Перейти к содержимому
Калькуляторы

darkagent Это IP на Vl11. Он же задан как ldp router-id

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

на int vl11 с обоих концов mpls ip нарисовано?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

sh mpls int vlan11 det с обоих концов что кажет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Судя по всему 7600-2 анонсирует implicit null для сети, соединяющей ее и Catalyst. Это правильное поведение. Так должно быть.

Мне кажется, что проблемы связаны с тем, что Вы строите L2 VPN на интерфейсных адресах. Правильный путь - строить на Loopback-ах. И их-же использовать как router-id.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Правильный путь - строить на Loopback-ах. И их-же использовать как router-id

С этим полностью согласен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Перенес все на Loopback, ситуация не изменилась.

 

 

sh mpls int vlan11 det с обоих концов что кажет?

 

Со стороны каталиста

#sh mpls int vlan11 det
Interface Vlan11:
       IP labeling enabled (ldp):
         Interface config
       LSP Tunnel labeling not enabled
       BGP labeling not enabled
       MPLS operational
       MTU = 1500

 

Со стороны 7600-2

#sh mpls int vlan11 det
Interface Vlan11:
       IP labeling enabled (ldp):
         Interface config
       LSP Tunnel labeling not enabled
       BGP labeling not enabled
       MPLS operational
       MTU = 1500

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

MTU = 1500 не пролезет.

http://www.ciscopress.com/articles/article.asp?p=680824&seqNum=5

 

Если у вас там намечается vpls/qinq и еще какие чудеса, лучше заранее просчитать оптимальное mtu на всей транспортной сети.

Если хотите по минималке, то самый минимум что вам надо:

mtu 1522 (или 1526, если вешать на физ.интерфейс, а роутинг поднимать в dot1q субинтерфейсе/tagged-влане)

mpls mtu 1508

ip mtu 1500

 

но лучше сразу плясать от значений поболее (1552 и выше). и опять же смотрим sh mpls ldp discovery на всех железках, что где и как с xmit/recv.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поменял mtu на vlan-интерфейсах, изменений нет.

#sh mpls int vlan11 det
Interface Vlan11:
       IP labeling enabled (ldp):
         Interface config
       LSP Tunnel labeling not enabled
       BGP labeling not enabled
       MPLS operational
       MTU = 1508

 

на 7600-1

c7606-es20#sh mpls ldp discovery
Local LDP Identifier:
   10.254.252.12:0
   Discovery Sources:
   Interfaces:
       Vlan9 (ldp): xmit/recv
           LDP Id: 10.254.252.7:0
   Targeted Hellos:
       10.254.252.12 -> 10.254.253.10 (ldp): active/passive, xmit/recv
           LDP Id: 10.254.253.10:0
       10.254.252.12 -> 10.254.253.11 (ldp): active/passive, xmit/rec

 

На 7600-2

 

#sh mpls ldp discovery
Local LDP Identifier:
   10.254.252.7:0
   Discovery Sources:
   Interfaces:
       Vlan9 (ldp): xmit/recv
           LDP Id: 10.254.252.12:0
       Vlan11 (ldp): xmit/recv
           LDP Id: 10.254.253.10:0
           LDP Id: 10.254.253.11:0

 

На каталисте

#sh mpls ldp discovery
Local LDP Identifier:
   10.254.253.10:0
   Discovery Sources:
   Interfaces:
       Vlan11 (ldp): xmit/recv
           LDP Id: 10.254.252.7:0
           LDP Id: 10.254.253.11:0
   Targeted Hellos:

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Local interface: VFI test VFI up
 Interworking type is Ethernet
 Destination address: 10.254.253.10, VC ID: 90, VC status: down
   Output interface: none, imposed label stack {}
   Preferred path: not configured
   Default path: no route
   No adjacency
 Create time: 00:39:19, last status change time: 00:00:28
 Signaling protocol: LDP, peer 10.254.253.10:0 up
   Targeted Hello: 10.254.252.12(LDP Id) -> 10.254.253.10, LDP is UP
   Status TLV support (local/remote)   : enabled/not supported
     LDP route watch                   : enabled
     Label/status state machine        : activating, LruRru
     Last local dataplane   status rcvd: No fault
     Last local SSS circuit status rcvd: No fault
     Last local SSS circuit status sent: No fault
     Last local  LDP TLV    status sent: No fault
     Last remote LDP TLV    status rcvd: Not sent
     Last remote LDP ADJ    status rcvd: No fault
   MPLS VC labels: local 3374, remote 3496
   Group ID: local 0, remote 0
   MTU: local 1500, remote 1500
   Remote interface description:
 Sequencing: receive disabled, send disabled
Control Word: Off (configured: autosense)
 VC statistics:
   transit packet totals: receive 0, send 0
   transit byte totals:   receive 0, send 0
   transit packet drops:  receive 0, seq error 0, send 0

Local interface: VFI test VFI up
 Interworking type is Ethernet
 Destination address: 10.254.253.11, VC ID: 90, VC status: down
   Output interface: none, imposed label stack {}
   Preferred path: not configured
   Default path: no route
   No adjacency
 Create time: 00:16:45, last status change time: 00:00:28
 Signaling protocol: LDP, peer 10.254.253.11:0 up
   Targeted Hello: 10.254.252.12(LDP Id) -> 10.254.253.11, LDP is UP
   Status TLV support (local/remote)   : enabled/not supported
     LDP route watch                   : enabled
     Label/status state machine        : activating, LruRru
     Last local dataplane   status rcvd: No fault
     Last local SSS circuit status rcvd: No fault
     Last local SSS circuit status sent: No fault
     Last local  LDP TLV    status sent: No fault
     Last remote LDP TLV    status rcvd: Not sent
  Last remote LDP ADJ    status rcvd: No fault
   MPLS VC labels: local 3265, remote 3462
   Group ID: local 0, remote 0
   MTU: local 1500, remote 1500
   Remote interface description:
 Sequencing: receive disabled, send disabled
 Control Word: Off (configured: autosense)
 VC statistics:
   transit packet totals: receive 0, send 0
   transit byte totals:   receive 0, send 0
   transit packet drops:  receive 0, seq error 0, send 0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

делаем по новой trace mpls и sh mpls for на всем пути.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

7600-1

c7606-es20#trace mpls ipv4 10.254.253.10/32
Tracing MPLS Label Switched Path to 10.254.253.10/32, timeout is 2 seconds

Codes: '!' - success, 'Q' - request not sent, '.' - timeout,
 'L' - labeled output interface, 'B' - unlabeled output interface,
 'D' - DS Map mismatch, 'F' - no FEC mapping, 'f' - FEC mismatch,
 'M' - malformed request, 'm' - unsupported tlvs, 'N' - no label entry,
 'P' - no rx intf label prot, 'p' - premature termination of LSP,
 'R' - transit router, 'I' - unknown upstream index,
 'X' - unknown return code, 'x' - return code 0

Type escape sequence to abort.
 0 10.100.1.57 MRU 1508 [Labels: 3282 Exp: 0]
L 1 10.100.1.41 MRU 1504 [Labels: implicit-null Exp: 0] 188 ms
! 2 172.16.12.68 4 ms

 

7600-2

#trace mpls ipv4 10.254.253.10/32
Tracing MPLS Label Switched Path to 10.254.253.10/32, timeout is 2 seconds

Codes: '!' - success, 'Q' - request not sent, '.' - timeout,
 'L' - labeled output interface, 'B' - unlabeled output interface,
 'D' - DS Map mismatch, 'F' - no FEC mapping, 'f' - FEC mismatch,
 'M' - malformed request, 'm' - unsupported tlvs, 'N' - no label entry,
 'P' - no rx intf label prot, 'p' - premature termination of LSP,
 'R' - transit router, 'I' - unknown upstream index,
 'X' - unknown return code, 'x' - return code 0

Type escape sequence to abort.
 0 172.16.12.65 MRU 1508 [Labels: implicit-null Exp: 0]
! 1 172.16.12.68 1 ms

 

На 6500

#trace mpls ipv4 10.254.252.12/32
Tracing MPLS Label Switched Path to 10.254.252.12/32, timeout is 2 seconds

Codes: '!' - success, 'Q' - request not sent, '.' - timeout,
 'L' - labeled output interface, 'B' - unlabeled output interface,
 'D' - DS Map mismatch, 'F' - no FEC mapping, 'f' - FEC mismatch,
 'M' - malformed request, 'm' - unsupported tlvs, 'N' - no label entry,
 'P' - no rx intf label prot, 'p' - premature termination of LSP,
 'R' - transit router, 'I' - unknown upstream index,
 'X' - unknown return code, 'x' - return code 0

Type escape sequence to abort.
 0 172.16.12.68 MRU 1508 [Labels: 3280 Exp: 0]
L 1 172.16.12.65 MRU 1504 [Labels: implicit-null Exp: 0] 192 ms
! 2 10.100.1.57 1 ms

 

 

7600-1

c7606-es20#sh mpls for 10.254.253.10
Local      Outgoing   Prefix           Bytes Label   Outgoing   Next Hop
Label      Label      or Tunnel Id     Switched      interface
3467       3282       10.254.253.10/32 0             Vl9        10.100.1.41

 

7600-2

#sh mpls for 10.254.253.10
Local      Outgoing   Prefix           Bytes Label   Outgoing   Next Hop
Label      Label      or Tunnel Id     Switched      interface
3282       Pop Label  10.254.253.10/32 434983        Vl11       172.16.12.68

 

6500

#sh mpls for 10.254.252.12
Local      Outgoing   Prefix           Bytes Label   Outgoing   Next Hop
Label      Label      or Tunnel Id     Switched      interface
2810       3280       10.254.252.12/32 0             Vl11       172.16.12.65

 

 

Не может быть в этом проблема?

 

c7606-es20#sh mpls l2transport vc 90 det | i MTU
   MTU: local 1500, remote 1500
   MTU: local 1500, remote 1500

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Не может быть в этом проблема?

нет, это mtu вашего внутреннего содержимого.

По поводу транспортного mtu рекомендаций вы явно не прислушались.

1 10.100.1.41 MRU 1504

Это ппц как мало для mpls.

Сейчас проблема не в этом. Ldp до конечки у вас пролетел успешно, о чем говорит строчка Signaling protocol: LDP, peer 10.254.253.10:0 up

Но VC у вас все еще в дауне, остается проверить на ответном конце настройки vpls и глянуть на что оно ругается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Странно почему 1504, поменял по рекомендации

 

MTU на физике 9612

 

7600-2

interface Vlan9
mtu 1522
ip address 10.100.1.41 255.255.255.128
ip mtu 1500
ip flow ingress
mpls ip
mpls mtu 1508
end

rt7-7606#sh run int vlan11
Building configuration...

Current configuration : 177 bytes
!
interface Vlan11
mtu 1522
ip address 172.16.25.1 255.255.255.0 secondary
ip address 172.16.12.65 255.255.255.192
no ip redirects
ip mtu 1500
mpls ip
mpls mtu 1508

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1522/1508 это не рекомендация, это минималка. с учетом оверхедов там 1504 и выйдет.

если на физике ходит 9к+ то можно смело рисовать что-нибудь в духе

int vlan X

mtu 1604

ip mtu 1600

mpls mtu 1600

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

c7606-es20#trace mpls ipv4 10.254.253.10/32
Tracing MPLS Label Switched Path to 10.254.253.10/32, timeout is 2 seconds

Codes: '!' - success, 'Q' - request not sent, '.' - timeout,
 'L' - labeled output interface, 'B' - unlabeled output interface,
 'D' - DS Map mismatch, 'F' - no FEC mapping, 'f' - FEC mismatch,
 'M' - malformed request, 'm' - unsupported tlvs, 'N' - no label entry,
 'P' - no rx intf label prot, 'p' - premature termination of LSP,
 'R' - transit router, 'I' - unknown upstream index,
 'X' - unknown return code, 'x' - return code 0

Type escape sequence to abort.
 0 10.100.1.57 MRU 1522 [Labels: 3282 Exp: 0]
L 1 10.100.1.41 MRU 1526 [Labels: implicit-null Exp: 0] 256 ms
! 2 172.16.12.68 1 ms

 

 

Со стороны каталиста

koroleva-3#sh mpls l2transport vc 90 det
Local interface: Gi1/16.90 up, line protocol up, Eth VLAN 90 up
 Interworking type is Ethernet
 Destination address: 10.254.252.12, VC ID: 90, VC status: up
   Output interface: Vl11, imposed label stack {3280 2813}
   Preferred path: not configured
   Default path: active
   Next hop: 172.16.12.65
 Load Balance: none
 Flow Label: Disabled
 Create time: 00:43:49, last status change time: 00:00:52
 Signaling protocol: LDP, peer 10.254.252.12:0 up
   Targeted Hello: 10.254.253.10(LDP Id) -> 10.254.252.12, LDP is UP
   Status TLV support (local/remote)   : enabled/not supported
     LDP route watch                   : enabled
     Label/status state machine        : established, LruRru
     Last local dataplane   status rcvd: No fault
     Last local SSS circuit status rcvd: No fault
     Last local SSS circuit status sent: No fault
     Last local  LDP TLV    status sent: No fault
     Last remote LDP TLV    status rcvd: Not sent
     Last remote LDP ADJ    status rcvd: No fault
   MPLS VC labels: local 2729, remote 2813
   Group ID: local 0, remote 0
   MTU: local 1500, remote 1500
  Remote interface description:
 Sequencing: receive disabled, send disabled
 Control Word: Off (configured: autosense)
 VC statistics:
   transit packet totals: receive 0, send 0
   transit byte totals:   receive 0, send 0
   transit packet drops:  receive 0, send 0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

к слову

Local interface: Gi1/16.90 up, line protocol up, Eth VLAN 90 up

Destination address: 10.254.252.12, VC ID: 90, VC status: up

все уже заработало, судя по всему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

со стороны каталиста с самого начала возвращало статус UP, на 7600 где все собирается в VFI down.

на втором добавленном каталисте тоже UP

 

6500

#sh mpls l2transport vc 90

Local intf     Local circuit              Dest address    VC ID      Status
-------------  -------------------------- --------------- ---------- ----------
Gi1/16.90      Eth VLAN 90                10.254.252.12   90         UP

 

на 7600-1

 

c7606-es20#sh mpls l2transport vc

Local intf     Local circuit              Dest address    VC ID      Status
-------------  -------------------------- --------------- ---------- ----------
VFI test       VFI                        10.254.253.10   90         DOWN
VFI test       VFI                        10.254.253.11   90         DOWN

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

если убрать vfi и сделать типовой xconnect, он поднимется?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если поднять между двумя каталистами, то поднимается.

Если между 7600 и каталистом, то down на обоих сторонах.

 

На стороне каталиста

Local interface: Gi1/16.90 up, line protocol up, Eth VLAN 90 up
 Destination address: 10.254.252.12, VC ID: 90, VC status: down
   Output interface: none, imposed label stack {}
   Preferred path: not configured
   Default path: no route
   No adjacency
 Load Balance: none
 Flow Label: Disabled
 Create time: 00:01:19, last status change time: 00:01:19
 Signaling protocol: LDP, peer 10.254.252.12:0 up
   Targeted Hello: 10.254.253.10(LDP Id) -> 10.254.252.12, LDP is UP
   Status TLV support (local/remote)   : enabled/not supported
     LDP route watch                   : enabled
     Label/status state machine        : remote invalid, LruRnd
     Last local dataplane   status rcvd: No fault
     Last local SSS circuit status rcvd: No fault
     Last local SSS circuit status sent: PW DOWN(rx,tx faults)
     Last local  LDP TLV    status sent: No fault
     Last remote LDP TLV    status rcvd: Not sent
     Last remote LDP ADJ    status rcvd: No fault
   MPLS VC labels: local 3463, remote 3428
   Group ID: local 0, remote 0
   MTU: local 1500, remote 9216
   Remote interface description:
--More--

 

На стороне 7600

 

Local interface: Te4/0/1.90 up, line protocol up, Eth VLAN 90 up
 Destination address: 10.254.253.10, VC ID: 90, VC status: down
   Output interface: none, imposed label stack {}
   Preferred path: not configured
   Default path: no route
   No adjacency
 Create time: 00:06:44, last status change time: 00:02:00
 Signaling protocol: LDP, peer 10.254.253.10:0 up
   Targeted Hello: 10.254.252.12(LDP Id) -> 10.254.253.10, LDP is UP
   Status TLV support (local/remote)   : enabled/not supported
     LDP route watch                   : enabled
     Label/status state machine        : remote invalid, LruRnd
     Last local dataplane   status rcvd: No fault
     Last local SSS circuit status rcvd: No fault
     Last local SSS circuit status sent: DOWN PW(rx/tx faults)
     Last local  LDP TLV    status sent: No fault
     Last remote LDP TLV    status rcvd: Not sent
     Last remote LDP ADJ    status rcvd: No fault
   MPLS VC labels: local 3428, remote 3463
   Group ID: local 0, remote 0
   MTU: local 9216, remote 1500
   Remote interface description:

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

поднимай xconnect между 7600 и каталистом и смотри sh mpls l2 vc 90 det что кажет с двух сторон

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поднял xconnect между 7600 и 6500 после увеличения mtu на физическом интерфейсе каталиста, на котором прописан xconnect. UP с обеих сторон.

Переделал снова на vfi, не работает с двух сторон.

Поднял MTU до 9216 на int vlan90 на 7600-1, поднялся со стороны каталиста, на 7600 в down.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну теперь перейдем к самому интересному, кусок конфига, затрагивающий vfi, в том числе привязки к интерфейсам, описания pw-классов и прочего в студию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

7600-1

 

l2 vfi test manual
vpn id 90
neighbor 10.254.253.10 encapsulation mpls no-split-horizon
!
interface Loopback2
ip address 10.254.252.12 255.255.255.255
!
interface TenGigabitEthernet4/0/1
description MPLS
switchport
switchport trunk allowed vlan 9
switchport mode trunk
mtu 9216
no mls qos trust
!

interface Vlan9
ip address 10.100.1.57 255.255.255.128
ip mtu 1500
mtu 1522
mpls ip
!
interface Vlan90
mtu 9216
no ip address
xconnect vfi test

 

 

Каталист

 

interface GigabitEthernet1/16.90
encapsulation dot1Q 90
xconnect 10.254.252.12 90 encapsulation mpls
end

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.