CCR1009-7G-1C-1S+ умирает от включения влана.

[bilbo]

Может простой вопрос, но "лыжи не едут", все разумные варианты кажется перебрал.

Что было изначально:

Cisco7200-(PtP vlan в транке, PtP /30)-Cat4948-(vlan в акцессе)-микрот R1-(клиентский vlan в транке)-снова тот же 4948-DLink где сходятся клиентские вланы.

 

От R1 до циски OSPF, клиенты на ip-unnumbered. Больше "вкусного" ничего нет. Всё работает.

 

Прикручиваем параллельно к циске R2, такой же CloudCore. PtP влан другой, ptp сеть другая. R2 одним портом смотрит как R1 в каталист и циску, другим - сразу в D-Link.
Переносим общие настройки с R1 и для теста 1 клиентский влан с его IP и маршрутом. Происходит следующее. Как только одновременно на R2 поднят клиентский порт и на нём
включён клиентский vlan, R2 мгновенно "уходит в себя" и перестаёт отвечать даже со стороны циски. Вроде не ребутается сам при этом. Назад только через safe mode,
ну или если погасить порт на длинке.

На R2 уже отключено вообще всё что выключалось. Сбрасывал, потом оставил 2 эзернета, на первом /30, на втором навешен 1 клиентский влан транком, и на него уже unnumbered. Всё.
В роутах ессна static на клиента, connected-ы и маршрут 0/0 в сторону линкового IP циски с дистансом 200.

OSPF выпилен. Клиент с R1 выпиливался, его влан на длинке удалялся с порта в сторону R1. Даже более того, конфигурация вланов на длинке на результат не влияет совсем никак.
Отдельно влан на R2 сделать enable можно. Отдельно поднять линк до свитча можно. Как только включается И влан И линк, конструкция взрывается.

За длинком ничего интересного, несколько цепочек свитчей без пересечений, и в них клиенты по вланам. На R1 всё работало как до тестов, так и после, и даже во время. Прошивка 6.48.1

 

Edited February 26, 2021 by bilbo

[Saab95]

Значит внутри сети где-то кольцо - пробовали через торч посмотреть какой трафик идет?

[bilbo]

Так как только нажимаю Enable на влане, винбокс моментально замирает, а потом отваливается с дисконнектом. Там даже какие-то байты проскочить не успевают на интерфейсе как обычно, счётчики по 0.

 

Продолжаю наблюдения. Без IP на влане не дохнет. И с серым не дохнет.

[bilbo]

Нашёл. Интересно, почему первый микрот этим не страдает.

 

Я через export переносил, а на первом на все вланы вешался общий шлюз типа 1.2.3.4/20 и потом руками добавлялась статика. Сейчас сделал в address шлюз без маски, в network юзера - отпустило.

[Saab95]

Странно что через мак телнет не попробовали подключиться. Тогда при неполадках с IP доступ остался бы.