Huawei s2326tp-ei

[Lynx100]

Ах да. Не заметил как то. Можно прошивку скинуть в лс ? Если прилагаются патчи то с ними так же. Спасибо

я уточню что там была за проблема и на каких версиях ... дам знать позже

[md5]

Спасибо

[md5]

кто то может поделится конфигом qinq для данных моделей ?

[-=winner=-]

Ребята а подскажите ,а что это за строчки?

 

arp anti-attack check user-bind enable
ip source check user-bind enable

 

добавил у себя и клиенты перестали пинговатся!

[md5]

dhcp snooping включи

[-=winner=-]

понял! спс

[Lynx100]

Ах да. Не заметил как то. Можно прошивку скинуть в лс ? Если прилагаются патчи то с ними так же. Спасибо

да

6 версия контрол плейн исчезал

 

ездим на 5

есть патч но не критично

[md5]

Разве ни у кого не поднят qinq на данных моделях ?

[md5]

Такс... Ну вот началось... свич пингуется, пробую зайти по telnet пинг отваливается. потом заново пинг появляется

Полтергейст ?

[l1ght]

А ні в кого немає проблем з mac learing на данному коммутаторі, коли маків десь 400?

Бо мені таку свинюку підклав... юнікастом в усі порти траф відправляє, доки мак не вивчить, а для цього треба знизити кол-во маків десь до 350-370...

[md5]

И все таки кто то использует qinq на этих моделях ?

[firestorm]

Подскажите пожалуйста как изменять параметры на группе портов. Допустим надо сказать портам эзернет с 10 по 20 что они Access. Как сказать что то типа interface Ethernet 0/0/10 - 20 ?

[l1ght]

через port-group

[firestorm]

через port-group

 

Большое спасибо! Жизнь невероятно облегчилась.

[loki]

А есть ли у кого веб морда для V100R006C01SPC100 ?

[oberon85]

acl number 3000
description ip access-list netbios
rule 2 deny udp destination-port range netbios-ns netbios-dgm
rule 3 deny udp destination-port eq netbios-ssn
rule 4 deny udp destination-port eq 445
rule 5 deny udp destination-port eq 1900
rule 6 deny tcp destination-port range 137 138
rule 7 deny tcp destination-port eq 139
rule 8 deny tcp destination-port eq 445
rule 9 deny tcp destination-port eq 2869
rule 10 deny udp source-port eq bootps
acl number 3020
description ip access-list access
rule 1 permit icmp
rule 2 permit tcp source 10.1.0.0 0.0.0.255 destination-port eq telnet
rule 3 permit udp source 10.1.0.0 0.0.0.255 destination-port eq snmp 
#
traffic classifier access operator and
if-match acl 3020
traffic classifier netbios operator and
if-match acl 3000
#
traffic behavior access
permit
traffic behavior netbios
deny

 

Ко  мне вот ни как не доходит, это acl - есть, но на порты не прикручены?

Подскажите как их к на порты навесть?

Edited June 6, 2016 by oberon85

[Emiresik]

 

acl number 3000
description ip access-list netbios
rule 2 deny udp destination-port range netbios-ns netbios-dgm
rule 3 deny udp destination-port eq netbios-ssn
rule 4 deny udp destination-port eq 445
rule 5 deny udp destination-port eq 1900
rule 6 deny tcp destination-port range 137 138
rule 7 deny tcp destination-port eq 139
rule 8 deny tcp destination-port eq 445
rule 9 deny tcp destination-port eq 2869
rule 10 deny udp source-port eq bootps
acl number 3020
description ip access-list access
rule 1 permit icmp
rule 2 permit tcp source 10.1.0.0 0.0.0.255 destination-port eq telnet
rule 3 permit udp source 10.1.0.0 0.0.0.255 destination-port eq snmp 
#
traffic classifier access operator and
if-match acl 3020
traffic classifier netbios operator and
if-match acl 3000
#
traffic behavior access
permit
traffic behavior netbios
deny

 

Ко  мне вот ни как не доходит, это acl - есть, но на порты не прикручены?

Подскажите как их к на порты навесть?

 

 

interface Ethernet0/0/XX

traffic-policy [ВАШ КЛАССФИР] inbound

 

 

и так далее по аналогии.

 

 

 

От себя скажу. Как показывает практика, у хуавеев с аклами все крайне туго. работают они крайне плохо. Во всяком случае - левые дхцп как были так и проходят. Спасает только трастхост дхцп

Edited July 19, 2016 by Emiresik

[atomshick]

 

 

acl number 3000
description ip access-list netbios
rule 2 deny udp destination-port range netbios-ns netbios-dgm
rule 3 deny udp destination-port eq netbios-ssn
rule 4 deny udp destination-port eq 445
rule 5 deny udp destination-port eq 1900
rule 6 deny tcp destination-port range 137 138
rule 7 deny tcp destination-port eq 139
rule 8 deny tcp destination-port eq 445
rule 9 deny tcp destination-port eq 2869
rule 10 deny udp source-port eq bootps
acl number 3020
description ip access-list access
rule 1 permit icmp
rule 2 permit tcp source 10.1.0.0 0.0.0.255 destination-port eq telnet
rule 3 permit udp source 10.1.0.0 0.0.0.255 destination-port eq snmp 
#
traffic classifier access operator and
if-match acl 3020
traffic classifier netbios operator and
if-match acl 3000
#
traffic behavior access
permit
traffic behavior netbios
deny

 

Ко  мне вот ни как не доходит, это acl - есть, но на порты не прикручены?

Подскажите как их к на порты навесть?

 

 

interface Ethernet0/0/XX

traffic-policy [ВАШ КЛАССФИР] inbound

 

 

и так далее по аналогии.

 

 

 

От себя скажу. Как показывает практика, у хуавеев с аклами все крайне туго. работают они крайне плохо. Во всяком случае - левые дхцп как были так и проходят. Спасает только трастхост дхцп

 

а что снупинг и на аплинк траст порт поставить не помогает?