Edge-core Проблема

[wantmore]

Всем привет. Вылезла проблема  с Edge-core. Периодически пропадает управление. В логи сыпется:  Failed to find forwarding port with 00-15-F4-20-4D-B6, drop и Cpu rising/falling trap. Включены IPSG, Storm control, Arp inspection, DHCP snooping. Что посоветуете? Возможно посоветуете типовой конфиг?

Відредаговано 25 грудня, 2016 wantmore

[vadmin]

проблема не новая, выключите DHCP snooping

[KaYot]

У меня на 3528M никакой функционал кроме вланов не используется, и все равно управление время от времени падает.

[wantmore]

проблема не новая, выключите DHCP snooping

Как тогда бороться с левыми дхцп?

[wantmore]

У меня на 3528M никакой функционал кроме вланов не используется, и все равно управление время от времени падает.

В том то и дело, что работало. Внезапно вылез глюк. Одно дело раз в месяц, а тут каждый день два-три раза.

[olnet]

Всем привет. Вылезла проблема  с Edge-core. Периодически пропадает управление. В логи сыпется:  Failed to find forwarding port with 00-15-F4-20-4D-B6, drop и Cpu rising/falling trap. Включены IPSG, Storm control, Arp inspection, DHCP snooping. Что посоветуете? Возможно посоветуете типовой конфиг?

 

Пользуйтесь поиском.

 

Вам сюда https://local.com.ua/forum/topic/92746-edge-core-es4612-%D0%BF%D0%B0%D0%B4%D0%B0%D0%B5%D1%82-%D0%BF%D0%BE-%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E/

 

А вообще, скорее всего проблема в количестве абонентов, как писали в теме. 

[olnet]

Подскажите пожалуйста, кто-то пользовался Коммутатором D-Link DGS-3612G 12port SFP L3 ?

Хотим Edge  core на него поменять. Как себя ведёт? 

[dan_aspire]

 

проблема не новая, выключите DHCP snooping

Как тогда бороться с левыми дхцп?

 

влан-пер-рыло

[wantmore]

Вопрос решился,проблема была в СТП.

[KaYot]

Подскажите пожалуйста, кто-то пользовался Коммутатором D-Link DGS-3612G 12port SFP L3 ?

Хотим Edge core на него поменять. Как себя ведёт?

Идеально.

[DAnEq]

 

 

Cpu rising/falling trap

у меня только это
при этом увеличиваются пинги на коммутатор
stp отключено

[DAnEq]

а в эджкор напрямую, минуя ромсат об этом кто-либо сообщал ?
какова реакция ?

[wantmore]

Прошивка какая? Что в конфиге?

[Zolks]

а в эджкор напрямую, минуя ромсат об этом кто-либо сообщал ?

какова реакция ?

 

 

Прошивка какая? Что в конфиге?

 

некропостеры, блин. написал же человек

 

 

Вопрос решился,проблема была в СТП.

 

Собственно это и есть основная проблема подвисания ежиков.

Тоже столкнулся с эти года 2-3 назад. Вылечил таким же образом.

[wantmore]

Вы на ники посмотрите.

[DAnEq]

что с никами то не так ?

эджкор ответил

пишут что работает ли у меня в это время абон
ответил что не знаю, так как диагностирую по пингу
когда идет ping -s 25152 switch и во время засады он прыгает с 50 до 150 то абон через него пингается стабильно на 5-6
а вот когда пинг скачет до 3000 и обрывы (трапы в этот момент тоже есть помоему) - не пробовал пинговать абона
 
клонят к тому что это отваливается влан управления, посмотрим что дальше скажут.

а конфиг собственно вот

pugacheva-5-0#sh ru
Building running configuration. Please wait...
!00

sntp server 10.10.20.1
!
clock timezone-predefined GMT+0200-Helsinki,Kyiv,Riga,Sofia,Tallinn,Vilnius
!
prompt pugacheva-5
hostname pugacheva-5
snmp-server location pugacheva-5
!
process cpu guard
process cpu guard trap
!
dos-protection echo-chargen
dos-protection echo-chargen bit-rate-in-kilo 2000
dos-protection tcp-flooding
dos-protection tcp-flooding bit-rate-in-kilo 2000
dos-protection udp-flooding bit-rate-in-kilo 2000
dos-protection win-nuke
dos-protection win-nuke bit-rate-in-kilo 2000
!
snmp-server community BirdviewAve7100 ro
snmp-server community BluewaterRd29200 rw
!
snmp-server enable traps authentication
!
username admin access-level 15
username admin password 7 tralala
enable password 7 8ee662ce4ac345e5022119851a1af82b
!
logging facility 22
logging host 192.168.222.1 port 514
!
vlan database
VLAN 1 name DefaultVlan media ethernet
VLAN 100 name mgmt media ethernet
VLAN 500 name client media ethernet
!
spanning-tree mst configuration
!
traffic-segmentation
traffic-segmentation session 1 uplink ethernet 1/28 downlink ethernet 1/1-27
!
interface ethernet 1/1
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/2
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
shutdown
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/3
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
shutdown
rate-limit input 10240
rate-limit output 10240
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/4
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/5
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 10240
rate-limit output 10240
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/6
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/7
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/8
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/9
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/10
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/11
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/12
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 10240
rate-limit output 10240
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/13
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/14
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/15
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/16
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 10240
rate-limit output 10240
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/17
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/18
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/19
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 51200
rate-limit output 51200
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/20
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
shutdown
rate-limit input
rate-limit output
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/21
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
shutdown
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/22
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
shutdown
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/23
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
shutdown
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/24
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
shutdown
rate-limit input
rate-limit output 61440
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/25
media-type sfp-forced 100fx
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 1000000
rate-limit output 1000000
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
spanning-tree spanning-disabled
ip source-guard sip-mac

!
interface ethernet 1/26
media-type sfp-forced 100fx
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 1000000
rate-limit output 1000000
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
spanning-tree spanning-disabled
ip source-guard sip-mac

!
interface ethernet 1/27
media-type sfp-forced 100fx
spanning-tree loopback-detection trap
spanning-tree loopback-detection action shutdown 300
rate-limit input 1000000
rate-limit output 1000000
switchport allowed vlan add 500 untagged
switchport native vlan 500
switchport allowed vlan remove 1
switchport mode access
ip source-guard sip-mac

!
interface ethernet 1/28
switchport allowed vlan add 1 untagged
switchport mode trunk
switchport allowed vlan add 1,100,500 tagged
ip dhcp snooping trust

!
interface vlan 1
!
interface vlan 100
ip address 192.168.222.28 255.255.255.0
!
management snmp-client 10.10.20.1 10.10.20.15
management snmp-client 192.168.222.1 192.168.222.1
management telnet-client 10.10.20.1 10.10.20.15
management telnet-client 192.168.222.1 192.168.222.1
!
ip domain-lookup
!
ip default-gateway 192.168.222.1
!
no spanning-tree
!
radius-server acct-port 1813
!
ip dhcp snooping
ip dhcp snooping vlan 500
ip dhcp snooping information option
ip dhcp snooping information option remote-id ip-address encode hex
!
interface vlan 1
!
interface vlan 100
!
line console
!
line vty
!
end
!

 

кстати, заметил, бывает очень часто если смотреть логи через вебморду. вот сейчас дважды подряд, как только на морде выбираю show system logs - сразу загрузка проца 58% и трап.
 

Відредаговано 17 лютого, 2017 DAnEq

[wantmore]

После перезагрузки этот коммутатор загружается нормально(1-2 мин)? Какая версия прошивки?

[DAnEq]

прошивка 1.5.1.18
грузится нормально
перед тем как просмотр логов вызывает параллич загрузка проца - 20%
просмотр логов по телнету трапов не вызывает вроде

Відредаговано 18 лютого, 2017 DAnEq

[wantmore]

прошивка 1.5.1.18

грузится нормально

перед тем как просмотр логов вызывает параллич загрузка проца - 20%

просмотр логов по телнету трапов не вызывает вроде

В таком случае надо перенастроить стп.