faq обучение настройка
Текущее время: Пт мар 29, 2024 00:51

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 13 ] 
Автор Сообщение
 Заголовок сообщения: Link Aggregation
СообщениеДобавлено: Пн май 22, 2017 17:13 
Не в сети

Зарегистрирован: Вт окт 07, 2014 09:44
Сообщений: 27
Откуда: Минск
Добрый день.
Есть кольцо MSTP из трех коммутаторов: два DGS-3627 и один DGS-3000-26TC. Нужно добавить вторую линию (и создать транк) между одним из DGS-3627 и DGS-3000-26TC.
Настраиваем Link Aggregation на обоих коммутаторах, включаем и перестает работать сеть, кольцо MSTP перестраивается, ничего не работает.
Пробовали создавать и LACP, и Static - ситуация одинаковая.

Port security, зеркалирование портов и 802.1X не используются. Настройки Vlan одинаковые.

Линии связи - оптика через SFP

DGS-3000-26TC (порты 22, 24):

# STP
config stp version mstp
config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 6 fbpdu enable nni_bpdu_addr dot1d
config stp priority 32768 instance_id 0
create stp instance_id 3
config stp instance_id 3 add_vlan 222
config stp priority 32768 instance_id 3
config stp ports 1-17,19-22,25-26 externalCost auto edge true p2p auto state disable restricted_role false restricted_tcn false
config stp ports 1-26 hellotime 2
config stp mst_ports 1-26 instance_id 0 internalCost auto priority 128
config stp ports 1-17,19-22,25-26 fbpdu disable
config stp ports 18,23-24 externalCost auto edge false p2p auto state enable restricted_role false restricted_tcn false
config stp ports 18,23-24 fbpdu enable
config stp mst_ports 1-26 instance_id 3 internalCost auto priority 128
config stp mst_config_id name core revision_level 0
enable stp

# LACP
config link_aggregation algorithm ip_source
create link_aggregation group_id 2 type static
config link_aggregation group_id 2 master_port 24 ports 22,24 state enable
config lacp_port 1-26 mode passive

DGS-3627 (порты 22,23):

# STP
config stp version mstp
config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 3 fbpdu enable lbd enable lbd_recover_timer 60 nni_bpdu_addr dot1ad
config stp priority 32768 instance_id 0
create stp instance_id 3
config stp instance_id 3 add_vlan 222
config stp priority 32768 instance_id 3
config stp mst_config_id name core revision_level 0
enable stp
config stp ports 1-8,11-15,17,20,23-27 externalCost auto edge false p2p auto state disable restricted_role false restricted_tcn false lbd disable
config stp ports 1-15,17-20,22-27 hellotime 2
config stp mst_ports 1-27 instance_id 0 internalCost auto priority 128
config stp ports 1-8,11-15,17,20,23-27 fbpdu disable
config stp ports 9-10,16,18-19,21-22 externalCost auto edge false p2p auto state enable restricted_role false restricted_tcn false lbd disable
config stp ports 9-10,16,18-19,21-22 fbpdu enable
config stp ports 16,21 hellotime 1
config stp mst_ports 1-27 instance_id 3 internalCost auto priority 128

# LACP
config link_aggregation algorithm ip_source
create link_aggregation group_id 1 type lacp
config link_aggregation group_id 1 master_port 11 ports 11-12 state enable
create link_aggregation group_id 2 type lacp
config link_aggregation group_id 2 master_port 22 ports 22-23 state enable
config lacp_port 1-10,13-19-21,24-27 mode passive
config lacp_port 11-12,22-23 mode active

Логи с DGS-3627:

51390 2017-05-19 17:17:21 Topology changed (Instance:0, Port:21,MAC:00-22-B0-28-A0-00)
51389 2017-05-19 17:17:21 Port 23 link down
51388 2017-05-19 17:17:21 Topology changed (Instance:0, Port:21,MAC:00-22-B0-28-A0-00)
51387 2017-05-19 17:17:21 Topology changed (Instance:3, Port:21,MAC:00-22-B0-28-A0-00)
51386 2017-05-19 17:17:21 Topology changed (Instance:0, Port:21,MAC:00-22-B0-28-A0-00)
51385 2017-05-19 17:17:21 Topology changed (Instance:0, Port:21,MAC:00-22-B0-28-A0-00)
51384 2017-05-19 17:17:02 Topology changed (Instance:0, Port:21,MAC:00-22-B0-28-A0-00)
51383 2017-05-19 17:17:02 Topology changed (Instance:3, Port:21,MAC:00-22-B0-28-A0-00)
51382 2017-05-19 17:17:02 Possible spoofing attack from (IP 192.168.250.2 MAC 00-22-B0-27-DA-00 port 21)
51381 2017-05-19 17:17:02 Topology changed (Instance:0, Port:21,MAC:00-22-B0-28-A0-00)
51380 2017-05-19 17:17:02 Topology changed (Instance:3, Port:21,MAC:00-22-B0-28-A0-00)
51379 2017-05-19 17:17:02 Topology changed (Instance:0, Port:22,MAC:D8-FE-E3-8D-73-A0)
51378 2017-05-19 17:17:02 Possible spoofing attack from (IP 192.168.250.2 MAC 00-22-B0-27-DA-00 port 21)
51377 2017-05-19 17:17:02 Port 23 link up, 1000Mbps FULL duplex

Логи с DGS-3000-26TC
874 2017-05-19 17:17:33 NOTI(5) Topology changed (Instance:0, Port:24,MAC:00-22-B0-27-DA-00)
873 2017-05-19 17:17:33 NOTI(5) Topology changed (Instance:3, Port:23,MAC:00-22-B0-28-A0-00)
872 2017-05-19 17:17:33 NOTI(5) Spanning Tree port status changed (Instance:0, Port:23) Forwarding->Discarding
871 2017-05-19 17:17:33 INFO(6) Spanning Tree port role changed (Instance:0, Port:23) DesignatedPort->AlternatePort
870 2017-05-19 17:17:33 NOTI(5) Topology changed (Instance:3, Port:23,MAC:00-22-B0-28-A0-00)
869 2017-05-19 17:17:32 INFO(6) Port 22 link down
868 2017-05-19 17:17:32 NOTI(5) Topology changed (Instance:3, Port:23,MAC:00-22-B0-28-A0-00)
867 2017-05-19 17:17:31 NOTI(5) Topology changed (Instance:0, Port:24,MAC:00-22-B0-27-DA-00)
866 2017-05-19 17:17:30 NOTI(5) Topology changed (Instance:3, Port:23,MAC:00-22-B0-28-A0-00)
865 2017-05-19 17:17:25 NOTI(5) Topology changed (Instance:0, Port:24,MAC:00-22-B0-27-DA-00)
864 2017-05-19 17:17:23 NOTI(5) Topology changed (Instance:0, Port:24,MAC:00-22-B0-27-DA-00)
863 2017-05-19 17:17:17 NOTI(5) Topology changed (Instance:0, Port:24,MAC:00-22-B0-27-DA-00)
862 2017-05-19 17:17:15 NOTI(5) Topology changed (Instance:0, Port:24,MAC:00-22-B0-27-DA-00)
861 2017-05-19 17:17:14 NOTI(5) Topology changed (Instance:0, Port:24,MAC:00-22-B0-27-DA-00)
860 2017-05-19 17:17:14 NOTI(5) Topology changed (Instance:3, Port:23,MAC:00-22-B0-28-A0-00)
859 2017-05-19 17:17:13 NOTI(5) Topology changed (Instance:0, Port:24,MAC:00-22-B0-27-DA-00)
858 2017-05-19 17:17:12 NOTI(5) Topology changed (Instance:3, Port:23,MAC:00-22-B0-28-A0-00)
857 2017-05-19 17:17:09 NOTI(5) Topology changed (Instance:0, Port:24,MAC:00-22-B0-27-DA-00)
856 2017-05-19 17:17:09 NOTI(5) Topology changed (Instance:3, Port:23,MAC:00-22-B0-28-A0-00)
855 2017-05-19 17:17:08 NOTI(5) Topology changed (Instance:0, Port:24,MAC:00-22-B0-27-DA-00)
854 2017-05-19 17:17:07 NOTI(5) Topology changed (Instance:3, Port:23,MAC:00-22-B0-28-A0-00)
853 2017-05-19 17:17:03 NOTI(5) Topology changed (Instance:0, Port:23,MAC:D8-FE-E3-8D-73-A0)
852 2017-05-19 17:17:03 NOTI(5) Spanning Tree port status changed (Instance:0, Port:23) Learning->Forwarding
851 2017-05-19 17:17:03 NOTI(5) Spanning Tree port status changed (Instance:0, Port:23) Discarding->Learning
850 2017-05-19 17:17:02 INFO(6) Spanning Tree port role changed (Instance:0, Port:23) AlternatePort->DesignatedPort
849 2017-05-19 17:17:02 INFO(6) Port 22 link up, 1000Mbps FULL duplex


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Вт май 23, 2017 14:00 
Не в сети

Зарегистрирован: Вт окт 07, 2014 09:44
Сообщений: 27
Откуда: Минск
Хотелось бы услышать какие-нибудь предположения, почему не работает транк.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 14:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Приведите, пожалуйста, настройки VLAN на коммутаторах и версии прошивок.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 14:14 
Не в сети

Зарегистрирован: Вт окт 07, 2014 09:44
Сообщений: 27
Откуда: Минск
DGS3000-26TC
# VLAN

enable pvid auto_assign
config vlan default delete 1-26
config vlan default add tagged 2,18-19,22-24
config vlan default advertisement enable
create vlan VLAN0005 tag 5
config vlan VLAN0005 add tagged 18-19,22-24 advertisement disable
create vlan Management tag 100
config vlan Management add tagged 2,18-19,22-24
config vlan Management add untagged 20 advertisement disable
create vlan VLAN0150 tag 150
config vlan VLAN0150 add tagged 18-19,22-24
config vlan VLAN0150 add untagged 1 advertisement disable
create vlan VLAN0155 tag 155
config vlan VLAN0155 add tagged 18-19,22-24 advertisement disable
create vlan VLAN0222 tag 222
config vlan VLAN0222 add tagged 18,22-24 advertisement disable
create vlan VLAN0240 tag 240
config vlan VLAN0240 add tagged 18,22-24 advertisement disable
create vlan VLAN0500 tag 500
config vlan VLAN0500 add tagged 18-19,22-24 advertisement disable
create vlan VLAN0550 tag 550
config vlan VLAN0550 add tagged 18,22-24 advertisement disable
disable qinq
disable gvrp
config gvrp nni_bpdu_addr dot1d
disable vlan_trunk
config port_vlan 1 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 150
config port_vlan 2-19,21-26 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 1
config port_vlan 20 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 100

DGS3627
# VLAN

enable pvid auto_assign
config vlan default delete 1-27
config vlan default add tagged 10-12,14,18-19,21-23
config vlan default advertisement enable
create vlan VLAN0005 tag 5
config vlan VLAN0005 add tagged 11-12,18,21-23 advertisement disable
create vlan VLAN0020 tag 20
config vlan VLAN0020 add tagged 10-12,19 advertisement disable
create vlan VLAN0060 tag 60
config vlan VLAN0060 add tagged 9,21 advertisement disable
create vlan Manager tag 100
config vlan Manager add tagged 3-6,8-23
config vlan Manager add untagged 2 advertisement disable
create vlan VLAN0150 tag 150
config vlan VLAN0150 add tagged 3,11-12,18,21-23
config vlan VLAN0150 add untagged 1,10 advertisement disable
create vlan VLAN01505 tag 155
config vlan VLAN01505 add tagged 3,9-10,18-19,21-23 advertisement disable
create vlan VLAN0161 tag 161
config vlan VLAN0161 add tagged 3-4,8-10,19,21
config vlan VLAN0161 add untagged 17 advertisement disable
create vlan VLAN0167 tag 167
config vlan VLAN0167 add tagged 10,14-15,19 advertisement disable
create vlan VLAN0169 tag 169
config vlan VLAN0169 add tagged 3,11-12,21 advertisement disable
create vlan VLAN0194 tag 194
config vlan VLAN0194 add tagged 11-12,21 advertisement disable
create vlan VLAN0198 tag 198
config vlan VLAN0198 add tagged 10,19 advertisement disable
create vlan VLAN0201 tag 201
config vlan VLAN0201 add tagged 8,10-12,14,16-17,19,21
config vlan VLAN0201 add untagged 7 advertisement disable
create vlan VLAN0206 tag 206
config vlan VLAN0206 add tagged 13,17 advertisement disable
create vlan VLAN0207 tag 207
config vlan VLAN0207 add tagged 10,19 advertisement disable
create vlan VLAN0222 tag 222
config vlan VLAN0222 add tagged 16,18,21-23
config vlan VLAN0222 add untagged 5-6,8,10,14,17,19 advertisement disable
create vlan VLAN0240 tag 240
config vlan VLAN0240 add tagged 11-12,18,21-23 advertisement disable
create vlan VLANASCUE tag 500
config vlan VLANASCUE add tagged 3,18,20-23 advertisement disable
create vlan VLAN0550 tag 550
config vlan VLAN0550 add tagged 11-12,18,21-23 advertisement disable
create vlan VLAN1050 tag 1050
config vlan VLAN1050 add tagged 6,10,15,19 advertisement disable
create vlan VLAN1055 tag 1055
config vlan VLAN1055 add tagged 5,20 advertisement disable
create vlan VLAN1056 tag 1056
config vlan VLAN1056 add tagged 3 advertisement disable
disable qinq
disable gvrp
disable vlan_trunk
config gvrp 1 state disable ingress_checking enable acceptable_frame admit_all pvid 150
config gvrp 2 state disable ingress_checking enable acceptable_frame admit_all pvid 100
config gvrp 3-6,8-9,11-16,18-27 state disable ingress_checking enable acceptable_frame admit_all pvid 1
config gvrp 7 state disable ingress_checking enable acceptable_frame admit_all pvid 201
config gvrp 10 state disable ingress_checking enable acceptable_frame admit_all pvid 222
config gvrp 17 state disable ingress_checking enable acceptable_frame admit_all pvid 161

При отключеноv STP транк создается


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 14:42 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Укажите, пожалуйста, версии прошивок.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 14:44 
Не в сети

Зарегистрирован: Вт окт 07, 2014 09:44
Сообщений: 27
Откуда: Минск
DGS-3627 3.00.B14
DGS-3000-26TC 1.13.B006


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 14:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
На DGS-3627 нужно обновить прошивку до актуальной версии отсюда: http://ftp.dlink.ru/pub/Switch/DGS-3627G/Firmware/DGS36xxRun_3.00-B47.had


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 15:05 
Не в сети

Зарегистрирован: Вт окт 07, 2014 09:44
Сообщений: 27
Откуда: Минск
Как давно появилась эта прошивка и она бета?
У нас DGS-3627, а эта прошивка для DGS-3627G. Она подходит для DGS-3627?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 15:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Да, прошивка подходит и для DGS-3627. Прошивка вполне стабильная и может быть использована в продакшене, нареканий по ней нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 15:18 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Denis Evgraphov писал(а):
На DGS-3627 нужно обновить прошивку до актуальной версии отсюда: http://ftp.dlink.ru/pub/Switch/DGS-3627G/Firmware/DGS36xxRun_3.00-B47.had

Там лежат прошивки разными именами - DGS3600_3.00.Bxx.had, DGS36xxRun_3.00-Bxx.had и DGS36xxRun_3.03-B0x.had у нас стоит DGS-3600_R3.00.B14.had. Чем отличаются DGS3600_3.... и DGS36xxRun_3.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 15:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Самая актуальная - это та, на которую я привел ссылку выше.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 15:57 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
MPiliutsik писал(а):
Denis Evgraphov писал(а):
На DGS-3627 нужно обновить прошивку до актуальной версии отсюда: http://ftp.dlink.ru/pub/Switch/DGS-3627G/Firmware/DGS36xxRun_3.00-B47.had

Там лежат прошивки разными именами - DGS3600_3.00.Bxx.had, DGS36xxRun_3.00-Bxx.had и DGS36xxRun_3.03-B0x.had у нас стоит DGS-3600_R3.00.B14.had. Чем отличаются DGS3600_3.... и DGS36xxRun_3.

Вопрос в том, прошивки с run в имени чем-то принципиально отличаются от прошивок без оного в имени или это "по принципу как хочу так называю", файл с прошивкой одной версии называю по одним правилам, другой версии по другим?

Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Link Aggregation
СообщениеДобавлено: Пт июн 02, 2017 16:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
В R3.03 были расширения в плане NAS-IP-Address при использовании RADIUS, принципиально других изменений там нет, а R3.0 обновляется чаще.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 13 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 46


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB