Не могу настроить транковый порт

@tGg2Q9IwJE · Регистрация: 08.04.2018

Author24 — интернет-сервис помощи студентам

День добрый.

Схема:
Cisco1811 - Huawei S5320 - ESXi

порт на циске:

Код

interface FastEthernet9
 description to_huawei
 switchport mode trunk
end

порты на хуавее:

Код

interface GigabitEthernet0/0/8
 description to_esxi
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 99
#
interface GigabitEthernet0/0/10
 description to_cisco
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 99
#

У циски и хуавея есть интерфейсы в 99 ВЛАНе, между собой пингуются.
У ESX есть интерфейс VL99 в 99 ВЛАНе и интерфейс VL00 без тега.

Проблема:
пингую с интерфейса VL99 циску (или хуавей, не важно) - пинга нет. В дампе на ESX вижу что с интерфейса VL99 ушел ARP, на циске (или хуавее) в ARP запись появилась, на портах мак тоже видно, а вот ARP ответ вижу на интерфейсе VL00 и ругань - пропало два байта (IP truncated-ip - 2 bytes missing!)

Такое ощущение что на хуавее порты в hybrid, но ведь руками указано - trunk.
Помоги, пожалуйста.

@insect_87 · 08.04.2018, 13:33

Маки все по vlan видно? На каждой железке?
Какой pvid / native vlan настроен на транковом порту каждой железки?

@tGg2Q9IwJE · 08.04.2018, 14:07 **[ТС]**

День добрый.

MAC'и видно на всех железках в правильном VLAN'е. Так же MAC видно в ARP-таблице той железки, которую пингую.
Везде pvid/native vlan - 1 (по умолчанию), на Huawei'е он не пропускается (undo port trunk allow-pass vlan 1).
Конфиги портов приведены полностью как есть.

@insect_87 · 09.04.2018, 07:59

а вы попробуйте на всех портах поменять native vlan на ваш VLAN и передайте его через транк, тогда?

@tGg2Q9IwJE · 09.04.2018, 08:33 **[ТС]**

Сообщение от insect_87

а вы попробуйте на всех портах поменять native vlan на ваш VLAN и передайте его через транк, тогда?

Тогда всё ОК.

ps если из схемы убрать s5320 и ESX воткнуть напрямую в Cisco, то тоже все ОК.

@insect_87 · 09.04.2018, 09:03

если соединить CISCO и ESX и настоить транк с передачей всех VLAN (native vlan 1), тогда?

Сообщение от tGg2Q9IwJE

если из схемы убрать s5320 и ESX воткнуть напрямую в Cisco, то тоже все ОК.

или это оно и есть?

или если соединить все три и настоить транк с передачей всех VLAN (native vlan 1), но при этом отключить stp (stp/rstp/mst) на всех устройствах, на cisco отключить pvst по VLAN, тогда?
на cisco

Код

no spanning-tree vlan 1
no spanning-tree vlan 99

на huawei

Код

stp disable

@tGg2Q9IwJE · 09.04.2018, 09:29 **[ТС]**

Сообщение от insect_87

если соединить CISCO и ESX и настроить транк с передачей всех VLAN (native vlan 1), тогда?

Если соединять ESX и Cisco, то при любой адекватной настройке всё работает (и не важно, пропускается ли vlan 1 и/или nativ vlan или нет).

Мысли:
1. пинги не идут даже если пинговать huawei (типа Cisco не при чем)
2. попробую потушить порт на Huawei в сторону Cisco (ну вдруг stp мешает)
3. как на Huawei посмотреть состояние портов относительно stp? какие заблокированы?

Добавлено через 12 минут

Сообщение от tGg2Q9IwJE

попробую потушить порт на Huawei в сторону Cisco (ну вдруг stp мешает)

не помогло

Сообщение от insect_87

или если соединить все три и настоить транк с передачей всех VLAN (native vlan 1), но при этом отключить stp (stp/rstp/mst) на всех устройствах, на cisco отключить pvst по VLAN, тогда?
на cisco
Код
no spanning-tree vlan 1
no spanning-tree vlan 99
на huawei
Код
stp disable

Выключил stp, подал всё VLAN - пинга нет.

Меня терзают смутные сомненья: я не могу найти модель у вендора S5320-12TP-PWR-LI-AC, я не могу найти у вендора версию прошивки для серии s5300 - V200R010C00.
Для s5700: и модель соответствующая есть, и прошивка тоже.

@insect_87 · 09.04.2018, 09:35

Сообщение от tGg2Q9IwJE

Выключил stp, подал всё VLAN

покажите, какие команды вы подали на CISCO, huawei для отключения STP и как настроили все транковые порты

Сообщение от tGg2Q9IwJE

как на Huawei посмотреть состояние портов относительно stp? какие заблокированы?

Код

dis stp brief
dis stp instance 0
dis stp interface GigabitEthernet0/0/10
dis stp interface GigabitEthernet0/0/8

да не в прошивке тут дело, была у меня такая хрень, не помню как победил, но связана она или с STP или c native vlan

@tGg2Q9IwJE · 09.04.2018, 09:49 **[ТС]**

Давайте забудем про Cisco, не в ней дело.
Huawei - ESX, порт в сторону циски потушен

Код

<HUAWEI>dis cur int gi0/0/8
#
interface GigabitEthernet0/0/8
 description to_esx
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
return
<HUAWEI>dis stp
 Protocol Status       :Disabled
...
 Share region-configuration :Enabled
<HUAWEI>dis cur int vlanif 99
#
interface Vlanif99
 ip address 192.168.99.2 255.255.255.0
#
return
<HUAWEI>

@insect_87 · 09.04.2018, 10:04

Сообщение от tGg2Q9IwJE

Давайте забудем про Cisco, не в ней дело.

ок
покажите на huawei

Код

dis vlan

какой адрес у esx?

через что соединены сервер и huawei?

@tGg2Q9IwJE · 09.04.2018, 10:34 **[ТС]**

Код

<HUAWEI>dis vlan
The total number of VLANs is: 2
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports
--------------------------------------------------------------------------------
1    common  UT:GE0/0/1(D)      GE0/0/2(D)      GE0/0/3(D)      GE0/0/4(D)
                GE0/0/5(D)      GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(U)
                GE0/0/9(D)      GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(D)
99   common  TG:GE0/0/8(U)      GE0/0/10(D)

VID  Status  Property      MAC-LRN Statistics Description
--------------------------------------------------------------------------------
1    enable  default       enable  disable    VLAN 0001
99   enable  default       enable  disable    VLAN 0099
<HUAWEI>

ESX - 192.168.99.4/24
Huawei - 192.168.99.2/24

Сообщение от insect_87

через что соединены сервер и huawei?

- эмммм, патчкорд (или я не понял вопроса)

@insect_87 · 09.04.2018, 10:46

ну не знаю, это уже похоже что-то сверхъестественное
покажи уж тогда

Код

display mac-address vlan 99        
display arp

@tGg2Q9IwJE · 09.04.2018, 17:43 **[ТС]**

Состояние покоя:

Код

<HUAWEI>dis mac-address
-------------------------------------------------------------------------------
MAC Address    VLAN/VSI                          Learned-From        Type
-------------------------------------------------------------------------------

-------------------------------------------------------------------------------
Total items displayed = 0

<HUAWEI>dis arp
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE INTERFACE      VPN-INSTANCE
                                          VLAN
------------------------------------------------------------------------------
192.168.99.2    346a-c223-ff5e            I -  Vlanif99
192.168.99.4    0050-5663-b1a1  10        D-0  GE0/0/8
                                          99
------------------------------------------------------------------------------
Total:2         Dynamic:1       Static:0     Interface:1
<HUAWEI>

После:

Код

<HUAWEI>ping 192.168.99.4
  PING 192.168.99.4: 56  data bytes, press CTRL_C to break
    Request time out
    Request time out
    Request time out
    Request time out
    Request time out

  --- 192.168.99.4 ping statistics ---
    5 packet(s) transmitted
    0 packet(s) received
    100.00% packet loss

<HUAWEI>dis mac-address
-------------------------------------------------------------------------------
MAC Address    VLAN/VSI                          Learned-From        Type
-------------------------------------------------------------------------------

-------------------------------------------------------------------------------
Total items displayed = 0

<HUAWEI>dis arp
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE INTERFACE      VPN-INSTANCE
                                          VLAN
------------------------------------------------------------------------------
192.168.99.2    346a-c223-ff5e            I -  Vlanif99
192.168.99.4    0050-5663-b1a1  9         D-0  GE0/0/8
                                          99
------------------------------------------------------------------------------
Total:2         Dynamic:1       Static:0     Interface:1
<HUAWEI>

После ~ # ping 192.168.99.2 (с хоста ESX):

Код

<HUAWEI>dis mac-address
-------------------------------------------------------------------------------
MAC Address    VLAN/VSI                          Learned-From        Type
-------------------------------------------------------------------------------
0050-5663-b1a1 99/-                              GE0/0/8             dynamic

-------------------------------------------------------------------------------
Total items displayed = 1

<HUAWEI>dis arp
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE INTERFACE      VPN-INSTANCE
                                          VLAN
------------------------------------------------------------------------------
192.168.99.2    346a-c223-ff5e            I -  Vlanif99
192.168.99.4    0050-5663-b1a1  20        D-0  GE0/0/8
                                          99
------------------------------------------------------------------------------
Total:2         Dynamic:1       Static:0     Interface:1
<HUAWEI>

Добавлено через 2 часа 32 минуты
Руководствуюсь вот этим - http://support.huawei.com/ente... _vlan_0006

Добавлено через 4 часа 17 минут
Дамы и господа, беру таймаут, вот это утверждение:

Сообщение от tGg2Q9IwJE

Если соединять ESX и Cisco, то при любой адекватной настройке всё работает

оказалось не верным. Разбираемся.

@insect_87 · 10.04.2018, 08:00

если соединить CISCO и HUAWEI по транку и обоих pvid 1, поднять на обоих интерфейсы VLAN 99, то все ОК? пингуются?

@tGg2Q9IwJE · 10.04.2018, 20:02 **[ТС]**

Сообщение от insect_87

если соединить CISCO и HUAWEI по транку и обоих pvid 1, поднять на обоих интерфейсы VLAN 99, то все ОК? пингуются?

Друг друга они видят.

Проблема локализована: на ESXi 5.1 сетевая карта RTL8168 не хочет работать с VLAN'ами, собрал образ 6.0 с опенсорс дровами (в 6.0 сетевка RTL8168 не поддерживается) - все работает.

Спасибо большое за уделенное мне время.
PS Тему можно закрывать и даже удалять, информации в ней не много.

@tGg2Q9IwJE 0 / 0 / 1 Регистрация: 08.04.2018 Сообщений: 9
	10.04.2018, 20:02 [ТС]	15
	Сообщение было отмечено insect_87 как решение Решение Сообщение от insect_87 если соединить CISCO и HUAWEI по транку и обоих pvid 1, поднять на обоих интерфейсы VLAN 99, то все ОК? пингуются? Друг друга они видят. Проблема локализована: на ESXi 5.1 сетевая карта RTL8168 не хочет работать с VLAN'ами, собрал образ 6.0 с опенсорс дровами (в 6.0 сетевка RTL8168 не поддерживается) - все работает. Спасибо большое за уделенное мне время. PS Тему можно закрывать и даже удалять, информации в ней не много. 0

@tGg2Q9IwJE 0 / 0 / 1 Регистрация: 08.04.2018 Сообщений: 9
		1
	Не могу настроить транковый порт 08.04.2018, 11:25. Показов 11458. Ответов 14 Метки нет (Все метки) День добрый. Схема: Cisco1811 - Huawei S5320 - ESXi порт на циске: Код interface FastEthernet9 description to_huawei switchport mode trunk end порты на хуавее: Код interface GigabitEthernet0/0/8 description to_esxi port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 99 # interface GigabitEthernet0/0/10 description to_cisco port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 99 # У циски и хуавея есть интерфейсы в 99 ВЛАНе, между собой пингуются. У ESX есть интерфейс VL99 в 99 ВЛАНе и интерфейс VL00 без тега. Проблема: пингую с интерфейса VL99 циску (или хуавей, не важно) - пинга нет. В дампе на ESX вижу что с интерфейса VL99 ушел ARP, на циске (или хуавее) в ARP запись появилась, на портах мак тоже видно, а вот ARP ответ вижу на интерфейсе VL00 и ругань - пропало два байта (IP truncated-ip - 2 bytes missing!) Такое ощущение что на хуавее порты в hybrid, но ведь руками указано - trunk. Помоги, пожалуйста. 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	08.04.2018, 13:33	2
	Маки все по vlan видно? На каждой железке? Какой pvid / native vlan настроен на транковом порту каждой железки? 0

@tGg2Q9IwJE 0 / 0 / 1 Регистрация: 08.04.2018 Сообщений: 9
	08.04.2018, 14:07 [ТС]	3
	День добрый. MAC'и видно на всех железках в правильном VLAN'е. Так же MAC видно в ARP-таблице той железки, которую пингую. Везде pvid/native vlan - 1 (по умолчанию), на Huawei'е он не пропускается (undo port trunk allow-pass vlan 1). Конфиги портов приведены полностью как есть. 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.04.2018, 07:59	4
	а вы попробуйте на всех портах поменять native vlan на ваш VLAN и передайте его через транк, тогда? 0

@tGg2Q9IwJE 0 / 0 / 1 Регистрация: 08.04.2018 Сообщений: 9
	09.04.2018, 08:33 [ТС]	5
	Сообщение от insect_87 а вы попробуйте на всех портах поменять native vlan на ваш VLAN и передайте его через транк, тогда? Тогда всё ОК. ps если из схемы убрать s5320 и ESX воткнуть напрямую в Cisco, то тоже все ОК. 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.04.2018, 09:03	6
	если соединить CISCO и ESX и настоить транк с передачей всех VLAN (native vlan 1), тогда? Сообщение от tGg2Q9IwJE если из схемы убрать s5320 и ESX воткнуть напрямую в Cisco, то тоже все ОК. или это оно и есть? или если соединить все три и настоить транк с передачей всех VLAN (native vlan 1), но при этом отключить stp (stp/rstp/mst) на всех устройствах, на cisco отключить pvst по VLAN, тогда? на cisco Код no spanning-tree vlan 1 no spanning-tree vlan 99 на huawei Код stp disable 0

@tGg2Q9IwJE 0 / 0 / 1 Регистрация: 08.04.2018 Сообщений: 9
	09.04.2018, 09:29 [ТС]	7
	Сообщение от insect_87 если соединить CISCO и ESX и настроить транк с передачей всех VLAN (native vlan 1), тогда? Если соединять ESX и Cisco, то при любой адекватной настройке всё работает (и не важно, пропускается ли vlan 1 и/или nativ vlan или нет). Мысли: 1. пинги не идут даже если пинговать huawei (типа Cisco не при чем) 2. попробую потушить порт на Huawei в сторону Cisco (ну вдруг stp мешает) 3. как на Huawei посмотреть состояние портов относительно stp? какие заблокированы? Добавлено через 12 минут Сообщение от tGg2Q9IwJE попробую потушить порт на Huawei в сторону Cisco (ну вдруг stp мешает) не помогло Сообщение от insect_87 или если соединить все три и настоить транк с передачей всех VLAN (native vlan 1), но при этом отключить stp (stp/rstp/mst) на всех устройствах, на cisco отключить pvst по VLAN, тогда? на cisco Код no spanning-tree vlan 1 no spanning-tree vlan 99 на huawei Код stp disable Выключил stp, подал всё VLAN - пинга нет. Меня терзают смутные сомненья: я не могу найти модель у вендора S5320-12TP-PWR-LI-AC, я не могу найти у вендора версию прошивки для серии s5300 - V200R010C00. Для s5700: и модель соответствующая есть, и прошивка тоже. 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.04.2018, 09:35	8
	Сообщение от tGg2Q9IwJE Выключил stp, подал всё VLAN покажите, какие команды вы подали на CISCO, huawei для отключения STP и как настроили все транковые порты Сообщение от tGg2Q9IwJE как на Huawei посмотреть состояние портов относительно stp? какие заблокированы? Код dis stp brief dis stp instance 0 dis stp interface GigabitEthernet0/0/10 dis stp interface GigabitEthernet0/0/8 да не в прошивке тут дело, была у меня такая хрень, не помню как победил, но связана она или с STP или c native vlan 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.04.2018, 10:04	10
	Сообщение от tGg2Q9IwJE Давайте забудем про Cisco, не в ней дело. ок покажите на huawei Код dis vlan какой адрес у esx? через что соединены сервер и huawei? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.04.2018, 10:46	12
	ну не знаю, это уже похоже что-то сверхъестественное покажи уж тогда Код display mac-address vlan 99 display arp 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	10.04.2018, 08:00	14
	если соединить CISCO и HUAWEI по транку и обоих pvid 1, поднять на обоих интерфейсы VLAN 99, то все ОК? пингуются? 0

Не могу настроить транковый порт

Решение