URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 1091
[ Назад ]
Исходное сообщение
"Настройка D-link des-3526"
Отправлено неуч , 22-Ноя-13 11:39 
Доброго времени суток!
Подскажите, пожалуйста, почему после выполнения конфига на только что прошитый свич с заводскими настройками я не могу попасть на него по телнет и он не пингуется. Свич при этом нормально продолжает раздавать интернет, консолью нормально подключаюсь. Порты 25-26 входящие, влан 111 пользовательский, влан 1000 управляющий, на шлюзе мак свича виден.

config serial_port baud_rate 9600 auto_logout 10_minutes
enable telnet 23
disable web
config traffic_segmentation 1-24 forward_list 25-26                          
config traffic_segmentation 25-26 forward_list 1-26
config vlan default delete 1-26
config vlan default advertisement disable
create vlan 111 tag 111
config vlan 111 add untagged 1-26
config vlan 111 advertisement disable
create vlan 1000 tag 1000
config vlan 1000 add tagged 25-26
config vlan 1000 advertisement disable
create iproute default 172.26.0.15
config ipif System ipaddress 172.26.2.36/24 state enable
disable autoconfig
config traffic control_trap both
config traffic control 1-5 broadcast enable multicast enable unicast disable action drop threshold 64
enable loopdetect
config loopdetect recover_timer 60 interval 1 mode vlan-based
config loopdetect mode vlan-based
config loopdetect ports 1-24 state enabled
config loopdetect ports 25-26 state disabled
config multicast port_filtering_mode 1-26 filter_unregistered_groups
config traffic_segmentation 1-24 forward_list 25-26                          
config traffic_segmentation 25-26 forward_list 1-26


[сообщение отредактировано модератором]

Содержание
Сообщения в этом обсуждении
"Настройка D-link des-3526"
Отправлено vigogne , 22-Ноя-13 12:04 
> Доброго времени суток!
> Подскажите, пожалуйста, почему после выполнения конфига на только что прошитый свич с
> заводскими настройками я не могу попасть на него по телнет и
> он не пингуется. Свич при этом нормально продолжает раздавать интернет, консолью
> нормально подключаюсь. Порты 25-26 входящие, влан 111 пользовательский, влан 1000, на
> шлюзе мак свича виден.

Могу ошибаться, давно не юзал D-Link, но настораживает вот эта строчка:
config vlan default advertisement disable

Если не ошибаюсь, для управляющего вилана его необходимо включать

И еще один момент, менеджмент-адрес указан 172.26.2.36/24, а дефолтный маршрут 172.26.0.15 указан из другой подсети...

"Настройка D-link des-3526"
Отправлено vigogne , 22-Ноя-13 12:11 
>[оверквотинг удален]
>> Подскажите, пожалуйста, почему после выполнения конфига на только что прошитый свич с
>> заводскими настройками я не могу попасть на него по телнет и
>> он не пингуется. Свич при этом нормально продолжает раздавать интернет, консолью
>> нормально подключаюсь. Порты 25-26 входящие, влан 111 пользовательский, влан 1000, на
>> шлюзе мак свича виден.
> Могу ошибаться, давно не юзал D-Link, но настораживает вот эта строчка:
> config vlan default advertisement disable
> Если не ошибаюсь, для управляющего вилана его необходимо включать
> И еще один момент, менеджмент-адрес указан 172.26.2.36/24, а дефолтный маршрут 172.26.0.15
> указан из другой подсети...

Вот похожее обсуждение http://www.opennet.me/openforum/vsluhforumID6/23251.html

"Настройка D-link des-3526"
Отправлено неуч , 22-Ноя-13 12:31 
>[оверквотинг удален]
>>> заводскими настройками я не могу попасть на него по телнет и
>>> он не пингуется. Свич при этом нормально продолжает раздавать интернет, консолью
>>> нормально подключаюсь. Порты 25-26 входящие, влан 111 пользовательский, влан 1000, на
>>> шлюзе мак свича виден.
>> Могу ошибаться, давно не юзал D-Link, но настораживает вот эта строчка:
>> config vlan default advertisement disable
>> Если не ошибаюсь, для управляющего вилана его необходимо включать
>> И еще один момент, менеджмент-адрес указан 172.26.2.36/24, а дефолтный маршрут 172.26.0.15
>> указан из другой подсети...
> Вот похожее обсуждение http://www.opennet.me/openforum/vsluhforumID6/23251.html

- не помогло


"Настройка D-link des-3526"
Отправлено неуч , 22-Ноя-13 12:16 
>> Доброго времени суток!
>> Подскажите, пожалуйста, почему после выполнения конфига на только что прошитый свич с
>> заводскими настройками я не могу попасть на него по телнет и
>> он не пингуется. Свич при этом нормально продолжает раздавать интернет, консолью
>> нормально подключаюсь. Порты 25-26 входящие, влан 111 пользовательский, влан 1000, на
>> шлюзе мак свича виден.
> Могу ошибаться, давно не юзал D-Link, но настораживает вот эта строчка:
> config vlan default advertisement disable

Дефолтный влан рандомно выбрали?
Управляющий влан 1000, включение вещания ничего не изменило.
> Если не ошибаюсь, для управляющего вилана его необходимо включать
> И еще один момент, менеджмент-адрес указан 172.26.2.36/24, а дефолтный маршрут 172.26.0.15
> указан из другой подсети...

Сеть строили до меня, но остальными свичами 172.26.2.2-35 адрес маршрута нормально проглатывается

"Настройка D-link des-3526"
Отправлено неуч , 22-Ноя-13 12:46 
>[оверквотинг удален]
>>> нормально подключаюсь. Порты 25-26 входящие, влан 111 пользовательский, влан 1000, на
>>> шлюзе мак свича виден.
>> Могу ошибаться, давно не юзал D-Link, но настораживает вот эта строчка:
>> config vlan default advertisement disable
> Дефолтный влан рандомно выбрали?
> Управляющий влан 1000, включение вещания ничего не изменило.
>> Если не ошибаюсь, для управляющего вилана его необходимо включать
>> И еще один момент, менеджмент-адрес указан 172.26.2.36/24, а дефолтный маршрут 172.26.0.15
>> указан из другой подсети...
> Сеть строили до меня, но остальными свичами 172.26.2.2-35 адрес маршрута нормально проглатывается

ИЗВИНЯЮСЬ! На самом деле шлюз 172.26.2.1


"Настройка D-link des-3526"
Отправлено vigogne , 22-Ноя-13 12:47 
>[оверквотинг удален]
>>>> шлюзе мак свича виден.
>>> Могу ошибаться, давно не юзал D-Link, но настораживает вот эта строчка:
>>> config vlan default advertisement disable
>> Дефолтный влан рандомно выбрали?
>> Управляющий влан 1000, включение вещания ничего не изменило.
>>> Если не ошибаюсь, для управляющего вилана его необходимо включать
>>> И еще один момент, менеджмент-адрес указан 172.26.2.36/24, а дефолтный маршрут 172.26.0.15
>>> указан из другой подсети...
>> Сеть строили до меня, но остальными свичами 172.26.2.2-35 адрес маршрута нормально проглатывается
>  ИЗВИНЯЮСЬ! На самом деле шлюз 172.26.2.1

Теперь помогло?

"Настройка D-link des-3526"
Отправлено неуч , 22-Ноя-13 13:03 
>[оверквотинг удален]
>>>> Могу ошибаться, давно не юзал D-Link, но настораживает вот эта строчка:
>>>> config vlan default advertisement disable
>>> Дефолтный влан рандомно выбрали?
>>> Управляющий влан 1000, включение вещания ничего не изменило.
>>>> Если не ошибаюсь, для управляющего вилана его необходимо включать
>>>> И еще один момент, менеджмент-адрес указан 172.26.2.36/24, а дефолтный маршрут 172.26.0.15
>>>> указан из другой подсети...
>>> Сеть строили до меня, но остальными свичами 172.26.2.2-35 адрес маршрута нормально проглатывается
>>  ИЗВИНЯЮСЬ! На самом деле шлюз 172.26.2.1
> Теперь помогло?

нет. я бы сообщил

"Настройка D-link des-3526"
Отправлено Илья , 22-Ноя-13 13:04 
>[оверквотинг удален]
> config vlan default delete 1-26
> config vlan default advertisement disable
> create vlan 111 tag 111
> config vlan 111 add untagged 1-26
> config vlan 111 advertisement disable
> create vlan 1000 tag 1000
> config vlan 1000 add tagged 25-26
> config vlan 1000 advertisement disable
> create iproute default 172.26.0.15
> config ipif System ipaddress 172.26.2.36/24 state enable

интерфейс привязан к vlan default
если у вас управляющий vlan 1000, то нужно
config ipif System ipaddress 172.26.2.36/24 vlan 1000 state enable

но вообще лучше в качестве управляющего использовать vlan 1 - меньше вероятность потерять доступ при обновлении прошивок и т.п.

>[оверквотинг удален]
> threshold 64
> enable loopdetect
> config loopdetect recover_timer 60 interval 1 mode vlan-based
> config loopdetect mode vlan-based
> config loopdetect ports 1-24 state enabled
> config loopdetect ports 25-26 state disabled
> config multicast port_filtering_mode 1-26 filter_unregistered_groups
> config traffic_segmentation 1-24 forward_list 25-26
> config traffic_segmentation 25-26 forward_list 1-26
> [сообщение отредактировано модератором]

"Настройка D-link des-3526"
Отправлено vigogne , 22-Ноя-13 13:06 
> интерфейс привязан к vlan default
> если у вас управляющий vlan 1000, то нужно
> config ipif System ipaddress 172.26.2.36/24 vlan 1000 state enable
> но вообще лучше в качестве управляющего использовать vlan 1 - меньше вероятность
> потерять доступ при обновлении прошивок и т.п.

Опередил! :)) Только хотел написать, что не привязан управляющий интерфейс к вилану...

"Настройка D-link des-3526"
Отправлено неуч , 22-Ноя-13 13:08 
>> интерфейс привязан к vlan default
>> если у вас управляющий vlan 1000, то нужно
>> config ipif System ipaddress 172.26.2.36/24 vlan 1000 state enable
>> но вообще лучше в качестве управляющего использовать vlan 1 - меньше вероятность
>> потерять доступ при обновлении прошивок и т.п.
> Опередил! :)) Только хотел написать, что не привязан управляющий интерфейс к вилану...

Привязал - не помогло(((

"Настройка D-link des-3526"
Отправлено неуч , 22-Ноя-13 13:15 
немного дополню
после сброса настроек на заводские доступ восстанавливается, я в данный момент напрямую с компа подключен на 26 порт