[DejaVu]

Коллеги, нид хэлп.

 

Есть схема:

 

СПБ -> (ISP) -> sw11-WS-C3560X-48T-L -> sw12-WS-C3560V2-48TS-E -> (ISP QinQ MTU 1600) -> sw160-WS-C2960S-24TS-L -(Fiber SFP SM) > sw161-WS-C3560C-8PC-S - БЦ клиент

 

Даем канал QinQ в QinQ канале провайдера. Клиент пожаловался, что не проходят пакеты 1500 байт. Проверил, на роутере, подключенном к sw11 распаковал c-vlan - точно, в сторону СПБ 1500 уходит, в сторону БЦ нет, проходит максимум 1496, т.е. где то режется второй тэг. И это не у ISP.

 

Есть большие подозрения, что когда подавали канал - на sw160 (2960S - все гиговые порты), повысили MTU через "system mtu 1536", а не как циско рекомендует system mtu jumbo 1536, хотя в выводе показывает:

System MTU size is 1536 bytes
System Jumbo MTU size is 1536 bytes
System Alternate MTU size is 1536 bytes
Routing MTU size is 1536 bytes

 

sw160 после смены mtu перегружали. Собственно, могу поехать в БЦ с еще одним WS-C3560C-8PC-S и проверить участок sw160-sw161, но лениво :)

 

По настройкам все правильно, везде проверил. НА стыке СПБ ISP-sw11 провайдер второй тэг снимает, мы свой второй добавляем, т.е. на портах dot1q-tunnel, на конце так же dot1q-tunnel.

 

Еще одно подозрение, из области фантастики, что SFP модули на участке sw160-sw161 режет MTU, вроде что то слышал о том, что с медиаконвертерами такое бывает.

 

на sw161 так же MTU менял sytem mtu 1536, потом уже попробовал system jumbo mtu 1536. На sw160 не пробовал пока system jumbo mtu, ибо это центральный коммутатор большого БЦ, перегрузить его можно будет только ночью на выходных.

 

Линки: sw160-sw161 - SFP Gi0/1, sw161 - БЦ Клиент - Fa0/1

 

Собственно вопросов два: как правильно задать mtu на цисках и кто спер 4 байта :)

[sol]

Еще одно подозрение, из области фантастики, что SFP модули на участке sw160-sw161 режет MTU, вроде что то слышал о том, что с медиаконвертерами такое бывает.

 

C SFP быть такого не может в принципе. Он не передаёт пакеты. Он передаёт битовый поток от коммутатора в среду передачи. Это уровень 1 по Букварю. А пакетики и их размеры - это уровень 2.

А вот медиаконвертор МОЖЕТ резать большие пакеты. Ибо, в своём большинстве, они содержат внутри маленький двухпортовый безумный коммутатор. Как правило - с 2к МАС адресов. Он таки и может резать. Модель медиаконвертора в студию.

[DejaVu]

C SFP быть такого не может в принципе. Он не передаёт пакеты. Он передаёт битовый поток от коммутатора в среду передачи. Это уровень 1 по Букварю. А пакетики и их размеры - это уровень 2.

А вот медиаконвертор МОЖЕТ резать большие пакеты. Ибо, в своём большинстве, они содержат внутри маленький двухпортовый безумный коммутатор. Как правило - с 2к МАС адресов. Он таки и может резать. Модель медиаконвертора в студию.

 

Да, надо Букварь перечитать :) Нет там медиаконвертеров, SFP только. от ISP на sw161 забираем в рамках одной стойки медью и их коммутатора хуавей.

Edited December 12, 2014 by DejaVu

[sol]

Ну тогда ноут в зубы и прыг-прыг по коммутаторам. Порт в зеркало и TCPDUMP в помощь. Сразу увидите, где режется.

[Stak]

Емнип, днамбо нужен на гигабитных и выше интерфейсах.

Use the system mtu command to change the MTU for all 10/100 interfaces. This command only affects 10/100 interfaces.

 

2970(config)#

system mtu 1998

2970(config)#

exit

2970#

reload

Use the system mtu jumbo command to change the MTU for all Gigabit Ethernet interfaces. This command only affects Gigabit Ethernet Interfaces.

 

2970(config)#

system mtu jumbo 9000

2970(config)#

exit

2970#

reload

 

так что вводите обе команды , если по пути есть 10/100 интерфейсы. И ребут обязателен, без этого изменение размера мту не применяется.

[DejaVu]

Шаманство какое то.

 

Поехали с беркутом, вытащили приходящий кабель из 2960, то же самое с другой стороны на М9 - провели L2 тест - кадры до 1590 проходят. Воткнули обратно - я проверил пингами -size 1500 - все *** работает.

 

Переписал s-vlan на другой канал, который не трогали - там не работает. проходят так же 1496.

 

Ничего по конфигам не менялось, по питанию не перезагружалось, только физически кабель вытащили-вставили. После праздников сделаем то же самое на основном канала - если заработает - удавлюсьб на витой паре.

 

Оба порта на 2960 настроены так:

interface GigabitEthernet1/0/24

description TRUNK:sw011-Gi0/7

switchport trunk allowed vlan 2-4,7,61,104-106,370-399,430-449,715-740,901-903

switchport trunk allowed vlan add 914,918,919,921,923,924,928

switchport mode trunk

end

 

со стороны ISP - huawei, настройки неизвестны.