[shaggy_]

 

Коллеги, добрый день. Не могу собрать стек из 2х коммутаторов. Ранее стек не собирал. Делаю все по мануалу, но хоть убей не получается. Прошивку обновил до рекомендуемой. Помогите пожалуйста.

ИНформацию брал из этих источников:

https://data.nag.wiki/SNR Switches/Configuration Guide/SNR-S3850G/16-VSF Configuration.pdf

https://nag.wiki/pages/viewpage.action?pageId=25107753

 

Оба коммутаторы подключены DAG кабелем SNR

====== Конфиг Первого коммутатора ======
switch convert mode vsf
vsf member 1
vsf port-group 1
 vsf port-group Interface Ethernet1/0/28
!
!!
!
authentication logging enable
!
!
clock timezone KEM add 7 0
!
!
ssh-server enable
!
info-center logfile 4 config count 40960 nandflash logfile.log member 1
info-center logfile 4 output-enable member 1
info-center logfile 4 match level warnings member 1
no ip http server
!
no telnet-server enable
!
!
!
 spanning-tree mode rstp
spanning-tree
!
!
!
Interface Ethernet0
!
!
cpu-rx-ratelimit total 600
!
!
port-group 1
!
vlan 1
!
vlan 10
 name MGT
!
Interface Ethernet1/0/1
 description Mikrotik eth2
 switchport mode trunk
!
Interface Ethernet1/0/2
!
Interface Ethernet1/0/3
!
Interface Ethernet1/0/4
!
Interface Ethernet1/0/5
!
Interface Ethernet1/0/6
!
Interface Ethernet1/0/7
!
Interface Ethernet1/0/8
!
Interface Ethernet1/0/9
!
Interface Ethernet1/0/10
!
Interface Ethernet1/0/11
!
Interface Ethernet1/0/12
!
Interface Ethernet1/0/13
!
Interface Ethernet1/0/14
!
Interface Ethernet1/0/15
!
Interface Ethernet1/0/16
!
Interface Ethernet1/0/17
!
Interface Ethernet1/0/18
!
Interface Ethernet1/0/19
!
Interface Ethernet1/0/20
!
Interface Ethernet1/0/21
!
Interface Ethernet1/0/22
!
Interface Ethernet1/0/23
!
Interface Ethernet1/0/24
!
Interface Ethernet1/0/25
 switchport mode trunk
!
Interface Ethernet1/0/26
 switchport mode trunk
!
Interface Ethernet1/0/27
 switchport mode trunk
!
Interface Ethernet1/0/28
!
Interface Port-Channel1
!
interface Vlan1
!
interface Vlan10
 ip address 10.10.10.171 255.255.255.0
!
!
sntp server 10.10.10.161
!
no login
!
captive-portal
!
end

====== Конфиг Второго коммутатора ======
switch convert mode vsf
vsf domain 2
vsf member 2
vsf priority 32
vsf port-group 1
 vsf port-group Interface Ethernet1/0/28
!
!!
!
authentication logging enable
!
!
clock timezone KEM add 7 0
!
!
ssh-server enable
!
info-center logfile 4 config count 40960 nandflash logfile.log member 1
info-center logfile 4 output-enable member 1
info-center logfile 4 match level warnings member 1
no ip http server
!
no telnet-server enable
!
!
!
 spanning-tree mode rstp
spanning-tree
!
!
!
Interface Ethernet0
!
!
cpu-rx-ratelimit total 600
!
!
port-group 1
!
vlan 1
!
vlan 10
 name MGT
!
Interface Ethernet1/0/1
 description Mikrotik eth2
 switchport mode trunk
!
Interface Ethernet1/0/2
!
Interface Ethernet1/0/3
!
Interface Ethernet1/0/4
!
Interface Ethernet1/0/5
!
Interface Ethernet1/0/6
!
Interface Ethernet1/0/7
!
Interface Ethernet1/0/8
!
Interface Ethernet1/0/9
!
Interface Ethernet1/0/10
!
Interface Ethernet1/0/11
!
Interface Ethernet1/0/12
!
Interface Ethernet1/0/13
!
Interface Ethernet1/0/14
!
Interface Ethernet1/0/15
!
Interface Ethernet1/0/16
!
Interface Ethernet1/0/17
!
Interface Ethernet1/0/18
!
Interface Ethernet1/0/19
!
Interface Ethernet1/0/20
!
Interface Ethernet1/0/21
!
Interface Ethernet1/0/22
!
Interface Ethernet1/0/23
!
Interface Ethernet1/0/24
!
Interface Ethernet1/0/25
 switchport mode trunk
!
Interface Ethernet1/0/26
 switchport mode trunk
!
Interface Ethernet1/0/27
 switchport mode trunk
!
Interface Ethernet1/0/28
!
Interface Port-Channel1
!
interface Vlan1
!
interface Vlan10
 ip address 10.10.10.172 255.255.255.0
!
!
sntp server 10.10.10.161
!
no login
!
captive-portal
!
end

После перезагрузки на втором коммутаторе vsf member 2 меняется на 1.

 

sh vsf 

Switch   Role   Priority   CPU-Mac             Description
-------------------------------------------------------------------
1        M      1          f8-f0-82-d1-da-1a
The Bridge Mac of the VSF is: f8-f0-82-d1-da-1a
Auto Merge: yes
Domain ID: 1
 

Switch   Role   Priority   CPU-Mac             Description
-------------------------------------------------------------------
1        M      32         f8-f0-82-d1-dc-d2
The Bridge Mac of the VSF is: f8-f0-82-d1-dc-d2
Auto Merge: yes
Domain ID: 2
 

 

sh slot

--------------------member :1--------------------
Inserted                    : YES
Module type                 : Switch
Work mode                   : ACTIVE MASTER
Work state                  : RUNNING
Software package version    : V705R002C011
Bootrom version             : 7.5.30
CPLD version                : 1.04
Hardware version            : 1.0.2
Serial number               : SW077110N213000033
Manufacture date            : 2023/02/15
Temperature                 : 34C/93F
Uptime                      : 0 weeks, 0 days, 14 hours, 14 minutes
 

--------------------member :1--------------------
Inserted                    : YES
Module type                 : Switch
Work mode                   : ACTIVE MASTER
Work state                  : RUNNING
Software package version    : V705R002C011
Bootrom version             : 7.5.30
CPLD version                : 1.04
Hardware version            : 1.0.2
Serial number               : SW077110N213000265
Manufacture date            : 2023/02/15
Temperature                 : 35C/95F
Uptime                      : 0 weeks, 0 days, 0 hours, 14 minutes

 

Что я делаю не так?

 

[Vladimir Efimtsev]

@shaggy_, здравствуйте. Подскажите, а зачем вы добавили настройку на втором юните: 'vsf domain 2'?

Просто таким образом, у вас оба юнитах оказались в разных логических VSF доменах, поэтому стек и не собирается, вам же надо, чтобы они были в одном домене. Поэтому нужно убрать эту настройку - вернуть значение по умолчанию 'vsf domain 1', либо поместить первый юнит также во второй домен.

[shaggy_]

@Vladimir Efimtsev, делал по мануалу что выше по тексту. Там об этом ни слова.

Удалил "vsf domain 2"  Стек не подключился. Перезагрузку делал обоих устройств, всеравно не помогает.

 

sh vsf
Switch   Role   Priority   CPU-Mac             Description
-------------------------------------------------------------------
1        M      1          f8-f0-82-d1-da-1a
The Bridge Mac of the VSF is: f8-f0-82-d1-da-1a
Auto Merge: yes
Domain ID: 1

 

Switch   Role   Priority   CPU-Mac             Description
-------------------------------------------------------------------
1        M      32         f8-f0-82-d1-dc-d2
The Bridge Mac of the VSF is: f8-f0-82-d1-dc-d2
Auto Merge: yes
Domain ID: 1

 

sh vsf config
MemberID    Priority    VSF-Port1            VSF-Port2
1           1           Ethernet1/0/28       --

 

MemberID    Priority    VSF-Port1            VSF-Port2
1           32          Ethernet1/0/28       --

 

 

Еще вопрос. Если я подключаю оба коммутатора в первые порты к 3му коммутатору (SNR-S2985G STP включен на всех портах), то STP не срабатывает. Всю сеть начинает штормить. Это может быть связанно с тем, что стек не установился?

Edited October 8 by shaggy_

[Vladimir Efimtsev]

Quote

Еще вопрос. Если я подключаю оба коммутатора в первые порты к 3му коммутатору (SNR-S2985G STP включен на всех портах), то STP не срабатывает. Всю сеть начинает штормить. Это может быть связанно с тем, что стек не установился?

Скорее всего да, т.к. стек не собран, то логически это по-прежнему два разных устройства, то есть у вас вознкиает так называемый split-brain.

 

В то же время, для стека не нужно использовать протоколы семейства spanning-tree.

 

В целом, у вас конфиг именно для стека верный, но попробуйте, удалить настройки spanning-tree с обоих юнитов (или вообще откатиться до дефолтной конфигурации) и собрать стек заново. А затем уже можно будет вернуть настройки spanning-tree обратно.

Просто на данный момент ситуация такая, что у вас два юнита не видят друг друга, поэтому стек не собирается и каждый считает себя мастером. Это может быть в том числе и потому, что spanning-tree блокирует этот линк и соответственно служебные VSF пакеты не доходят до адресата.

Либо в целом, может быть какая-то проблема на линке, нужно это все проверить.