Pritorius Posted July 31, 2014 Имеем С3750G-24TS разруливает VLAN приходящие с разных мест. Так вот на портах подключенных к коммутаторам DLINK накапливается счётчик Undersize frames (тобишь фреймы меньше 64-байт). Покопавшись в сети нашёл что проблема имело место быть на старых IOS на транк портах. IOS у меня 12.2(55) предпоследний выпуск для данной модели. Пробовал опять же по советом и сети менять дуплекс... не помогает... даже снижение до 100 не помогает. Соединение медь экранированная длинна 1 метр. У кого какие размышления по этому поводу? Вот вывод с порта, после сброса счётчиков не прошло пары минут уже 302 Undersize frames. Все остальные счётчики ошибок по нулям. GigabitEthernet1/0/23 is up, line protocol is up (connected) Hardware is Gigabit Ethernet, address is 0012.0172.f597 (bia 0012.0172.f597) MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 14/255, rxload 2/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output 00:00:01, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 9205000 bits/sec, 5277 packets/sec 5 minute output rate 55802000 bits/sec, 6633 packets/sec 1679536266 packets input, 477212314992 bytes, 0 no buffer Received 6110156 broadcasts (394477 multicasts) 3 runts, 0 giants, 0 throttles 3 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 394477 multicast, 0 pause input 0 input packets with dribble condition detected 1975603167 packets output, 1968975744987 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped out Transmit GigabitEthernet1/0/23 Receive 3013072234 Bytes 1141350215 Bytes 6927982 Unicast frames 5590827 Unicast frames 55758 Multicast frames 993 Multicast frames 5153 Broadcast frames 14468 Broadcast frames 0 Too old frames 1117870083 Unicast bytes 0 Deferred frames 92992 Multicast bytes 0 MTU exceeded frames 942632 Broadcast bytes 0 1 collision frames 0 Alignment errors 0 2 collision frames 0 FCS errors 0 3 collision frames 0 Oversize frames 0 4 collision frames 302 Undersize frames 0 5 collision frames 0 Collision fragments 0 6 collision frames 0 7 collision frames 288 Minimum size frames 0 8 collision frames 4587321 65 to 127 byte frames 0 9 collision frames 358617 128 to 255 byte frames 0 10 collision frames 123550 256 to 511 byte frames 0 11 collision frames 77738 512 to 1023 byte frames 0 12 collision frames 365507 1024 to 1518 byte frames 0 13 collision frames 0 Overrun frames 0 14 collision frames 0 Pause frames 0 15 collision frames 0 Excessive collisions 0 Symbol error frames 0 Late collisions 0 Invalid frames, too large 0 VLAN discard frames 93569 Valid frames, too large 0 Excess defer frames 0 Invalid frames, too small 153 64 byte frames 0 Valid frames, too small 1430531 127 byte frames 541870 255 byte frames 0 Too old frames 228021 511 byte frames 0 Valid oversize frames 173451 1023 byte frames 0 System FCS error frames 1137397 1518 byte frames 0 RxPortFifoFull drop frame 3477470 Too large frames 0 Good (1 coll) frames 0 Good (>1 coll) frames Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tractor_driver Posted July 31, 2014 пардон за каламбур, но не смог удержаться.... "почему я ненавижу d-link часть 100500-я" мое размышление таково: г*вённый длинк шлёт какой-то шлак циске, и циске это не особо нравится...кому ж понравится, когда шлак сыпется... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Pritorius Posted July 31, 2014 Это всё лирика коллега тем паче что 3612G не такой уж и говёный ) Офтопик: моя ненависть к кошкам немного поутихла после обнаружения Циско Нетворк Асистанс, теперь базовые настройки любого кошака уже не стирают мои мальцы в кровь ))) Офтопик2: но ненависть снова вернулось после изучения логики настройки VLAN, не отключаемый Нативный VLAN это взрыв мозга! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
passer Posted July 31, 2014 А что за D-Link ? У меня кошки такие и подобные с D-Link дружат (DES-3200, DGS-3120, DES-1210-28/ME/B2), на большинстве 12.2(53)SE2. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Pritorius Posted July 31, 2014 А что за D-Link ? У меня кошки такие и подобные с D-Link дружат (DES-3200, DGS-3120, DES-1210-28/ME/B2), на большинстве 12.2(53)SE2. Таки я не спорю что дружат, проблем незамеченно (точнее одна есть но не факт что она с этим связанна), но как бы спать не даёт растущий счётчик ) DGS-3612G. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Butch3r Posted July 31, 2014 А jumbo включен? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Pritorius Posted July 31, 2014 А jumbo включен? Таки Джумбо это наоборот большие кадры, а Кошка ругается что кадры слишком маленькие. Но в любом случае сегодня гляну. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
darkagent Posted August 1, 2014 Мне бы спать не давало само существование DGS-3612G на сети :D Я бы еще не поленился попробовать махнуть физику между железками. Одно время часто сталкивался, когда говеный китай не хотел прогонять пакеты, если мту было больше стандартного хотя бы на 4 байта. Правда, в случае с большими пакетами, щелкать начинает счетчик overrun. После замены SFP с двух сторон, проблема полностью исчезала. Не уверен, что такая же проблема будет актуальной и для мелких пакетов, но чем черт не шутит, махните физику. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Pritorius Posted August 1, 2014 Мне бы спать не давало само существование DGS-3612G на сети :D Я бы еще не поленился попробовать махнуть физику между железками. Одно время часто сталкивался, когда говеный китай не хотел прогонять пакеты, если мту было больше стандартного хотя бы на 4 байта. Правда, в случае с большими пакетами, щелкать начинает счетчик overrun. После замены SFP с двух сторон, проблема полностью исчезала. Не уверен, что такая же проблема будет актуальной и для мелких пакетов, но чем черт не шутит, махните физику. Медью законекчено ) Читал мнение что проблема решается переходом на SFP, сижу думаю... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Butch3r Posted August 2, 2014 Так что с jumbo? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Pritorius Posted August 2, 2014 Так что с jumbo? На D-link были включены, выключил, как и ожидалось эффекта НОЛЬ! Счётчик плодится и размножается. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
eill Posted August 5, 2014 cdp? loop detection? сдампите трафик, хоть будет видно, что там такое красивое. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Pritorius Posted August 5, 2014 CDP OFF. LOOP DETECTION OFF. По поводу сдампить попробую. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
wtyd Posted August 6, 2014 Офтопик2: но ненависть снова вернулось после изучения логики настройки VLAN, не отключаемый Нативный VLAN это взрыв мозга! Про нативный влан можно подробнее ? Что в вашем понимании означает "не отключаемый" и покажите ваш типовой конфиг порта с неотключаемым нативным вланом. Про счётчики: действительно, попробуйте смиррорить трафик и сниффером разобрать. Вдруг всё и увидите. Может быть это какой-нибудь длинковский протокол окажется илитам lldp или ещё какая хрень, которую забыли выключить. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted August 6, 2014 (edited) Офтопик2: но ненависть снова вернулось после изучения логики настройки VLAN, не отключаемый Нативный VLAN это взрыв мозга! Про нативный влан можно подробнее ? Что в вашем понимании означает "не отключаемый" и покажите ваш типовой конфиг порта с неотключаемым нативным вланом. Я поржал с "неотключаемого" влана. Кто-то как всегда инструкции читает ПОСЛЕ а не ДО. В данном конкретном случае ненавидить надо уровень собственных знаний и лень, а не кошек. Про "стертые в кровь пальцы" тоже эпично. Типовые конфигурации цисок настраиваются банальным копипастом из текстовика в cli. В разы быстрее гуйни от длинков. Edited August 6, 2014 by myst Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
YuryD Posted August 6, 2014 Про "стертые в кровь пальцы" тоже эпично. Типовые конфигурации цисок настраиваются банальным копипастом из текстовика в cli. В разы быстрее гуйни от длинков. copy tftp startup еще быстрее :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Pritorius Posted August 6, 2014 (edited) Офтопик2: но ненависть снова вернулось после изучения логики настройки VLAN, не отключаемый Нативный VLAN это взрыв мозга! Про нативный влан можно подробнее ? Что в вашем понимании означает "не отключаемый" и покажите ваш типовой конфиг порта с неотключаемым нативным вланом. Я поржал с "неотключаемого" влана. Кто-то как всегда инструкции читает ПОСЛЕ а не ДО. В данном конкретном случае ненавидить надо уровень собственных знаний и лень, а не кошек. Ну порадуйте старика молодёжь, расскажите куда попадает не тегированный трафик в транк порту? И как запретить его попадание туда? Про "стертые в кровь пальцы" тоже эпично. Типовые конфигурации цисок настраиваются банальным копипастом из текстовика в cli. В разы быстрее гуйни от длинков. Вы такой смешной, а кто сказал про типовые конфигурации? Edited August 6, 2014 by Pritorius Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted August 6, 2014 (edited) Офтопик2: но ненависть снова вернулось после изучения логики настройки VLAN, не отключаемый Нативный VLAN это взрыв мозга! Про нативный влан можно подробнее ? Что в вашем понимании означает "не отключаемый" и покажите ваш типовой конфиг порта с неотключаемым нативным вланом. Я поржал с "неотключаемого" влана. Кто-то как всегда инструкции читает ПОСЛЕ а не ДО. В данном конкретном случае ненавидить надо уровень собственных знаний и лень, а не кошек. Ну порадуйте старика молодёжь, расскажите куда попадает не тегированный трафик в транк порту? И как запретить его попадание туда? Никуда он не попадает. ЕМИНП. Если на порту не указан нэйтив. Вы такой смешной, а кто сказал про типовые конфигурации? Да потому что коммутаторы это в основном типовые конфигурации с типовой же настройкой портов. Если нужно что-то не типовое, это точно так же решается блокнотом и банальным копипастом. Edited August 6, 2014 by myst Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Pritorius Posted August 6, 2014 Про "стертые в кровь пальцы" тоже эпично. Типовые конфигурации цисок настраиваются банальным копипастом из текстовика в cli. В разы быстрее гуйни от длинков. copy tftp startup еще быстрее :) Ну если на то пошло, Browse - Upload это всего два клика мышкой, вместо 17 нажатий на клавиатуру и вбивание имени фала )))))))))) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
darkagent Posted August 6, 2014 Ну порадуйте старика молодёжь, расскажите куда попадает не тегированный трафик в транк порту? И как запретить его попадание туда? int gX/Y switchport trunk allowed vlan remove 1 ! если хочется совсем бронебойная конструкция (на случай если дефолтные значения перебиты, например) int gX/Y switchport trunk native vlan tag swtichport trunk native vlan 1 switchport trunk allowed vlan remove 1 ! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Pritorius Posted August 6, 2014 Офтопик2: но ненависть снова вернулось после изучения логики настройки VLAN, не отключаемый Нативный VLAN это взрыв мозга! Про нативный влан можно подробнее ? Что в вашем понимании означает "не отключаемый" и покажите ваш типовой конфиг порта с неотключаемым нативным вланом. Я поржал с "неотключаемого" влана. Кто-то как всегда инструкции читает ПОСЛЕ а не ДО. В данном конкретном случае ненавидить надо уровень собственных знаний и лень, а не кошек. Ну порадуйте старика молодёжь, расскажите куда попадает не тегированный трафик в транк порту? И как запретить его попадание туда? Никуда он не попадает. ЕМИНП. Если на порту не указан нэйтив. Если мне память не изменяет если неуказать Нитив то попадать будет в 1. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Smoke Posted August 6, 2014 В порядке оффтопа - а stp петли вы тоже на dlinke из gui разруливаете? или cli dlinkа круче чем у cisco? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Pritorius Posted August 6, 2014 Ну порадуйте старика молодёжь, расскажите куда попадает не тегированный трафик в транк порту? И как запретить его попадание туда? int gX/Y switchport trunk allowed vlan remove 1 ! если хочется совсем бронебойная конструкция (на случай если дефолтные значения перебиты, например) int gX/Y switchport trunk native vlan tag swtichport trunk native vlan 1 switchport trunk allowed vlan remove 1 ! Да ладно )))))) Теперь два порта с такой конфигурацией соедините петлёй )))) В порядке оффтопа - а stp петли вы тоже на dlinke из gui разруливаете? или cli dlinkа круче чем у cisco? НЕ передёргивайте мои фразы, я сказал то что сказал и не болеее того. В cli длинк заползаю только если чего-то нет в GUI но как ту молодёжь сказала для "типовых конфигураций" в GUI есть всё ))))))))) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
darkagent Posted August 6, 2014 Да ладно )))))) Теперь два порта с такой конфигурацией соедините петлёй )))) и? ничего не произойдет, линк поднимется. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted August 6, 2014 (edited) Да не, оно в первый влан итак не попадает test_s1(config)# vlan 100 test_s1(config)#int vlan 1 test_s1(config-if)#ip address 10.10.10.1 255.255.255.0 test_s1(config)#do sh run int gi 2/0/2 Current configuration : 213 bytes ! interface GigabitEthernet2/0/2 description # test_s2 PO2 gi 2/0/2 # switchport trunk encapsulation dot1q switchport trunk allowed vlan 100 switchport mode trunk channel-group 2 mode active end test_s2(config)# vlan 100 test_s2(config)#int vlan 1 test_s2(config-if)#ip address 10.10.10.2 255.255.255.0 test_s2(config)#do sh run int gi 2/0/2 Current configuration : 213 bytes ! interface GigabitEthernet2/0/2 description # test_s1 PO2 gi 2/0/2 # switchport trunk encapsulation dot1q switchport trunk allowed vlan 100 switchport mode trunk channel-group 2 mode active end test_s1#ping 10.10.10.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.10.10.2, timeout is 2 seconds: U.U.U Success rate is 0 percent (0/5) Ради интереса глянул на стенде. Опять кто-то ниасилил документацию. =))) Edited August 6, 2014 by myst Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...