https://www.opennet.me/openforum/vsluhforumID6/1831.html Доброго дня всем. На 2960Х имеется порт MGMT порт Fa0. Поставлена задача повесить на него ip и выгнать его в сеть. 2960 стоит на объекте одна. С неё уходит оптикой транк на удалённый роутер. Решил просто просто включить патчкорд с Fa0 на Gi1/0/1 и с Gi1/0/1 выгнать влан в транк. <br><br>vlan 10<br> name MGMT<br>!<br>interface FastEthernet0<br> description MGMT<br> ip address 10.1.1.14 255.255.255.0<br>!<br>interface GigabitEthernet1/0/1<br> description Link_to_Fa0<br> switchport access vlan 10<br> switchport mode access<br>!<br>interface GigabitEthernet1/0/2<br> description Link_to_Noutbook<br> switchport access vlan 10<br> switchport mode access<br>!<br>interface TenGigabitEthernet1/0/1<br> description Link_to_Router<br> switchport mode trunk<br><br>Но фиг. с роутера не пингуется. Встаю ноутбуком с ip 10.1.1.15 в Gi1/0/2 и спокойно пингую роутер (ip 10.1.1.1) . Fa0 (ip 10.1.1.14) не пингуется. Включаю ноут напрямую в Fa0 gинги до 10.1.1.14 прекрасно идут. <br>Подозреваю что циска как то блочит порт, хотя команда <br>sh interfaces status err-disabled <br>ниче https://www.opennet.me/openforum/vsluhforumID6/1831.html#16 Fri, 23 Oct 2015 10:51:48 GMT Проверьте версию IOS. В версии 15.0(2)EX1 был баг.<br><br>Посмотрите кейс CSCuu85371 в Cisco Bug Search.<br><br><br>---<br><br><br>Symptom:<br>2960X Fa0 ping loss.<br><br>Conditions:<br>2960X Fa0 connected to others, perform ping from 2960X then there is some loss.<br><br>Workaround:<br>None<br><br> https://www.opennet.me/openforum/vsluhforumID6/1831.html#15 Tue, 06 Oct 2015 10:43:49 GMT &gt; vrf сделать 2960X не даёт. Вручную добавить ip в arp таблицу? Я <br>&gt; понимаю прекрасно что это скрещивание ужа и ежа. Но мне нужен <br>&gt; этот метр колючей проволоки.<br>&gt; Заметил вот какой момент. ip с мас адресом и привязкой к интерфейсу <br>&gt; Fa0 в ARP таблице есть, а ни этого мас адреса ни <br>&gt; Fa0 в Mac Address Table нету.<br><br>и не будет<br><br>котракта нет? помучать ТАС<br> https://www.opennet.me/openforum/vsluhforumID6/1831.html#14 Sun, 04 Oct 2015 04:55:42 GMT vrf сделать 2960X не даёт. Вручную добавить ip в arp таблицу? Я понимаю прекрасно что это скрещивание ужа и ежа. Но мне нужен этот метр колючей проволоки. <br>Заметил вот какой момент. ip с мас адресом и привязкой к интерфейсу Fa0 в ARP таблице есть, а ни этого мас адреса ни Fa0 в Mac Address Table нету.<br> https://www.opennet.me/openforum/vsluhforumID6/1831.html#13 Fri, 02 Oct 2015 09:00:05 GMT &gt;&gt; Покажите sh span vlan 10 <br>&gt; ниже показал. А насчёт порно согласен. Но какие варианты?<br>&gt; Вы когда нить видели конфигурации предусматривающие 2 параллельные сети управления?<br>&gt; Вот такую идею и пытаюсь реализовать. Я выше чуток развернул насчёт 2 <br>&gt; сетей ответ.<br><br>Подозреваю, что железяка, видя кадры с маками собственного CPU, не флудит их дальше и в таблицу маков не сует, потому что они там с пометкой CPU. Соответственно на интерфес управления эти кадры не попадают и не обрабатываются.<br>Интерфейс управления - это для out-of-band management, а вы пытаетесь скрестить ежа с ужом. Для in-band управления давно существует svi интерфейс. Для изоляции роутинга - VRF.<br> https://www.opennet.me/openforum/vsluhforumID6/1831.html#12 Fri, 02 Oct 2015 08:49:02 GMT &gt; проблем, например, потеряете доступ по обеим сетям управления. Нет смысла.<br><br>Согласен. Но заказчик требует чтоб было 2 сети и чтоб можно было взять ноут и подключиться к MGMT порту для конфигурирования. <br>Вот и пытаюсь реализовать.<br> https://www.opennet.me/openforum/vsluhforumID6/1831.html#11 Fri, 02 Oct 2015 07:49:37 GMT &gt; Вы когда нибудь видели конфигурации предусматривающие 2 параллельные сети управления? <br>&gt; Именно такой подход я и пытаюсь реализовать.Отдельный Int vlan 9 и <br>&gt; ip на нём уже есть. Имено через его я и захожу <br>&gt; и конфигурю эту 2960. Не могу вторую сеть управления с Fa0 <br>&gt; пробросить в сеть. ;( На других площадках есть ещё оборудование и <br>&gt; там я Fa0 просто на другую железку проключал. А здесь стоит <br>&gt; только одна 2960. Поэтому и проблемма.<br><br>раз она одна, тогда и OOB-mgmt вам незачем поднимать. В случае L2 проблем, например, потеряете доступ по обеим сетям управления. Нет смысла.<br> https://www.opennet.me/openforum/vsluhforumID6/1831.html#10 Thu, 01 Oct 2015 18:28:42 GMT &gt; Покажите sh span vlan 10 <br><br>ниже показал. А насчёт порно согласен. Но какие варианты? <br>Вы когда нить видели конфигурации предусматривающие 2 параллельные сети управления? <br>Вот такую идею и пытаюсь реализовать. Я выше чуток развернул насчёт 2 сетей ответ.<br> https://www.opennet.me/openforum/vsluhforumID6/1831.html#9 Thu, 01 Oct 2015 18:26:14 GMT Вы когда нибудь видели конфигурации предусматривающие 2 параллельные сети управления?<br>Именно такой подход я и пытаюсь реализовать.Отдельный Int vlan 9 и ip на нём уже есть. Имено через его я и захожу и конфигурю эту 2960. Не могу вторую сеть управления с Fa0 пробросить в сеть. ;( На других площадках есть ещё оборудование и там я Fa0 просто на другую железку проключал. А здесь стоит только одна 2960. Поэтому и проблемма.<br> https://www.opennet.me/openforum/vsluhforumID6/1831.html#8 Thu, 01 Oct 2015 18:17:04 GMT &gt; Покажите sh span vlan 10 <br><br>sh span vlan 10<br><br>VLAN010<br> Spanning tree enabled protocol rstp<br> Root ID Priority 32871<br> Address 0008.e3ff.fc28<br> Cost 1<br> Port 456 (Port-channel1)<br> Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec<br><br> Bridge ID Priority 32871 (priority 32768 sys-id-ext 10)<br> Address 547c.695a.a100<br> Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec<br> Aging Time 300 sec<br><br>Interface Role Sts Cost Prio.Nbr Type<br>------------------- ---- --- --------- -------- --------------------------------<br>Gi1/0/1 Desg FWD 19 128.48 P2p <br>Po1 Root FWD 1 128.456 P2p <br><br>Port-channel1 поднят на Te1/0/1 и Te1/0/2 и смотрит в сторону роутера.Конфиг<br>interface Port-channel1<br> switchport mode trunk<br>!<br>interface TenGigabitEthernet1/0/1<br> switchport mode trunk<br> channel-group 1 mode active<br>!<br>interface TenGigabitEtherne