Jump to content
Калькуляторы

kostas

Активный участник
  • Content Count

    316
  • Joined

  • Last visited

About kostas

  • Rank
    Студент

Информация

  • Пол
    Мужчина

Город

  • Город
    St.Petersburg
  1. Ага, в VBoxManage тоже нет. Может оно и не плохо, что там нет vlan'ов - по сути не его это дело. В системе интерфейс поднялся, его и используй. Так что попробую Ваш первый совет. Думаю проблем не будет, кроме необходимости в первоначальной настройки хостовых машин.
  2. Сказки или нет, но в настройках VirtualBox'а нет упоминаний о тегах в сети. А вот через виртуальный интерфейс на хостовой машинке думаю должно получиться. Спасибо за идею.
  3. Сетевая карта поддерживает, но в virtualbox нет возможности настроить сеть на vlan. Так бы конечно настроил транк с нативным вланом. Это не подойдет? vlan access-map vlan filter
  4. Именно от нужды) Понятно, что правильно в отдельный влан запихать, но надо на хосте иметь две изолированные сети при дефиците портов. И да, хост вланы разгребать не умеет - вторую сетку на virtualbox нужна.
  5. Приветствую всех. Подскажите пожалуйста, при наличии в влане двух ip сетей, можно как-то ограничить multicast/broadcast между ними?
  6. Перегрузил, поменял местами модули. Посмотрим... #sh modul Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1101CTTW 2 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1021P4JY 3 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1023QBRV 4 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1021NW0X 5 5 Supervisor Engine 720 10GE (Active) VS-S720-10G SAL1223T4DA 6 5 Supervisor Engine 720 10GE (Hot) VS-S720-10G SAL12372PJX 7 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1052BYZA 8 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL09370BH6 Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 001a.6cbe.a460 to 001a.6cbe.a48f 2.5 12.2(14r)S5 15.1(2)SY11 Ok 2 0017.e041.1d9c to 0017.e041.1dcb 2.3 12.2(14r)S5 15.1(2)SY11 Ok 3 0018.1833.8644 to 0018.1833.8673 2.3 12.2(14r)S5 15.1(2)SY11 Ok 4 0017.0ed4.82e4 to 0017.0ed4.8313 2.3 12.2(14r)S5 15.1(2)SY11 Ok 5 0019.e8bb.3114 to 0019.e8bb.311b 2.0 8.5(2) 15.1(2)SY11 Ok 6 001d.45e2.6030 to 001d.45e2.6037 2.0 8.5(2) 15.1(2)SY11 Ok 7 001a.2f80.f5c0 to 001a.2f80.f5ef 2.5 12.2(14r)S5 15.1(2)SY11 Ok 8 0015.6245.f740 to 0015.6245.f76f 2.3 12.2(14r)S5 15.1(2)SY11 Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 1 Centralized Forwarding Card WS-F6700-CFC SAD103102LM 3.0 Ok 2 Centralized Forwarding Card WS-F6700-CFC SAL1019MBDB 2.0 Ok 3 Centralized Forwarding Card WS-F6700-CFC SAL1029W0ZC 2.0 Ok 4 Centralized Forwarding Card WS-F6700-CFC SAL1017LFEZ 2.0 Ok 5 Policy Feature Card 3 VS-F6K-PFC3C SAL1222S0GS 1.0 Ok 5 MSFC3 Daughterboard VS-F6K-MSFC3 SAL1224TW93 1.0 Ok 6 Policy Feature Card 3 VS-F6K-PFC3C SAL12372VEC 1.0 Ok 6 MSFC3 Daughterboard VS-F6K-MSFC3 SAL12351G4C 1.0 Ok 7 Centralized Forwarding Card WS-F6700-CFC SAL10360MGJ 3.0 Ok 8 Centralized Forwarding Card WS-F6700-CFC SAL093813ST 2.0 Ok Mod Online Diag Status ---- ------------------- 1 Pass 2 Pass 3 Pass 4 Pass 5 Pass 6 Pass 7 Pass 8 Pass
  7. Есть идеи как вывести его сейчас из состояния блокировки конфигурации без перезагрузки шасси?
  8. Так он по кругу модуль грузит, поэтому и столько failures. В первом сообщении было 14 :) Вот за час натикало
  9. #show redundancy domain all Redundant System Information : ------------------------------ Available system uptime = 1 week, 1 hour, 58 minutes Switchovers system experienced = 1 Standby failures = 18 Last switchover reason = active unit failed Hardware Mode = Duplex Configured Redundancy Mode = sso Operating Redundancy Mode = sso Maintenance Mode = Disabled Communications = Up Current Processor Information : ------------------------------- Active Location = slot 6 Current Software state = ACTIVE Uptime in current state = 1 week, 50 minutes Image Version = Cisco IOS Software, s72033_rp Software (s72033_rp-ADVENTERPRISEK9-M), Version 15.1(2)SY11, RELEASE SOFTWARE (fc3) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2017 by Cisco Systems, Inc. Compiled Fri 21-Jul-17 06:12 by prod_rel_team BOOT = sup-bootdisk:s72033-adventerprisek9-mz.151-2.SY11.bin,12;sup-bootdisk:s72033-adventerprisek9-mz.151-2.SY10.bin,12;sup-bootdisk:s72033-adventerprisek9_wan-mz.122-33.SXJ9.bin,12; CONFIG_FILE = BOOTLDR = Configuration register = 0x2102 Peer Processor Information : ---------------------------- Standby Location = slot 5 Current Software state = DISABLED Uptime in current state = 1 hour, 41 minutes Image Version = Cisco IOS Software, s72033_rp Software (s72033_rp-ADVENTERPRISEK9-M), Version 15.1(2)SY11, RELEASE SOFTWARE (fc3) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2017 by Cisco Systems, Inc. Compiled Fri 21-Jul-17 06:12 by prod_rel_team Configuration register = 0x2102 Redundant System Information (domain# 1): ------------------------------ Available system uptime = 1 week, 1 hour, 58 minutes Switchovers system experienced = 0 Standby failures = 0 Last switchover reason = none Hardware Mode = Simplex Maintenance Mode = Disabled Communications = Down Reason: Failure Current Processor Information : ------------------------------- Active Location = slot 6 Current Software state = DISABLED Uptime in current state = 1 week, 1 hour, 58 minutes Image Version = Cisco IOS Software, s72033_rp Software (s72033_rp-ADVENTERPRISEK9-M), Version 15.1(2)SY11, RELEASE SOFTWARE (fc3) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2017 by Cisco Systems, Inc. Compiled Fri 21-Jul-17 06:12 by prod_rel_team BOOT = sup-bootdisk:s72033-adventerprisek9-mz.151-2.SY11.bin,12;sup-bootdisk:s72033-adventerprisek9-mz.151-2.SY10.bin,12;sup-bootdisk:s72033-adventerprisek9_wan-mz.122-33.SXJ9.bin,12; CONFIG_FILE = BOOTLDR = Configuration register = 0x2102 Peer (slot: 5) information is not available because it is in 'DISABLED' state   Вот почему у него сейчас состояние SSO, когда модуля он вообще не видит? #show redundancy states my state = 13 -ACTIVE peer state = 1 -DISABLED Mode = Duplex Unit = Secondary Unit ID = 6 Redundancy Mode (Operational) = sso Redundancy Mode (Configured) = sso Redundancy State = sso Maintenance Mode = Disabled Communications = Up client count = 148 client_notification_TMR = 30000 milliseconds keep_alive TMR = 9000 milliseconds keep_alive count = 0 keep_alive threshold = 18 RF debug mask = 0x0
  10. ааа) ну после перезагрузки шасси все работает. Подозрительно, что после отвала одной головы, redundancy не переходит в simplex. Почему он в SSO остается? Это ведь не так. Возможно тут собака и порылась.
  11. Консоль втыкал. Там тоже пишет про таймаут и уходит в циклическую перезагрузку. Что такое RIP?
  12. Приветствую всех. Есть железка Catalyst 6509 с двумя головами SUP720-10GE, работают в режиме SSO. IOS s72033-adventerprisek9-mz.151-2.SY11 В один прекрастный момент при попытке войти в режим конфигурации получаю отказ в надписью Config mode cannot be entered during Standby initialization Смотрю и вижу, что отвалился один из супервизоров. #sh redundancy Redundant System Information : ------------------------------ Available system uptime = 6 days, 23 hours, 45 minutes Switchovers system experienced = 1 Standby failures = 14 Last switchover reason = active unit failed Hardware Mode = Duplex Configured Redundancy Mode = sso Operating Redundancy Mode = sso Maintenance Mode = Disabled Communications = Up Current Processor Information : ------------------------------- Active Location = slot 6 Current Software state = ACTIVE Uptime in current state = 6 days, 22 hours, 37 minutes Image Version = Cisco IOS Software, s72033_rp Software (s72033_rp-ADVENTERPRISEK9-M), Version 15.1(2)SY11, RELEASE SOFTWARE (fc3) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2017 by Cisco Systems, Inc. Compiled Fri 21-Jul-17 06:12 by prod_rel_team BOOT = sup-bootdisk:s72033-adventerprisek9-mz.151-2.SY11.bin,12;sup-bootdisk:s72033-adventerprisek9-mz.151-2.SY10.bin,12;sup-bootdisk:s72033-adventerprisek9_wan-mz.122-33.SXJ9.bin,12; CONFIG_FILE = BOOTLDR = Configuration register = 0x2102 Peer (slot: 5) information is not available because it is in 'DISABLED' state ds1#sh module Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1101CTTW 2 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1021P4JY 3 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1023QBRV 4 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1021NW0X 5 0 Supervisor-Other Unknown Unknown 6 5 Supervisor Engine 720 10GE (Active) VS-S720-10G SAL1223T4DA 7 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1052BYZA 8 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL09370BH6 Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 001a.6cbe.a460 to 001a.6cbe.a48f 2.5 12.2(14r)S5 15.1(2)SY11 Ok 2 0017.e041.1d9c to 0017.e041.1dcb 2.3 12.2(14r)S5 15.1(2)SY11 Ok 3 0018.1833.8644 to 0018.1833.8673 2.3 12.2(14r)S5 15.1(2)SY11 Ok 4 0017.0ed4.82e4 to 0017.0ed4.8313 2.3 12.2(14r)S5 15.1(2)SY11 Ok 5 0000.0000.0000 to 0000.0000.0000 0.0 Unknown Unknown Unknown 6 0019.e8bb.3114 to 0019.e8bb.311b 2.0 8.5(2) 15.1(2)SY11 Ok 7 001a.2f80.f5c0 to 001a.2f80.f5ef 2.5 12.2(14r)S5 15.1(2)SY11 Ok 8 0015.6245.f740 to 0015.6245.f76f 2.3 12.2(14r)S5 15.1(2)SY11 Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 1 Centralized Forwarding Card WS-F6700-CFC SAD103102LM 3.0 Ok 2 Centralized Forwarding Card WS-F6700-CFC SAL1019MBDB 2.0 Ok 3 Centralized Forwarding Card WS-F6700-CFC SAL1029W0ZC 2.0 Ok 4 Centralized Forwarding Card WS-F6700-CFC SAL1017LFEZ 2.0 Ok 5 Policy Feature Card 3 VS-F6K-PFC3C SAL12372VEC 1.0 Other 6 Policy Feature Card 3 VS-F6K-PFC3C SAL1222S0GS 1.0 Ok 6 MSFC3 Daughterboard VS-F6K-MSFC3 SAL1224TW93 1.0 Ok 7 Centralized Forwarding Card WS-F6700-CFC SAL10360MGJ 3.0 Ok 8 Centralized Forwarding Card WS-F6700-CFC SAL093813ST 2.0 Ok Mod Online Diag Status ---- ------------------- 1 Pass 2 Pass 3 Pass 4 Pass 5 Unknown 6 Pass 7 Pass 8 Pass Попробовал сделать ресет модулю (а впоследствии и передернуть его) - не помогло, модуль перегружается циклически и не спаривается с активным супервизором. Пишет про таймаут. В логах вот такое: Apr 22 16:52:36 ds1 294872: Apr 22 13:52:34.015: %OIR-SP-3-PWRCYCLE: Card in module 5, is being power-cycled 'Module reset' Apr 22 17:03:09 ds1 295197: Apr 22 14:03:08.094: %PFREDUN-SP-6-ACTIVE: Standby processor removed or reloaded, changing to Simplex mode Apr 22 17:06:25 ds1 295308: Apr 22 14:06:25.094: %PFREDUN-SP-6-ACTIVE: Standby initializing for SSO mode Apr 22 17:06:28 ds1 295310: Apr 22 14:06:28.705: %RF_ISSU-SP-3-RF_MSG_NOT_OK: RF ISSU msg type (101) for client (3) on domain (0) is not ok Apr 22 17:06:29 ds1 295311: Apr 22 14:06:28.705: %RF-SP-5-SEND_FAIL: RF client progression send failure for reason (RF_BAD_MESSAGE) Apr 22 17:06:29 ds1 295313: Apr 22 14:06:28.705: %SYS-SP-3-LOGGER_FLUSHED: System was paused for 00:00:03 to ensure console debugging output. Apr 22 17:06:30 ds1 295314: Apr 22 14:06:29.840: %PFREDUN-SP-6-ACTIVE: Standby processor removed or reloaded, changing to Simplex mode Apr 22 17:06:31 ds1 295315: Apr 22 14:06:29.840: %OIR-SP-3-PWRCYCLE: Card in module 5, is being power-cycled 'Module reset' Apr 22 17:09:43 ds1 295429: Apr 22 14:09:42.858: %PFREDUN-SP-6-ACTIVE: Standby initializing for SSO mode Apr 22 17:19:57 ds1 295777: Apr 22 14:19:57.777: %ONLINE-SP-6-BOOT_TIMER: Module 5, Proc. 0. Failed to bring online because of boot timer event Apr 22 17:19:58 ds1 295778: sm(cygnus_oir_bay slot5), running yes, state empty Apr 22 17:19:58 ds1 295779: Last transition recorded: (remove)-> occupied (remove)-> empty (remove)-> empty_clr_persist (remove)-> empty (remove)-> empty_clr_persist (remove)-> empty (insert)-> may_be_occupied (remove)-> empty (remove)-> empty_clr_persist (remove)-> empty Apr 22 17:19:59 ds1 295781: Apr 22 14:19:57.781: %SYS-SP-3-LOGGER_FLUSHED: System was paused for 00:10:14 to ensure console debugging output. Вылечилось это полной перезагрузкой шасси. Но повторилось через неделю на том же модуле. Кстати говоря, этот модуль работал один несколько лет в симплексе и не знал проблем. Месяц назад где-то поставили второй в пару и обновили IOS. Точно такой же IOS и точно в такой же конфигурации с двумя VS-S720-10G работает второе шасси без подобных проблем. Кто знает что это может быть и как вывести его из этого состояния без перезагрузки всего шасси? Подозреваю, что когда отваливается модуль, redundancy залипает в SSO и после этого не может восстановить состояние. По идее должен ведь SSO перейти в какое-то другое состояние? В общем что-то странное происходит :( Есть идеи?
  13. UP Есть идеи у кого нибудь? Не знаю даже с какой стороны подойти :( Напомню - в логах ничего вразумительного, за что можно было бы зацепиться. Разве что вот такие записи встречаются: 11:27:34 route,ospf,info OSPFv2 neighbor 10.3.0.2: state change from Full to Down 11:28:45 route,ospf,info Database Description packet has different master status flag 11:28:45 route,ospf,info new master flag=false 11:28:45 route,ospf,info OSPFv2 neighbor 10.3.0.2: state change from Full to 2-Way
  14. Валится - отваливаются соседи. Выглядит ровно так, как и звучит :) В логах ничего внятного не нашел :( /interface bridge add disabled=yes name=loopback /interface ethernet set 0 mac-address=00:15:17:F2:5C:08 name=10GE-KIR speed=1Gbps set 1 speed=1Gbps set 2 speed=1Gbps set 3 mac-address=00:15:17:F2:5C:09 speed=1Gbps /ip neighbor discovery set AMS discover=no set CORE discover=no set OTR discover=no set WST discover=no /interface vlan add interface=10GE-KIR name=AMS vlan-id=4094 add interface=10GE-KIR name=CORE vlan-id=4 add interface=10GE-KIR name=Manage vlan-id=3 add interface=10GE-KIR name=OTR vlan-id=6 add interface=10GE-KIR name=SHL vlan-id=9 /interface bonding add disabled=yes mode=802.3ad name=KIR-TR slaves=ether1,ether2 transmit-hash-policy=layer-2-and-3 /interface vlan add disabled=yes interface=KIR-TR name=WST vlan-id=255 /routing bgp instance set default as=49439 client-to-client-reflection=no router-id=193.169.62.13 /routing ospf instance set [ find default=yes ] distribute-default=if-installed-as-type-2 metric-bgp=10 router-id=10.3.0.2 /ip address add address=178.236.128.253/30 disabled=yes interface=AMS network=178.236.128.252 add address=193.169.62.18/29 disabled=yes interface=CORE network=193.169.62.16 add address=193.169.62.20/32 disabled=yes interface=vrrp1 network=193.169.62.20 add address=178.236.128.1/29 interface=AMS network=178.236.128.0 add address=91.199.153.206/30 disabled=yes interface=WST network=91.199.153.204 add address=193.169.62.26/29 disabled=yes interface=OTR network=193.169.62.24 add address=193.169.62.193/30 interface=OTR network=193.169.62.192 add address=10.3.0.2/16 interface=Manage network=10.3.0.0 add address=193.169.62.130/30 interface=CORE network=193.169.62.128 add address=193.169.62.161/30 interface=SHL network=193.169.62.160 /ip route add disabled=yes distance=140 gateway=193.169.62.129 routing-mark=ttk add distance=200 dst-address=10.60.0.0/16 gateway=193.169.62.17 add disabled=yes distance=1 dst-address=93.100.195.0/24 gateway=193.169.62.17 add distance=200 dst-address=193.169.62.0/28 gateway=193.169.62.17 add distance=200 dst-address=193.169.62.252/30 gateway=193.169.62.17 add distance=200 dst-address=193.169.63.0/24 gateway=193.169.62.17 /ip route rule add routing-mark=ttk table=ttk /routing bgp network add network=193.169.62.0/23 synchronize=no add network=176.114.48.0/21 synchronize=no add disabled=yes network=176.114.55.0/24 synchronize=no add disabled=yes network=176.114.48.0/24 synchronize=no /routing bgp peer add in-filter=ams-in name=ams out-filter=ams-out remote-address=178.236.128.6 remote-as=44843 ttl=default add disabled=yes in-filter=wst-in name=wst out-filter=wst-out remote-address=91.199.153.205 remote-as=31189 \ ttl=default /routing filter add action=accept chain=ams-in prefix=0.0.0.0/0 set-distance=50 add action=accept chain=wst-in prefix=0.0.0.0/0 set-distance=50 add action=discard chain=ams-in add action=discard chain=wst-in add action=accept chain=ams-out prefix=193.169.62.0/23 set-bgp-prepend=1 add action=accept chain=wst-out prefix=193.169.62.0/23 set-bgp-prepend=7 add action=accept chain=ams-out prefix=176.114.48.0/21 set-bgp-prepend=1 add action=accept chain=wst-out prefix=176.114.48.0/21 set-bgp-prepend=7 add action=discard chain=wst-out add action=accept chain=ams-out disabled=yes prefix=176.114.55.0/24 add action=discard chain=ams-out /routing ospf network add area=backbone network=193.169.62.16/29 add area=backbone disabled=yes network=193.169.62.24/29 add area=backbone network=193.169.62.192/30 add area=backbone network=193.169.62.128/30 add area=backbone network=193.169.62.160/30 /routing pim interface add interface=CORE add interface=OTR add interface=SHL /system identity set name=M1-KIR
  15. Настройки чего? В микротике не знаю как вывести весь конфиг или хотя бы все, что касается OSPF :(