Распределить vlan'ы по 2 транкам

[dimon_222]

Помогите разобратся почему не работает.

Есть 2 коммутатора : ws2950-24 и ws3548xl , между ними два лика через Zyxel Prestige 791R

2950 Fa0/1 ->SHDSL -> 3548 Fa0/4
2950 Fa0/2 -> SHDSL ->3548 Fa0/1

Конфиг 2950

Код: Выделить всё

#sh run int fa0/1
Building configuration...

Current configuration : 142 bytes
!
interface FastEthernet0/1
 description uplink_to_3548_modem1
 switchport trunk allowed vlan 1-3,200-211,301,302
 switchport mode trunk
end

#sh run int fa0/2
Building configuration...

Current configuration : 136 bytes
!
interface FastEthernet0/2
 description uplink_3548_modem2
 switchport trunk allowed vlan 10,301
 switchport mode trunk
end

Конфиг 3548

Код: Выделить всё

sh run int fa0/1
Building configuration...

Current configuration:
!
interface FastEthernet0/1
 description to_K1
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,10,301,1002-1005
 switchport mode trunk
end

sh run int fa0/4
Building configuration...

Current configuration:
!
interface FastEthernet0/4
 description uplink_K1
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1-3,200-211,302,1002-1005
 switchport mode trunk
end

Получается что трафик по линку 2950 Fa0/1 ->SHDSL -> 3548 Fa0/4 бегает, а по второму линку нет. Собственно вопрос почему ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

vlan-ы зарегистрированы?

Код: Выделить всё

sh vlan

[dimon_222]

Зарегистрированы. Если все вланы завернуть в одит транк все работает.

2950

Код: Выделить всё

sh vlan

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/2, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
2    Corp_Net                         active
3    Local_servers                    active
10   VLAN0010                         active

--skiped---

301  UDTG                             active

3548

Код: Выделить всё

>sh vlan
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/14, Fa0/15, Fa0/16, Fa0/17,
                                                Fa0/18, Fa0/19, Fa0/20, Fa0/21,
                                                Fa0/22, Fa0/23, Fa0/24, Fa0/25,
                                                Fa0/26, Fa0/27, Fa0/28, Fa0/29,
                                                Fa0/30, Fa0/31, Fa0/32, Fa0/33,
                                                Fa0/34, Fa0/35, Fa0/36, Fa0/37,
                                                Fa0/38, Fa0/39, Fa0/40, Fa0/41,
                                                Fa0/42, Fa0/43, Fa0/44, Fa0/45,
                                                Fa0/46, Fa0/48, Gi0/1, Gi0/2
2    VLAN0002                         active    Fa0/9
3    VLAN0003                         active    Fa0/8, Fa0/10, Fa0/11, Fa0/47
10   VLAN0010                         active

---skiped---

301  UDTG                             active

[dimon_222]

Поясню.
Смысл в том чтобы увеличить пропускную способность канала между двумя коммутаторами. LACP в таком виде не работает поэтому решил попробовать таким образом.

[hizel]

не вижу проблем, разве что spanning-tree тупит

Код: Выделить всё

sh spanning-tree

[dimon_222]

2950

Код: Выделить всё

#sh spanning-tree vlan 301

VLAN0301
  Spanning tree enabled protocol ieee
  Root ID    Priority    32768
             Address     0002.4bd0.b1d0
             Cost        19
             Port        2 (FastEthernet0/2)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    33069  (priority 32768 sys-id-ext 301)
             Address     000e.845d.3180
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time 300

Interface        Role Sts Cost      Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/2            Root FWD 19        128.2    P2p
Fa0/3            Desg FWD 19        128.3    P2p
Fa0/4            Desg FWD 19        128.4    P2p
Fa0/5            Desg FWD 19        128.5    P2p

3548

Код: Выделить всё

#sh spanning-tree vlan 301

Spanning tree 301 is executing the IEEE compatible Spanning Tree protocol
  Bridge Identifier has priority 32768, address 0002.4bd0.b1d0
  Configured hello time 2, max age 20, forward delay 15
  We are the root of the spanning tree
  Topology change flag not set, detected flag not set, changes 35
  Times:  hold 1, topology change 35, notification 2
          hello 2, max age 20, forward delay 15
  Timers: hello 0, topology change 0, notification 0

Interface Fa0/1 (port 13) in Spanning tree 301 is FORWARDING
   Port path cost 19, Port priority 128
   Designated root has priority 32768, address 0002.4bd0.b1d0
   Designated bridge has priority 32768, address 0002.4bd0.b1d0
   Designated port is 13, path cost 0
   Timers: message age 0, forward delay 0, hold 0
   BPDU: sent 1945, received 9

Interface Fa0/3 (port 15) in Spanning tree 301 is FORWARDING
   Port path cost 19, Port priority 128
   Designated root has priority 32768, address 0002.4bd0.b1d0
   Designated bridge has priority 32768, address 0002.4bd0.b1d0
   Designated port is 15, path cost 0
   Timers: message age 0, forward delay 0, hold 0
   BPDU: sent 411, received 2

Interface Fa0/5 (port 17) in Spanning tree 301 is FORWARDING
   Port path cost 19, Port priority 128
   Designated root has priority 32768, address 0002.4bd0.b1d0
   Designated bridge has priority 32768, address 0002.4bd0.b1d0
   Designated port is 17, path cost 0
   Timers: message age 0, forward delay 0, hold 0
   BPDU: sent 217298, received 0

Interface Fa0/13 (port 26) in Spanning tree 301 is FORWARDING
   Port path cost 19, Port priority 128
   Designated root has priority 32768, address 0002.4bd0.b1d0
   Designated bridge has priority 32768, address 0002.4bd0.b1d0
   Designated port is 26, path cost 0
   Timers: message age 0, forward delay 0, hold 0
   BPDU: sent 88176, received 0

[hizel]

типа все нормально? трафик должен ходить :-\

[Гость]

а по второму линку нет

а там данные вообще есть?
я кстати так и не понял куда воткнуты два езера с каждой стороны? в хаб или как вы их через престиж идут?
если на престиже по два езера
то имеет смысл на пестижах посмотреть настройки

[dimon_222]

а там данные вообще есть?

данные там есть.

я кстати так и не понял куда воткнуты два езера с каждой стороны? в хаб или как вы их через престиж идут?
если на престиже по два езера

два отдельных престижа по 1 ethrnet'у

подробнее вот так

2950 Fa0/1 -eth->Prestige 791-DSL -Prestige 791-eth-> Fa0/4 3548
2950 Fa0/2 -eth->Prestige 791-DSL -Prestige 791-eth-> Fa0/1 3548

[Гость]

выключите и включите питание обоих катаглистов и дерните по питанию оба престижа
после правильных настроек
в каталистах бывают заворот мозгов

что бы исключить из этой связки глюк престижей
можно попробовать поменять кабели на обеих сторонах в разные порты

[dimon_222]

3548 перегружать пря щас не могу.
После ребута 2950 на 3548 маки появились а потом исчезли

Код: Выделить всё

centr-3548#sh mac-address-table vlan 301
Dynamic Address Count:                 90
Secure Address Count:                  0
Static Address (User-defined) Count:   0
System Self Address Count:             75
Total MAC addresses:                   165
Maximum MAC addresses:                 8192
Non-static Address Table:
Destination Address  Address Type  VLAN  Destination Port
-------------------  ------------  ----  --------------------
0001.961f.790f       Dynamic        301  FastEthernet0/5
000e.845d.3182       Dynamic        301  FastEthernet0/1
0013.4662.2798       Dynamic        301  FastEthernet0/1
centr-3548#sh mac-address-table vlan 301
Dynamic Address Count:                 63
Secure Address Count:                  0
Static Address (User-defined) Count:   0
System Self Address Count:             75
Total MAC addresses:                   138
Maximum MAC addresses:                 8192
Non-static Address Table:
Destination Address  Address Type  VLAN  Destination Port
-------------------  ------------  ----  --------------------
0001.961f.790f       Dynamic        301  FastEthernet0/5
000e.845d.3182       Dynamic        301  FastEthernet0/1
0013.4662.2798       Dynamic        301  FastEthernet0/1
centr-3548#sh mac-address-table vlan 301
Dynamic Address Count:                 50
Secure Address Count:                  0
Static Address (User-defined) Count:   0
System Self Address Count:             75
Total MAC addresses:                   125
Maximum MAC addresses:                 8192
Non-static Address Table:
Destination Address  Address Type  VLAN  Destination Port
-------------------  ------------  ----  --------------------
0001.961f.790f       Dynamic        301  FastEthernet0/5

[Гость]

ну найдите время когда все это можно повыключать повключать
и подергайте
у каталистов бывает проблема с кешированием маков
ну и линк по прохождению трафика я бы на другой паре престижей проверил, методом перестановки с рабочей пары престижей - езернет шнурков

[dimon_222]

Вобщем победил.
Оказалось такая фигня если ip престижей попадают в одну сеть с VLAN 1 то у них наступает какойто тупняк и они не работают (как вариант конфликт ip точно не проверял). Поменял им Ip на левую сеть которая у меня не используется и все заработало.

[Гость]

ну я обычно всегда назначал айпи на претижах которые не попадают ни в одну из моих сетей
что бы и хакеры обламывались на подборе
а то на реальные айпишки китайцы щимятся)