Почему перестает работать маршрутизация на тестовом стенде Cisco?

Question

[Denis Korytov]

Доброго дня. Постараюсь описать максимально подробно.

Есть тестовый стенд из коммутаторов 3750 и 2960.
Созданы vlan 10, 20, распространяются с помощью vtp.
Созданы 2 dhcp пула vlan10 (192.168.10.0) и vlan20 (192.168.20.0) аренда адреса 30 дней
Так же настроен доступ по ssh, но думаю это роли не играет.

Хост из одного vlan видит хост из другого и наоборот.

Так вот проблема заключается в том, что спустя какое-то время (несколько часов) маршрутизация между вланами пропадает и даже шлюз он пингует со второго пакета, буд-то таблица маршрутизации затирается в ноль.
Помогает только втыкание каждого хоста в другой влан (грубо поменять хосты местами). После этого все друг друга видят, шлюзы и интерфейсы пингуются все хорошо, но спустя время опять все пропадает.

Не подскажете с чем может быть связано? Может что-то не донастроил верно?
Если надо принесу конфиги.
Ссылки на конфиги
https://pastebin.com/S2Y2VdCB - 2960
https://pastebin.com/hxwmkdBj - 3750

Comments

[Sand]

Конфиги были бы кстати

[Strabbo]

Так вот проблема заключается в том, что спустя какое-то время (несколько часов) маршрутизация между вланами пропадает и даже шлюз он пингует со второго пакета, буд-то таблица маршрутизации затирается в ноль.

Затирается ARP таблица по истечении времени из-за бездействия, поэтому первый пакет пропадает пока заполняется ARP таблица, это нормальное поведение.

[Denis Korytov]

Sand,
https://pastebin.com/S2Y2VdCB - 2960
https://pastebin.com/hxwmkdBj - 3750

[Denis Korytov]

Strabbo, тоесть получается, что если я поставлю ping -t на обоих машинах этого больше наблюдаться не будет? и почему ARP таблица так быстро затирается? в рабочем конфиге сети ведь за ночь таблица не затирается. или она утром опять начинает заполняться?

[Strabbo]

Denis Korytov,

если я поставлю ping -t на обоих машинах этого больше наблюдаться не будет?

Да, исходя из описания проблема именно в этом. Проверьте и поделитесь с нами результатом.

почему ARP таблица так быстро затирается?

По умолчанию у cisco arp time out 4 часа, можно увеличить. + надо смотреть сколько времени сохраняет арп таблицу хост.

в рабочем конфиге сети ведь за ночь таблица не затирается. или она утром опять начинает заполняться?

Если конфиг arp не менялся, то за ночь таблица удалится пару раз, таблица удаляется из-за бездействия хоста, но в рабочей сети даже когда пользователя нету за компом, то комп всё равно что-то куда то посылет, из-за этого arp таблица постоянно обновляется и остается стабильной.

[Denis Korytov]

Strabbo,

Проверьте и поделитесь с нами результатом.

Поставил на ночь. Завтра утром по результату отпишусь.

Но я вот подумал почему активность на порту не заполняет обратно ARP таблицу? А именно смена vlan решает ситуацию.

[Valentin Barbolin]

Denis Korytov, Необходимо еще в момент проблемы посмотреть таблицы МАК и ARP.
show mac address-table
show arp

и

show spanning-tree pvst

[Denis Korytov]

Strabbo, вобщем интересно всё.
Пинги пропали, но пролистывая наверх видно, что нет нет да поднимались периодически.
Есть идеи что может быть не так?

[Denis Korytov]

Andrey Barbolin,
3750TEST#sh arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 192.168.10.1 - 44d3.ca8f.76c1 ARPA Vlan10
Internet 192.168.10.10 0 842a.fdc3.3613 ARPA Vlan10
Internet 192.168.20.10 2 9829.a649.14b7 ARPA Vlan20
Internet 192.168.20.1 - 44d3.ca8f.76c2 ARPA Vlan20

3750TEST#sh mac address-table
Mac Address Table
-------------------------------------------

Vlan Mac Address Type Ports
---- ----------- -------- -----
All 0100.0ccc.cccc STATIC CPU
All 0100.0ccc.cccd STATIC CPU
All 0180.c200.0000 STATIC CPU
All 0180.c200.0001 STATIC CPU
All 0180.c200.0002 STATIC CPU
All 0180.c200.0003 STATIC CPU
All 0180.c200.0004 STATIC CPU
All 0180.c200.0005 STATIC CPU
All 0180.c200.0006 STATIC CPU
All 0180.c200.0007 STATIC CPU
All 0180.c200.0008 STATIC CPU
All 0180.c200.0009 STATIC CPU
All 0180.c200.000a STATIC CPU
All 0180.c200.000b STATIC CPU
All 0180.c200.000c STATIC CPU
All 0180.c200.000d STATIC CPU
All 0180.c200.000e STATIC CPU
All 0180.c200.000f STATIC CPU
All 0180.c200.0010 STATIC CPU
All ffff.ffff.ffff STATIC CPU
20 0057.d2fc.38b0 DYNAMIC Gi1/0/48
20 9829.a649.14b7 DYNAMIC Gi1/0/44
10 0057.d2fc.38b0 DYNAMIC Gi1/0/48
10 842a.fdc3.3613 DYNAMIC Gi1/0/48
Total Mac Addresses for this criterion: 24

[Valentin Barbolin]

Denis Korytov, show spanning-tree pvst ?

[Denis Korytov]

Andrey Barbolin,

3750TEST#sh spanning-tree

VLAN0010
  Spanning tree enabled protocol ieee
  Root ID    Priority    32778
             Address     0057.d2fc.3880
             Cost        19
             Port        48 (GigabitEthernet1/0/48)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32778  (priority 32768 sys-id-ext 10)
             Address     44d3.ca8f.7680
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Gi1/0/48            Root FWD 19        128.48   P2p



VLAN0020
  Spanning tree enabled protocol ieee
  Root ID    Priority    32788
             Address     0057.d2fc.3880
             Cost        19
             Port        48 (GigabitEthernet1/0/48)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32788  (priority 32768 sys-id-ext 20)
             Address     44d3.ca8f.7680
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Gi1/0/44            Desg FWD 4         128.44   P2p
Gi1/0/48            Root FWD 19        128.48   P2p

[Valentin Barbolin]

Denis Korytov, Получается у тебя 2960 root в STP - не хорошо.

[Valentin Barbolin]

Denis Korytov, Покажи еще stp на 2960.

[Denis Korytov]

Andrey Barbolin, я в stp еще не разбирался даже :(
вот

2960TEST#sh spanning-tree

VLAN0001
  Spanning tree enabled protocol ieee
  Root ID    Priority    32769
             Address     0057.d2fc.3880
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     0057.d2fc.3880
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Fa0/48              Desg FWD 19        128.48   P2p



VLAN0010
  Spanning tree enabled protocol ieee
  Root ID    Priority    32778
             Address     0057.d2fc.3880
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32778  (priority 32768 sys-id-ext 10)
             Address     0057.d2fc.3880
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Fa0/9               Desg FWD 19        128.9    P2p
Fa0/48              Desg FWD 19        128.48   P2p



VLAN0011
  Spanning tree enabled protocol ieee
  Root ID    Priority    32779
             Address     0057.d2fc.3880
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32779  (priority 32768 sys-id-ext 11)
             Address     0057.d2fc.3880
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Fa0/48              Desg FWD 19        128.48   P2p



VLAN0020
  Spanning tree enabled protocol ieee
  Root ID    Priority    32788
             Address     0057.d2fc.3880
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32788  (priority 32768 sys-id-ext 20)
             Address     0057.d2fc.3880
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Fa0/48              Desg FWD 19        128.48   P2p

[Valentin Barbolin]

Denis Korytov, Попробуй на 3750
spanning-tree vlan 10,20 root

[Denis Korytov]

Andrey Barbolin,

spanning-tree vlan 10,20 root

primary или secondary?

[Denis Korytov]

Andrey Barbolin, поставил primary. ситуация не изменилась. Ладно не буду никого мучать пойду в лес учить матчасть)