Vugluskr

Проблема решается довольно простым способом. 1. Увеличением времени жизни ARP записи configure iparp timeout 180 2. Чтобы это не повлияло на работу также следует увеличить configure iparp max_pending_entries 512 и более Посмотреть можно через show iparp 0.0.0.0 сколько надо добавить. параметр Pending Entries : Проблема вызвана тем что если истекает время ARP записи на IP хоста где то в течении 40 мин еще сыпется различный трафик. Поскольку у Экстрима ARP больше нет он начинает его очень энергично искать.

Есть экстрим Summit X690-48x-2q-4c ExtremeXOS 22.7.1.2-patch1-24 Задача: терминирует абонентские вланы через SuperVlan Количество абонентов ~7500 Количество абонентов в 1 субвлане до 300 Все работает хорошо пока по питанию не отпадет сегмент сети абонентского доступа , 20 и более коммутаторов доступа. Extreme начинает рассылать ARP запросы по IP адресам абонентов которые находятся на отключенных коммутаторах. Причем делает довольно долго и упорно К примеру в нормальном состоянии от экстрима бежит порядка 16-20 броадкаст пакетов (ARP,DHCP). Как отпадает часть коммутаторов так сразу же начинается спамится сетка ARP запросами с экстрима. Я так понимаю это работа механизма ARP Pending. во время всплесков броадкаста Pending Entries : 200 и более во время нормальной работы Pending Entries : 14 Изменил два параметра: configure iparp max_pending_entries 100 configure iparp retransmit-time 3000 milliseconds Во время второго отключения "штормило" сетку не так сильно. И можно ли уменьшить время работы этой функции? Чтобы не по 20 мин спамил arp запосами. а допустим 3 -5 пакетов кинул и успокоился. На сколько вообще критично отключение ARP Pending? Проблема в том что из-за этого некоторым Edgecore3510ma становиться очень плохо, подвисают приходится перегружать по питанию.

Да без проблем он там создаётся. Там даже EIGRP и RIP есть. http://www.cisco.com/c/en/us/products/switches/catalyst-3750-e-series-switches/networking_solutions_products_genericcontent0900aecd805f0eaf.html Только вот про ip unnumbered ни слова.

Это предположение?

Добрый День. Кто имел опыт использования "IP Unnumbered for VLAN-SVI interfaces" на коммутаторах C3750E/Х Интересует с какого уровня лицензии есть поддержка данного функционала. Знаю что точно есть на ipservices. Интересует наличие данного функционала на лицензии уровня ipbase?

Проблема возникла из-за моего неправильного понимания настройки OSPF network. tehmeh спасибо за помощь. router ospf 1 log-adjacency-changes redistribute connected subnets network 10.x.y.0 0.0.0.15 area 0 Вполне достаточно чтоб передать сети (aliases)которые висят на Loopback интерфейсе.

Ну как бы в интете много упоминаний. Скорей всего redistribute connected subnets - ключевой параметр. OSPF treats Loopback interfaces as STUB NETWORKS and advertise them as HOST ROUTES (with mask /32) regardless of their configured/native mask. https://sites.google.com/site/amitsciscozone/home/important-tips/ospf/loopback-interfaces-in-o В общем понятно, переделать network, и попробовать заново.

Со старта топика много времени прошло. Уже конфигурация несколько рас менялась. Проблема в том что в логах выдаёт ошибку %OSPF-4-NO_IPADDRESS_ON_INT: No IP address for interface Vlan301

Да похоже я неправильно понимал работу команды network.

ну маршрут и так передавался.

А вы это к чему? Я не пытаюсь на интерфейсе с ip-unnumbered поднять OSPF. Мне надо маршрут который висит на loopback передать через OSPF.

Добрый день. Возникла проблема с интегрированием ip unnumbered в OSPF. Настройка простая. 1 Loopback на который завернуто 10 SVI. ip ospf network point-to-point для передачи сети на Loopback через OSPF. Хосты в SVI видят друг друга, но за интерфейс Vlan32 уже не ходят. Если выкинут ip unnumbered и на каждый влан повесить /27 сетку все работает нормально. Коммутатор WS-C4948-10GE (чтоб не плодить темы написал в этой) в логах сыпит ошибку. %OSPF-4-NO_IPADDRESS_ON_INT: No IP address for interface Vlan300. Ошибку начинает сыпать когда в разных Vlan появляются хосты. Номер влана в логах в перемешку для всех SVI на которых был "ip unnumbered". interface Loopback999 description GuestVlan ip address 10.x.y.1 255.255.255.0 no ip unreachables no ip mroute-cache ip ospf network point-to-point interface Vlan30(1-10) ip unnumbered Loopback1 poll ip helper-address x.y.x.y no ip unreachables no ip proxy-arp no ip mroute-cache interface Vlan32 ip address x1.y1.x1.y1 255.255.255.240 no ip unreachables no ip proxy-arp no ip mroute-cache router ospf 1 router-id x.y.x.y log-adjacency-changes passive-interface default no passive-interface Vlan32 network 10.x.y.0 0.0.7.255 area 0 %OSPF-4-NO_IPADDRESS_ON_INT: No IP address for interface Vlan300 %OSPF-4-NO_IPADDRESS_ON_INT: No IP address for interface Vlan301 WS-C4948-10GE ROM: 12.2(31r)SGA4 System image file is "bootflash:cat4500-entservicesk9-mz.150-2.SG8.bin"

http://www.manualslib.com/manual/455418/3com-3cblsf26pwrh.html?page=64#manual Возможно эта информация будет полезна.

OKyHb Сначала на сеть поставили. потом случайно show collision-mac-address-table посмотрели. Vty-0#show mac-address-table count Number of Dynamic MAC Address : 2392 При таком количестве маков было порядка 20-25 колизий.

L2 молотит неплохо. Перед установкой mac-address-table hash-lookup-depth только проверь, по умолчинию 4. Можеш смело подымать до 16. Колизии лезут даже при 2к маков.

Спасибо за разъяснения.

Добрый день. Вопрос к знатокам сабжа (x670). В Data Sheet http://learn.extremenetworks.com/rs/extreme/images/Summit-X670-DS.pdf написано что он поодерживает 6000 ARP там же FORWARDING TABLES Layer 2/MAC Addresses: 128K IPv4 Host Addresses: 16K Если свичь поставить в ядро сети и с агрегировать на него абонентские вланы. (300 абонентов на влан). И терминировать вланы L3 на 670, то больше 6 тысяч абонентов работать не будет? или есть аналог SDM Templates который позволяет обойти это ограничение? P.S. И не совсем понятно соотношение IPv4 Host Addresses: 16K к возможности хранить 6K ARP записей.

ключевое слово poll to vurd Целиком с вами согласен. Возможно чтение замылило взгляд.

show ip arp Protocol Address Age (min) Hardware Addr Type Interface Internet 192.168.1.3 49 089e.0111.2fba ARPA Vlan32 Internet 192.168.1.2 0 0026.182c.b9a5 ARPA Vlan31 Свичь хосты в разных вланах видет, и успешно пингует. ну в общем так в доке и написано Но я думал что хосты в разных вланах (на одном Loopback) будут видеть друг друга при выключенном arp-proxy. Но видно не судьба. При ip arp proxy disable Хосты видят только соседей по влану, что в общем то логично, и не видят некого из соседнего. Есть ли возможность при такой настройки уйти от arp-proxy?

Добрый время суток. Изучаю материал на тему ip unnumbered Просмотрел IP Unnumbered Ethernet Polling Support Configuring IP Unnumbered Interface ip routing ip arp poll queue 100 ip arp poll rate 100 ip arp proxy disable interface Loopback1 ip address 192.168.1.1 255.255.255.0 interface Vlan32 ip unnumbered Loopback1 poll no ip unreachables interface Vlan31 ip unnumbered Loopback1 poll no ip unreachables Model SW Version WS-C3750G-24TS-1U 12.2(46)SE show ip interface loopback 1 unnumbered Number of unnumbered interfaces with polling: 2 Number of IP addresses processed for polling: 0 Number of IP addresses in queue for polling: 0 (high water mark: 0) show ip arp poll Number of IP addresses processed for polling: 0 Number of IP addresses in queue for polling: 0 (high water mark: 0, max: 100) Number of requests dropped: Queue was full: 0 Request was throttled by incomplete ARP: 0 Duplicate request was found in queue: 0 в двух вланах находся ноутбуки с IP 192.168.1.2/24 192.168.1.3/24 При проверки оказалось что ip unnumbered poll на 3750 серии не работает кроме основного шлюза не чего не пингуют. Все начинает работать только при включении proxy-arp. Это 3750 не поддерживает poll или пробелы в знаниях?