johnnys Posted September 15, 2014 · Report post Уважаемые гуру, почему такая конфигурация не работает? Интерфейсы Te3/1 и Te4/3 соединены между собой патчкордом. Gateway# sh run int vlan 15 Building configuration... Current configuration : 88 bytes ! interface Vlan15 ip vrf forwarding VRF_BGP ip address 10.0.0.1 255.255.255.252 end Gateway# sh run int vlan 5 Building configuration... Current configuration : 60 bytes ! interface Vlan5 ip address 10.0.0.2 255.255.255.252 end Gateway# sh run int Te3/1 Building configuration... Current configuration : 102 bytes ! interface TenGigabitEthernet3/1 switchport switchport access vlan 15 switchport mode access end Gateway# sh run int Te4/3 Building configuration... Current configuration : 116 bytes ! interface TenGigabitEthernet4/3 switchport switchport access vlan 5 switchport mode access no cdp enable end Gateway# ping 10.0.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.0.0.1, timeout is 2 seconds: ..... Success rate is 0 percent (0/5) Gateway# ЗЫ: Задача простая необходимо часть трафика между VRF и Global гонять через бридж (DPI). Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted September 15, 2014 (edited) · Report post Роут ликинг нафиг не нужен если это физикал луп. 1) Сам VRF создан, ведь так? 2) Знаю что мало вероятно, НО коммутатор точно умеет BIA? без BIA невзлетит. 3) И да, проверьте, сами вланы то в апе аще? Edited September 15, 2014 by myst Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
orlik Posted September 15, 2014 · Report post У вас случайно мак адреса на vlan интерфейсах не совпадают ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vurd Posted September 15, 2014 · Report post Проблема в мак-адресах. Их нужно поменять на обоих vlan-ах. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted September 15, 2014 · Report post Проблема в мак-адресах. Их нужно поменять на обоих vlan-ах. Не все коммутаторы это умеют читаем п 2) моего ответа. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
johnnys Posted September 15, 2014 · Report post Gateway# sh vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- ... 5 VLAN0005 active Te4/3 ... 15 VLAN0015 active Te3/1 ... Gateway# sh int Te3/1 TenGigabitEthernet3/1 is up, line protocol is up (connected) Hardware is C6k 10000Mb 802.3, address is 0013.c3b6.a3b0 (bia 0013.c3b6.a3b0) MTU 1500 bytes, BW 10000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 10Gb/s Transport mode LAN (10GBASE-R, 10.3125Gb/s) input flow-control is off, output flow-control is off ARP type: ARPA, ARP Timeout 04:00:00 Last input 3d23h, output 00:00:07, output hang never Last clearing of "show interface" counters 2d01h Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 200717 packets input, 14843996 bytes, 0 no buffer Received 188349 broadcasts (119845 multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 0 input packets with dribble condition detected 2986 packets output, 1278924 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 unknown protocol drops 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 pause output 0 output buffer failures, 0 output buffers swapped out Gateway# sh int Te4/3 TenGigabitEthernet4/3 is up, line protocol is up (connected) Hardware is C6k 10000Mb 802.3, address is 0012.d944.6422 (bia 0012.d944.6422) MTU 1500 bytes, BW 10000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 10Gb/s Transport mode LAN (10GBASE-R, 10.3125Gb/s) input flow-control is off, output flow-control is off ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:13, output 3w6d, output hang never Last clearing of "show interface" counters 2d01h Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 2986 packets input, 1278924 bytes, 0 no buffer Received 2986 broadcasts (2976 multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 0 input packets with dribble condition detected 200717 packets output, 14843996 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 unknown protocol drops 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 pause output 0 output buffer failures, 0 output buffers swapped out Gateway# Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted September 15, 2014 (edited) · Report post sh int vlan 5 & 15 Маки на физ. портах особо не интересны. Edited September 15, 2014 by myst Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
johnnys Posted September 15, 2014 · Report post Роут ликинг нафиг не нужен если это физикал луп. 1) Сам VRF создан, ведь так? 2) Знаю что мало вероятно, НО коммутатор точно умеет BIA? без BIA невзлетит. 3) И да, проверьте, сами вланы то в апе аще? 1. ip vrf VRF_BGP rd 48XXX:100 Этого хватит? 2. Ищю что это такое. 3. Да, всё в UP. sh int vlan 5 & 15 Маки на физ. портах особо не интересны. Gateway# sh int vlan 5 Vlan5 is up, line protocol is up Hardware is EtherSVI, address is 001c.0f5e.c080 (bia 001c.0f5e.c080) Internet address is 10.0.0.2/30 MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not supported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:07:40, output hang never Last clearing of "show interface" counters 2d01h Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 340000 bits/sec, 602 packets/sec 5 minute output rate 341000 bits/sec, 602 packets/sec L2 Switched: ucast: 39336667 pkt, 33417412923 bytes - mcast: 25652 pkt, 2250612 bytes L3 in Switched: ucast: 805956 pkt, 60051220 bytes - mcast: 0 pkt, 0 bytes mcast L3 out Switched: ucast: 819108 pkt, 61030996 bytes mcast: 0 pkt, 0 bytes 1666823 packets input, 121765705 bytes, 0 no buffer Received 38162 broadcasts (483 IP multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 1684885 packets output, 121625420 bytes, 0 underruns 0 output errors, 0 interface resets 0 unknown protocol drops 0 output buffer failures, 0 output buffers swapped out Gateway# sh int vlan 15 Vlan15 is up, line protocol is up Hardware is EtherSVI, address is 001c.0f5e.c080 (bia 001c.0f5e.c080) Internet address is 10.0.0.1/30 MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not supported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:05, output 00:07:42, output hang never Last clearing of "show interface" counters 2d01h Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec L2 Switched: ucast: 101 pkt, 8060 bytes - mcast: 353 pkt, 29977 bytes L3 in Switched: ucast: 0 pkt, 0 bytes - mcast: 0 pkt, 0 bytes mcast L3 out Switched: ucast: 0 pkt, 0 bytes mcast: 0 pkt, 0 bytes 4357 packets input, 295002 bytes, 0 no buffer Received 4354 broadcasts (0 IP multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 14 packets output, 964 bytes, 0 underruns 0 output errors, 0 interface resets 0 unknown protocol drops 0 output buffer failures, 0 output buffers swapped out Gateway# Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted September 15, 2014 (edited) · Report post Ну вот вам и ответ. 001c.0f5e.c080 Гуглите на предмет uniq bia для вашего коммутатора. Edited September 15, 2014 by myst Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vurd Posted September 15, 2014 · Report post Не все коммутаторы это умеют читаем п 2) моего ответа. Да, я видел :) У ТС: Hardware is C6k, там это работает. int vlan 1 mac-address 0000.1111.2222 int vlan 2 mac-address 1111.0000.2222 Кстати. У меня как-то с включенным MSTP такой финт не прошел. Трафик не ходил и всё. Пока в pvst не переключил, так и не работало. Вот в чем могло быть дело? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted September 15, 2014 · Report post Не все коммутаторы это умеют читаем п 2) моего ответа. Да, я видел :) У ТС: Hardware is C6k, там это работает. int vlan 1 mac-address 0000.1111.2222 int vlan 2 mac-address 1111.0000.2222 Кстати. У меня как-то с включенным MSTP такой финт не прошел. Трафик не ходил и всё. Пока в pvst не переключил, так и не работало. Вот в чем могло быть дело? ой ненене, про STP это не ко мне, я их боюс =)) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
johnnys Posted September 15, 2014 · Report post Всем большое спасибо. Всё заработало. Тему можно закрывать. ЗЫ: vurd, myst, orlik - реально гуру. (: Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
wtyd Posted September 16, 2014 · Report post Не все коммутаторы это умеют читаем п 2) моего ответа. Да, я видел :) У ТС: Hardware is C6k, там это работает. int vlan 1 mac-address 0000.1111.2222 int vlan 2 mac-address 1111.0000.2222 Кстати. У меня как-то с включенным MSTP такой финт не прошел. Трафик не ходил и всё. Пока в pvst не переключил, так и не работало. Вот в чем могло быть дело? Может быть в том, что mstp работает до вланов, а per vlan stp работает внутри вланов ? Ну т.е. mstp пофик на вланы, оно смотрит на хеш вланов и если не совпадает , то начинает работать как common spanning tree, но всё равно до вланских тагов. Таким образом можно накольцевать какие попало порты (по конфигурации) и mstp всёравно должно победить :-). Это предположение. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...