|
Название: ES3528_52M Проблема с активацией записей DAI Validation Отправлено: Jokermaster от Апрель 28, 2010, 19:07:16 Прошивка 1.4.4.0 а так же более старая 1.3.7.10
Существует проблема с активацией параметров dai validation по web и snmp. Когда применяем параметр Source MAC Validation, Destination MAC Validation, IP Address Validation через web интерфейс, значения не сохраняются в running-config Код: Vty-0#sh ru | include arp Соответственно запись running-config -> startup-config ничего не даст, и после перезагрузки опции будут выключенны.ip arp inspection ip arp inspection vlan 10,23,37 ip arp inspection trust ip arp inspection trust ip arp inspection trust ip arp inspection trust Vty-0# Так же не сохраняются в конфиг активация валидаций по snmp Проверяю, например Source MAC Validation Код: snmpget -v 1 -c security 10.0.6.12 .1.3.6.1.4.1.259.6.10.94.1.56.1.2.0 ОтключеноSNMPv2-SMI::enterprises.259.6.10.94.1.56.1.2.0 = INTEGER: 2 Включаю Source MAC Validation Код: snmpset -v 1 -c security 10.0.6.12 .1.3.6.1.4.1.259.6.10.94.1.56.1.2.0 i 1 SNMPv2-SMI::enterprises.259.6.10.94.1.56.1.2.0 = INTEGER: 1 Проверяю снова Код: snmpget -v 1 -c security 10.0.6.12 .1.3.6.1.4.1.259.6.10.94.1.56.1.2.0 ВключеноSNMPv2-SMI::enterprises.259.6.10.94.1.56.1.2.0 = INTEGER: 1 Делаю Код: Vty-0#sh ru | include arp Значений нетip arp inspection ip arp inspection vlan 10,23,37 ip arp inspection trust ip arp inspection trust ip arp inspection trust ip arp inspection trust Vty-0# Причем не понятно вообще отрабатывают ли данные параметры свое функциональное назначение с таким глюком, ARP Inspection Statistics молчит. Теперь про telnet консоль, в ней единственной параметры корректно заносятся в running-config Делаю Код: Vty-0#configure Vty-0(config)#ip arp inspection validate dst-mac ip src-mac Vty-0(config)# Смотрим running-config Код: Vty-0#sh ru | include arp ip arp inspection ip arp inspection vlan 10,23,37 ip arp inspection validate dst-mac ip src-mac ip arp inspection trust ip arp inspection trust ip arp inspection trust ip arp inspection trust Vty-0# Соответственно при записи running в startup, после перезагрузки значения сохраняются. Есть еще один момент, после того как я применил хоть одну из политик валидации через telnet консоль, эти все параметры начинают корректно заносится в running-config как через web интерфейс так и по snmp. После перезагрузки коммутатора, что бы снова заработало применение политик валидации через web и snmp нужно снова применить полтику через telnet. snmp для нас более критично. Название: Re: ES3528_52M Проблема с активацией записей DAI Validation Отправлено: Muller от Июль 05, 2010, 15:50:13 О данной проблеме разработчикам уже известно и сейчас ведутся работы по её устранению, в следующей прошивке её обещают пофиксить. Так же в ближайшее время разработчики обещали дать пробный альфа фикс для ознакомления!
|