[pafflootiy]

Вводная часть:

Пользуемся коммутаторами модели snr-s2950-24g. В "голове" стоит маршрутизатор марки MikroTik.

На данный момент схема линейная.

На коммутаторах 1-24 порты в "access", 25,26 порты в транке пропускают vlan'ы 10,11, 100-2000.

На MikroTik'е, на порту sfp1 располагаются все, вышеперечисленные, vlan'ы, и все они объеденины в бридж.

 

Вопрос:

1) Помогите разобраться с конфигурацией s2950 для организации "кольца" от sfp1 MikroTik'а, до sfp2, через сеть из вышеобозначенных комутаторов;

2) На MikroTik'е придётся дублировать все "транкуемые" vlan'ы с sfp1 на sfp2 и добавление их в бридж (вариант с добавлением их "поверх бриджа" не рассматривается, т.к. важен мониторинг вкладки hosts бриджа)?.

 

Приложения:

1) Пример текущего конфига одного из s2950:

    vlan 1;10-11;100-2000 
    !
    Interface Ethernet1/1
     switchport access vlan 124
    !
    Interface Ethernet1/2
     switchport access vlan 125
    ......
    !
    Interface Ethernet1/24
     switchport access vlan 147
    !         
    Interface Ethernet1/25
     switchport mode trunk
     switchport trunk allowed vlan 10-11;100-2000 
    !         
    Interface Ethernet1/26
     switchport mode trunk
     switchport trunk allowed vlan 10-11;100-2000 
    !         
    interface Vlan10
     ip dhcp-client enable

 

2) Текущая схема сети:

 

Edited July 20, 2018 by pafflootiy

[Victor Tkachenko]

@pafflootiy, достаточно разрешить все используемые в кольце vlan на каждом магистральном линке и включить spanning-tree.

 

1) на каждом S2950-24G в кольце примените:

spanning-tree
spanning-tree mode RSTP

2) да, на микротике потребуется разрешить все vlan, а также включить RSTP, при этом желательно, чтобы миротик был корневым в топологии spanning-tree

[pafflootiy]

1 час назад, Victor Tkachenko сказал:

на каждом S2950-24G в кольце примените:

Т.е. приведённый мной конфиг дополнить этими 2мя строчками и всё? (тогда я удивлён, всё гараздо проще чем я думал)

1 час назад, Victor Tkachenko сказал:

при этом желательно, чтобы миротик был корневым в топологии spanning-tree

Как этого добиться? Это делается со стороны микротика?

Вот бридж на "латыше":

/interface bridge
add name="bridge-access" mtu=auto actual-mtu=1500 l2mtu=1576 arp=enabled arp-timeout=auto protocol-mode=rstp fast-forward=no igmp-snooping=no auto-mac=no ageing-time=5m priority=0x8000 max-message-age=20s forward-delay=15s transmit-hold-count=6 vlan-filtering=no

Спасибо!

Edited July 20, 2018 by pafflootiy

[Victor Tkachenko]

@pafflootiy, приоритет spanning-tree на микротике должен быть меньше, чем на коммутаторах.

В обоих случаях по умолчанию установлен приоритет 32768. Необходимо задать на микротике меньший (напр. 0, 4096 или 8192) или поднять его на всех коммутаторах:

spanning-tree priority 61440

 

[pafflootiy]

3 часа назад, Victor Tkachenko сказал:

@pafflootiy, приоритет spanning-tree на микротике должен быть меньше, чем на коммутаторах.

В обоих случаях по умолчанию установлен приоритет 32768. Необходимо задать на микротике меньший (напр. 0, 4096 или 8192) или поднять его на всех коммутаторах:

spanning-tree priority 61440

 

Примерно понял, спасибо!