пришел новый аппарат, мак на CC:37:AB
залили в него прошивку ecs3510_28t_v1.5.2.9.bix
попользовались, дали команду на сброс конфига через copy file start вместо имени файла Factory_Default_Config.cfg
перегрузил, получается такое
interface ethernet 1/24
 no capabilities 10half
 no capabilities 10full
 no capabilities 100half
 no capabilities 100full
 no negotiation

interface ethernet 1/25
 no capabilities 10half
 no capabilities 10full
 no capabilities 100half
 no capabilities 100full
 no capabilities 1000full
 speed-duplex 1000full
 no negotiation

при этом гиговые порты линковались с 100Мб тплинковской мыльницей (правда толку от этого линка не было) и не  линкуются с 1000 портом dlink 1100-05

кстати размер стартап конфига стал после такого сброса 455 байт

далее делаю следущее
Console#conf
Console(config)#inte eth 1/25
Console(config-if)#nego
Failed to enable auto negotiation on ethernet 1/25
Console(config-if)#capa 10f
Failed to set capability on ethernet 1/25

команда boot system config Factory_Default_Config.cfg привела лишь к тому, что размер конфига стал больше, 4933 но в остальном толку не дало

вопрос. как теперь добиться чтоб работали порты ?

в логах такое
[2041] 12:47:24 2016-12-27
"CPU falling trap."
level: 6, module: 5, function: 1, and event no: 1
---------------------------------------------------------------
[2040] 12:47:21 2016-12-27
"CPU guard release trap."
level: 6, module: 5, function: 1, and event no: 1
---------------------------------------------------------------
[2039] 12:47:19 2016-12-27
"CPU rising trap."
level: 6, module: 5, function: 1, and event no: 1
---------------------------------------------------------------
[2038] 12:47:15 2016-12-27
"CPU guard control trap."
level: 6, module: 5, function: 1, and event no: 1


вот конфиг

10.10.2.1-0#sh ru
Building running configuration. Please wait...
!<stackingDB>00</stackingDB>
!---<InitPhaseConfig>
!---</InitPhaseConfig>
!
sntp server 10.10.0.1
!
sntp client
sntp poll 3600
clock timezone UTC hours 3 minute 0
!
prompt 10.10.2.1
snmp-server location 10.10.2.1
!
process cpu guard
process cpu guard trap
!
dos-protection echo-chargen
dos-protection echo-chargen bit-rate-in-kilo 2000
dos-protection tcp-flooding
dos-protection tcp-flooding bit-rate-in-kilo 2000
dos-protection udp-flooding bit-rate-in-kilo 2000
dos-protection win-nuke
dos-protection win-nuke bit-rate-in-kilo 2000
!
snmp-server community public ro
snmp-server community private rw
!
no snmp-server enable traps authentication
snmp-server host 10.10.0.1 inform timeout 6000 retry 5 public version 2c udp-port 162
snmp-server notify-filter 1 remote 10.10.0.1
!
username admin access-level 15
username admin password 7 d2d506ba686253e1bb925799244ab582
enable password 7 1b3231655cebb7a1f783eddf27d254ca
!
vlan database
 VLAN 1 name DefaultVlan media ethernet
 VLAN 100 name MGMT media ethernet
 VLAN 201 name IPoE-01 media ethernet
!
spanning-tree mst configuration
!
traffic-segmentation
traffic-segmentation session 1 uplink ethernet 1/25 downlink ethernet 1/1-24,26-28
!
no lldp
!
ip arp inspection
ip arp inspection vlan 201
ip arp inspection validate dst-mac
ip arp inspection validate ip
ip arp inspection validate src-mac
!
interface ethernet 1/1
 spanning-tree loopback-detection trap
 switchport multicast packet-rate 64
 switchport unknown-unicast packet-rate 64
 switchport allowed vlan add 201 untagged
 switchport ingress-filtering
 switchport native vlan 201
 switchport allowed vlan remove 1
 switchport mode access
 switchport forbidden vlan add 1,100
 spanning-tree edge-port
 no spanning-tree port-bpdu-flooding
 spanning-tree spanning-disabled
 spanning-tree bpdu-filter
 ip source-guard sip-mac

 loopback-detection
!
interface ethernet 1/24
 spanning-tree loopback-detection trap
 switchport multicast packet-rate 64
 switchport unknown-unicast packet-rate 64
 switchport allowed vlan add 201 untagged
 switchport ingress-filtering
 switchport native vlan 201
 switchport allowed vlan remove 1
 switchport mode access
 switchport forbidden vlan add 1,100
 spanning-tree edge-port
 no spanning-tree port-bpdu-flooding
 spanning-tree spanning-disabled
 spanning-tree bpdu-filter
 ip source-guard sip-mac

 loopback-detection
!
interface ethernet 1/25
 no spanning-tree loopback-detection
 spanning-tree loopback-detection trap
 ip arp inspection trust
 ip arp inspection limit none
 switchport allowed vlan add 100 untagged
 switchport native vlan 100
 switchport allowed vlan remove 1
 switchport allowed vlan add 201 tagged
 spanning-tree edge-port
 spanning-tree spanning-disabled
 spanning-tree bpdu-filter
 ip dhcp snooping trust

!
interface ethernet 1/26
 spanning-tree loopback-detection trap
 ip arp inspection trust
 ip arp inspection limit none
 switchport allowed vlan add 100 untagged
 switchport native vlan 100
 switchport allowed vlan remove 1
 switchport allowed vlan add 201 tagged
 spanning-tree edge-port
 spanning-tree spanning-disabled
 spanning-tree bpdu-filter
 ip dhcp snooping trust

!
interface ethernet 1/27
 spanning-tree loopback-detection trap
 ip arp inspection trust
 ip arp inspection limit none
 switchport allowed vlan add 100 untagged
 switchport native vlan 100
 switchport allowed vlan remove 1
 switchport allowed vlan add 201 tagged
 spanning-tree edge-port
 spanning-tree spanning-disabled
 spanning-tree bpdu-filter
 ip dhcp snooping trust

!
interface ethernet 1/28
 spanning-tree loopback-detection trap
 ip arp inspection trust
 ip arp inspection limit none
 switchport allowed vlan add 100 untagged
 switchport native vlan 100
 switchport allowed vlan remove 1
 switchport allowed vlan add 201 tagged
 spanning-tree edge-port
 spanning-tree spanning-disabled
 spanning-tree bpdu-filter
 ip dhcp snooping trust
!
interface vlan 1
!
interface vlan 100
 ip address 10.10.2.1 255.255.0.0
!
interface vlan 201
!
no ip http secure-server
!
ip default-gateway 10.10.0.1
!
no ip igmp snooping
!
radius-server acct-port 1813
!
ip dhcp snooping
ip dhcp snooping vlan 201
ip dhcp snooping information option
ip dhcp snooping information option remote-id mac-address encode ascii
!
interface vlan 1
!
interface vlan 100
!
interface vlan 201
!
line console
!
line vty
!
end
!
10.10.2.1-0#
что это может быть

добрый. есть ли у них мобильные или электронные контакты?
пока попробую поставить перед свичами нормализаторы, так как нахожусь в зоне ато, по результатам отпишусь

уточните пожалуйста.
Operation Code Version:  1.1.0.42
это явно не 3510
это похоже на 3526

логи это со свича ?

у нас с
ip dhcp snooping information option
ip dhcp snooping information option remote-id ip-address encode hex
работает без проблем

не было света на районе. стоит четыре десятка 3526 и 3 шт EdgeCore ECS3510-28t
дали свет, завелись все 3526, а 3510-28 пришлось дергать по питанию.
я слышал что был в продаже встраиваемый бесперебойник, дайте ссылку на него пожалуйста.

гигабитный модуль в таком варианте на 100 не переключился

как вот кстати, понимать в данном случае патч ? создается такое впечатление что патч нельзя установить только так а как говорят про бдкомы только в определенной последовательности. либо только поверх релизной прошивки ...

я в данном аппарате не смог завести линк на гигабитной сфп при переключении в 100м режим
мы так иногда через медики чуток клиентов подключаем. есть мнение что такой режим не поддерживает железо :-)

важнейшее отличие оказалось в блоке питания !!!
в 28-ми и 26-ти портовых блоки питания 12 вольт и в некоторых местах где они сгорели я не ремонтируя поставил простейшие блоки питания импульсные 12 вольт 1.5 ампера и все чудесно работает.

в десяти портовых блоки питания 3.3 вольта 4 ампера и такие я в случае чего хрен подберу.
коллеги принесли 5 таких аппаратов нашему ремонтнику.
ремонтник плюется, говорит блоки питания собраны по транзисторной схеме, без шим контроллера и поэтому будут часто гореть.
задумался о установке реле напряжения для защиты.
по поводу проблем с заливкой новой прошивки написал на эджкор 17.09.2016, 19.09.2016 пришет ответ что мое обращение зафиксировано и обрабатывается, "Priority : Level-4 (Minor)"
до ответа производителя работу с 3510ma поставил на паузу ...

да, на 3510-28т не смотря на сообщение о небольшом количестве памяти прошивка вроде новая залилась ...
но осталась проблема с 3510ma
во первых не пойму как на него залить новую прошивку. при заливке обычными способами выдает ошибку.
во вторых не работает на старых прошивках сегментация трафика

Vty-0#dir
        File Name                  Type  Startup Modify Time         Size(bytes)
-------------------------- -------------- ------- ------------------- ----------
 Unit 1:
ecs3510_28t_v1.4.2.3.bix         OpCode     N    2013-11-15 07:19:56   14153456
ecs3510_28t_v1.5.1.18.bix        OpCode     Y    2014-02-19 03:32:00    9217180
Factory_Default_Config.cfg       Config     N    2014-02-19 03:18:16        455
startup1.cfg                     Config     Y    2014-02-19 03:18:14       1629
 -----------------------------------------------------------------------------
                         Free space for compressed user config files:   1347584

Vty-0#delete file name ecs3510_28t_v1.4.2.3.bix
Vty-0#dir
        File Name                  Type  Startup Modify Time         Size(bytes)
-------------------------- -------------- ------- ------------------- ----------
 Unit 1:
ecs3510_28t_v1.5.1.18.bix        OpCode     Y    2014-02-19 03:32:00    9217180
Factory_Default_Config.cfg       Config     N    2014-02-19 03:18:16        455
startup1.cfg                     Config     Y    2014-02-19 03:18:14       1629
 -----------------------------------------------------------------------------
                         Free space for compressed user config files:   1347584

после удаления файла обьем свободного места не увеличивается !!! следующую прошивку уже будет невозможно залить !!!

мы используем 3626xa-v2, 3528 и 3510-28T
сейчас нужны коммутаторы на малоквартирные дома и присмотрели ES3510MA
хочется понимать, это усеченная по количеству портов версия ECS3510-28T или разница не только в портах и разных мибах ?

по поводу traffic segmentation

если мне надо блокировать траффик между портами с 1 по 24, правильно ли это делать так:

Код:

traffic-segmentation
traffic-segmentation uplink-to-uplink forwarding
traffic-segmentation session 1 uplink ethernet 1/25-28 downlink ethernet 1/1-24

?

Код:

snmpset -c BluewaterRd29200 -v 2c 192.168.222.37 .1.3.6.1.4.1.259.6.10.94.1.24.1.1 i 2
Error in packet.
Reason: notWritable (That object does not support modification)
Failed object: SNMPv2-SMI::enterprises.259.6.10.94.1.24.1.1

конфиг

Код:

#sh ru
building running-config, please wait...
!<stackingDB>00</stackingDB>

hostname sw-252

sntp server 10.10.20.1 0.0.0.0 0.0.0.0
!
clock timezone UTC hour 2 minute 0 after-utc
!
prompt Malibu
snmp-server location Malibu,CA,90264
!
clock timezone-predefined GMT+0200-Helsinki,Kyiv,Riga,Sofia,Tallinn,Vilnius
!
snmp-server community BirdviewAve7100 ro
snmp-server community BluewaterRd29200 rw
!
username admin access-level 15
username admin password 7 8ee662ce4ac345e5022119851a1af82b
username guest access-level 0
username guest password 7 084e0343a0486ff05530df6c705c8bb4
enable password level 15 7 8ee662ce4ac345e5022119851a1af82b
!
logging facility 22
logging host 192.168.222.1
!
vlan database
 vlan 1 name DefaultVlan media ethernet state active
 vlan 100 name mgmt media ethernet state active
 private-vlan 500 primary
!
spanning-tree mst configuration
!
ip dhcp snooping
ip dhcp snooping vlan 500
ip dhcp snooping information option
ip dhcp snooping information option remote-id ip-address encode hex
!
no lldp
!
interface vlan 1
 ip dhcp client class-id text 1
interface vlan 100
 ip address 192.168.222.37 255.255.255.0
interface vlan 500
!
interface ethernet 1/1
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/2
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/3
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/4
 no switchport broadcast
 rate-limit input 10240
 rate-limit output 6144
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/5
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/6
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/7
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/8
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/9
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/10
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/11
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/12
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/13
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/14
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/15
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/16
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/17
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/18
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/19
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/20
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/21
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/22
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/23
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/24
 shutdown
 no switchport broadcast
 rate-limit input 64
 rate-limit output 64
 ip source-guard sip-mac
 switchport mode private-vlan host
!
interface ethernet 1/25
 ip dhcp snooping trust
 switchport mode private-vlan promiscuous
 switchport allowed vlan add 100 tagged
!
interface ethernet 1/26
 ip dhcp snooping trust
 switchport mode private-vlan host
 switchport allowed vlan add 100 tagged
!
interface ethernet 1/27
!
interface ethernet 1/28
!
management telnet-client 10.10.20.1 10.10.20.15
management telnet-client 192.168.222.1 192.168.222.1
!
ip name-server 192.168.2.254
!
no spanning-tree
!
line console
 silent-time 0
!
line VTY
!
end
!

sh sys

Код:

System Description: Edge-Core FE L2 Switch ES3528M
System OID String: 1.3.6.1.4.1.259.6.10.94
System Information

sh ver

Код:

Hardware Version:        R01
 Chip Device ID:          Marvell 98DX106-B0, 88E6095[F]
 EPLD Version:            0.05
 Number of Ports:         28
 Main Power Status:       Up
 Redundant Power Status:  Not present

Agent (Master)
 Unit ID:                 1
 Loader Version:          1.0.4.1
 Boot ROM Version:        1.2.1.3
 Operation Code Version:  1.4.20.25

как решить ?

а слона то я и не заметил :-) там бы ссылочку подправить ... спасибо, буду курить
еще вопрос - в этом аппарате есть новый от 3526 функционал по тестированию кабеля, а где почитать что значат ответы ?
не совсем понятно, чем отличается OK(0) OK(0) от Open(24) Open(24) ?
и что такое IMPED Error (27) ?
а вот на имеющемся ES3528M нашел Impedance mismatch (10) - что это такое ?