shicoy писал(а):
Епт, откуда такой одмин берется.
1) Покажите куда какие VLANы у вас по портам раскиданы
users и users2 - это два разных оператора
sw_upr - это vlan для управления свичами одного из операторов
upr - это vlan для управления этим свичем, и свичем оператора на порту 20.
upr1 - это vlan смотрящий в сторону DHCP сервера. В этой же сети находится VPN сервер.
bank1 - это vlan для корпоратива
Uplink - 1-й порт. Broadcast сегмент для пользователей 2-24-й порты.
Трафик в 1-й порт идет через Layer 3 с интерфейсов users, users2 на интерфейс upr1. Интерфейс System в маршрутизации не участвует.
Код:
DGS-3627G:5#show vlan
Command: show vlan
VID : 1 VLAN Name : default
VLAN Type : Static Advertisement : Enabled
Member Ports :
Static Ports :
Current Tagged Ports :
Current Untagged Ports:
Static Tagged Ports :
Static Untagged Ports :
Forbidden Ports :
VID : 10 VLAN Name : users
VLAN Type : Static Advertisement : Disabled
Member Ports : 2-19,21-24
Static Ports : 2-19,21-24
Current Tagged Ports : 2-19,21-24
Current Untagged Ports:
Static Tagged Ports : 2-19,21-24
Static Untagged Ports :
Forbidden Ports :
VID : 12 VLAN Name : sw_upr
VLAN Type : Static Advertisement : Disabled
Member Ports : 2-19,21-24
Static Ports : 2-19,21-24
Current Tagged Ports : 2-19,21-24
Current Untagged Ports:
Static Tagged Ports : 2-19,21-24
Static Untagged Ports :
Forbidden Ports :
VID : 13 VLAN Name : users2
VLAN Type : Static Advertisement : Disabled
Member Ports : 20
Static Ports : 20
Current Tagged Ports : 20
Current Untagged Ports:
Static Tagged Ports : 20
Static Untagged Ports :
Forbidden Ports :
VID : 254 VLAN Name : bank1
VLAN Type : Static Advertisement : Disabled
Member Ports : 1,19
Static Ports : 1,19
Current Tagged Ports : 1,19
Current Untagged Ports:
Static Tagged Ports : 1,19
Static Untagged Ports :
Forbidden Ports :
VID : 255 VLAN Name : upr1
VLAN Type : Static Advertisement : Disabled
Member Ports : 1
Static Ports : 1
Current Tagged Ports : 1
Current Untagged Ports:
Static Tagged Ports : 1
Static Untagged Ports :
Forbidden Ports :
VID : 256 VLAN Name : upr
VLAN Type : Static Advertisement : Disabled
Member Ports : 1,20
Static Ports : 1,20
Current Tagged Ports : 1,20
Current Untagged Ports:
Static Tagged Ports : 1,20
Static Untagged Ports :
Forbidden Ports :
Total Entries: 7
DGS-3627G:5#show ipif
Command: show ipif
IP Interface : users2
VLAN Name : users2
Interface Admin state : Enabled
DHCPv6 Client State : Disabled
IPv4 Address : 10.109.48.1/21 (Manual) Primary
Proxy ARP : Disabled (Local : Disabled)
IP Directed Broadcast : Disabled
IP MTU : 1500
IP Interface : upr1
VLAN Name : upr1
Interface Admin state : Enabled
DHCPv6 Client State : Disabled
IPv4 Address : 192.168.100.1/24 (Manual) Primary
Proxy ARP : Disabled (Local : Disabled)
IP Directed Broadcast : Disabled
IP MTU : 1500
IP Interface : users
VLAN Name : users
Interface Admin state : Enabled
DHCPv6 Client State : Disabled
IPv4 Address : 10.109.96.1/20 (Manual) Primary
Proxy ARP : Disabled (Local : Disabled)
IP Directed Broadcast : Disabled
IP MTU : 1500
IP Interface : System
VLAN Name : upr
Interface Admin state : Enabled
DHCPv6 Client State : Disabled
IPv4 Address : 10.117.0.41/16 (Manual) Primary
Proxy ARP : Disabled (Local : Disabled)
IP Directed Broadcast : Disabled
IP MTU : 1500
IP Interface : sw_upr
VLAN Name : sw_upr
Interface Admin state : Enabled
DHCPv6 Client State : Disabled
IPv4 Address : 172.20.31.1/24 (Manual) Primary
Proxy ARP : Disabled (Local : Disabled)
IP Directed Broadcast : Disabled
IP MTU : 1500
Total Entries : 5
DGS-3627G:5#show dhcp_relay
Command: show dhcp_relay
DHCP/Bootp Relay Status : Enabled
DHCP/Bootp Hops Count Limit : 4
DHCP/Bootp Relay Time Threshold : 0 second(s)
DHCP Vendor Class Identifier Option 60 State: Disabled
DHCP Client Identifier Option 61 State: Disabled
DHCP Relay Agent Information Option 82 State : Enabled
DHCP Relay Agent Information Option 82 Check : Disabled
DHCP Relay Agent Information Option 82 Policy : Replace
Interface Server 1 Server 2 Server 3 Server 4
------------ --------------- --------------- --------------- ---------------
users 192.168.100.2
users2 192.168.100.2
DGS-3627G:5#
Command: show iproute
Routing Table
IP Address/Netmask Gateway Interface Cost Protocol
------------------ --------------- ------------ -------- --------
0.0.0.0/0 Null0 Null0 - -
10.109.48.0/21 0.0.0.0 users2 1 Local
10.109.96.0/20 0.0.0.0 users 1 Local
192.168.100.0/24 0.0.0.0 upr1 1 Local
10.117.0.0/16 0.0.0.0 System 1 Local
172.20.31.0/24 0.0.0.0 sw_upr 1 Local
Total Entries : 6
DGS-3627G:5#
shicoy писал(а):
2) Включите loopback detection vlan based, на 94% уверен у вас кольца
У меня включено Port-Based. У меня на каждый порт всего по одному пользовательскому VLAN'у, так что я не ставил mode Vlan-Based
Код:
DGS-3627G:5#show loopdetect
Command: show loopdetect
LBD Global Settings
---------------------------
LBD Status : Enabled
LBD Mode : Port-Based
LBD Interval : 10 Seconds
LBD Recover Timer : 60 Seconds
LBD Trap Status : Both
DGS-3627G:5#show loopdetect ports all
Command: show loopdetect ports all
Port LoopDetect State Loop Status
------ ------------------ ----------
1 Enabled Normal
2 Enabled Normal
3 Enabled Normal
4 Enabled Normal
5 Enabled Normal
6 Enabled Normal
7 Enabled Normal
8 Enabled Normal
9 Enabled Normal
10 Enabled Normal
11 Enabled Normal
12 Enabled Normal
13 Enabled Normal
14 Enabled Normal
15 Enabled Normal
16 Enabled Normal
17 Enabled Normal
18 Enabled Normal
19 Enabled Normal
20 Enabled Normal
21 Enabled Normal
22 Enabled Normal
23 Enabled Normal
24 Enabled Normal
25 Enabled Normal
26 Enabled Normal
27 Enabled Normal
shicoy писал(а):
3) Снимите снип трафика и посмотрите у вас в сети твориться
Не могу, так как физически доступа к этому свичу не имею. А перед ним стоит каскад еще как минимум 3 свича.
Вход
Регистрация
FAQ
Поиск
