https://opennet.ru/openforum/vsluhforumID6/22273.html на asr1002 c ios - asr1000rp1-adventerprise.02.06.02.122-33.XNF2.bin<br><br>на ней настроено 2 ospf<br><br> router ospf 39700<br> router-id 89.x.x.x<br> log-adjacency-changes<br> nsf cisco helper disable<br> nsf ietf helper disable<br> summary-address 192.168.144.0 255.255.240.0<br> summary-address 172.20.0.0 255.255.240.0<br> summary-address 109.x.x.0 255.255.255.0<br> summary-address 109.x.x.0 255.255.255.0<br> summary-address 89.x.x.0 255.255.255.192<br> summary-address 10.128.0.0 255.128.0.0<br> redistribute connected subnets route-map RED<br> redistribute static route-map IPNAT<br> redistribute ospf 120 subnets<br> passive-interface default<br> no passive-interface GigabitEthernet0/0/0<br>!<br>router ospf 120<br> router-id 10.0.120.201<br> log-adjacency-changes<br> nsf cisco helper disable<br> nsf ietf helper disable<br> area 10.0.120.0 nssa default-information-originate<br> summary-address 192.168.128.0 255.255.192.0<br> redistribute connected metric 1 subnets route-map LOCAL<br> redistribute ospf 39700 metric 1 subnets route-map LOCAL<br> passive-interface defa https://opennet.ru/openforum/vsluhforumID6/22273.html#23 Wed, 02 Mar 2011 05:16:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt; тут и длинки разные и порты на аср разные, которые смотрят в <br>&gt;&gt; зоны ospf... и снифом сейчас посмотрел - аср шлет пакеты для <br>&gt;&gt; зоны 120 не в g0/0/1.9 c 120 тегом, а в g0/0/0 <br>&gt;&gt; без тега и повторюсь это совершенно разные два коммутатора...<br>&gt; т.е. debug на аср бессовестно врет....<br>&gt; Feb 24 11:54:39.068: OSPF: Send hello to 224.0.0.5 area 10.0.120.0 on GigabitEthernet0/0/1.9 <br>&gt; в таком варианте или замена иос-а помжет или железки...<br>&gt; Но мне все-таки кажется, что где-то между длинками собака порылась.<br>&gt; Кстати, а как вам без network команды удалось обойтись в настройке ospf-а? <br>&gt; может стоит оную там применить?<br><br>замена ios на последний результата не принесла... а обойтись без network можно... ospf можно включать на интерфейсе(был опробован и тот и этот вариант)...<br> https://opennet.ru/openforum/vsluhforumID6/22273.html#22 Sat, 26 Feb 2011 11:31:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt; другой циски и поднимете на ней vlan 120 и взаимодействие по <br>&gt;&gt; OSPF-у - проблем будет ровно 0!<br>&gt;&gt; Ищите нестыковки в ethernet сити - vlan-ы, мультикасты, igmp snooping и т.д.<br>&gt; тут схема примерно такая...<br>&gt; 7206(вторая железка ospf 39700) - (dlink 3426) - asr(ospf 39700 и 120) <br>&gt; - (dlink 3627) - ospf 120...<br>&gt; тут и длинки разные и порты на аср разные, которые смотрят в <br>&gt; зоны ospf... и снифом сейчас посмотрел - аср шлет пакеты для <br>&gt; зоны 120 не в g0/0/1.9 c 120 тегом, а в g0/0/0 <br>&gt; без тега и повторюсь это совершенно разные два коммутатора...<br><br>т.е. debug на аср бессовестно врет....<br>Feb 24 11:54:39.068: OSPF: Send hello to 224.0.0.5 area 10.0.120.0 on GigabitEthernet0/0/1.9 <br><br>в таком варианте или замена иос-а помжет или железки...<br>Но мне все-таки кажется, что где-то между длинками собака порылась.<br>Кстати, а как вам без network команды удалось обойтись в настройке ospf-а? может стоит оную там применить?<br> https://opennet.ru/openforum/vsluhforumID6/22273.html#21 Fri, 25 Feb 2011 10:23:14 GMT &gt;[оверквотинг удален]<br>&gt; from 10.0.120.201 <br>&gt; Feb 24 11:54:29.668: OSPF: Send hello to 224.0.0.5 area 10.0.120.0 on GigabitEthernet0/0/1.9 <br>&gt; from 10.0.120.201 <br>&gt; Feb 24 11:54:39.068: OSPF: Send hello to 224.0.0.5 area 10.0.120.0 on GigabitEthernet0/0/1.9 <br>&gt; from 10.0.120.201 <br>&gt; Интервалы практически 10 секунд - ASR все исправно отсылает.<br>&gt; Уверен, что если вы gig0/0/1 вашего ASR-а включите патчкордом прямо в gig <br>&gt; другой циски и поднимете на ней vlan 120 и взаимодействие по <br>&gt; OSPF-у - проблем будет ровно 0!<br>&gt; Ищите нестыковки в ethernet сити - vlan-ы, мультикасты, igmp snooping и т.д. <br><br>тут схема примерно такая...<br>7206(вторая железка ospf 39700) - (dlink 3426) - asr(ospf 39700 и 120) - (dlink 3627) - ospf 120...<br>тут и длинки разные и порты на аср разные, которые смотрят в зоны ospf... и снифом сейчас посмотрел - аср шлет пакеты для зоны 120 не в g0/0/1.9 c 120 тегом, а в g0/0/0 без тега и повторюсь это совершенно разные два коммутатора...<br><br> https://opennet.ru/openforum/vsluhforumID6/22273.html#20 Fri, 25 Feb 2011 10:22:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Ваша фраза "без влана" говорит о том, что порт на D-Link-е отправляет-получает <br>&gt;&gt;&gt; фреймы БЕЗ тега, но так или иначе порт все равно "приписан" <br>&gt;&gt;&gt; к отпределенному VLAN-у! в этот порт могут быть отправлены фреймы ИЗ <br>&gt;&gt;&gt; ДРУГОГО ВЛАН-А! связь - ОДНОСТОРОННЯЯ!!<br>&gt;&gt;&gt; Другими словами - с АСР-а фреймы до второй железки приходят, а с <br>&gt;&gt;&gt; этой вашей второй до АСР-а - НЕТ!<br>&gt;&gt; Собтвенно это подтверждается отсутствием в дебаге АСР-а ругани на хелло <br>&gt;&gt; from x.x.x.8 area 0.0.0.0 !!!!<br>&gt; Скорее всего D-Link отфутболивает 120-й VLAN как untag в порт вотрой железяки. <br>&gt; Причем вполне может оказаться, что футболит только мультикаст.<br><br>тут схема примерно такая...<br>7206(вторая железка ospf 39700) - (dlink 3426) - asr(ospf 39700 и 120) - (dlink 3627) - ospf 120...<br>тут и длинки разные и порты на аср разные, которые смотрят в зоны ospf... и снифом сейчас посмотрел - аср шлет пакеты для зоны 120 не в g0/0/1.9 c 120 тегом, а в g0/0/0 без тега и повторюсь это совершенно разные два коммутатор https://opennet.ru/openforum/vsluhforumID6/22273.html#19 Fri, 25 Feb 2011 09:22:09 GMT &gt;&gt; 1. Вы так и не показали debug с asr-а.<br>&gt; лог с аср - http://files.mail.ru/WM46K0 со включенным дебагом...<br><br>Feb 24 11:54:09.531: OSPF: Rcv hello from 10.0.120.2 area 10.0.120.0 from GigabitEthernet0/0/1.9 10.0.120.2<br>Feb 24 11:54:09.531: OSPF: Send immediate hello to nbr 10.0.120.2, src address 10.0.120.2, on GigabitEthernet0/0/1.9<br>Feb 24 11:54:09.531: OSPF: Send hello to 10.0.120.2 area 10.0.120.0 on GigabitEthernet0/0/1.9 from 10.0.120.201<br>Feb 24 11:54:09.531: OSPF: End of hello processing<br>Feb 24 11:54:09.535: OSPF: Rcv hello from 10.0.120.2 area 10.0.120.0 from GigabitEthernet0/0/1.9 10.0.120.2<br>Feb 24 11:54:09.535: OSPF: End of hello processing<br>Feb 24 14:54:09: %OSPF-5-ADJCHG: Process 120, Nbr 10.0.120.2 on GigabitEthernet0/0/1.9 from LOADING to FULL, Loading Done<br><br><br>Feb 24 11:54:14.181: OSPF: Rcv hello from 10.0.120.16 area 10.0.120.0 from GigabitEthernet0/0/1.9 10.0.120.16<br>Feb 24 11:54:14.181: OSPF: Send immediate hello to nbr 10.0.120.16, src address 10.0.120.16, on GigabitEthernet0/0/1.9<br>F https://opennet.ru/openforum/vsluhforumID6/22273.html#18 Fri, 25 Feb 2011 09:00:57 GMT <br>&gt; 1. Вы так и не показали debug с asr-а.<br><br>лог с аср - http://files.mail.ru/WM46K0 со включенным дебагом...<br><br> https://opennet.ru/openforum/vsluhforumID6/22273.html#17 Fri, 25 Feb 2011 07:22:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt; "Например у тех-же D-Link можно как untag в порт завернуть хоть все <br>&gt;&gt; подрят vlan-ы." <br>&gt;&gt; Ваша фраза "без влана" говорит о том, что порт на D-Link-е отправляет-получает <br>&gt;&gt; фреймы БЕЗ тега, но так или иначе порт все равно "приписан" <br>&gt;&gt; к отпределенному VLAN-у! в этот порт могут быть отправлены фреймы ИЗ <br>&gt;&gt; ДРУГОГО ВЛАН-А! связь - ОДНОСТОРОННЯЯ!!<br>&gt;&gt; Другими словами - с АСР-а фреймы до второй железки приходят, а с <br>&gt;&gt; этой вашей второй до АСР-а - НЕТ!<br>&gt; Собтвенно это подтверждается отсутствием в дебаге АСР-а ругани на хелло <br>&gt; from x.x.x.8 area 0.0.0.0 !!!!<br><br>Скорее всего D-Link отфутболивает 120-й VLAN как untag в порт вотрой железяки.<br>Причем вполне может оказаться, что футболит только мультикаст.<br> https://opennet.ru/openforum/vsluhforumID6/22273.html#16 Fri, 25 Feb 2011 07:21:00 GMT &gt;[оверквотинг удален]<br>&gt; 1. Вы так и не показали debug с asr-а.<br>&gt; 2. Прочтите ВНИМАТЕЛЬНО то, что написано <br>&gt; "Например у тех-же D-Link можно как untag в порт завернуть хоть все <br>&gt; подрят vlan-ы." <br>&gt; Ваша фраза "без влана" говорит о том, что порт на D-Link-е отправляет-получает <br>&gt; фреймы БЕЗ тега, но так или иначе порт все равно "приписан" <br>&gt; к отпределенному VLAN-у! в этот порт могут быть отправлены фреймы ИЗ <br>&gt; ДРУГОГО ВЛАН-А! связь - ОДНОСТОРОННЯЯ!!<br>&gt; Другими словами - с АСР-а фреймы до второй железки приходят, а с <br>&gt; этой вашей второй до АСР-а - НЕТ!<br><br>Собтвенно это подтверждается отсутствием в дебаге АСР-а ругани на хелло <br>from x.x.x.8 area 0.0.0.0 !!!!<br> https://opennet.ru/openforum/vsluhforumID6/22273.html#15 Fri, 25 Feb 2011 07:18:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; от сюда видно что hello приходят сюда, а не как аср у <br>&gt;&gt;&gt; себя в дебаге пишет <br>&gt;&gt; Практически на 99% уверен, что проблема или в свиче или в настройках <br>&gt;&gt; свича.<br>&gt;&gt; Например у тех-же D-Link можно как untag в порт завернуть хоть все <br>&gt;&gt; подрят vlan-ы.<br>&gt;&gt; Скорее всего свич в GigabitEthernet0/1 на этой вашей второй железке заворачивает как <br>&gt;&gt; untag нужный вам vlan.<br>&gt; вторая железка соединена с аср другим коммутатором(длинк кстати) и без влана и <br>&gt; на ней только 1 зона ospf(не 120) <br><br>1. Вы так и не показали debug с asr-а.<br>2. Прочтите ВНИМАТЕЛЬНО то, что написано<br>"Например у тех-же D-Link можно как untag в порт завернуть хоть все подрят vlan-ы."<br>Ваша фраза "без влана" говорит о том, что порт на D-Link-е отправляет-получает фреймы БЕЗ тега, но так или иначе порт все равно "приписан" к отпределенному VLAN-у! в этот порт могут быть отправлены фреймы ИЗ ДРУГОГО ВЛАН-А! связь - ОДНОСТОРОННЯЯ!!<br>Другими словами - с АСР-а фреймы до второй железки приходят, а с этой вашей второй