Romsat forum
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Romsat forum
Страниц: [1]
  Печать  
Автор Тема: ES3528_52M Проблема с активацией записей DAI Validation  (Прочитано 10080 раз)
Jokermaster
Newbie
*
Сообщений: 8


Просмотр профиля
« : Апрель 28, 2010, 19:07:16 »

Прошивка 1.4.4.0 а так же более старая 1.3.7.10
Существует проблема с активацией параметров dai validation по web и snmp.

Когда применяем  параметр Source MAC Validation, Destination MAC Validation, IP Address Validation через web интерфейс, значения не сохраняются в running-config

Код:
Vty-0#sh ru | include arp
ip arp inspection
ip arp inspection vlan 10,23,37
 ip arp inspection trust
 ip arp inspection trust
 ip arp inspection trust
 ip arp inspection trust
Vty-0#
Соответственно запись running-config -> startup-config ничего не даст, и после перезагрузки опции будут выключенны.


Так же не сохраняются в конфиг активация валидаций по snmp

Проверяю, например Source MAC Validation
Код:
snmpget -v 1 -c security 10.0.6.12 .1.3.6.1.4.1.259.6.10.94.1.56.1.2.0    
SNMPv2-SMI::enterprises.259.6.10.94.1.56.1.2.0 = INTEGER: 2
Отключено

Включаю Source MAC Validation
Код:
snmpset -v 1 -c security 10.0.6.12 .1.3.6.1.4.1.259.6.10.94.1.56.1.2.0 i 1
SNMPv2-SMI::enterprises.259.6.10.94.1.56.1.2.0 = INTEGER: 1

Проверяю снова
Код:
snmpget -v 1 -c security 10.0.6.12 .1.3.6.1.4.1.259.6.10.94.1.56.1.2.0    
SNMPv2-SMI::enterprises.259.6.10.94.1.56.1.2.0 = INTEGER: 1
Включено

Делаю
Код:
Vty-0#sh ru | include arp
ip arp inspection
ip arp inspection vlan 10,23,37
 ip arp inspection trust
 ip arp inspection trust
 ip arp inspection trust
 ip arp inspection trust
Vty-0#
Значений нет


Причем не понятно вообще отрабатывают ли данные параметры свое функциональное назначение с таким глюком, ARP Inspection Statistics молчит.


Теперь про telnet консоль, в ней единственной параметры корректно заносятся в running-config

Делаю
Код:
Vty-0#configure
Vty-0(config)#ip arp inspection validate dst-mac ip src-mac
Vty-0(config)#

Смотрим running-config
Код:
Vty-0#sh ru | include arp
ip arp inspection
ip arp inspection vlan 10,23,37
ip arp inspection validate dst-mac ip src-mac
 ip arp inspection trust
 ip arp inspection trust
 ip arp inspection trust
 ip arp inspection trust
Vty-0#

Соответственно при записи  running в startup, после перезагрузки значения сохраняются.

Есть еще один момент, после того как я применил хоть одну из политик валидации через telnet консоль, эти все параметры начинают корректно заносится в running-config как через web интерфейс так и по snmp.
После перезагрузки коммутатора, что бы снова заработало применение политик валидации через web и snmp нужно снова применить полтику через telnet.

snmp для нас более критично.
Записан
Muller
Administrator
Newbie
*****
Сообщений: 21


Просмотр профиля
« Ответ #1 : Июль 05, 2010, 15:50:13 »

О данной проблеме разработчикам уже известно и сейчас ведутся работы по её устранению, в следующей прошивке её обещают пофиксить.  Так же в ближайшее время разработчики обещали дать пробный альфа фикс для ознакомления!
Записан
Страниц: [1]
  Печать  
 
Перейти в: