проблема с voice vlan на 2990g

[andpuxa]

версия:

sh ver
  SNR-S2990G-48T Device, Compiled on Oct 26 16:35:51 2021
  sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia
  CPU Mac f8:f0:82:75:34:ed
  Vlan MAC f8:f0:82:75:34:ec
  SoftWare Version 7.0.3.5(R0102.0318)
  BootRom Version 7.1.41
  HardWare Version R01
  CPLD Version N/A
  Serial No.:SW041610G109000386
  Copyright (C) 2021 NAG LLC
  All rights reserved
  Last reboot is warm reset.
  Uptime is 0 weeks, 0 days, 1 hours, 31 minutes

 

настройка порта:

sh run int e1/0/1
!
Interface Ethernet1/0/1
 switchport mode hybrid
 switchport hybrid allowed vlan 10;14 untag
 switchport hybrid native vlan 10
 loopback-detection specified-vlan 10-15
 loopback-detection control shutdown
 switchport port-security
 switchport port-security maximum 2
 switchport port-security mac-address sticky
 switchport port-security violation shutdown recovery 30
 switchport port-security mac-address sticky 54-04-a6-93-91-c6 vlan 10
 switchport port-security mac-address sticky 0c-11-05-03-08-28 vlan 14
 ip dhcp snooping action shutdown recovery 60

 

настройка voic vlan:

voice-vlan vlan 14
voice-vlan mac 0c-11-05-00-00-00 ff-ff-ff-00-00-00 priority 5 name snr-phone
voice-vlan mac 00-15-65-00-00-00 ff-ff-ff-00-00-00 priority 5 name yealink-phone
voice-vlan mac f8-f0-82-00-00-00 ff-ff-ff-00-00-00 priority 5 name snr-phone(vp52)

 

uplink:

Interface Ethernet1/0/49
 switchport mode trunk
 switchport trunk allowed vlan 10;14;201
 switchport trunk native vlan 4090
 ip dhcp snooping trust

 

проблема такая,  включаем телефон в порт, адрес получаем из vlan 14, но роутинга нет, телефон не доступен из сети.  странно то, что мак телефона доступен из vlan 14 и 10, хотя должен только из 14, соответственно

на вышестоящем коммутаторе тоже виден из 10 vlan, трафик от телефона идет с 10 vlan.

это я где-то не донастроил, или баг по?

[andpuxa]

судя по всему, проблема локализована, на коммутаторе до включения voice vlan, было включено port-sec, после clear port-security, проблема ушла, непонятно почему в логах было молчание

Edited November 10, 2021 by andpuxa

[andpuxa]

рано радовался, проблема возникает с рандомными телефонами после перезапуска коммутатора, помогает так же, clear port-security, у меня больше нет мыслей

Edited November 11, 2021 by andpuxa

[Aleksey Sonkin]

@andpuxa Добрый день! Оставьте, пожалуйста, обращение на support.nag.ru, нужно проводить диагностику. Здесь отпишемся по результату.

[andpuxa]

как правильно отключить voice vlan, коммутатор на no voice-vlan говорит there are devices in the voice vlan, can't unset voice vlan ID

[YuryD]

 Зачем его надо было включать ? не 1990ые годы вроде. Как отключить - ну слейте конфиг, поправьте, отресетьте коммутатор в заводские и влейте нужное, мало ли что в мозгах коммутаторов творится. Не знаю как у snr, но у блинка бывает....

[andpuxa]

Затем, что бы упростить настройку рабочего места, а выключить , потому что эта функция не работает  нормально с порт секюрити

[Kozubsky Vladimir]

Добрый день, нужно сначала удалить статики Voice VLAN - MAC, а затем уже сам VLAN.

 

no voice-vlan <mac-address> <mac-mask>
no voice vlan

[andpuxa]

да, спасибо за инфу, но метод проб и ошибок работает ))

[Kozubsky Vladimir]

Добрый день, добавлю результирующий комментарий по вашему обращению. На всей линейке SNR за исключением S2962, S2965,  S2982G и S2985G Voice VLAN не будет работать корректно совместно с функционалом switchport port-security mac-address sticky. Причиной этого является различия в логике работы чипсетов на аппаратном уровне.