faq обучение настройка
Текущее время: Сб июл 26, 2025 05:39

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 13 ] 
Автор Сообщение
СообщениеДобавлено: Вс ноя 25, 2007 21:48 
Не в сети

Зарегистрирован: Вт июн 26, 2007 00:23
Сообщений: 37
Откуда: Полтава, Украина
Есть два DGS-3627, между собой они соединены транком и 3-х портов. В один из них включен сервер. Между сервером и тем коммутатором, в который он воткнут, OSPF работает прекрасно. Второй коммутатор соседей видит, после запуска OSPF они обнаруживаются и получают Neighbor State: Initial и всё, дело дальше не идёт. Первый коммутатор и сервер от него вообще ничего не получают.

До поднятия транка всё работало тип-топ. Конфиги OSPF у коммутаторов один к одному, за исключением их Router ID.

Как всегда один и тот же вопрос: куда рыть и на что обратить внимание?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс ноя 25, 2007 23:44 
Не в сети

Зарегистрирован: Вт июн 26, 2007 00:23
Сообщений: 37
Откуда: Полтава, Украина
Проверил RIP межд коммутаторами - работает, летим пока на нем.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 26, 2007 12:27 
Не в сети

Зарегистрирован: Вт авг 14, 2007 12:51
Сообщений: 57
Откуда: Одесса
А какие у вас настройки мультикаста ? ;)

ОСПФ работает по ИПам 224.0.0.5 и 224.0.0.6 (кажется эти)...и если у вас стоит "фильтеринг анрегистред груп" на порту , то оспф не полетит.....

З.Ы. хотя у меня похожая проблема.....2 коммутатора 3627Г.....на одно ОСПФ завелся , а на втором не хочет........но пока что грешу на конфиг..

_________________
"Каждый выбирает по себе: женщину, религию, дорогу..."


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 26, 2007 12:48 
Не в сети

Зарегистрирован: Вт июн 26, 2007 00:23
Сообщений: 37
Откуда: Полтава, Украина
Black Knight писал(а):
А какие у вас настройки мультикаста ? ;)

ОСПФ работает по ИПам 224.0.0.5 и 224.0.0.6 (кажется эти)...и если у вас стоит "фильтеринг анрегистред груп" на порту , то оспф не полетит.....

З.Ы. хотя у меня похожая проблема.....2 коммутатора 3627Г.....на одно ОСПФ завелся , а на втором не хочет........но пока что грешу на конфиг..


Настройки обоих коммутаторов в этом плане абсолютно аналогичны:
Multicast Filtering Mode Table
VLAN Name Multicast Filtering Mode
default: Forward Unregistered Groups

Единственно на что пока грешу, это тот факт, что в настройках Link Aggregation Algorithm на обоих коммутаторах стоит IP Source (там это было по дефолту). Хотя во всех манулах рекомендуется ставить на одной стороне MAC Src, а на другой MAC Dst. Но я тонкости не знаю - если кто просветит как надо, буду заранее благодарен.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 27, 2007 18:13 
Не в сети

Зарегистрирован: Вт июн 26, 2007 00:23
Сообщений: 37
Откуда: Полтава, Украина
Похоже что мои вопросы повисли в воздухе... :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 27, 2007 18:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
smallgray писал(а):
... Но я тонкости не знаю - если кто просветит как надо, буду заранее благодарен.


Итак, что такое algorithm функции link_aggregation: в зависимости от выбранного типа algorithm: ip_source или ip_destination, коммутатор будет выбирать по какому маршруту forward-ить пакет. Почему советуют в одну сторону ставить ip_source, а в другую ip_destination? Потому что, когда пакет идёт обратно, то его IP адрес уже находится в поле Destination, т.е. чтобы он обратно возвращался по тому же маршруту.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 27, 2007 23:14 
Не в сети

Зарегистрирован: Вт июн 26, 2007 00:23
Сообщений: 37
Откуда: Полтава, Украина
Bigarov Ruslan писал(а):
Итак, что такое algorithm функции link_aggregation: в зависимости от выбранного типа algorithm: ip_source или ip_destination, коммутатор будет выбирать по какому маршруту forward-ить пакет. Почему советуют в одну сторону ставить ip_source, а в другую ip_destination? Потому что, когда пакет идёт обратно, то его IP адрес уже находится в поле Destination, т.е. чтобы он обратно возвращался по тому же маршруту.


Т.е., как я понял, напрямую на работу OSPF не влияет? Значит проблема гораздо глубже, это огорчает. :(

Можно конечно и на rip перейти, но уж очень часто на стыке двух технологий возникает ряд неприятных ограничений. Тем более что повсеместно у нас используется ospf, устраивать винигрет технологий не очень хочется.

Встречный вопрос: если я "на лету" поменяю алгоритм - не станет ли коммутатор от этого в позу "ЗЮ"? Они у нас в центре сети сидят, а там - около 10 тысяч юзеров.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 28, 2007 22:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А версия прошивки у вас какая?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 29, 2007 05:15 
Не в сети

Зарегистрирован: Вт июн 26, 2007 00:23
Сообщений: 37
Откуда: Полтава, Украина
Demin Ivan писал(а):
А версия прошивки у вас какая?


Вобщем пришлось встать в 4-и утра и перегрузить их оба коммутатора. А то начались вообще какие-то непонятки. После перезагрузки полёт нормальный.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 29, 2007 09:09 
Не в сети

Зарегистрирован: Вт июн 26, 2007 00:23
Сообщений: 37
Откуда: Полтава, Украина
Demin Ivan писал(а):
А версия прошивки у вас какая?


Извините, забыл ответить на прямой вопрос ночью: Build 2.20-B35


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 29, 2007 09:53 
Не в сети

Зарегистрирован: Вт июн 26, 2007 00:23
Сообщений: 37
Откуда: Полтава, Украина
Ещё обнаружен очень интересный эффект:

После перезагрузки вроде бы всё заработало, но присмотревшись - ан нет. Без проблем ну никак. Оба коммутатора принимают анонсы от сервера и друг от друга. Сервер почему-то принимает только анонсы от второго коммутатора. Хотя между коммутаторами - всё отлично работает. Привожу конфиги:

DGS-3627 #1, 10.0.0.18/29
Код:
create ospf area 10.0.0.16 type normal
config ospf ipif System area 10.0.0.16 priority 1 hello_interval 10 dead_interval 40
config ospf ipif System authentication none metric 1 state enable passive disable
config ospf router_id 10.0.0.18
enable ospf


DGS-3627 #2, 10.0.0.20/29
Код:
create ospf area 10.0.0.16 type normal
config ospf ipif System area 10.0.0.16 priority 10 hello_interval 10 dead_interval 40
config ospf ipif System authentication none metric 1 state enable passive disable
config ospf router_id 10.0.0.20
enable ospf


На сервере quagga 0.99.6, 10.0.0.17/29
Код:
interface eth0
 ip address 10.0.0.17/29
!
...
interface eth3
 ip address 10.0.0.3/29
!
...
router-id 10.0.0.3
!
router ospf
 ospf router-id 10.0.0.3
 redistribute connected
 redistribute static metric 200
 passive-interface eth1
 passive-interface eth1.128
 passive-interface eth1.130
 passive-interface eth1.132
 passive-interface eth1.134
 passive-interface eth1.136
 passive-interface eth1.138
 passive-interface eth1.140
 passive-interface eth1.142
 passive-interface eth1.144
 passive-interface eth1.146
 passive-interface eth1.148
 passive-interface eth1.150
 passive-interface eth1.154
 passive-interface eth1.156
 passive-interface eth1.162
 passive-interface eth1.164
 passive-interface eth1.166
 passive-interface eth1.168
 passive-interface eth1.170
 passive-interface eth1.192
 passive-interface eth2
 network 10.0.0.0/29 area 0.0.0.0
 network 10.0.0.16/29 area 10.0.0.16


Там где многоточие (...) - описание виртуальных интерфейсов, они в ospf не участвуют, поэтому я их здесь и не привёл.

Дампом видно, что процесс обмена идёт:
Код:
tcpdump -nni eth0 ip[9] == 89
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
09:52:06.406788 IP 10.0.0.17 > 224.0.0.5: OSPFv2, LS-Update (4), length: 64
09:52:06.407796 IP 10.0.0.18 > 10.0.0.17: OSPFv2, LS-Ack (5), length: 44
09:52:06.408045 IP 10.0.0.20 > 10.0.0.17: OSPFv2, LS-Ack (5), length: 44
09:52:09.679997 IP 10.0.0.18 > 224.0.0.5: OSPFv2, Hello (1), length: 52
09:52:12.952016 IP 10.0.0.20 > 224.0.0.5: OSPFv2, Hello (1), length: 52
09:52:13.266300 IP 10.0.0.17 > 224.0.0.5: OSPFv2, LS-Update (4), length: 92
09:52:13.268352 IP 10.0.0.20 > 224.0.0.5: OSPFv2, LS-Update (4), length: 92
09:52:13.534436 IP 10.0.0.17 > 224.0.0.5: OSPFv2, Hello (1), length: 52
09:52:13.680587 IP 10.0.0.18 > 224.0.0.6: OSPFv2, LS-Ack (5), length: 64
09:52:13.702749 IP 10.0.0.17 > 224.0.0.5: OSPFv2, LS-Ack (5), length: 64


В данный момент там уже более 200 маршрутов, писать их ручками на всех железках - я даже не представляю как это сделать, что бы не ошибиться, в стиле "маршрутная петля". :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 29, 2007 23:17 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Я Вам прошивку выслал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт ноя 30, 2007 15:29 
Не в сети

Зарегистрирован: Вт июн 26, 2007 00:23
Сообщений: 37
Откуда: Полтава, Украина
Demin Ivan писал(а):
Я Вам прошивку выслал.


Получил, спасибо, завтра ночью буду заливать. Отпишусь что вышло в итоге.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 13 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Quarc1989 и гости: 14


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB