Ограничение по MAC-адресу на порту не работает.

Ограничение по MAC-адресу на порту не работает., wifiman

udf_ag

Guest

22.02.2025 13:53:00

Привет!

Недавно мы установили USW Pro 8 PoE (дочернее устройство), подключенный (SFP+ 10 GbE) к USW Enterprise 24 PoE (родительское устройство).

На USW Enterprise мы хотим ограничить SFP+ порт, к которому подключен USW Pro, чтобы он принимал только MAC-адрес USW Pro.

Как только мы добавляем (то есть ограничиваем) MAC-адрес USW Pro к SFP Порту USW Enterprise (USW Enterprise 24 PoE > Port Manager > SFP+ 2 Port > Restricted > ввести MAC-адрес > Add > Apply Changes), имя, отображаемое рядом с MAC-адресом в списке, совпадает с именем USW Pro. Пока что все хорошо.

Однако, связь пропадает после применения изменений, и единственный способ это исправить — удалить ограничение MAC-адреса (вернуть порт в состояние "Active"), как будто MAC-адрес неверный.

На SFP+ 2 порту также появляется восклицательный знак с сообщением: "Restricted MAC ID list does not include all addresses seen on this port. Please update the list or check if there are any unknown clients." Это сообщение не исчезает даже при возврате порта в состояние "Active" (кажется, это известная проблема, хотя).

MAC-адрес, напечатанный на самом устройстве, совпадает с адресом на коробке и с адресом, предоставленным интерфейсом. Таким образом, мы можем с уверенностью предположить, что мы добавили правильный MAC-адрес.

Есть какие-нибудь предположения, что здесь может происходить?

Спасибо!

Network 9.0.114
USW Enterprise 24 PoE: 7.1.26
USW Pro 8 PoE: 7.1.26

its3am Guest	#2 22.02.2025 18:03:00 STP BPDUs будут использовать MAC-адрес интерфейса в качестве источника, а интерфейс виртуального IP-адреса управления – базовый MAC-адрес.

udf_ag

Guest

22.02.2025 17:53:00

Редактировал приоритет STP у родительского коммутатора (по какой-то странной причине я не установил его в 0), и вот, ребенок-коммутатор (а заодно и AP, подключенный к нему) вдруг вышли в онлайн. Сообщение всё ещё всплывает, когда навожу курсор на SFP+ на родительском коммутаторе, но, похоже, это известный баг, из-за которого сообщение просто не пропадает, хотя сама ошибка ушла (сейчас к коммутатору подключено только одно устройство, и его адрес виден). Спасибо за помощь!

udf_ag

Guest

22.02.2025 17:44:00

Спасибо за ответы! В итоге, пишет, что устройство ушло оффлайн. Это происходит и с самим свитчем (USW Pro PoE), и с подключенным к нему устройством (AP). Устройства отображаются серыми в списке устройств и, когда на них нажимаешь, пишет "Устройство недоступно". То же самое происходит даже если добавить все MAC-адреса (то есть устройств, подключенных к дочернему свитчу).

dlow

Guest

22.02.2025 15:10:00

Если ты имеешь в виду потерю соединения со всеми остальными устройствами, подключенными к USW Pro 8 PoE, то, к сожалению, да, это ожидаемо. Родительский свитч не "разблокирует" порт, когда видит совпадающий MAC-адрес. Он просто пропускает трафик. MAC-адреса всех устройств, находящихся за этим дочерним свитчем, останутся заблокированными, если ты не добавишь их в список.

its3am Guest	#6 22.02.2025 14:24:00 Можешь описать, что именно происходит, когда "теряется соединение"? Очевидно, кабель, соединяющий два коммутатора, не оторвался, но я не вижу никаких других упоминаний о соединениях в твоем сообщении.

Читают тему (гостей: 1)