Port-channel между ASA 5516 и catalst 3950x

@Alien_z · Регистрация: 13.10.2016

Студворк — интернет-сервис помощи студентам

Спасайте, сломал всю голову. АСА не хочет дружить с каталистом по порт-чанелу.
ASA 5516

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
interface GigabitEthernet1/1
 speed 1000
 duplex full
 channel-group 1 mode active
 no nameif
 no security-level
 no ip address
!
interface GigabitEthernet1/2
 speed 1000
 duplex full
 channel-group 1 mode active
 no nameif
 no security-level
 no ip address
!
interface GigabitEthernet1/3
 speed 1000
 duplex full
 channel-group 1 mode active
 no nameif
 no security-level
 no ip address
!
interface GigabitEthernet1/4
 speed 1000
 duplex full
 channel-group 1 mode active
 no nameif
 no security-level
 no ip address
 
interface Port-channel1
 speed 1000
 duplex full
 lacp max-bundle 8
 no nameif
 no security-level
 no ip address
!
interface Port-channel1.3252
 vlan 3252
 nameif aos_catalyst3750x
 security-level 0
 ip address 192.168.118.54 255.255.255.252

catalyst 3750x

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Switch
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
switch 1 provision ws-c3750x-48
switch 2 provision ws-c3750x-48
system mtu routing 1500
!
!
!
!
ip routing
!
!
vtp domain kinef
vtp mode transparent
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode rapid-pvst
spanning-tree extend system-id
!
!
!
!
vlan internal allocation policy ascending
!
vlan 3252
 name aos_catalyst3750x
!
vlan 3327
 name kinef_lvs
!
!
!
!
!
!
!
!
!
!
!
!
interface Port-channel1
 switchport trunk allowed vlan 212,730,3000,3040,3041,3074,3075,3252
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 3252
 switchport mode trunk
 speed 1000
 duplex full
 
!
interface FastEthernet0
 no ip address
 no ip route-cache
.
.
.
 
!
interface GigabitEthernet1/0/47
 switchport trunk allowed vlan 212,730,3000,3040,3041,3074,3075,3252
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 3252
 switchport mode trunk
 speed 1000
 duplex full
 channel-group 1 mode passive
!
interface GigabitEthernet1/0/48
 switchport trunk allowed vlan 212,730,3000,3040,3041,3074,3075,3252
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 3252
 switchport mode trunk
 speed 1000
 duplex full
 channel-group 1 mode passive
.
.
.
 
interface GigabitEthernet2/0/47
 switchport trunk allowed vlan 212,730,3000,3040,3041,3074,3075,3252
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 3252
 switchport mode trunk
 speed 1000
 duplex full
 channel-group 1 mode passive
!
interface GigabitEthernet2/0/48
 switchport trunk allowed vlan 212,730,3000,3040,3041,3074,3075,3252
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 3252
 switchport mode trunk
 speed 1000
 duplex full
 channel-group 1 mode passive
.
.
.
 
interface Vlan1
 no ip address
!
interface Vlan3252
 description aos_catalyst3750x
 ip address 192.168.118.53 255.255.255.252
!
interface Vlan3327
 description kinef_lvs
 ip address 192.168.119.26 255.255.255.252
!
ip forward-protocol nd
ip http server
ip http secure-server
!
!
!
!
!
!
line con 0
line vty 5 15
!
!
end

ASUTP-MAIN-ASA# sh port-channel 1 su
Flags: D - down P - bundled in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
U - in use N - not in use, no aggregation/nameif
M - not in use, no aggregation due to minimum links not met
w - waiting to be aggregated
Number of channel-groups in use: 1
Group Port-channel Protocol Span-cluster Ports
------+-------------+---------+------------+------------------------------------
1 Po1(U) LACP No Gi1/1(P) Gi1/2(P) Gi1/3(P) Gi1/4(P)

На каталисте в этом плане так же, все в бандле

Ни АСА ни каталист не пигуют друг друга. В чем причина, помогите!)

@insect_87 · 13.10.2016, 14:01

Общие правила настройки EtherChannel

LACP и PAgP группируют интерфейсы с одинаковыми:
скоростью (speed),
режимом дуплекса (duplex mode),
native VLAN,
диапазон разрешенных VLAN,
trunking status,
типом интерфейса.

на ASA интерфейсы L3, на 3750 они в конфиге настроены как L2

@corlovito · 13.10.2016, 14:21

Сообщение от Alien_z

Ни АСА ни каталист не пигуют друг друга

по мак адресам видят друг друга ?

@Alien_z · 13.10.2016, 14:27 **[ТС]**

Как проверить? в arp нету

Code
1
2
3
4
5
Switch#sh arp
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  192.168.118.53          -   00c8.8b2a.2d41  ARPA   Vlan3252
Internet  192.168.119.25        126   78da.6e34.9311  ARPA   Vlan3327
Internet  192.168.119.26          -   00c8.8b2a.2d42  ARPA   Vlan3327

@insect_87 · 13.10.2016, 14:34

corlovito, что скажешь по поводу

Сообщение от insect_87

на ASA интерфейсы L3, на 3750 они в конфиге настроены как L2

??

@Alien_z · 13.10.2016, 14:36 **[ТС]**

corlovito, Как быть, что делать то?

@corlovito · 13.10.2016, 15:18

Сообщение от insect_87

что скажешь по поводу

ну у него ведь вроде как на саб интерфейсе ип адрес повешан

Добавлено через 2 минуты

Сообщение от Alien_z

Как проверить?

sh mac add на свиче

@Alien_z · 13.10.2016, 15:20 **[ТС]**

Всем спасибо. Убрал на свиче из порт-чанела native vlan 3252 и все заработало. Оказалось не адо его на порт вешать. просто создать и он будет доступен.

Новые блоги и статьи Все статьи Все блоги /
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .

@Alien_z 0 / 0 / 0 Регистрация: 13.10.2016 Сообщений: 4
	13.10.2016, 14:36 [ТС]
	corlovito, Как быть, что делать то? 0

@Alien_z 0 / 0 / 0 Регистрация: 13.10.2016 Сообщений: 4
	13.10.2016, 15:20 [ТС]
	Всем спасибо. Убрал на свиче из порт-чанела native vlan 3252 и все заработало. Оказалось не адо его на порт вешать. просто создать и он будет доступен. 0