IGMP snooping — процесс отслеживания сетевого трафика IGMP, который позволяет сетевым устройствам канального уровня (свитчам) отслеживать IGMP-обмен между потребителями и поставщиками (маршрутизаторами) многоадресного (multicast) IP-трафика, формально происходящий на более высоком (сетевом) уровн...
Проблема:
Некорректно работает подписка на мультикастовые группы.
При этом вывод дебага содержит в себе строки вида:
%Nov 14 10:05:24 2013 Groups joined have reached the limit, failed to add more groups
Решение:
Суть проблемы - достигнуто максимально разр...
Процент загрузки CPU на нескольких временных интервалах
.1.3.6.1.4.1.27514.100.1.11.10.0 -в данный момент:
.1.3.6.1.4.1.27514.100.1.11.2.0 -Last 5 second CPU IDLE
.1.3.6.1.4.1.27514.100.1.11.3.0 -Last 30 second CPU I...
Инструкция по обновлению ПО на коммутаторах QSW-2850, 3470, 3500, 3750(T), 4610, 8200, 8250 через CLI
ВНИМАНИЕ:
Данная инструкция предназначена для обновления коммутаторов имеющих ПО версии 8.2.1.60 и более актуальных. Для более старых веток ПО необходимо воспользо...
Данная инструкция предназначена для перехода на ветку ПО 8.2.1.X с более старых веток. Подходит для коммутаторов серий: QSW-2850/2855/3470/3500/3580/4610.
ВНИМАНИЕ:
Обновление коммутаторов QSW-2850/2855/3470/3500/3580/4610 с версий 1.1.5.6(Build245.136) - 1.1.5.6(Build24...
ВНИМАНИЕ:
Данная статья актуальна для случаев, когда на коммутаторе установлен boot.rom версии 2011.12.1Х. Определить версию можно по сообщению в консоле при загрузке
System is initializing...
Boot version: 2011.12.12
В данной статье будут рассмотрены команды, по...
Прежде чем приступить к настройке автоматического резервного копирования необходимо убедиться что стоит версия ПО 8.2.1.102. Потому что выстроенный функционал резервного копирования становится доступным начиная с данной версии ПО.
Для примера конфигурации будет использоваться QSW-2850-28T-AC...
Для того что бы сбросить пароль на коммутаторах данной серии требуется доступ по консоли. Предполагается, что логин и пароль не известен. и нам необходимо добавить свою пару в конфигурацию коммутатора.
Для начала необходимо попасть в Boot меню. Это можно сделать перезапустив коммутатор по питан...
- Включение/отключение PoE на коммутаторе (в режиме глобальной конфигурации):
power inline enable
no power inline enable
По умолчанию PoE включен на каждом порту коммутатора. Включение/отключение осуществляется в режиме конфигурации интерфейса теми же командами.
- О...
Во время тестирования или отладки какого-то функционала может потребоваться произвести подсчет трафика определенных протоколов, адресов и т.д.
На данной серии коммутаторов для этого можно использовать политику на основе аксесс-листа.
Пример конфигурации:
Создаем аксесс...
Иногда возникает необходимость автоматически настроить конфигурацию коммутатора.
Для этого случая у коммутаторов доступа QSW-3470/4610/3500/3580/3750 или QSW-2855/2850 используется функционал автоматической конфигурации и обновления, основанный на связке DHCP + TFTP сервер
В качестве п...
Начиная с версии ПО 8.2.1.63 появлися функционал, который позволяет коммутатору самостоятельно подписываться на мультикаст группы. Данный функционал разработан для коммутаторов моделей: QSW-2800/2850/3470/3500/3580/4610 и используется в режиме конфигурации:
(config)#ip igmp snooping vlan <1-40...
Userdefined access-list это список доступа который позволяет фильтровать пакеты по значениям конкретных бит в фрейме приходящем или исходящим из интерфейса
Для примера возьмем ARP пакет c адреса 10.10.10.10 для адреса 11.11.11.11 с мак адресом источника 00:30:48:5A:58:65
Его побайтовый HEX вид б...
При подключении коммутаторов Qtech к оборудованию Cisco, на котором используются протоколы PVST/PVST+ может возникнуть необходимость фильтровать пакеты данных протоколов. Так как пакеты PVST/PVST+ отличаются от стандартных BPDU, они пропускаются прозрачно на коммутаторах Qtech даже при использовании...
IP Source Guard это механизм коммутатора, который ограничивает прохождение трафика через интерфейс коммутатора, если он не входит в таблицу привязок DHCP Snoping или не указан статически.
Для понимания, если у Вас настроен IP Source Guard то ПК не сможет взаимодействовать с сетью пока он не пол...
Механизм работы Port Security основан на таблице MAC-адресов. Port Security защищает от атак злоумышленников с переполнением CAM-таблицы, основанных на флуде Ethernet кадров с различными Source MAC-адресами. В результате такой атаки коммутатор будет передавать трафик как Unknown Unicast. Другой т...
DHCP Relay - функционал коммутатора , обеспечивающий пересылку широковещательных DHCP-пакетов от клиента к серверу, находящемуся в другом широковещательной домене. Использование DHCP-relay убирает необходимость обеспечения L2-связности каждой физической подсети с DHCP се...
