RussTlt

конфиг создан за пару часов которые были на тесты к сожалению. Сейчас железка уже установлена, подключили новую onu Сохраняю write all После презагрузки остается только interface EPON0/1:3 switchport port-security dynamic maximum 10 switchport port-security mode dynamic epon onu ip address static 10.0.70.94 255.255.255.0 gateway 10.0.70.1 vlan 1030 Да, пробовал повесить ip - не пингуется ни с головы ни снаружи хотя 3310 сама в том же вилане GPON1#sho epon active-onu Interface EPON0/1 has bound 1 active ONUs: IntfName MAC Address Status OAM Status Distance(m) RTT(TQ) LastRegTime LastDeregTime LastDeregReason Alivetime ---------- -------------- --------------- ------------ ----------- ------- ------------------- ------------------- ----------------- ------------ EPON0/1:3 fcfa.f718.db5a auto_configured ctc oam oper 27.5 17 2015.12.30.12:37:08 2015.12.30.12:37:06 wire down 0.00:21:44

Доброго дня! Скорее всего вопрос ламерский но сроки поджимают... Купили голову BDCOM3310, вчера привезли а сегодня уже начальство требует установку.... Столкнулся с проблемой - после прописывания нужных виланов на клиентских интерфейсах onu после перезагрузки абонентского устройства виланы слетают. Как боротья с этой напастью? Может прошивку сменить - вроде свежая? остается только interface EPON0/1:1 description Client1230-1 epon onu description Client1230-1 а прописанные виланы на портах слетают GPON1#sh ver BDCOM™ P3310C Software, Version 10.1.0D Build 28945 Copyright by Shanghai Baud Data Communication CO. LTD. Compiled: 2015-7-1 13:46:19 by SYS_28945, Image text-base: 0x80008000 ROM: System Bootstrap, Version 0.3.9, Serial num:00316000284 System image file is "Switch.bin" hardware version:V1.0 (RISC) processor with 131072K bytes of memory, 16384K bytes of flash Base ethernet MAC Address: fc:fa:f7:4e:a9:02 snmp info: product_ID:294 system_ID:1.3.6.1.4.1.3320.1.294.0 GPON1 uptime is 0:22:34:51, The current time: 2015-12-29 11:16:11 GPON1#dir Directory of /: 0 Switch.bin <FILE> 8791999 THU NOV 12 10:53:51 2015 1 tiger.blob <FILE> 2084324 THU NOV 12 10:54:12 2015 2 startup-config <FILE> 2064 TUE DEC 29 10:52:56 2015 3 config.db <FILE> 89088 TUE DEC 29 10:52:59 2015 free space 5111808 GPON1#sh run Building configuration... Current configuration: ! !version 10.1.0D build 28945 service timestamps log date service timestamps debug date ! hostname GPON1 port-protected 1 ! ! ! ! ip default-gateway 10.0.70.1 ! ! spanning-tree mode rstp ! ! ! ! ! ip access-list standard MANAGEMENT permit 10.0.70.0 255.255.255.0 permit 10.19.0.0 255.255.255.0 ! ! ! ! ! ! ! ! aaa authentication login default local aaa authentication enable default none aaa authorization exec default local ! username admin password 0 admin ! ! epon oam-version 1 0x21 epon oam-version 2 0x20 ! epon onu-config-template ots cmd-sequence 1 switchport port-security mode dynamic cmd-sequence 2 switchport port-security dynamic maximum 10 cmd-sequence 3 epon onu all-port ctc vlan mode tag 1230 ! ! !!slot 0 89 interface GigaEthernet0/1 description Uplink switchport trunk vlan-allowed 1030,1230,3199 switchport mode trunk dhcp snooping trust ! interface GigaEthernet0/2 shutdown ! interface GigaEthernet0/3 shutdown ! interface GigaEthernet0/4 shutdown ! interface GigaEthernet0/5 shutdown ! interface GigaEthernet0/6 shutdown ! interface EPON0/1 description TREE1 epon pre-config-template ots binded-onu-llid 1-64 epon bind-onu mac fcfa.f718.d86e 1 epon bind-onu mac fcfa.f718.db30 2 switchport trunk vlan-allowed 1230,3199 switchport mode trunk no switchport protected ! interface EPON0/1:1 description Client1230-1 epon onu description Client1230-1 ! interface EPON0/1:2 description Client1230-2 epon onu description Client1230-2 ! interface EPON0/2 shutdown switchport protected 1 ! interface EPON0/3 shutdown switchport protected 1 ! interface EPON0/4 shutdown switchport protected 1 ! !!slot end ! interface VLAN1030 description MANAGEMENT ip address 10.0.70.95 255.255.255.0 ! ! ! vlan 1030 name CORE30 ! vlan 1230 name seg30-1 ! vlan 3199 name REALIP2 ! vlan 1,1030,1230,3199 ! ! ! ! ip dhcp-relay snooping ip dhcp-relay snooping vlan 1230,3199 ! ip telnet access-class MANAGEMENT ! ip http server ! ! ! ! line console 0 length 0 width 256 ! ! ! time-zone tz 4 0 ntp server 10.0.48.3 ! !Pending configurations for absent linecards: ! !No configurations pending global

Действительно, таблица маков свободна более чем на 90% После того, как дал команду cle arp МАС нужной железки появился и широковещалка прекратилась Одно остается непонятным - каталист используется только как L2-агригатор, из IP на нем только управляющий вилан Соответственно sh arp показывает десяток адресов из этого вилана не более, широковещалка же идет по другому вилану Попытка указать mac-address-table aging-time 0 vlan 20 или mac-address-table aging-time 60 vlan 20 к успеху не привели

Доброго времени! Подскажите плиз что за глюк появился у меня в последнее время. Стали слаться определенные пакеты на все порты хотя пакеты не АРП. При проверке МАС адрес назначения на каталисте отсутствует. Такое ощущение что переполняется таблица маков. Как сие победить? Пакетов таких не очень много но неприятно... Руслан

ACL на доступе напрашивается. Вот тут рекомендую хорошо погонять используемое железо на адекватность ;) При тарифе 100М без ACL все будет путем но когда применяются ACL на доступе бывают приколы. У нас например 28 портовый ЕС-28 ведет себя нормально но старые ЕС-26 могут фокусы вытворять. Например обратка от абонента скачет от 1М до 100М не смотря на ACL хотя в сторону клиента резало точно. Можно было свалить на бракованый ЕС но фокусы были неоднократно. Сейчас меняем все на ЕС-28 хотя от ACL тоже уходим.

У меня примерно такое только вместо ВПН и пока не сделано а делается только. В голове Redback SE-100, радиусом (freeradius on centos) выдается нужный адрес - хоть серый за натом хоть реальный, без разницы. Вилан на абонента, по L2 до головы, агригаторы - каталисты 6506. На тестовых схемах все хорошо, потихоньку экспериментируем на хомячках.

ГУЭС был есть и будет. У нас они в трехэтажки оптикой заходят, финанирование видать хорошее. А вот с поддержкой... мрак

Я очень доволен железкой Redback Smartedge-100, в 10к думаю впишитесь но она заменит голову без проблем. 10G нету но 6 имеющихся прожует без проблем. На форуме много обсуждалась сия диковинка.

Пока не дал spanning-tree extend system-id ругался Router(config)#vlan 1111 Router(config-vlan)#name client1111 Router(config-vlan)#end % Failed to create VLANs 1111 Spanning-tree extend system-id need to be enabled. Router(config)#spanning-tree extend ? system-id Extend system-id into priority portion of the bridge id (PVST only) .. Вот тут не помню, кастыль по связке через 1-й вилан работает по PVST? Пойду собирать стенд. А насчет vlan database... у ежиков в самых свежих прошивках так, потому и на киске так же делал, все работало пока не воткнулся с 4096 виланов

Не, Боги были ко мне милостивы и оградили от DES :) Вобщем вижу для себя отказ от центрального кольца и замену на транки по альтернативным кабелям. STP вернуть через 1-й вилан. Осталось найти как в каталисте создавать виланы выше 1006, через привычный vlan database не получается. Погуглил - vtp mode transparent spanning-tree mode pvst spanning-tree extend system-id vlan 1111 name client1111 ..

>> В посёлке примерно 150 домов (2-3 этажки),растояние между ними в среднем 20-30 метров Уже это говорит, что коммутатор на дом не получится, выйдет 3 тр а это балалайки Получается брать 28-портовые, от них клиенты в радиусе 100 метров. Конечно основная проблема как решить вопрос со столбами, между домами успешно кидают трос и витушку (пучек витушек).

Я не рассматриваю проектирование ISP а развлекуху ребят, живущих в соседних домах и желающих большую локалку с общим выходом в инет. Просто в 3-х этажных домах как правило на чердаках бухают частенько и антивандальный шкаф могут вскрыть просто "по приколу". Кроме того бюджет в 500к не располагает к заключению договоров аренды охраняемых помещений под узловое оборудование ;)

Да уж, попал... Ежики как раз азиаты чистокровные, точнее это Cisco Linksys собранная в ночную смену ;) CLI и конфиг абсолютно одинаковы, веб немного отличается но не более. Хотя в текущем режиме за многолетнюю историю работы никаких косяков от них не поступало, разве что выгорал блок питания но из-за того что сварку включали и упса не было. Каталист штука надежная, волокна мне пообещали на транки так что буду надеяться остаться в RSTP по Vlan 1 каталиста

Vty-0(config)#spanning-tree mode ? mstp Specifies spanning tree mode as MSTP rstp Specifies spanning tree mode as RSTP stp Specifies spanning tree mode as STP Благо ежики MSTP поддерживают. Т.е. рыть в сторону mstp? Нормально работают?

Да примерно та же ситуация была и с еще 2 картами за исключением того, что их не форматировали. В рабочем под ИОС файлы видны а под rommon нет. Насчет класса не скажу, шли в комплекте с 7204 и с ними проблем не было. После выдергивания и экспериментов были помещены назад - все читается без проблем... А насчет slot0: и disk0: - та флешка, с которой удалось загрузиться определилась как slot0:, после загрузки ИОСа она же стала видится как disk0: Я приводил просто список видимых девайсов под rommon, к конкретной флешке отношения не имеют... rommon 2 > dev Devices in device table: id name bootflash: boot flash slot0: PCMCIA slot 0 disk0: PCMCIA slot 0