https://opennet.dev/openforum/vsluhforumID6/20077.html Привет!<br><br>Ломаю голову над странным поведением 3550 (c3550-ipservicesk9-mz.122-52.SE).<br>Создал несколько vlan-интерфейсов, повесил на них IP-щники.<br>Потом назначил эти вланы в несколько транковых портов.<br><br>кусок конфига вот тут - http://pastebin.ru/308553<br><br>Суть дела в том, что хоть вланы и назначены в транковые порты, на самом деле они выключены.<br>c3550#sh int vlan 102<br>Vlan102 is up, line protocol is down<br>То есть, IP-шники на них нельзя пропинговать с самой циски, все, что включено в транковые порты, ею тоже игнорируется.<br>c3550#sh int fa0/17 trunk<br><br>Port Mode Encapsulation Status Native vlan<br>Fa0/17 on 802.1q trunking 1<br><br>Port Vlans allowed on trunk<br>Fa0/17 105,255<br><br>Port Vlans allowed and active in management domain<br>Fa0/17 105,255<br><br>Port Vlans in spanning tree forwarding state and not pruned<br>Fa0/17 255<br><br>Заметил, что поднять влан интерфейс можно, если назначить его в аксес порт и туда что-то воткнуть, чтобы порт стал в апе, тогда и влан в апе.<br> https://opennet.dev/openforum/vsluhforumID6/20077.html#19 Mon, 23 Nov 2009 10:15:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Зашел на длинк, и выключил один из портов, в котором был 105й <br>&gt;&gt;влан, и к которому была подключена некая подсеть. Vlan105 поднялся. <br>&gt;<br>&gt;Похоже что колечко у вас там, хотя если на d-link'е действительно работает <br>&gt;stp, он его должен заблокировать, до циски не дойдет. <br>&gt;Вобщем думаю что суть понятна. Разрисуйте топологию по этому VLANу, проверьте согласованность <br>&gt;нативных VLANов на транках (tagged/untagged в терминах d-link'а), включите по-возможности STP <br>&gt;(лучше rapid stp) и смотрите состояние stp. <br>&gt;debug spanning-tree тоже может помочь. <br><br>Насчет native vlan.<br>На длинке в транковых портах нативный влан 1й, на циске нативный влан вообще не указывался в конфигурации.<br> https://opennet.dev/openforum/vsluhforumID6/20077.html#18 Mon, 23 Nov 2009 10:13:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Зашел на длинк, и выключил один из портов, в котором был 105й <br>&gt;&gt;влан, и к которому была подключена некая подсеть. Vlan105 поднялся. <br>&gt;<br>&gt;Похоже что колечко у вас там, хотя если на d-link'е действительно работает <br>&gt;stp, он его должен заблокировать, до циски не дойдет. <br>&gt;Вобщем думаю что суть понятна. Разрисуйте топологию по этому VLANу, проверьте согласованность <br>&gt;нативных VLANов на транках (tagged/untagged в терминах d-link'а), включите по-возможности STP <br>&gt;(лучше rapid stp) и смотрите состояние stp. <br>&gt;debug spanning-tree тоже может помочь. <br><br>Включил RSTP на обоих девайсах. Толку никакого.<br>Почему D-Link не блочит порт - непонятно. Ведь этот порт на длинке сконфигурирован как аксес, то есть он должен был 100% отключиться с ошибкой.<br><br>Пока что нашел временное решение - no spanning-tree vlan 105.<br><br>Будем сегодня изучать физическую топологию.<br> https://opennet.dev/openforum/vsluhforumID6/20077.html#17 Mon, 23 Nov 2009 10:05:50 GMT &gt;Включил spanning-tree. <br>&gt;Не помогло. <br>&gt;<br>&gt;Зашел на длинк, и выключил один из портов, в котором был 105й <br>&gt;влан, и к которому была подключена некая подсеть. Vlan105 поднялся. <br><br>Похоже что колечко у вас там, хотя если на d-link'е действительно работает stp, он его должен заблокировать, до циски не дойдет.<br>Вобщем думаю что суть понятна. Разрисуйте топологию по этому VLANу, проверьте согласованность нативных VLANов на транках (tagged/untagged в терминах d-link'а), включите по-возможности STP (лучше rapid stp) и смотрите состояние stp.<br>debug spanning-tree тоже может помочь.<br> https://opennet.dev/openforum/vsluhforumID6/20077.html#16 Mon, 23 Nov 2009 09:55:36 GMT &gt;Ну вот оно. Считает что закольцован сам на себя, видимо каким-то образом <br>&gt;ему на этот порт возвращаются BPDU которые он туда шлет, возможно <br>&gt;у вас и правда кольцо где-то на d-link'е или дальше. <br>&gt;d-link spanning tree умеет? Попробуйте включить. <br><br>Включил spanning-tree.<br>Не помогло.<br><br>Зашел на длинк, и выключил один из портов, в котором был 105й влан, и к которому была подключена некая подсеть. Vlan105 поднялся.<br> https://opennet.dev/openforum/vsluhforumID6/20077.html#15 Mon, 23 Nov 2009 09:43:01 GMT Ну вот оно. Считает что закольцован сам на себя, видимо каким-то образом ему на этот порт возвращаются BPDU которые он туда шлет, возможно у вас и правда кольцо где-то на d-link'е или дальше.<br>d-link spanning tree умеет? Попробуйте включить.<br><br> https://opennet.dev/openforum/vsluhforumID6/20077.html#14 Mon, 23 Nov 2009 09:36:34 GMT &gt;И еще <br>&gt;sh spanning-tree vlan 102 <br>&gt;<br>&gt;Может там у вас что-то блокирует vlan. <br><br>Покажу по 105-му влану, так как собираюсь им пользоваться.<br><br>c3550#sh spanning-tree vlan 105<br><br>VLAN0105<br> Spanning tree enabled protocol ieee<br> Root ID Priority 32873<br> Address 000e.d727.e700<br> This bridge is the root<br> Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec<br><br> Bridge ID Priority 32873 (priority 32768 sys-id-ext 105)<br> Address 000e.d727.e700<br> Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec<br> Aging Time 300 sec<br><br>Interface Role Sts Cost Prio.Nbr Type<br>------------------- ---- --- --------- -------- --------------------------------<br>Fa0/17 Desg BLK 19 128.17 P2p self-looped<br><br>Хм...<br> https://opennet.dev/openforum/vsluhforumID6/20077.html#13 Mon, 23 Nov 2009 09:35:32 GMT &gt;&gt;Port Vlans in spanning tree forwarding state and not pruned<br>&gt;&gt;Fa0/17 255<br>&gt;<br>&gt;sh vtp status <br>&gt;<br>&gt;pruning включен? <br><br>В конфиге:<br>vtp domain border<br>vtp mode off<br><br><br>c3550#sh vtp status<br>VTP Version capable : 1 to 3<br>VTP version running : 1<br>VTP Domain Name : border<br>VTP Pruning Mode : Disabled<br>VTP Traps Generation : Disabled<br>Device ID : 000e.d727.e700<br>Configuration last modified by 172.16.0.100 at 0-0-00 00:00:00<br><br>Feature VLAN:<br>--------------<br>VTP Operating Mode : Off<br>Maximum VLANs supported locally : 1005<br>Number of existing VLANs : 13<br>Configuration Revision : 0<br>MD5 digest : 0x56 0x82 0x79 0x30 0x60 0xC2 0xB2 0x29<br> 0x32 0xCA 0xCF 0xAC 0x74 0xB0 0x42 0x06<br><br>pruning не трогал вообще.<br> https://opennet.dev/openforum/vsluhforumID6/20077.html#12 Mon, 23 Nov 2009 09:35:17 GMT И еще <br>sh spanning-tree vlan 102<br><br>Может там у вас что-то блокирует vlan.<br> https://opennet.dev/openforum/vsluhforumID6/20077.html#11 Mon, 23 Nov 2009 09:32:16 GMT &gt;Port Vlans in spanning tree forwarding state and not pruned<br>&gt;Fa0/17 255<br><br>sh vtp status<br><br>pruning включен?<br>