[sergeyboev]

SNR-S2985G-24T Device, Compiled on Mar 18 14:41:33 2021

Interface Ethernet1/0/7
 switchport access vlan 35
 loopback-detection control shutdown
!

Interface Ethernet1/0/28
 switchport mode trunk
!

 Суть в том, что на 7 порту висит неуправляемый коммутатор к которому подключен принтер, а на 28 в VLAN1, за 2 коммутаторами, машина с WIN, которая ругается на конфликт адресов и ссылается на мак принтера. Как такое может быть?

 

[Evgeny Mirhasanov]

@sergeyboev Добрый день. Вы уверенны, что Windows ругается именно на MAC-адрес?

[sergeyboev]

Я уверен, что windows ругается на конфликт адресов, а в журнале событий сказпно, что этому адресу соответствует  мак такой-то. вот он то и оказался на 7 порту в 35 влан. напомню, пк в 1 влан.

[Evgeny Mirhasanov]

@sergeyboev Хорошо, а кому принадлежит МАК, который уже занял IP-адрес Windows?

[sergeyboev]

Судя по мак, это принтер самсунг , он в сети которая мне не подконтрольна

 

35 30-cd-a7-b9-27-f6 DYNAMIC Hardware Ethernet1/0/7    \\принтер

1    a2-2b-39-a9-9d-e7           DYNAMIC Hardware Ethernet1/0/28   \\ПК

 

  Физический адрес. . . . . . . . . : A2-2B-39-A9-9D-E7
  DHCP включен. . . . . . . . . . . : да
  Автонастройка включена  . . . . . : да
  IP-адрес  . . . . . . . . . . . . : 192.168.1.30

В системе обнаружен конфликт IP-адреса 192.168.1.30 с системой, имеющей  адрес сетевого устройства 30:CD:A7:B9:27:F6. В результате могут быть нарушены  сетевые операции на этих системах.

 

[Evgeny Mirhasanov]

А ПК с Windows точно в конечном итоге в VLAN 1? Такого не может быть по идее. Broadcast ARP Request будет послан с принтера за e1/0/7 во VLAN 35. Они в разных канальных средах и не могут конфликтовать.
Я даже проверил это на стенде, понимая абсурдность действия:

 

Quote

SNR-S2985G-24T-UPS#sh mac-address-table
Read mac address table....
Vlan Mac Address                 Type    Creator   Ports
---- --------------------------- ------- -------------------------------------
1    88-d7-f6-c6-c6-30           DYNAMIC Hardware Ethernet1/0/24
35   38-63-bb-71-d3-00           DYNAMIC Hardware Ethernet1/0/7

Устройства за портами e1/0/7 и e1/0/24 имеют одинаковый IP-адрес. Windows без проблем взял занятый во VLAN 35 IP-адрес, конфликта нет, изоляция на L2 есть.

[sergeyboev]

Вот и я говорю: не может быть.

Кажется нашел, проверяю

 

Win это VM в гипервизоре KVM включенном в транк. Сейчас принудительнл выставил vlan в vm

[sergeyboev]

Не помогло, сеть вообще перестала работать

Епе ппринудительно запретить vlan35 на транке?

 

 

На 28 порту влан 35 нужен

 

На 25(другого коммутатора) нет

Interface Ethernet1/25
 description  Server
 switchport mode trunk
!

 

Изменено 30 июля, 2021 пользователем sergeyboev
Не вижу кнопку Ответить

[passer]

А в 28-ом этот 35-ый vlan нужен?

[sergeyboev]

На 28порту влан35 нужен Его могно попробовать исключить на целевом коммутаторе к которому подключен пк

[passer]

На транзитных коммутаторах, включенных в 28-ой порт путаницы с pvid не создали? Или петель на портах, с вланами 1 и 35...

[passer]

В 31.07.2021 в 07:17, sergeyboev сказал:

исключить на целевом коммутаторе к которому подключен пк

На его порту лучше задайте перечень вланов вручную, убрав 35-ый и прочие ненужные.