https://slinkov.ru/openforum/vsluhforumID6/1107.html Доброго дня вам. добрые люди!<br>Прошу не пинать - в Cisco я новичок.<br>Есть задача - настроить работу офиса через двух провайдеров, в будущем это будет своя AS. Возможно позже появится ещё один провайдер.<br>Для решения этой задачи взял Catalyst-2970-24T(C2970-LANBASEK9-M, Version 12.2(44)SE6) и Cisco-3825(C3825-ADVENTERPRISEK9-M, Version 12.4(24)T7). Идея - завести провайдеров портами в Catalyst, а с него Vlan'ами в 3825. Проблема возникла на стадии заведения 3 Vlan'ов на 3825. Вот кусок настроек 2970:<br>interface GigabitEthernet0/1<br> description ISP1<br> switchport access vlan 40<br> switchport mode access<br>!<br>interface GigabitEthernet0/2<br> description ROUTER_WAN<br> switchport trunk encapsulation dot1q<br> switchport trunk allowed vlan 1,40,55<br> switchport mode trunk<br>!<br>interface GigabitEthernet0/3<br> description ISP2<br> switchport access vlan 55<br> switchport mode access<br>!<br>...<br>interface GigabitEthernet0/13<br> description ROUTER_LAN<br>!<br><br>Вот кусок конфига Cisco-3825:<br><br>interface GigabitEthernet0/0<br> no ip address<br> d https://slinkov.ru/openforum/vsluhforumID6/1107.html#26 Fri, 29 Nov 2013 04:27:45 GMT &gt; Всем помогаторам - большое СПАСИБО!!!<br><br>Рад, что хоть чем-то помог ;) <br>Удачи!<br> https://slinkov.ru/openforum/vsluhforumID6/1107.html#25 Fri, 29 Nov 2013 01:55:47 GMT Всем помогаторам - большое СПАСИБО!!!<br><br> https://slinkov.ru/openforum/vsluhforumID6/1107.html#24 Fri, 29 Nov 2013 01:54:22 GMT &gt; Забыл указать - Связь с провайдерами у меня идёт через коммутатор DLink <br>&gt; DGS-1100-16 разделённый по портам на 2 port-based VLAN'а. В него также <br>&gt; воткнуто несколько серверов - все работают без сбоев.<br>&gt; Это важно?<br><br>Господа - решение найдено!<br>Всё оказалось почти просто, по рекомендации самой Cisco - на порту подключённом к не-Cisco устройству обязательно отключать протокол cdp.<br>Также по рекомендации vigogne нужно включить spanning-tree bpdufilter enable.<br><br>Итог - для двух моих интерфесов на свитче, смотрящих в провайдеров нужно включить:<br><br>no cdp enable<br>spanning-tree bpdufilter enable<br> https://slinkov.ru/openforum/vsluhforumID6/1107.html#23 Fri, 29 Nov 2013 01:33:12 GMT Забыл указать - Связь с провайдерами у меня идёт через коммутатор DLink DGS-1100-16 разделённый по портам на 2 port-based VLAN'а. В него также воткнуто несколько серверов - все работают без сбоев.<br>Это важно?<br> https://slinkov.ru/openforum/vsluhforumID6/1107.html#22 Fri, 29 Nov 2013 01:28:01 GMT &gt; Покажите состояние интерфейсов коммутатора gi0/1 и gi0/3 <br>&gt; Бывает, оборудование провайдера шлет BPDU-пакеты и порты тупо блокируются <br>&gt; Попробуйте на этих портах коммутатора дать команду: <br>&gt; spanning-tree bpdufilter enable <br><br>Вот состояние интерфейсов:<br><br>GigabitEthernet0/1 is up, line protocol is up (connected)<br> Hardware is Gigabit Ethernet, address is 0011.92c6.2981 (bia 0011.92c6.2981)<br> Description: ISP1<br> MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,<br> reliability 255/255, txload 1/255, rxload 1/255<br> Encapsulation ARPA, loopback not set<br> Keepalive set (10 sec)<br> Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX<br> input flow-control is off, output flow-control is unsupported<br> ARP type: ARPA, ARP Timeout 04:00:00<br> Last input 00:00:00, output 00:00:01, output hang never<br> Last clearing of "show interface" counters 16:38:12<br> Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0<br> Queueing strategy: fifo<br> Output queue: 0/40 (size/max)<br> 5 minute input rate 1 https://slinkov.ru/openforum/vsluhforumID6/1107.html#21 Fri, 29 Nov 2013 01:16:38 GMT &gt;&gt;&gt;[оверквотинг удален] <br>&gt;&gt; Господа, проблему всё ещё не решил. Есть у кого-нибудь мысли?<br>&gt; на циске show arp, при этом в соседней консоле пингуя адрес 5.5.5.189 <br>&gt; что видно ?<br><br>пишет такое:<br>Internet 5.5.5.189 0 Incomplete ARPA<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID6/1107.html#20 Thu, 28 Nov 2013 10:06:34 GMT &gt;&gt;[оверквотинг удален] <br>&gt; Господа, проблему всё ещё не решил. Есть у кого-нибудь мысли?<br><br>на циске show arp, при этом в соседней консоле пингуя адрес 5.5.5.189<br>что видно ?<br> https://slinkov.ru/openforum/vsluhforumID6/1107.html#19 Thu, 28 Nov 2013 09:14:55 GMT &gt;[оверквотинг удален]<br>&gt; <br>&gt; active <br>&gt; 50 BB2 <br>&gt; <br>&gt; active <br>&gt; 55 ISP2 <br>&gt; <br>&gt; active <br>&gt; Gi0/3 <br>&gt; ...<br><br>Так, тут вроде все нормально.<br><br>Покажите состояние интерфейсов коммутатора gi0/1 и gi0/3<br>Бывает, оборудование провайдера шлет BPDU-пакеты и порты тупо блокируются<br><br>Попробуйте на этих портах коммутатора дать команду:<br>spanning-tree bpdufilter enable<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID6/1107.html#18 Thu, 28 Nov 2013 09:01:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Если с Cisco-3825 - то не работает, а если со свитча - <br>&gt;&gt; то не работает тоже, но я не уверен что делаю это <br>&gt;&gt; правильно.<br>&gt;&gt; подскажите как правильно пинговать со свитча?<br>&gt; Со свича без NAT'а не пропингуешь :) Пинговать можешь только свои шлюзы, <br>&gt; потому как провайдер даже не представляет, какие сети у тебя за <br>&gt; твоими роутерами <br>&gt; Покажи уже наконец состояние интерфейсов на всех девайсах: show ip int brief <br>&gt; и таблицу маршрутизации на роутере: show ip route <br>&gt; и состояние виланов на коммутаторе: show vlan <br><br>На Cisco-3825 из последнего прописал default gateway...Реальные адреса подменяю на другие.<br>Вот с Cisco-3825:<br>main-gw#sh ip int br<br>Interface IP-Address OK? Method Status Protocol<br>GigabitEthernet0/0 unassigned YES NVRAM up up <br>GigabitEthernet0/0.40 4.4.4.18 YES NVRAM up up <br>GigabitEthernet0/0.55 5.5.5.190 YES manual up up <br>Gi