Перейти до

Huawei s2326tp-ei


Рекомендованные сообщения

Ах да. Не заметил как то. Можно прошивку скинуть в лс ? Если прилагаются патчи то с ними так же. Спасибо

я уточню что там была за проблема и на каких версиях ... дам знать позже

Ссылка на сообщение
Поделиться на других сайтах

Ребята а подскажите ,а что это за строчки?

 

arp anti-attack check user-bind enable
ip source check user
-bind enable

 

добавил у себя и клиенты перестали пинговатся!

Ссылка на сообщение
Поделиться на других сайтах

Ах да. Не заметил как то. Можно прошивку скинуть в лс ? Если прилагаются патчи то с ними так же. Спасибо

да

6 версия контрол плейн исчезал

 

ездим на 5

есть патч но не критично

Ссылка на сообщение
Поделиться на других сайтах

Такс... Ну вот началось... свич пингуется, пробую зайти по telnet пинг отваливается. потом заново пинг появляется

Полтергейст ?

Ссылка на сообщение
Поделиться на других сайтах

А ні в кого немає проблем з mac learing на данному коммутаторі, коли маків десь 400?

Бо мені таку свинюку підклав... юнікастом в усі порти траф відправляє, доки мак не вивчить, а для цього треба знизити кол-во маків десь до 350-370...

Ссылка на сообщение
Поделиться на других сайтах
  • 2 weeks later...

Подскажите пожалуйста как изменять параметры на группе портов. Допустим надо сказать портам эзернет с 10 по 20 что они Access. Как сказать что то типа interface Ethernet 0/0/10 - 20 ?

Ссылка на сообщение
Поделиться на других сайтах
  • 1 year later...
acl number 3000
description ip access-list netbios
rule 2 deny udp destination-port range netbios-ns netbios-dgm
rule 3 deny udp destination-port eq netbios-ssn
rule 4 deny udp destination-port eq 445
rule 5 deny udp destination-port eq 1900
rule 6 deny tcp destination-port range 137 138
rule 7 deny tcp destination-port eq 139
rule 8 deny tcp destination-port eq 445
rule 9 deny tcp destination-port eq 2869
rule 10 deny udp source-port eq bootps
acl number 3020
description ip access-list access
rule 1 permit icmp
rule 2 permit tcp source 10.1.0.0 0.0.0.255 destination-port eq telnet
rule 3 permit udp source 10.1.0.0 0.0.0.255 destination-port eq snmp 
#
traffic classifier access operator and
if-match acl 3020
traffic classifier netbios operator and
if-match acl 3000
#
traffic behavior access
permit
traffic behavior netbios
deny

 

Ко  мне вот ни как не доходит, это acl - есть, но на порты не прикручены?

Подскажите как их к на порты навесть?

Відредаговано oberon85
Ссылка на сообщение
Поделиться на других сайтах
  • 1 month later...

 

acl number 3000
description ip access-list netbios
rule 2 deny udp destination-port range netbios-ns netbios-dgm
rule 3 deny udp destination-port eq netbios-ssn
rule 4 deny udp destination-port eq 445
rule 5 deny udp destination-port eq 1900
rule 6 deny tcp destination-port range 137 138
rule 7 deny tcp destination-port eq 139
rule 8 deny tcp destination-port eq 445
rule 9 deny tcp destination-port eq 2869
rule 10 deny udp source-port eq bootps
acl number 3020
description ip access-list access
rule 1 permit icmp
rule 2 permit tcp source 10.1.0.0 0.0.0.255 destination-port eq telnet
rule 3 permit udp source 10.1.0.0 0.0.0.255 destination-port eq snmp 
#
traffic classifier access operator and
if-match acl 3020
traffic classifier netbios operator and
if-match acl 3000
#
traffic behavior access
permit
traffic behavior netbios
deny

 

Ко  мне вот ни как не доходит, это acl - есть, но на порты не прикручены?

Подскажите как их к на порты навесть?

 

 

interface Ethernet0/0/XX

traffic-policy [ВАШ КЛАССФИР] inbound
 

 

и так далее по аналогии.

 

 

 

От себя скажу. Как показывает практика, у хуавеев с аклами все крайне туго. работают они крайне плохо. Во всяком случае - левые дхцп как были так и проходят. Спасает только трастхост дхцп

Відредаговано Emiresik
Ссылка на сообщение
Поделиться на других сайтах

 

 

acl number 3000
description ip access-list netbios
rule 2 deny udp destination-port range netbios-ns netbios-dgm
rule 3 deny udp destination-port eq netbios-ssn
rule 4 deny udp destination-port eq 445
rule 5 deny udp destination-port eq 1900
rule 6 deny tcp destination-port range 137 138
rule 7 deny tcp destination-port eq 139
rule 8 deny tcp destination-port eq 445
rule 9 deny tcp destination-port eq 2869
rule 10 deny udp source-port eq bootps
acl number 3020
description ip access-list access
rule 1 permit icmp
rule 2 permit tcp source 10.1.0.0 0.0.0.255 destination-port eq telnet
rule 3 permit udp source 10.1.0.0 0.0.0.255 destination-port eq snmp 
#
traffic classifier access operator and
if-match acl 3020
traffic classifier netbios operator and
if-match acl 3000
#
traffic behavior access
permit
traffic behavior netbios
deny

 

Ко  мне вот ни как не доходит, это acl - есть, но на порты не прикручены?

Подскажите как их к на порты навесть?

 

 

interface Ethernet0/0/XX

traffic-policy [ВАШ КЛАССФИР] inbound
 

 

и так далее по аналогии.

 

 

 

От себя скажу. Как показывает практика, у хуавеев с аклами все крайне туго. работают они крайне плохо. Во всяком случае - левые дхцп как были так и проходят. Спасает только трастхост дхцп

 

а что снупинг и на аплинк траст порт поставить не помогает?

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Olh@
      Полностью рабочий
      = 55$
      Наложка

    • Від iadmitrii22
      Продам HUAWEI S2326TP-EI-AC 1 штук. с кабелями питания и ушами,цена 1000грн
    • Від Static_G
      В идеальном состоянии 2012 г выпуска .
      С 2013 по сей день пролежал на полке по ненадобности, использовался редко исключительно для теста оборудования. Кроме различий в интерфейсе консоли не вижу разницы со схожим оборудованием .Раскручивался один раз исключительно для проверки физического состояния
      В комплекте нет креплений , консольный кабель подходит от dlink 1210
      цена: 1500 украинских рупий )))
      Тел: 0935346053

    • Від PressAnyKey
      Собственно, продам один Quidway S2326TP-EI за 1300грн.
       
      Кабель питания и уши для крепления в стойку - в комплекте.
       
      Отправлю Новой почтой из Киева за ваш счёт.
       
      Покупался несколько месяцев назад, правда тоже с рук, но он работал хорошо и предыдущий хозяин говорил, что свич почти не эксплуатировался. Так как проект не стартанул - продаем.
       
      Пароли дефолтные, Прошивка вот такая:
       
      <huaweis2326tp>dir
      Directory of flash:/

        Idx  Attr     Size(Byte)  Date        Time(LMT)  FileName
          0  -rw-      6,595,876  Jan 01 2008 01:31:54   s2300ei-v100r006c05.cc
          1  -rw-            793  Jan 01 2008 00:13:25   private-data.txt
          2  -rw-             36  Jan 01 2008 00:01:33   $_patchstate_reboot
          3  -rw-            489  Jan 01 2008 01:35:19   vrpcfg.zip

      14,632 KB total (8,160 KB free)

      <huaweis2326tp>display version
      Huawei Versatile Routing Platform Software
      VRP ® software, Version 5.70 (S2300 V100R006C05)
      Copyright © 2003-2013 HUAWEI TECH CO., LTD
      Quidway S2326TP-EI Routing Switch uptime is 0 week, 0 day, 0 hour, 9 minutes

      EFFE 0(Master) : uptime is 0 week, 0 day, 0 hour, 8 minutes
      64M bytes DDR Memory
      16M bytes FLASH
      Pcb      Version :  VER C
      Basic  BOOTROM  Version :  149 Compiled at Mar 15 2013, 11:02:25
      Software Version : VRP ® Software, Version 5.70 (V100R006C05)
       
      Пишите в ЛС
       
    • Від dan241
      сброшенные на заводские настройки со стандартным паролем в BootROM, нужно до 10 штук, предложения в личку.
×
×
  • Створити нове...