3com (c16475) + cisco 2950, 3com не пропускает трафик cisco?

Question

[Виктор Марквардт]

Стоит вот такая железка 3com (c16475), за ней маршрутизатор с dhcp. В 3com включил cisco catalyst 2950. На cisco порт в trunk, остальные порты access, все порты в vlan 1. Внутренняя сеть работает, то есть межу компами подключенными к cisco сеть есть. Собственно проблема, все что за 3com уже "не вижу", там еще несколько сегментов этой же сети. Раньше вместо cisco стола вот такая железка surecom ep - 816vx, обычный неуправляемый свич. В чем может быть проблема?

show startup-config

spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
interface FastEthernet0/1
switchport trunk allowed vlan 1
switchport mode trunk
switchport nonegotiate
!
interface FastEthernet0/2
switchport mode access
!
interface FastEthernet0/3
switchport mode access
!
interface FastEthernet0/4
switchport mode access
!
interface FastEthernet0/5
switchport mode access
!
interface FastEthernet0/6
switchport mode access
!
interface FastEthernet0/7
switchport mode access
!
interface FastEthernet0/8
switchport mode access
!
interface FastEthernet0/9
switchport mode access
!
interface FastEthernet0/10
switchport mode access
!
interface FastEthernet0/11
switchport mode access
!
interface FastEthernet0/12
switchport mode access
!
interface FastEthernet0/13
switchport mode access
!
interface FastEthernet0/14
switchport mode access
!
interface FastEthernet0/15
switchport mode access
!
interface FastEthernet0/16
switchport mode access
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface Vlan1
ip address 192.168.114.254 255.255.240.0
no ip route-cache
!
ip default-gateway 192.168.112.1
ip http server

Answer 1

[Дмитрий Шицков]

1 порт в switchport mode access, ведь раз стоял неуправляемый, то в 3COM никакого транка не настроено.
Либо в 3COM транк на этом порту запускайте.

Comments

[Виктор Марквардт]

3com неуправляемый

[Дмитрий Шицков]

Виктор Марквардт: тем более! О каких транках тогда может идти речь

[Виктор Марквардт]

Дмитрий Шицков: перевел его в access, потом copy run start, потом reload, ситуация та же...

[Виктор Марквардт]

Дмитрий Шицков: возможно надо каким то образом прописать что бы все другие порты, ходили через 1, такое возможно? если да то подскажите как это сделать

[Виктор Марквардт]

Виктор Марквардт: и еще нюанс, когда 1 порт в access то он горит оранжевым постоянно, а когда в trunk был то зеленым...

[Дмитрий Шицков]

Виктор Марквардт: пересмотрел конфиг ваш, у вас vlanы не сконфигурированы. Лучше снесите весь конфиг(erase startup-config) и ограничтесь навешиванием IP на интерфейсы менеджемента. Пока всё равно во vlan смысла нет, т.к. 3COM неуправляемый

[Виктор Марквардт]

Дмитрий Шицков: "навешиванием IP на интерфейсы менеджмента" то есть дать интерфейсам ip адреса? там чуть ниже в комментариях я бросил логи, посмотрите, может быть по ним будет видно в чем проблема.

[Дмитрий Шицков]

Виктор Марквардт: у вас есть доступ к свитчу по консольному порту? Если да, просто возвращайте его в дефолт и проверяйте, работает ли подключение. Потом уже необходимые параметры настройте.

[Виктор Марквардт]

Дмитрий Шицков: по дефолту пробовал не работает, уже как только не настраивал, как только порты не переключал не видит сетку за 3com, пока поставил между ними маршрутизатор - работает, но из другой части сети мою не видно.

[Дмитрий Шицков]

Виктор Марквардт: так может у вас проблема не в свитче, а в маршрутизации между сетями?

[Виктор Марквардт]

Дмитрий Шицков: да, скорее всего, но доступа к оборудования другой части сети у меня нет, суть в том что бы заменить глючной свитч на cisco, но походу не получится.

[Виктор Марквардт]

Дмитрий Шицков: как я понял, cisco будет работать только с другим cisco

[Дмитрий Шицков]

Виктор Марквардт: нет. Со сброшенными настройками Циска будет работать как неуправляемый обычный свитч. Если вы ставить егов место старого неуправляемого, всё будет работать так же, как и до этого.

Answer 2

[Tr3m]

1 порт переконфигурите в access (разницы особой нет в данном случае, просто будет легче траблшутить)
B объясните подробней что у Вас недоступно с компов, подключенных к циске?
Получают ли они адрес по dhcp? доступен ли gateway? и тд

Comments

[Виктор Марквардт]

gateway недоступен, на всех машинах ip, шлюз, маска и прочее прописано в настройках, если на какой нибудь машине не прописано то она получает автоматом по dhcp. Перевел в access толку нету, gateway недоступен. При переводе 1 порта в access он постоянно горит оранжевым, при trunk зеленым. Если с 3com кабель включить в маршрутизатор, а с маршрутизатора в cisco то все работает отлично, видно всю сеть, но такой вариант на крайний случай оставил.

[Tr3m]

Виктор Марквардт: выложите sh run после конфигурации 1 порта в access, sh log и sh mac-add table int fa0/1

[Виктор Марквардт]

Tr3m:

kss204#sh run
Building configuration...

Current configuration : 1709 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname kss204
!
enable secret 5 $1$Nty.$SU.Dd3j3UQfyhRTFhgOvU0
!
ip subnet-zero
!
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
interface FastEthernet0/1
switchport mode access
duplex full
speed 100
!
interface FastEthernet0/2
switchport mode access
!
interface FastEthernet0/3
switchport mode access
!
interface FastEthernet0/4
switchport mode access
!
interface FastEthernet0/5
switchport mode access
!
interface FastEthernet0/6
switchport mode access
!
interface FastEthernet0/7
switchport mode access
!
interface FastEthernet0/8
switchport mode access
!
interface FastEthernet0/9
switchport mode access
!
interface FastEthernet0/10
switchport mode access
!
interface FastEthernet0/11
switchport mode access
!
interface FastEthernet0/12
switchport mode access
!
interface FastEthernet0/13
switchport mode access
!
interface FastEthernet0/14
switchport mode access
!
interface FastEthernet0/15
switchport mode access
!
interface FastEthernet0/16
switchport mode access
!
interface FastEthernet0/17
shutdown
!
interface FastEthernet0/18
shutdown
!
interface FastEthernet0/19
shutdown
!
interface FastEthernet0/20
shutdown
!
interface FastEthernet0/21
shutdown
!
interface FastEthernet0/22
shutdown
!
interface FastEthernet0/23
shutdown
!
interface FastEthernet0/24
shutdown
!
interface Vlan1
ip address 192.168.114.150 255.255.240.0
no ip route-cache
!
ip default-gateway 192.168.112.1
ip http server

kss204#sh log
Syslog logging: enabled (0 messages dropped, 0 messages rate-limited, 0 flushes, 0 overruns)
Console logging: level debugging, 58 messages logged
Monitor logging: level debugging, 0 messages logged
Buffer logging: level debugging, 58 messages logged
Exception Logging: size (4096 bytes)
File logging: disabled
Trap logging: level informational, 58 message lines logged

Log Buffer (4096 bytes):
N: Line protocol on Interface FastEthernet0/18, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/19, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/20, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/21, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/22, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/23, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
00:00:21: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk FastEthernet0/1 VLAN1.
00:00:21: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking FastEthernet0/1 on VLAN0001. Inconsistent port type.
00:00:21: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
00:00:21: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up
00:00:21: %LINK-3-UPDOWN: Interface FastEthernet0/4, changed state to up
00:00:21: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up
00:00:21: %LINK-3-UPDOWN: Interface FastEthernet0/7, changed state to up
00:00:21: %LINK-3-UPDOWN: Interface FastEthernet0/8, changed state to up
00:00:21: %LINK-3-UPDOWN: Interface FastEthernet0/10, changed state to up
00:00:21: %LINK-3-UPDOWN: Interface FastEthernet0/13, changed state to up
00:00:22: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
00:00:22: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up
00:00:22: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to up
00:00:22: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to up
00:00:22: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to up
00:00:22: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to up
00:00:22: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/10, changed state to up
00:00:22: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/13, changed state to up
00:00:35: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/10, changed state to down
00:00:37: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/10, changed state to up
00:00:50: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
00:03:38: %LINK-3-UPDOWN: Interface FastEthernet0/15, changed state to up
00:03:39: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/15, changed state to up
00:04:42: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/15, changed state to down
00:04:43: %LINK-3-UPDOWN: Interface FastEthernet0/15, changed state to down
00:04:46: %LINK-3-UPDOWN: Interface FastEthernet0/15, changed state to up
00:04:47: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/15, changed state to up
00:11:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
00:11:32: %SPANTREE-2-RECV_PVID_ERR: Received BPDU with inconsistent peer vlan id 30 on FastEthernet0/1 VLAN1.
00:11:32: %SPANTREE-2-BLOCK_PVID_LOCAL: Blocking FastEthernet0/1 on VLAN0001. Inconsistent local vlan.
00:11:32: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
00:11:34: %SYS-5-CONFIG_I: Configured from console by vty0 (192.168.114.109)
00:15:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
00:15:21: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to down
00:18:36: %SYS-5-CONFIG_I: Configured from console by vty0 (192.168.114.109)
00:20:28: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk FastEthernet0/1 VLAN1.
00:20:28: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking FastEthernet0/1 on VLAN0001. Inconsistent port type.
00:20:29: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
00:20:30: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
kss204#

kss204#sh mac-add table int Fa0/1
^
% Invalid input detected at '^' marker.

[Виктор Марквардт]

Tr3m:

kss204#sh mac-address
Mac Address Table
-------------------------------------------

Vlan Mac Address Type Ports
---- ----------- -------- -----
All 000e.d705.4a80 STATIC CPU
All 0100.0ccc.cccc STATIC CPU
All 0100.0ccc.cccd STATIC CPU
All 0100.0cdd.dddd STATIC CPU
1 e811.321b.458b DYNAMIC Fa0/15
1 f8d1.1102.640c DYNAMIC Fa0/10
Total Mac Addresses for this criterion: 6
kss204#

[Tr3m]

00:00:21: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk FastEthernet0/1 VLAN1.
00:00:21: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking FastEthernet0/1 on VLAN0001. Inconsistent port type.
00:11:32: %SPANTREE-2-RECV_PVID_ERR: Received BPDU with inconsistent peer vlan id 30 on FastEthernet0/1 VLAN1.
00:11:32: %SPANTREE-2-BLOCK_PVID_LOCAL: Blocking FastEthernet0/1 on VLAN0001. Inconsistent local vlan.

Т.Е. неуправляемый свитч(???) шлет BPDU в 30 vlane? что то сомневаюсь
Для теста - 1 порт в фул транк, любой порт в 30 access, подключить комп-проверить что шлюз доступен

[prostomak]

команды
interface fa0/1
spanning-tree bpdufilter enable

[Tr3m]

prostomak: не поможет если с той стороны 30 тегированный

[Виктор Марквардт]

Tr3m: создал vlan 30, все порты перевел в него, не помогло, сделал потом

interface fa0/1
spanning-tree bpdufilter enable

kss204#sh log
Syslog logging: enabled (0 messages dropped, 0 messages rate-limited, 0 flushes, 0 overruns)
Console logging: level debugging, 25 messages logged
Monitor logging: level debugging, 0 messages logged
Buffer logging: level debugging, 25 messages logged
Exception Logging: size (4096 bytes)
File logging: disabled
Trap logging: level informational, 29 message lines logged

Log Buffer (4096 bytes):

00:00:14: %SPANTREE-5-EXTENDED_SYSID: Extended SysId enabled for type vlan
00:00:19: %SYS-5-CONFIG_I: Configured from memory by console
00:00:19: %SYS-5-RESTART: System restarted --
Cisco Internetwork Operating System Software
IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(14)EA1a, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Tue 02-Sep-03 03:33 by antonino
00:00:20: %LINK-5-CHANGED: Interface FastEthernet0/17, changed state to administratively down
00:00:20: %LINK-5-CHANGED: Interface FastEthernet0/18, changed state to administratively down
00:00:20: %LINK-5-CHANGED: Interface FastEthernet0/19, changed state to administratively down
00:00:20: %LINK-5-CHANGED: Interface FastEthernet0/20, changed state to administratively down
00:00:20: %LINK-5-CHANGED: Interface FastEthernet0/21, changed state to administratively down
00:00:20: %LINK-5-CHANGED: Interface FastEthernet0/22, changed state to administratively down
00:00:20: %LINK-5-CHANGED: Interface FastEthernet0/23, changed state to administratively down
00:00:20: %LINK-5-CHANGED: Interface FastEthernet0/24, changed state to administratively down
00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/17, changed state to down
00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/18, changed state to down
00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/19, changed state to down
00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/20, changed state to down
00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/21, changed state to down
00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/22, changed state to down
00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/23, changed state to down
00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
00:00:32: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
00:00:33: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
00:00:34: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
00:01:04: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
00:01:05: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up
00:01:06: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to up
kss204#

шлюз не доступен. Что думаете?

[Виктор Марквардт]

Tr3m: все, нашел проблему, в потолке был спрятан tp link,
причем хитро как то настроен, при выполнении tracert его не видно. Он блочил почему то именно циску.

[Tr3m]

Виктор Марквардт: На будущее: l2 девайсы не видны на трасертах, они просто не используются на l3, протоколом этого уровня и является ICMP.
Он не блочил циску, скорей всего на нем порт, который идет в циску сделан как 30 tagged. из-за этого циска отбрасырает такие пакеты на access порте (мигает оранжевым) или просто не отправляет их никуда, если в транке. Надеюсь что немного помог с этим

[Виктор Марквардт]

Tr3m: спасибо, хорошо пояснили)