Добрый день, необходимо собрать транк между 3627 и 3610. Однако при его включении 3610 "плохеет" загрузка подскакивает до 100% и он перестает отвечать. Пробовали собрать транк на другой паре 3610-3627 с скрипом завелось, однако не отработав суток транк рухнул После того как один кабель из транка выдернули по второму линку все заработало.

конфиг 3627
....
# LACP

config link_aggregation algorithm ip_source_dest
create link_aggregation group_id 1 type lacp
config link_aggregation group_id 1 master_port 6 ports 6,14 state enable
config lacp_port 1-27 mode passive
....



конфиг 3610
.....
sw17_3610(config-if-AggregatePort 1)#sh run int gig 0/8

Building configuration...
Current configuration : 58 bytes
!
interface GigabitEthernet 0/8
port-group 1 mode active
sw17_3610(config-if-AggregatePort 1)#sh run int gig 0/9

Building configuration...
Current configuration : 58 bytes
!
interface GigabitEthernet 0/9
port-group 1 mode active
sw17_3610(config-if-AggregatePort 1)#sh run int aggregateport 1

Building configuration...
Current configuration : 235 bytes
!
interface AggregatePort 1
switchport mode trunk
switchport trunk native vlan 33
switchport trunk allowed vlan remove 1-32,34-4094
.....


CPU utilization in five seconds: 99%
CPU utilization in one minute : 99%
CPU utilization in five minutes: 48%
NO 5Sec 1Min 5Min Process
0 3% 4% 4% LISR INT
1 0% 1% 1% HISR INT
2 0% 0% 0% ktimer
3 0% 0% 0% atimer
4 0% 0% 0% printk_task
5 0% 0% 0% waitqueue_process
6 0% 0% 0% tasklet_task
7 0% 0% 0% kevents
8 0% 0% 0% snmpd
9 0% 0% 0% snmp_trapd
10 0% 0% 0% mtdblock
11 0% 0% 0% gc_task
12 0% 0% 0% Context
13 0% 0% 0% kswapd
14 0% 0% 0% bdflush
15 0% 0% 0% kupdate
16 28% 11% 5% ll_mt
17 0% 0% 0% ll main process
18 0% 0% 0% bridge_relay
19 0% 0% 0% d1x_task
20 0% 0% 0% secu_policy_task
21 0% 0% 0% dhcpa_task
22 0% 0% 0% dhcpsnp_task
23 0% 0% 0% intf_fast
24 0% 0% 0% msf
25 0% 0% 0% igmp_snp
26 0% 0% 0% psnp
27 0% 0% 0% mstp_event
28 0% 0% 0% GVRP_EVENT
29 68% 44% 15% lacp_event

sh version
System description : DGS-3610-26G Gigabit Ethernet Switch
System start time : 2011-07-20 6:5:50
System uptime : 51:3:49:40
System hardware version : A2.0
System software version : v10.3(5p1), Release(94612)
System BOOT version : 10.3.94612
System CTRL version : 10.3.94612
Device information:
Device-1
Hardware version : A2.0
Software version : v10.3(5p1), Release(94612)
BOOT version : 10.3.94612
CTRL version : 10.3.94612


P.S. При этом транк между cisco7600<-> DGS-3610, DGS-3427<->DGS-3610, DGS-3627<->DGS-3627 на данный момент работает без проблем.

Я вам на почту выслал бету для DGS-3610, протестируйте ситуацию с ней.
Похожую ошибку уже исправляли.
И укажите также версии прошивок DGS-3627

на DGS-3627 Firmware Version Build 2.82.B16

Прошивку обновили, транк пока не проверяли (в понедельник попробуем).
Видимо в новой ревизии сменился oid для cpu, подскажите его (раньше был .1.3.6.1.4.1.171.10.97.2.36.1.1.3 а теперь говорит что нет такого) ?

Обновите информацию здесь.
Не стоит писать в ЛС.

Собрали транк, загрузка cpu на 3610 не растет. Однако транк все равно не работает, точнее какие-то IP работают какие-то нет, т.е. не ходят через транк пакеты. В логах вылезло это:

...
*Sep 13 09:52:16: %NFPP_ARP_GUARD-4-LOG_BUFFER_LIMIT: Attempt to exceed limit of 256 log-buffer entries.
*Sep 13 09:52:16: %NFPP_ARP_GUARD-4-SCAN_TABLE_FULL: ARP scan table is full.
*Sep 13 09:52:28: %ARP-4-RATELIMIT: Suppressed message count: 200.
*Sep 13 09:52:28: %ARP-4-DUPADDR: Duplicate address XXX.YYY.186.1 on interface VLAN 500 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:52:28: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:52:28: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:52:28: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:52:28: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:52:29: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:52:29: %ARP-4-DUPADDR: Duplicate address XXX.YYY.186.1 on interface VLAN 500 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:52:30: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:52:30: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:52:30: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:52:43: %NFPP_ARP_GUARD-4-SCAN: Host<IP=XXX.YYY.128.1,MAC=0021.91c7.d879,port=Gi0/23,VLAN=11> was detected.(2011-9-13 7:45:30)
*Sep 13 09:53:13: %NFPP_ARP_GUARD-4-SCAN: Host<IP=192.168.100.30,MAC=0021.91c7.d879,port=Gi0/22,VLAN=1> was detected.(2011-9-13 7:45:43)
*Sep 13 09:53:19: %ARP-4-RATELIMIT: Suppressed message count: 200.
*Sep 13 09:53:19: %ARP-4-DUPADDR: Duplicate address XXX.YYY.186.1 on interface VLAN 500 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:53:19: %NFPP_ARP_GUARD-4-LOG_BUFFER_LIMIT: Attempt to exceed limit of 256 log-buffer entries.
*Sep 13 09:53:20: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:53:20: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:53:20: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:53:20: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:53:20: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:53:20: %NFPP_ARP_GUARD-4-SCAN_TABLE_FULL: ARP scan table is full.
*Sep 13 09:53:20: %ARP-4-DUPADDR: Duplicate address XXX.YYY.186.1 on interface VLAN 500 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:53:21: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:53:21: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:53:21: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:53:43: %NFPP_ARP_GUARD-4-DOS_DETECTED: Host<IP=XXX.YYY.158.193,MAC=N/A,port=Gi0/2,VLAN=2312> was detected.(2011-9-13 7:45:54)
*Sep 13 09:54:08: %NFPP_ARP_GUARD-4-LOG_BUFFER_LIMIT: Attempt to exceed limit of 256 log-buffer entries.
*Sep 13 09:54:08: %NFPP_ARP_GUARD-4-SCAN_TABLE_FULL: ARP scan table is full.
*Sep 13 09:54:10: %ARP-4-RATELIMIT: Suppressed message count: 201.
*Sep 13 09:54:10: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:54:11: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:54:11: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:54:11: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:54:11: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:54:11: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:54:11: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:54:11: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:54:11: %ARP-4-DUPADDR: Duplicate address XXX.YYY.186.1 on interface VLAN 500 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
*Sep 13 09:54:11: %ARP-4-DUPADDR: Duplicate address XXX.YYY.158.1 on interface VLAN 501 port GigabitEthernet 0/22, sourced by 0015.173f.ca9f.
.....

в транке 22-й и 23-й порты, вланы 500 и 501 - это supervlan'ы

P.S. напоминаю про oid, для cpu в нововой версии он сменился. подскажите какой новый

Нарисуйте схему участка сети, опишите задействованный функционал и что как работает, укажите на проблему. Все это с конфигами - мне на почту.
Изначально была загрузка cpu и транк - теперь вылез supervlan через этот транк, о котором раньше не сказано было ни слова.
Не опускайте деталей - чем больше информации - тем адекватнее будет реакция.

OID для загрузки cpu запрошу.

Подскажите из за чего могут возникать такие ошибки на DGS-3610-26g :
*Jul 19 15:10:16: %NFPP_ARP_GUARD-4-SCAN: Host<IP=10.9.10.18,MAC=0044.5459.d302,port=Gi2/0/24,VLAN=219> was detected.(2012-7-19 13:2:16)
*Jul 19 15:10:26: %NFPP_ARP_GUARD-4-LOG_BUFFER_LIMIT: Attempt to exceed limit of 256 log-buffer entries.
*Jul 19 15:10:26: %NFPP_ARP_GUARD-4-SCAN_TABLE_FULL: ARP scan table is full.
*Jul 19 15:10:46: %NFPP_ARP_GUARD-4-SCAN: Host<IP=10.201.4.11,MAC=101e.9185.196c,port=Te1/1/1,VLAN=998> was detected.(2012-7-19 13:3:0)
*Jul 19 15:10:58: %NFPP_ARP_GUARD-4-LOG_BUFFER_LIMIT: Attempt to exceed limit of 256 log-buffer entries.
*Jul 19 15:11:10: %NFPP_ARP_GUARD-4-SCAN_TABLE_FULL: ARP scan table is full.
*Jul 19 15:11:16: %NFPP_ARP_GUARD-4-SCAN: Host<IP=10.9.0.1,MAC=f07d.48f0.6c73,port=Gi2/0/24,VLAN=219> was detected.(2012-7-19 13:3:41)
Через этот коммутатор проходят транком эти вланы и и оседают на другом dgs3610-26g

Это не ошибки, это логи включенного arp guard

Если это не ошибки и проблем не должно быть, то тогда чем объяснить что при arp таблице в 450-500 маков периодически начинает отваливаться маршрутизация на этом коммутаторе, при этом он сам тоже не доступен? Проходит 2 -3 минуты и все становится нормально, но логи те же. Обрывы происходят приблизительно раз в 2 часа.

Что подскажите? Куда копать? Что делать?