এইচপি প্রোক্রুভ ডিএইচসিপি রিলের সাথে এসআরএক্স ডিএইচসিপি ক্লায়েন্টের সামঞ্জস্য


10

আমি কিছু জুনিপার এসআরএক্স 100 এ কনফিগারেশন বুটস্ট্র্যাপ করার চেষ্টা করছি এবং কিছু ডিএইচসিপি সমস্যা আছে।

বিশেষত, আমি 0/0 পোর্টটি (সফ্টওয়্যারটিতে fe-0/0/0) আমার বিদ্যমান নেটওয়ার্কের সাথে সংযুক্ত করছি, যেখানে আমি ব্যবহার করেছি এমন অন্যান্য ডিভাইসের জন্য ডিএইচসিপি বেশ নির্ভরযোগ্যভাবে কাজ করেছে। এসআরএক্স 100 জন ডিএইচসিপি ঠিকানা পাচ্ছে না। এসআরএক্স 100 যখন আমি এই চেষ্টা করছি তখন বাক্সের বাইরে ডিফল্ট কনফিগারেশন নেই।

আমি একটি ডিভাইস আমার বাড়িতে নিয়ে এসে এটিকে আমার হোম নেটওয়ার্কে প্লাগ করেছি এবং এটি কোনও সমস্যা ছাড়াই ডিএইচসিপি এর মাধ্যমে আমার হোম নেটওয়ার্কে একটি আইপি ঠিকানা পেয়েছে।

আমার অফিসের নেটওয়ার্কটিতে আমার ডেস্কটপে একটি প্রোচার্ভ 1400 (কেবলমাত্র 2 স্তর) স্যুইচ রয়েছে, এটি একটি পলিককম আইপি 670 আইপি ফোনটিতে সজ্জিত (একটি সাধারণ স্তর 2 স্যুইচ হিসাবে কাজ করে), "আইপি" সহ নেটওয়ার্কের রাউটার হিসাবে অভিনয় করে একটি প্রোক্রুভ 3500yl স্যুইচকে সংযুক্ত করা হয়েছে ডিএইচসিপি রিলে ডিএইচসিপি সার্ভারের দিকে ইঙ্গিত করে ভ্লান ইন্টারফেসে সহায়তার ঠিকানা 1.1.1.1 "।

প্রুকুরভের মাধ্যমে কোনও এসআরএক্স ডিএইচসিপি ক্লায়েন্টের আইপি অ্যাড্রেস পাওয়ার কোনও অভিজ্ঞতা আছে (কে .155.09.0012 সফটওয়্যার চলছে ... যদিও প্রোক্রুভে একাধিক ফার্মওয়্যার সংস্করণ জুড়ে সমস্যাটি রয়েছে)। এসআরএক্স 100 এর বাক্সটি বের হওয়ার সময় তাদের 11.2 রয়েছে বলে মনে হয়, যদিও আমি মনে করি যে 12.1X44-D10.4 এ আপগ্রেড করার পরে সমস্যাটি অব্যাহত থাকবে।

কারও কি এই সমস্যার সমাধানের জন্য কোনও পরামর্শ আছে? প্রোক্রুভ 3500yl এসআরএক্সসি 100 থেকে ডিএইচসিপি ক্লায়েন্টের অনুরোধটি দেখেছিল তা স্বীকার করে বলে মনে হচ্ছে না, তবে এই অঞ্চলে প্রকুরভের সমস্যা সমাধানের তথ্য সীমিত বলে মনে হচ্ছে। ডিএইচসিপি সার্ভার অবশ্যই কোনও ডিএইচসিপিডিস্কোভার প্যাকেট এসআরএক্স 100 এর সাথে আগত দেখতে পাবে না।

আমার কার্যকারিতাটি এসআরএক্স 100 এ একটি আইপি ঠিকানা স্থিতিযুক্তভাবে সেগুলি নেটওয়ার্কে পেতে এবং আমার বাকী কনফিগারেশনটি কনফিগার করা ছিল, তবে আমি যে প্রকল্পে কাজ করছি তাতে এসআরএক্স 100 গুলি আমার নিয়ন্ত্রণে নেই এমন প্রত্যন্ত স্থানে পাঠানো এবং, সুতরাং, তাদের সংযোগের জন্য নির্ভরযোগ্যভাবে ডিএইচসিপি অ্যাড্রেস পাওয়ার উপর নির্ভর করে তাই আমি সত্যিই এটির সমস্যা সমাধান করতে এবং একটি নির্দিষ্ট কারণ চালাতে চাই তাই আমি জানি যে দূরবর্তী সাইটগুলিতে এটি ঘটে তবে সম্ভাব্যভাবে কী সন্ধান করা উচিত know

আপডেট: আমি (ডাবল-চেক করতে) এসআরএক্স 100 কে ফ্যাক্টরি-ডিফল্ট করেছি এবং এটিকে সরাসরি প্রুকুরভে 3500 স্টিলের একটি বন্দরে প্লাগ ইন করেছি এবং এখনও সমস্যাটি দেখছি, যাতে 1400 এবং আইপি 670 ফোনটি আলোচনা থেকে সরিয়ে দেয়। আমি নীচে এসআরএক্স 100 থেকে টিসিপিডাম্প আউটপুটটি অন্তর্ভুক্ত করেছি ... যেমন আপনি দেখতে পাচ্ছেন যে এটি সম্ভব সবচেয়ে সহজ ডিএইচসিপি প্যাকেট সম্পর্কে প্রেরণ করা হচ্ছে, যখন 3500 স্টাইলের ডিএইচসিপি-রিলে ফাংশনটিতে সমস্যাটি রয়েছে বলে পরামর্শ দেয়। ডিএইচসিপি-রিলে ফাংশনটিকে (সফলভাবে বা অন্যথায়) আঘাত করে 3500yl প্যাকেটগুলি দেখানো থেকে কোনও ডিবাগ আউটপুট পাওয়ার কোনও উপায় আমি খুঁজে পাচ্ছি না। 3500yl এ কীভাবে এই ফাংশনটি ডিবাগ করবেন সে সম্পর্কে পরামর্শগুলি প্রশংসিত হবে।

tcpdump -n -s 0 -c 1 -vvv -r juniper.dhcp.pcap 
reading from file juniper.dhcp.pcap, link-type JUNIPER_ETHER (Juniper Ethernet)
17:49:11.538670 
Juniper PCAP Flags [Ext], PCAP Extension(s) total length 16
  Device Media Type Extension TLV #3, length 1, value Ethernet (1)
  Logical Interface Encapsulation Extension TLV #6, length 1, value Ethernet (14)
  Device Interface Index Extension TLV #1, length 2, value 34304
  Logical Interface Index Extension TLV #4, length 4, value 70
-----original packet-----
IP (tos 0x0, ttl 1, id 13874, offset 0, flags [none], proto UDP (17), length 328)
0.0.0.0.68 > 255.255.255.255.67: [udp sum ok] BOOTP/DHCP, Request from a8:d0:e5:1c:68:80, length 300, xid 0x643c9869, Flags [Broadcast] (0x8000)
  Client-Ethernet-Address a8:d0:e5:1c:68:80
  Vendor-rfc1048 Extensions
    Magic Cookie 0x63825363
    DHCP-Message Option 53, length 1: Discover
    END Option 255, length 0
    PAD Option 0, length 0, occurs 56

1400 বা পলিকম কোনওটিই ডিএইচসিপিডিস্কোভার সম্প্রচারগুলি ফিল্টার করছে না তা নিশ্চিত করার জন্য আপনি কি এসআরএক্সকে 3500 স্টাইলের সাথে সরাসরি সংযুক্ত করার চেষ্টা করেছেন?
ডেভিড রোথেরা

আমার নেই, এবং এটি কোনও খারাপ ধারণা নয়। যাইহোক, আমি উপলক্ষে, একই পদ্ধতিতে অন্যান্য সিস্টেমগুলিকে সংযুক্ত করি এবং এই পদ্ধতিতে ক্রমাগত নেটওয়ার্কে থাকা আমার ডেস্কটপ মেশিনগুলি সহ অন্যান্য সিস্টেমে ডিএইচসিপি ঠিকানাগুলি পাই, যাতে সমস্যা হওয়ার সম্ভাবনা কম বলে মনে হয়। যদিও আমি এটি পরীক্ষা করতে পারি কিনা তা আমি দেখতে পাচ্ছি।
জেফ ম্যাকএডামস

আমার প্রতিক্রিয়াতে কিছু তথ্যের সাথে আপডেট হয়েছে ... বিশেষত এসআরএক্স-এ ডিএইচসিপি অনুরোধগুলির টিটিএল মান কীভাবে পরিবর্তন করতে হবে, সেই সাথে উল্লেখ করে যে আমি এইচপি দিয়ে একটি আরএফই খুলেছি।
জেফ ম্যাকএডামস

উত্তর:


9

আমি এই সমস্যাটির বিষয়ে এইচপি-র কাছে একটি মামলা খুললাম। অকেজো লেভেল 1 টেককে ছাড়িয়ে যাওয়ার পরে, স্তর 2 প্রযুক্তিটি খুব সতর্কতার সাথে এমন কিছু স্পট করেছে যা আমার ছিল না।

এসআরএক্স তার টিএইচসিপিডিসকোভার প্যাকেটটি 1 টি টিটিএল দিয়ে প্রেরণ করছে প্রোকুরভ স্পষ্টতই টিটিএল হ্রাস করবে এবং ফলাফলটি টিটিএল রিলে প্যাকেটে ডিএইচসিপি সার্ভারে ব্যবহার করবে। এই ক্ষেত্রে, হ্রাস টিটিএলকে 0 এ ছেড়ে দেয় যার অর্থ প্যাকেটটি মেঝেতে ফেলে দেওয়া হয়।

এটি আসলে ডিএইচসিপি / বুটপ রিলে জন্য বিশেষত, যদিও স্পষ্টতই এটি হ্রাস করা আন্তঃঅবিযোগিতা করে। আমি এইচপি নেটওয়ার্কিংকে এটি একটি বাগ / আরএফই হিসাবে বিবেচনা করতে এবং আচরণটি পরিবর্তন করতে বলেছি। মামলায় সেই অনুরোধের কোনও তাত্ক্ষণিক প্রতিক্রিয়া নেই।

এসআরএক্স 1 টি টিটিএল দিয়ে ডিএইচসিপিডিস্কোভার প্রেরণ করা সম্ভবত অনুমানের মধ্যে, তবে, আবার হ্রাস করা আন্তঃঅযুক্তি পছন্দ, তাই আমি একই ভিত্তিতে জেটিএসি-র সাথে একটি মামলা খোলার পরিকল্পনা করছি।

জুনিপার এবং এইচপির উপলব্ধ হিসাবে এটির প্রতিক্রিয়া সম্পর্কে আমি আরও তথ্য যুক্ত করব।

ঘটনাক্রমে, আমি একটি সিসকো 4506 (ফার্মওয়্যার সংস্করণ অবিলম্বে উপলব্ধ নয়) এর রিলে আচরণ এবং ব্রোকেড / ফাউন্ড্রি ফাস্টআইরন এজ এক্স (7.2 বা 7.3 ফার্মওয়্যার, আমার বিশ্বাস, নিশ্চিত করার জন্য অবিলম্বে অ্যাক্সেস নেই) পরীক্ষা করেছি এবং তারা উভয়ই পরিচালনা করে ইস্যু ছাড়াই টিটিএল 1 এর সাথে অনুরোধটি রিলে করছে।

আপডেট করুন এসআরএক্স তার ডিএইচসিপি অনুরোধগুলিতে টিটিএল মানটি পরিবর্তন করার একটি উপায় রয়েছে তবে এটি জুনোস ক্লাইমের মধ্যে নয় ... এটি অন্তর্নিহিত ইউনিক্স ওএস থেকে সম্পন্ন হয়েছে।

root@% sysctl -w net.inet.ip.mcast_ttl=64

আমি তাদের রিলেয়িং ফাংশনটিকে আরও স্থিতিস্থাপক করে তুলতে এইচপির সাথে একটি আরএফই খুলেছি, তবে এখনও / কখন এ নিয়ে কাজ করা হবে সে বিষয়ে তাদের কাছ থেকে সাড়া পাওয়া যায়নি।


2

সমস্যাটি কোথায় আছে তা আপনি জানেন না এবং আপনি কোনও দৃশ্যমানতা (এসআরএক্স 100, 1400 এবং আইপি 670) দেখে মনে হওয়ার আগে আপনার কাছে তিনটি বিক্রেতার কাছ থেকে তিনটি ডিভাইস রয়েছে যখন সমস্যা সমাধান করা শক্ত হয়ে উঠতে পারে। আমি নির্দিষ্ট ডিভাইসগুলির সাথে কথা বলতে পারি না, তবে আপনি প্যাকেটগুলি সন্ধান করে কখনও ভুল হতে পারবেন না। যেহেতু প্রোক্রুভ 1400 একটি নিয়ন্ত্রণহীন ডিভাইস, তাই আপনাকে একটি নেটওয়ার্ক ট্যাপ ব্যবহার করতে হবে।

আপনি নিম্নলিখিত অবস্থানগুলিতে ট্র্যাফিক ক্যাপচার করতে চাইবেন (3500yl আবিষ্কার প্যাকেটটি পাচ্ছে না এমন আপনার বক্তব্যের ভিত্তিতে):

  • এসআরএক্স 100 এবং 1400 এর মধ্যে।
  • 1400 এবং IP670 এর মধ্যে
  • IP670 এবং 3500yl এর মধ্যে

আপনি আপনার ডেস্ক থেকে এগুলি সব করতে পারেন এবং আপনি যখন এটি সংযোগ / সংযোগ বিচ্ছিন্ন করার সময় কোনও ট্যাপ বিঘ্নিত হয় তখন এটি কেবল আপনার এবং আপনার ডিভাইসগুলিকেই প্রভাবিত করে।

আমি এই তালিকার শীর্ষে শুরু করব, কারণ এটি আপনাকে কমপক্ষে একবার ডিএইচসিপি আবিষ্কার প্যাকেটটি ক্যাপচার করার অনুমতি দেয় এবং তারপরে ডিএইচসিপি আবিষ্কার প্যাকেটের পরবর্তী কোনও ক্যাপচারের তুলনা করা যায় এটির জন্য কোনও পরিবর্তন আছে কিনা তা দেখার জন্য।

এসআরএক্স 100 প্রেরিত আবিষ্কার প্যাকেট থেকে কোনও পার্থক্য রয়েছে কিনা তা দেখতে আপনি ডিভাইসগুলি ডিভাইসগুলি আবিষ্কার করতে প্যাকেটগুলি পাশাপাশি কাজ করতে সক্ষম হতে পারেন তাও দেখতে চাইতে পারেন।

একবার আপনি যখন জানবেন প্যাকেটটি কোথায় ভুল হয়ে যায়, আপনি বিশেষত সমস্যা সমাধানের দিকে নজর দিতে পারেন কেন এটি সেই সময়ে ভুল হয়।


হ্যাঁ, আমি এখনও সেই নির্দিষ্ট পদক্ষেপগুলিতে যাইনি কারণ আমার যথেষ্ট দৃ good় আত্মবিশ্বাস রয়েছে যে 1400 এবং ip670 নির্ভরযোগ্যভাবে কেবল স্তর 2 এবং কেবল এইভাবে ডিএইচসিপি ট্র্যাফিকের সাথে ব্যঙ্গ করে না। আমি মনে করি যে সমস্যাটি এসআরএক্স এবং 3500 স্টাইলের মধ্যে একরকম বেমানান। আমার সন্দেহ হয় যে প্যাকেটটি 3500 স্টাইল এ চলেছে, তবে এটি সঠিকভাবে পরিচালনা করছে না। 3500 স্টাইলের সীমাবদ্ধ ডিবাগিং ক্ষমতার কারণে এটি প্যাকেটটি দেখেছিল বলে আমি মনে করি যে 3500 স্টাইল আমি পাইনি।
জেফ ম্যাকএডামস

@ জেফএমসিএডামস, আমি এই মূল্যায়নের সাথে একমত হতে চাই, তবে এর আগেও আজব বিষয়গুলি দেখে অবাক হয়েছি। যেহেতু আপনি আপনার ডেস্ক থেকে সমস্ত জায়গায় ট্যাপটি সরিয়ে নিতে পারেন, তাই আমি প্রত্যাশা অনুযায়ী কাজ করছে কিনা তার গ্যারান্টি দেওয়ার জন্য প্যাকেটটি অনুসরণ করব। আপনার যদি নেটওয়ার্ক কক্ষগুলি, মেঝে, ভবনগুলি বা সাইটের মধ্যে যেতে হয় তবে আমি বলব যে সমস্যাটি সেখানে গিয়ে লাফিয়ে সেখানে শুরু করুন। এছাড়াও, একটি সুপরিচিত আবিষ্কারের প্যাকেট পাওয়ার ফলে আপনাকে জানাতে হবে যে এতে আপনার "ডিএইচসিপি সার্ভারটি পছন্দ না করে (বিকল্প 82 বা সম্ভবত অন্য কোনও কিছু) থাকতে পারে" অতিরিক্ত "কিছু থাকতে পারে।"
YLearn

1

যদিও আপনি অন্য কোথাও এসআরএক্স পরীক্ষা করেছেন:

  1. এসআরএক্স বাড়িতে ঠিক একই কনফিগারেশনের সাথে একটি ঠিকানা পায়?
    • এর অর্থ এই হওয়া উচিত যে নিম্নলিখিতগুলি ইস্যু নয়:
    • set security zones security-zone host-inbound-traffic system-services dhcp সম্পন্ন করা হয়েছে
    • বেসিক ইন্টারফেস কনফিগারেশন সম্পন্ন (হয় কাঁচা ইন্টারফেস, ভ্লান ট্যাগস, সঠিক ভ্লান মধ্যে ইন্টারফেস, যে ভ্লান মধ্যে
  2. ইন্টারফেসটি কি আসলে জুনিপার দিকে পরিষ্কারভাবে উঠে আসে?
    • show interfaces fe-0/0/0 extensive তোমার বন্ধু
    • (আমি জানি এটি এর পক্ষে উপযুক্ত নয় তবে এখনও ...) অপটিকাল ইন্টারফেসের জন্য পাওয়ারের স্তরগুলিও পরীক্ষা করা হয়: show interfaces diagnostics optics ge-0/0/0
  3. ডিএইচসিপি ক্লায়েন্টে একটি ট্রেস যুক্ত করুন:
সজ্জিত করা
সিস্টেম পরিষেবাদি dhcp ট্রেসোপশন ফাইল সেট করুন dhcp_client.log ওয়ার্ল্ড-পঠনযোগ্য
সিস্টেম পরিষেবাদি dhcp ট্রেসোপশনস ফ্ল্যাগ ক্লায়েন্ট সেট করুন
সিস্টেম পরিষেবাদি dhcp ট্রেসোপশনগুলি সমস্ত স্তরের সেট করুন
প্রতিশ্রুতিবদ্ধ এবং ছাড়ুন

তারপরে আপনি যখন ইন্টারফেসটি নিয়ে আসবেন তখন লগটি নিরীক্ষণ করুন monitor start dhcp_client.log। (একবার হয়ে গেলে ট্রেসোপশনটি মুছতে ভুলবেন না)


1. হ্যাঁ, আমি ঘরে এবং অফিসে-বক্স-কারখানার-ডিফল্ট কনফিগারেশন-এর-সিল-সিল-এর সাথে এটি করছি। কারখানার ডিফল্ট কনফিগারেশনে fe-0/0 / 0.0 ইন্টারফেসের হোস্ট-ইনবাউন্ড ট্র্যাফিক সিস্টেম-পরিষেবাগুলি ডিএইচসিপি অন্তর্ভুক্ত করে যা আমি ব্যবহার করছি। ২. হ্যাঁ, ইন্টারফেসটি পরিষ্কারভাবে শেষ হয়েছে, এবং আমি যদি এটির উপরে আইপি তথ্য স্থিতিযুক্ত করি তবে এটি ঠিক কাজ করে। ৩. আমি প্যাকেটের একটি টিসিপিডম্প দিয়ে মূল প্রশ্নটি সম্পাদনা করছি ... আমি কখনই কোনও রিটার্ন প্যাকেট দেখি না, এবং প্যাকেটটি কখনও ডিএইচসিপি সার্ভারে দেখে না।
জেফ ম্যাকএডামস
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.