Upload dlink 3526

[ynet 0]

Хочу сделать бекап свичей dlink3526, пробывал так upload cfg_toTFTP 172.16.0.172 des3526.cfg , файл появляется на tftp сервере но пустой.

Также пробывал через snmp, но результат тот же файл пустой пробывал на виндовую машину tftp64 и пробывал на ubuntu12.04

[forsak 1]

треба підняти tftpd сервер і на вебці свіча вибрати download - це ви скачаєте конфіг, а upload це загрузка конфігу на свіч.

[ynet 0]

треба підняти tftpd сервер і на вебці свіча вибрати download - це ви скачаєте конфіг, а upload це загрузка конфігу на свіч.

Пробывал еще так результат тот же файл создается но пустой

snmpset -v2c -c private  10.22.11.125 1.3.6.1.4.1.171.12.1.2.1.1.3.3 a 172.16.0.172 \

        1.3.6.1.4.1.171.12.1.2.1.1.4.3 i 2 \

        1.3.6.1.4.1.171.12.1.2.1.1.5.3 s DES3526.cfg \

        1.3.6.1.4.1.171.12.1.2.1.1.7.3 i 2 \

        1.3.6.1.4.1.171.12.1.2.1.1.8.3 i 3

В логе Tftpd64 вот что

Відредаговано 2016-02-14 21:46:19 ynet

[S_ergey 21]

Все конфиги длинков сохраняет на tftpd сервер

 

"upload cfg_toTFTP 192.168.x.x /config/$date/$Ip.cfg"

"upload cfg_toTFTP 192.168.x.x dest_file /config/$date/$Ip.cfg"

"upload configuration 192.168.x.x /config/$date/$Ip.cfg"

 

P.S. Проверь права на каталог куда сохраняешь конфиг.

Відредаговано 2016-02-14 21:59:08 S_ergey

[ynet 0]

 

Все конфиги длинков сохраняет на tftpd сервер

 

"upload cfg_toTFTP 192.168.x.x /config/$date/$Ip.cfg"

"upload cfg_toTFTP 192.168.x.x dest_file /config/$date/$Ip.cfg"

"upload configuration 192.168.x.x /config/$date/$Ip.cfg"

 

P.S. Проверь права на каталог куда сохраняешь конфиг.

 

 

Дело в том что на Edge-core 3528m из веба  на тот же виндовый Tftpd64 конфиг залител без проблем

На Dlink вот такой результат

DES-3526:admin#upload cfg_toTFTP 10.99.0.25 startup.cfg

Command: upload cfg_toTFTP 10.99.0.25 startup.cfg

 

Connecting to server...................

TFTP Establish session fail!

Failure!

Відредаговано 2016-02-14 22:30:41 ynet

[neom 8]

1. проверь на tftpd серваке открыт ли порт udp 69?

2. поставь права 777 на папку куда смотрит tftpd

3. если в консольке свича то:

слить конфиг со свича на сервак  #upload cfg_toTFTP 10.99.0.25 startup.cfg

залить конфиг с сервака на свич #download cfg_fromTFTP 10.99.0.25 startup.cfg

4. если по snmp:

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.6.0 i 3

sleep 120

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.1.1.3.3 a 10.99.0.25

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.1.1.4.3 i 2

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.1.1.5.3 s startup.cfg

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.1.1.7.3 i 2

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.1.1.8.3 i 3

10.99.0.1 - свич

10.99.0.25 - tftpd сервак

community_RW  - snmp комюнити с правами записи

[ynet 0]

Дело в том что с сервером все ок так как с едже коре кидал конфиг, а с длинк не хочет на сервере tftp видно что пытается но передача по нулям и файл создаётся а логи есть выше

Дело в том что с сервером все ок так как с едже коре кидал конфиг, а с длинк не хочет на сервере tftp видно что пытается но передача по нулям и файл создаётся а логи есть выше

С свича пробывал тоже завершается ошибкой на сервере что удаленный хост Тоесть свич закрыл соединение, может что то нужно в конфиге свича поправить чтобы разрешало?

Відредаговано 2016-02-15 09:18:57 ynet

[neom 8]

конфиг в студию

[ynet 0]

конфиг в студию

# BASIC

 

config serial_port baud_rate 9600 auto_logout 10_minutes

# ACCOUNT LIST

 

create account ******

********

 

# ACCOUNT END

 

# PASSWORD ENCRYPTION

disable password encryption

config terminal_line default

enable clipaging

disable command logging

 

# STORM

 

config traffic trap none

config traffic control 1-28 broadcast disable multicast disable unicast disable action drop threshold 64 countdown 0 time_interval 5

 

# LOOP_DETECT

 

disable loopdetect

 

# QOS

 

config scheduling_mechanism strict

config scheduling 0 weight 1

config scheduling 1 weight 2

config scheduling 2 weight 4

config scheduling 3 weight 8

config 802.1p user_priority 0 1

config 802.1p user_priority 1 0

config 802.1p user_priority 2 0

config 802.1p user_priority 3 1

config 802.1p user_priority 4 2

config 802.1p user_priority 5 2

config 802.1p user_priority 6 3

config 802.1p user_priority 7 3

config cos tos value 0 class 0

config cos tos value 1 class 0

config cos tos value 2 class 0

config cos tos value 3 class 0

config cos tos value 4 class 0

config cos tos value 5 class 0

config cos tos value 6 class 0

config cos tos value 7 class 0

config dscp_mapping dscp_value 0 class 0

config dscp_mapping dscp_value 1 class 0

config dscp_mapping dscp_value 2 class 0

config dscp_mapping dscp_value 3 class 0

config dscp_mapping dscp_value 4 class 0

config dscp_mapping dscp_value 5 class 0

config dscp_mapping dscp_value 6 class 0

config dscp_mapping dscp_value 7 class 0

config dscp_mapping dscp_value 8 class 0

config dscp_mapping dscp_value 9 class 0

config dscp_mapping dscp_value 10 class 0

config dscp_mapping dscp_value 11 class 0

config dscp_mapping dscp_value 12 class 0

config dscp_mapping dscp_value 13 class 0

config dscp_mapping dscp_value 14 class 0

config dscp_mapping dscp_value 15 class 0

config dscp_mapping dscp_value 16 class 0

config dscp_mapping dscp_value 17 class 0

config dscp_mapping dscp_value 18 class 0

config dscp_mapping dscp_value 19 class 0

config dscp_mapping dscp_value 20 class 0

config dscp_mapping dscp_value 21 class 0

config dscp_mapping dscp_value 22 class 0

config dscp_mapping dscp_value 23 class 0

config dscp_mapping dscp_value 24 class 0

config dscp_mapping dscp_value 25 class 0

config dscp_mapping dscp_value 26 class 0

config dscp_mapping dscp_value 27 class 0

config dscp_mapping dscp_value 28 class 0

config dscp_mapping dscp_value 29 class 0

config dscp_mapping dscp_value 30 class 0

config dscp_mapping dscp_value 31 class 0

config dscp_mapping dscp_value 32 class 0

config dscp_mapping dscp_value 33 class 0

config dscp_mapping dscp_value 34 class 0

config dscp_mapping dscp_value 35 class 0

config dscp_mapping dscp_value 36 class 0

config dscp_mapping dscp_value 37 class 0

config dscp_mapping dscp_value 38 class 0

config dscp_mapping dscp_value 39 class 0

config dscp_mapping dscp_value 40 class 0

config dscp_mapping dscp_value 41 class 0

config dscp_mapping dscp_value 42 class 0

config dscp_mapping dscp_value 43 class 0

config dscp_mapping dscp_value 44 class 0

config dscp_mapping dscp_value 45 class 0

config dscp_mapping dscp_value 46 class 0

config dscp_mapping dscp_value 47 class 0

config dscp_mapping dscp_value 48 class 0

config dscp_mapping dscp_value 49 class 0

config dscp_mapping dscp_value 50 class 0

config dscp_mapping dscp_value 51 class 0

config dscp_mapping dscp_value 52 class 0

config dscp_mapping dscp_value 53 class 0

config dscp_mapping dscp_value 54 class 0

config dscp_mapping dscp_value 55 class 0

config dscp_mapping dscp_value 56 class 0

config dscp_mapping dscp_value 57 class 0

config dscp_mapping dscp_value 58 class 0

config dscp_mapping dscp_value 59 class 0

config dscp_mapping dscp_value 60 class 0

config dscp_mapping dscp_value 61 class 0

config dscp_mapping dscp_value 62 class 0

config dscp_mapping dscp_value 63 class 0

config 802.1p default_priority 1-28 0

config cos mapping port 1-28  ethernet 802.1p

 

# MIRROR

 

disable mirror

 

# BANDWIDTH

 

config bandwidth_control 1-28 rx_rate no_limit tx_rate no_limit

 

# SYSLOG

 

disable syslog

config log_save_timing on_demand

 

# TRAF-SEGMENTATION

 

config traffic_segmentation 1-28 forward_list 1-28

 

# PACKET_FROM_CPU

 

config mgmt_pkt_priority default

 

# SSL

 

disable ssl

 

# PORT

 

config ports 1-28 speed auto flow_control disable state enable clear_description

config ports 1-28 learning enable

config ports 1-28 mdix auto

config ports 25-26 medium_type fiber speed auto flow_control disable state enable clear_description

config ports 25-26 medium_type fiber learning enable

 

# OAM

 

 

# DDM

 

config ddm trap disable

config ddm log enable

config ddm ports 25-26 state enable shutdown alarm

 

# TIME_RANGE

 

 

# GM

 

disable sim

 

# MANAGEMENT

 

enable snmp traps

enable snmp authenticate traps

enable snmp linkchange_traps

config snmp linkchange_traps ports all enable

config snmp coldstart_traps enable

config snmp warmstart_traps enable

disable rmon

 

# SNMPv3

 

delete snmp community public

delete snmp community private

delete snmp user initial

delete snmp group initial

delete snmp view restricted all

delete snmp view CommunityView all

delete snmp group public

delete snmp group private

delete snmp group ReadGroup

delete snmp group WriteGroup

config snmp engineID 800000ab0314d64d47d19a

create snmp view restricted 1.3.6.1.2.1.1 view_type included

create snmp view restricted 1.3.6.1.2.1.11 view_type included

create snmp view restricted 1.3.6.1.6.3.10.2.1 view_type included

create snmp view restricted 1.3.6.1.6.3.11.2.1 view_type included

create snmp view restricted 1.3.6.1.6.3.15.1.1 view_type included

create snmp view CommunityView 1 view_type included

create snmp view CommunityView 1.3.6.1.6.3 view_type excluded

create snmp view CommunityView 1.3.6.1.6.3.1 view_type included

create snmp group public v1 read_view CommunityView notify_view CommunityView

create snmp group public v2c read_view CommunityView notify_view CommunityView

create snmp group initial v3  noauth_nopriv read_view restricted notify_view restricted

create snmp group private v1 read_view CommunityView write_view CommunityView notify_view CommunityView

create snmp group private v2c read_view CommunityView write_view CommunityView notify_view CommunityView

create snmp group ReadGroup v1 read_view CommunityView notify_view CommunityView

create snmp group ReadGroup v2c read_view CommunityView notify_view CommunityView

create snmp group WriteGroup v1 read_view CommunityView write_view CommunityView notify_view CommunityView

create snmp group WriteGroup v2c read_view CommunityView write_view CommunityView notify_view CommunityView

create snmp community private view CommunityView read_write

create snmp community public view CommunityView read_only

create snmp user initial initial

 

# DEBUG_HANDLER

 

debug config error_reboot enable

 

# VLAN

 

disable asymmetric_vlan

disable qinq

config vlan default delete 1-28

config vlan default advertisement disable

create vlan 789 tag 789 advertisement

config vlan 789 add tagged 25-28

create vlan 1789 tag 1789 advertisement

config vlan 1789 add tagged 25-28

config vlan 1789 add untagged 1-24

disable gvrp

config gvrp 1-24 state disable ingress_checking enable acceptable_frame admit_all pvid 1789

config gvrp 25-28 state disable ingress_checking enable acceptable_frame admit_all pvid 1

 

# 8021X

 

disable 802.1x

 

# PORT_LOCK

 

disable port_security trap_log

config port_security ports 1-28 admin_state disable max_learning_addr 1 lock_address_mode DeleteOnTimeout

 

# PPPOE

 

config pppoe circuit_id_insertion state disable

 

# DhcpSS

 

config filter dhcp_server ports 1-28 state disable

config filter dhcp_server trap_log disable

config filter dhcp_server illegal_server_log_suppress_duration 5min

 

# MAC_ADDRESS_TABLE_NOTIFICATION

 

disable mac_notification

 

# STP

 

enable stp

config stp version rstp

config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 6 fbpdu enable hellotime 2 lbd enable lbd_recover_timer 60

config stp priority 32768 instance_id 0

config stp mst_config_id name 14:D6:4D:**:**:** revision_level 0

config stp trap new_root enable topo_change enable

config stp ports 1-24 externalCost auto edge true p2p auto state enable lbd disable

config stp mst_ports 1-28 instance_id 0 internalCost auto priority 128

config stp ports 1-28 fbpdu enable

config stp ports 1-28 restricted_role false

config stp ports 1-28 restricted_tcn false

config stp ports 25-28 externalCost auto edge false p2p auto state enable lbd disable

 

# MULTI FILTER

 

 

# BPDU_PROTECTION

 

config bpdu_protection ports 1-28 mode shutdown

 

# SAFEGUARD_ENGINE

 

config safeguard_engine state disable utilization rising 30 falling 20 trap_log disable mode fuzzy

 

# BANNER_PROMP

 

config command_prompt default

config greeting_message default

 

# SSH

 

config ssh algorithm 3DES enable

config ssh algorithm AES128 enable

config ssh algorithm AES192 enable

config ssh algorithm AES256 enable

config ssh algorithm arcfour enable

config ssh algorithm blowfish enable

config ssh algorithm cast128 enable

config ssh algorithm twofish128 enable

config ssh algorithm twofish192 enable

config ssh algorithm twofish256 enable

config ssh algorithm MD5 enable

config ssh algorithm SHA1 enable

config ssh algorithm RSA enable

config ssh algorithm DSA enable

config ssh authmode password enable

config ssh authmode publickey enable

config ssh authmode hostbased enable

config ssh server maxsession 8

config ssh server contimeout 120

config ssh server authfail 2

config ssh server rekey never

config ssh user admin authmode password

enable ssh

 

# SNOOP

 

disable igmp_snooping

disable igmp_snooping multicast_vlan

 

# FDB

 

config fdb aging_time 300

config multicast port_filtering_mode 1-28 forward_unregistered_groups

disable flood_fdb

config flood_fdb log disable trap disable

 

# VLAN_TRUNK

 

enable vlan_trunk

config vlan_trunk ports 25-28 state enable

 

# SMTP

 

disable smtp

 

# ACL

 

disable cpu_interface_filtering

 

# SNTP

 

disable sntp

config time_zone operator - hour 6 min 0

config dst disable

 

# DOS_PREVENTION

 

disable dos_prevention trap_log

config dos_prevention dos_type land_attack action drop state enable

config dos_prevention dos_type blat_attack action drop state enable

config dos_prevention dos_type smurf_attack action drop state enable

config dos_prevention dos_type tcp_null_scan action drop state enable

config dos_prevention dos_type tcp_xmascan action drop state enable

config dos_prevention dos_type tcp_synfin action drop state enable

config dos_prevention dos_type tcp_syn_srcport_less_1024 action drop state disable

 

# LACP

 

config lacp_port 1-28 mode passive

config link_aggregation algorithm mac_source

 

# ERPS

 

disable erps

 

# ADDRBIND

 

disable address_binding dhcp_snoop

disable address_binding trap_log

config address_binding ip_mac ports 1-28 state disable allow_zeroip disable forward_dhcppkt enable

config address_binding ip_mac ports 1-28 mode arp stop_learning_threshold 500

 

# ARPSPOOF

 

 

# IP

 

config ipif System vlan 789 ipaddress *******/30 state enable

config ipif System dhcp_option12 state disable

enable telnet 23

enable web 80

disable autoconfig

 

# LLDP

 

disable lldp

 

# MLDSNP

 

disable mld_snooping

 

# ARP

 

config arp_aging time 20

config gratuitous_arp send ipif_status_up enable

config gratuitous_arp send dup_ip_detected enable

config gratuitous_arp learning enable

 

# AAA

 

config authen_login default method local

config authen_enable default method  local_enable

config authen application console login default

config authen application console enable default

config authen application telnet login default

config authen application telnet enable default

config authen application ssh login default

config authen application ssh enable default

config authen application http login default

config authen application http enable default

config authen parameter response_timeout 30

config authen parameter attempt 3

disable authen_policy

config admin local_enable

 

 

 

 

# DHCP_RELAY

 

disable dhcp_relay

 

# DHCP_LOCAL_RELAY

 

disable dhcp_local_relay

 

# FIRM

 

config configuration trap save disable upload disable download disable

 

# ROUTE

 

create iproute default *************

 

Відредаговано 2016-02-15 16:55:20 ynet

[ynet 0]

1. проверь на tftpd серваке открыт ли порт udp 69?

2. поставь права 777 на папку куда смотрит tftpd

3. если в консольке свича то:

слить конфиг со свича на сервак  #upload cfg_toTFTP 10.99.0.25 startup.cfg

залить конфиг с сервака на свич #download cfg_fromTFTP 10.99.0.25 startup.cfg

4. если по snmp:

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.6.0 i 3

sleep 120

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.1.1.3.3 a 10.99.0.25

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.1.1.4.3 i 2

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.1.1.5.3 s startup.cfg

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.1.1.7.3 i 2

snmpset -v2c -c community_RW 10.99.0.1 1.3.6.1.4.1.171.12.1.2.1.1.8.3 i 3

10.99.0.1 - свич

10.99.0.25 - tftpd сервак

community_RW  - snmp комюнити с правами записи

DES-3028:5#upload cfg_toTFTP 10.99.0.25 startup.cfg

Command: upload cfg_toTFTP 10.99.0.25 startup.cfg

 

Connecting to server...................

TFTP Establish session fail!

 

Fail!

На tftpd64 сервере вот что

Відредаговано 2016-02-15 17:03:16 ynet

[ynet 0]

Вобщем разобрался! Все манипуляции я пробывал через впн и не чего не получалось, попробовал залить на виртуальную машину внутри сети все получилось. Всем спасибо

[KaYot 3 708]

Только хотел подсказать.

Tftp тупой протокол и нормально работает только в одной подсети, никаких маршрутизаций иначе будет как описано - снюхиваются, но данные не идут.

[Den_LocalNet 1 474]

У меня всю жизнь роутится трафик до управлялок свитчей, конфиг и прошивки летают по сетке, даже и не знал что с этим оказывается бывают проблемы.

[KaYot 3 708]

Возможно это баги у конкретных вендоров/реализаций, недавно точно так же мучился с китайской IP ATC - пока не оказался девайс и сервер в одном влане, не взлетало.

[ynet 0]

Да просто с маршрутизацией проблемы в той сети и требует модернизации, руки и до это дойдут ток попоже. Сети видят друг друга без проблем и пинги есть что туда, что от туда. А где собака зарыта надо разбираться

[xnet.com.ua 20]

Да просто с маршрутизацией проблемы в той сети и требует модернизации, руки и до это дойдут ток попоже. Сети видят друг друга без проблем и пинги есть что туда, что от туда. А где собака зарыта надо разбираться

 

права тфтпд дозваляють створювати, но не записувати

[_ivan_ 25]

а есть возможность чтобы коммутатор сам сохранял конфиг на сервере по какомуто интервалу

[olnet 52]

8 часов назад, _ivan_ сказал:

а есть возможность чтобы коммутатор сам сохранял конфиг на сервере по какомуто интервалу

Скрипт, стучитесь на свитч, сливаете конфиг на сервер. 

[esystems 5]

Подскажите пожалуйста, как найти через консоль на свиче где находиться и как называется конфигурационный файл действующей конфигурации на D-Link DES3526?

[olnet 52]

5 часов назад, esystems сказал:

Подскажите пожалуйста, как найти через консоль на свиче где находиться и как называется конфигурационный файл действующей конфигурации на D-Link DES3526?

show config config_in_nvram

Как такого файла у DES-3526 нет.