почитаю пока

c arp что делать на стеке нет мыслей?)

В маршрутизаторе CCR1036-12G-4S нет чипов коммутации - это видно на блок-схеме. Все порты подключены напрямую к процессору, что является одним из преимуществ такого класса устройств (для их основной задачи - маршрутизации), поэтому функция зеркалирования портов недоступна.

приехали

вот стеку на арпы совершенно поровну, его толкьо размещение маков по портам интересует.

на стеке на порту мак есть

виден клиентский мак

Я знал, что это всё-таки дерево! Всем привет :)

ну на свиче зазеркалить порт

на микротике сниффер есть

сейчас с него по маку гляну

с микротика по mac фильтру

dhcp v4 нет запросов

все-таки ключевой момент

есть 1510-52 4шт в физическом стеке - кольцо

вчера обновил прошивку и начались проблемы с arp

некоторые компы не хотят с dhcp дружить, который раздает роуетр

на стеке на порту мак есть

Так

ERROR: S client not available

Проверь настройку DHCP Snooping в настройках вланов

Должна быть выключена

конфиг с стека показывай и сообщи на каком порту микротик и клиент, которы н еможет получить

Проверь настройку DHCP Snooping в настройках вланов

не знаю ка кна вланах отдельно смотреть, но на портах везде no

Stack2-4#sh ip dhcp snooping DHCP Snooping is disabled DHCP Snooping is enabled on VLANs: 1-4094 Verification of MAC address is enabled Information option of allowed on un-trusted interface is disabled Interface Trusted Rate Limit —------------ —------- —---------- eth1/0/1 no no_limit

и далее все порты

Stack2-4#sh ip dhcp snooping DHCP Snooping is disabled DHCP Snooping is enabled on VLANs: 1-4094 Verification of MAC address is enabled Information option of allowed on un-trusted interface is disabled Interface Trusted Rate Limit —------------ —------- —---------- eth1/0/1 no no_limit

Проверь уже с веба

DHCP Snooping is enabled on VLANs: 1-4094 Verification of MAC address is enable

...

Вот они и ноги

так там первой строкой дизаблед

т.е. глобально дизаблед

Сдается мне, что верификация и сбор пула не одно и то же.

Проверить по месту можно.

DHCP Snooping is enabled on VLANs: 1-4094 Verification of MAC address is enable

попробовать отключить ?

да

здесь все верно ?

disable не надо ?

Это и есть верификация

пробуй выключить

выключил

сйчас проверю

проверяй

все также

для вланов сейчас октлючу еще

не работает

конфиг что говорить про dhcp relay

Stack2-4#show ip dhcp snooping DHCP Snooping is disabled DHCP Snooping is enabled on VLANs: 1-21,24-4094 Verification of MAC address is disabled Information option of allowed on un-trusted interface is disabled Interface Trusted Rate Limit

конфиг что говорить про dhcp relay

а там как в циске sh run | inc dhcp можно?

да