Сначала расскажу вводную - конфигурация свитчей:

Имеется два свитча DES 3028 A1 - оба прошиты последней версией прошивки

#sh sw
Command: show switch

Device Type : DES-3028 Fast Ethernet Switch
MAC Address : 00-1E-58-45-A4-8C
IP Address : 10.1.1.3 (Manual)
VLAN Name : 40
Subnet Mask : 255.255.255.224
Default Gateway : 10.1.1.1
Boot PROM Version : Build 1.00.B06
Firmware Version : Build 2.94.B08
Hardware Version : A1

На каждом из свитчей объявлено 3 VLAN - для голоса ( VID - 10), для данных (VID - 20), и для управления ( VID - 40)

#show vlan
Command: show vlan


VLAN Trunk State : Disabled
VLAN Trunk Member Ports :


VID : 1 VLAN Name : default
VLAN Type : Static Advertisement : Disabled
Member Ports :
Static Ports :
Current Tagged Ports :
Current Untagged Ports :
Static Tagged Ports :
Static Untagged Ports :
Forbidden Ports :

VID : 10 VLAN Name : Voice_Vlan
VLAN Type : Static Advertisement : Disabled
Member Ports : 1-26
Static Ports : 1-26
Current Tagged Ports : 1-26
Current Untagged Ports :
Static Tagged Ports : 1-26
Static Untagged Ports :
Forbidden Ports :

VID : 20 VLAN Name : Data
VLAN Type : Static Advertisement : Disabled
Member Ports : 1-28
Static Ports : 1-28
Current Tagged Ports : 25-28
Current Untagged Ports : 1-24
Static Tagged Ports : 25-28
Static Untagged Ports : 1-24
Forbidden Ports :

VID : 40 VLAN Name : Managment
VLAN Type : Static Advertisement : Disabled
Member Ports : 25-28
Static Ports : 25-28
Current Tagged Ports : 25-28
Current Untagged Ports :
Static Tagged Ports : 25-28
Static Untagged Ports :
Forbidden Ports :


Total Entries : 4


Оба свитча с одинаковой конфигурацией и соединены 26 и 25 портом.



Проблема - не передается мак в Voice_Vlan на следующий коммутатор ( не видно мака на аплинке).

На первом коммутаторе ( коммутатор А) :
#sh fdb p 6
Command: show fdb port 6

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
10 Voice_Vlan 70-9F-2D-8C-0C-7E 6 DeleteOnTimeout
20 Data 70-9F-2D-8C-0C-7C 6 DeleteOnTimeout

#sh fdb p 26
Command: show fdb port 26

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
10 Voice_Vlan 00-00-0C-07-AC-01 26 Dynamic
10 Voice_Vlan C8-4C-75-51-3F-C1 26 Dynamic
10 Voice_Vlan C8-4C-75-51-3F-FF 26 Dynamic
20 Data 00-19-5B-E1-DF-BA 26 Dynamic
20 Data 00-1E-8C-65-E4-E5 26 Dynamic
20 Data 00-25-22-B1-A7-85 26 Dynamic
20 Data 00-30-67-E5-44-42 26 Dynamic
20 Data 2C-54-2D-07-97-00 26 Dynamic
20 Data 2C-54-2D-07-99-00 26 Dynamic
20 Data C8-4C-75-51-3F-C1 26 Dynamic
20 Data EC-43-F6-DF-9E-C9 26 Dynamic
40 Managment 00-00-0C-9F-F0-01 26 Dynamic
40 Managment 00-1E-58-45-A7-4C 26 Dynamic
40 Managment 00-1E-F7-DE-75-3F 26 Dynamic
40 Managment C8-4C-75-51-3F-C1 26 Dynamic
40 Managment C8-4C-75-51-3F-FF 26 Dynamic


На втором коммутаторе ( коммутатор B) :

#show vlan
Command: show vlan


VLAN Trunk State : Disabled
VLAN Trunk Member Ports :


VID : 1 VLAN Name : default
VLAN Type : Static Advertisement : Disabled
Member Ports :
Static Ports :
Current Tagged Ports :
Current Untagged Ports :
Static Tagged Ports :
Static Untagged Ports :
Forbidden Ports :

VID : 10 VLAN Name : Voice_Vlan
VLAN Type : Static Advertisement : Disabled
Member Ports : 1-26
Static Ports : 1-26
Current Tagged Ports : 1-26
Current Untagged Ports :
Static Tagged Ports : 1-26
Static Untagged Ports :
Forbidden Ports :

VID : 20 VLAN Name : Data
VLAN Type : Static Advertisement : Disabled
Member Ports : 1-28
Static Ports : 1-28
Current Tagged Ports : 25-28
Current Untagged Ports : 1-24
Static Tagged Ports : 25-28
Static Untagged Ports : 1-24
Forbidden Ports :

VID : 40 VLAN Name : Managment
VLAN Type : Static Advertisement : Disabled
Member Ports : 25-28
Static Ports : 25-28
Current Tagged Ports : 25-28
Current Untagged Ports :
Static Tagged Ports : 25-28
Static Untagged Ports :
Forbidden Ports :


Total Entries : 4


#sh fdb p 25
Command: show fdb port 25

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
20 Data 2C-41-38-9C-5F-EA 25 Dynamic
20 Data 54-04-A6-8C-4C-49 25 Dynamic
20 Data 70-9F-2D-8C-0C-7D 25 Dynamic
20 Data 74-46-A0-80-6B-9E 25 Dynamic
40 Managment 00-1E-58-45-A4-8C 25 Dynamic


Помогите, объясните почему так происходит, может какие идеи... уже всю голову поломал - не могу понять почему не работает...

P.S: Все ацл удалил с обоих свитчей, ребутал)

Здравствуйте,

Эти устройства вы видите со стороны коммутатора В
10 Voice_Vlan 00-00-0C-07-AC-01 26 Dynamic
10 Voice_Vlan C8-4C-75-51-3F-C1 26 Dynamic
10 Voice_Vlan C8-4C-75-51-3F-FF 26 Dynamic

Если в коммутатор А не включены устройства, которые работают в 10-ом VLAN-е,
вы не увидите их на коммутаторе В из порта 25.
Хотя нет, можно увидеть один, если включить на коммутаторе А для 10-ого VLAN-а
Advertisement.

Для того чтобы стало более понятно прикладываю схему подключения.

Со стороны коммутатора B на 26 порту в Voice_Vlan я вижу мак-адреса узла агрегации + мак HSRP - это нормальное поведение

В коммутатор A "вставлено" устройство ( в 6 порт), которое находится в 10 Vlan. Но его не видно на 25 порту коммутатора B ! В этом и заключается проблема ...

#sh fdb p 6
Command: show fdb port 6

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
10 Voice_Vlan 70-9F-2D-8C-0C-7E 6 DeleteOnTimeout
20 Data 70-9F-2D-8C-0C-7C 6 DeleteOnTimeout

Попробуйте, для теста, на коммутаторе А один порт перевести во VLAN 10 untagged
и подключить устройство с IP из подсети голосовых устройств.
Пройдет-ли MAC в этом случае?

Да, в этом случае проходит.

Непонятно почему, когда порт в Vlan 10 и Tagged не проходит...

В этом случае проверяйте устройство, которое включено в порт 6 коммутатора А.
Возможно, оно неправильно работает с VLAN 10 tagged.

Первым делом я именно этот тезис и проверял, но оно работает правильно: если на месте коммутатора "B" и "А" поставить к примеру Huawei S2326 или Linksys SPS224G4 - все работает.

Это уже совет из категории "танец с бубном": сделайте на 6 порту VLAN 10 untagged,
а VLAN 20 tagged.


И ещё. Последняя версия прошивки не всегда решает проблему. Иногда надо подбирать из старых.

Танцы с бубном не помогают:) от перестановки слагаемых сумма не меняется)

А по поводу прошивки - на предыдущей было так же, попробую еще даунгрейд сделать на пару версий вниз завтра с утра, может поможет...

Нашел в чем была проблема.

Даунгрейд еще ниже не помог.
Виновник - dhcp_relay. Когда включен - мака на аплинке нет, когда выключен - мак появляется. И это только если порт tagged ( как у меня на схеме). Если порт в чистом access (untagged) - то все работает ( не важно включен релей или выключен).

Снял дампы в двух состояниях и хочу разобраться - что это : фича или баг?

Дампы мне ясности - не внесли (почему в tagged случае по L2 другие пакеты не уходят (кроме DHCP_Discover, которые по ясным причинам перехватывал Relay)). К примеру - PPPoE PADI - тоже наверное не пройдет (такой эксперимент я не ставил).


Вообщем с проблемой справился, спасибо за помощь тем, кто принимал участие. Тему можно закрывать