dgs-1210-28xs/me маршрутизация

[Небесный 26]

Имеется свич на районе dgs-1210-28xs/me, настроил работает - нет проблем.

Прописал дефолтный маршрут - гуд.

Да, вот думаю, что по сути мне тот дефолтный маршрут то и не нужен, нужно лишь бы свич пинался с моего рабочего компьютера.

Прописал статический маршрут на свою айпишку, пробую удалить дефолтный - свич отваливается как от веба, так и от телнета, хотя при этом пингуется

 

До:

DGS-1210-28XS/ME:5# show iproute static
Command: show iproute static


Routing Table

IP Address/Netmask  Gateway          Cost   Protocol  Backup    Status
------------------  ---------------  -----  --------  --------  --------
        0.0.0.0/0   10.10.100.10     1      Default   Primary   Inactive
   192.168.0.25/32  10.10.100.10     1      Static    Primary   Inactive

Total Entries : 2

После:

DGS-1210-28XS/ME:5# show iproute static
Command: show iproute static


Routing Table

IP Address/Netmask  Gateway          Cost   Protocol  Backup    Status
------------------  ---------------  -----  --------  --------  --------
   192.168.0.25/32  10.10.100.10     1      Static    Primary   Inactive

Total Entries : 1

 

Всю голову сломал, что не так.

Заранее благодарен всем за ликбез!!!

Відредаговано 2018-09-22 08:43:26 Небесный

[WideAreaNetwork 222]

12 минут назад, Небесный сказал:

нужно лишь бы свич пинался с моего рабочего компьютера

IP адрес вашего рабочего компьютера какой?

[tkapluk 908]

А чего у них статусы Inactive? 

[Небесный 26]

192.168.0.25 - мой компьютер

 

Между моим компом и данным свичем стоит еще Л3 свич, со своими интерфейсами(шлюзами для сетей и внутренней маршрутизацией между сетями)

192.168.0.1 - шлюз для компьютера на центральном свиче

10.10.100.10 - шлюз для свичей.

 

1 минуту назад, tkapluk сказал:

А чего у них статусы Inactive? 

Вот в этом и не разобрался, как сделать active.

[Pautiina 29]

2 часа назад, Небесный сказал:

 Вот в этом и не разобрался, как сделать active.

По вебу зайдите гляньте. В этих моделях есть некоторые странности по настройке: не всё есть в вебе, то что есть в консоле и наоборот

[Небесный 26]

[max_m 92]

29 минут назад, Небесный сказал:

так тибе второе правило не надо у тебя первое дефаулт перекрывает его.

[Небесный 26]

20 минут назад, max_m сказал:

так тибе второе правило не надо у тебя первое дефаулт перекрывает его.

 

Так вот в чем и соль, я не хочу, чтобы у меня все пакеты, которые не знают куда им идти, сыпались на 10.10.100.10.

Не могу въехать, почему второе правило само по себе не работает. Или что-то еще не донастроил или бага свича.

Відредаговано 2018-09-22 13:02:55 Небесный

[Dimkers 1 600]

версия фирмвари какая?

[Небесный 26]

1 минуту назад, Dimkers сказал:

версия фирмвари какая?

DGS-1210-28XS/ME:5# sh sw
Command: show switch

Device Type                       : DGS-1210-28XS/ME
MAC Address                       : xx-xx-xx-xx-xx-xx
IP Address                        : 10.10.100.9 (Manual)
VLAN Name                         : Switch_vlan
Subnet Mask                       : 255.255.252.0
Default Gateway                   : 10.10.100.10
System Boot Version               : 1.01.033
System Firmware Version           : 7.02.B051
System Hardware Version           : B1
System Serial Number              : S38X1I5000092
System Name                       :
System Location                   :
System up time                    : 2 days, 6 hrs, 0 min, 51 secs
System Contact                    :
System Time                       : 22/09/2018 21:36:32
RTC Time                          : 22/09/2018 21:36:49
STP                               : Disabled
GVRP                              : Disabled
IGMP Snooping                     : Disabled
VLAN Trunk                        : Disabled
802.1X Status                     : Disabled
Telnet                            : Enabled (TCP 23)
Web                               : Enabled (TCP 80)
RMON                              : Disabled
SSH                               : Disabled
Syslog Global State               : Disabled
SSL                               : Disabled
CLI Paging                        : Enabled
Password Encryption State         : Disabled

 

Відредаговано 2018-09-22 13:25:13 Небесный

[Dimkers 1 600]

DGS-1210-28XS/ME# show iproute static
Command: show iproute static


Routing Table

IP Address/Netmask  Gateway          Cost   Protocol  Backup    Status
------------------  ---------------  -----  --------  --------  --------
        0.0.0.0/0   192.168.255.1     1      Default   Primary   Active

Total Entries : 1

Это маршрут, а фирмварь

Subnet Mask                       : 255.255.255.0
Default Gateway                   : 192.168.255.1
System Boot Version               : 1.01.033
System Firmware Version           : 7.02.B013
System Hardware Version           : B1

 

Обращаю внимание на статус маршрута.

[Небесный 26]

Та, да - я на это обратил внимание. Но не могу понять, как же сменить статус с Inactive на Active.

[Dimkers 1 600]

В душе не чаю. У себя просто добавил роут и он подхватился.

Прошвырнитесь по форуму блялинков. Эта бида довольно частая.

Відредаговано 2018-09-22 13:41:23 Dimkers

[KaYot 3 708]

9 минут назад, Небесный сказал:

Та, да - я на это обратил внимание. Но не могу понять, как же сменить статус с Inactive на Active.

IMHO вообще это относится к backup state(что это вообще такое?), а не к активности самого маршрута.

[tkapluk 908]

55 минут назад, KaYot сказал:

IMHO вообще это относится к backup state(что это вообще такое?),

Цитата

Backup State: Each IP address can only have one primary route, while other routes should be assigned to

the backup state. When the primary route failed, Switch will try the backup routes according to the order

learnt by the routing table until route success. The field represents the Backup state that the Static and

Default Route is configured for.

 

Что-то мне подсказывает, что не умеет оно работать без гетевея. Попробуй в настройках интерфейса указать шлюз 0.0.0.0. 

Відредаговано 2018-09-22 14:40:41 tkapluk

[Небесный 26]

57 минут назад, tkapluk сказал:

 

Что-то мне подсказывает, что не умеет оно работать без гетевея. Попробуй в настройках интерфейса указать шлюз 0.0.0.0. 

Что значит указать шлюз?

 

Что я здесь сделал неправильно? По логике все пакеты, которые на свич попадают от 192.168.0.25 должны лететь на 10.10.100.10.

6 часов назад, Небесный сказал:

DGS-1210-28XS/ME:5# show iproute static

Command: show iproute static

 

Routing Table

 

IP Address/Netmask      Gateway          Cost   Protocol  Backup    Status

------------------                 ---------------       -----     --------      --------     --------    

192.168.0.25/32          10.10.100.10         1      Static      Primary   Inactive

Total Entries : 1

 

Відредаговано 2018-09-22 15:33:27 Небесный

[tkapluk 908]

5 минут назад, Небесный сказал:

Что значит указать шлюз?

gateways там где ты на него навешиваешь адрес (10.10.100.9).

[Небесный 26]

Какой тут может быть шлюз?

# IP
config ipif System ipaddress 10.10.100.9/255.255.252.0

10.10.100.9 - айпи свича.

10.10.100.10 - айпи шлюза.
 

 

Если вы имели ввиду вот так?

DGS-1210-28XS/ME:5# create iproute default 0.0.0.0 1 primary
Command: create iproute default 0.0.0.0 1 primary

Failure!!

Тогда это не проходит.

Відредаговано 2018-09-22 16:27:24 Небесный

[tkapluk 908]

А если прописать левый адрес но с его подсети, работает? 

[Pautiina 29]

Тут проблема в другом. Вы пытаетесь применить маршрутизацию на не существующих интерфейсах, по этому и inactive. Как мне подсказывает логика интерфейс System не входит в эту таблицу маршрутизации. Попробуйте повесить айпи на какой нибудь влан и проверить маршрутизацию-думаю станет active

[Небесный 26]

17 часов назад, tkapluk сказал:

А если прописать левый адрес но с его подсети, работает? 

Вы читали, что выше написано? Я ж писал, что дефолтный сейчас стоит 10.10.100.10.

 

Моя цель не использовать дефолтный маршрут для всех и вся, а только один хост пинать куда нужно.

[tkapluk 908]

38 минут назад, Небесный сказал:

Вы читали, что выше написано? Я ж писал, что дефолтный сейчас стоит 10.10.100.10.

 

Моя цель не использовать дефолтный маршрут для всех и вся, а только один хост пинать куда нужно.

И что из написанного выше не дает тебе прописать другой адрес в дефолт? 

Судя из написанного тут вообще дело не в маршрутизации, а в том что сервисы железки не умеют работать без шлюза. 

[dan_aspire 81]

On 9/22/2018 at 4:00 PM, Небесный said:

 

Так вот в чем и соль, я не хочу, чтобы у меня все пакеты, которые не знают куда им идти, сыпались на 10.10.100.10.

Не могу въехать, почему второе правило само по себе не работает. Или что-то еще не донастроил или бага свича.

а с чего бы им туда сыпаться? Это чисто менеджмент интерфейс на Л2 свиче. Есть подозрение шо кое-кто не шарит в разнице Л2 и Л3.

По нормальному: роут оставь, а если не хочешь чтоб на свич можно было заломиться с других айпишников - сделай это АЦЛями или подобным методом

А ещё нормальнее - отдельный влан для железок и файрволом закрыть на шлюзе туда роутинг.