Trunk ne fonctionne pas - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 20-08-2009 à 22:05:33
poste les fichiers de config complets de tes switches avec un plan de cablage
Marsh Posté le 20-08-2009 à 23:22:59
Un petit schéma très simplié
Cablage
45XX (172.16.255.230/16) ----- 45XXX (172.16.255.250/16) = Ping OK
|gig8/1
| lien Trunk, Ping NOK
|gig0/1
3560 SW1 172.16.254.1/16
|gig0/3
| Lien Trunk, ping OK
|gig0/3
3560 SW2 172.16.254.2/16
Marsh Posté le 20-08-2009 à 23:33:51
Le tout est dans le même vlan (notamment vlan1)
Chassis 172.16.255.230 en vtp transparent
Chassis 172.16.255.250 en vtp server
Les SW1 et SW2 sont en vtp client
VTP server contient au moins 10 vlans
Marsh Posté le 21-08-2009 à 07:18:01
maintenant il nous faudrait les configs de tes deux switchs qui se pinguent pas et les deux "show interfaces" associés
Marsh Posté le 21-08-2009 à 08:59:48
Coté chassis
interface GigabitEthernet8/4
switchport trunk encapsulation dot1q
switchport mode trunk
end
Coté SW1
interface GigabitEthernet0/1
description TRUNK CHLS-1
switchport trunk encapsulation dot1q
switchport mode trunk
srr-queue bandwidth share 10 10 60 20
srr-queue bandwidth shape 10 0 0 0
priority-queue out
mls qos trust dscp
spanning-tree link-type point-to-point
Marsh Posté le 21-08-2009 à 09:13:46
maintenant les "show interfaces" et envoie le show spanning-tree aussi.
Et Envoie la conf complète le spanning tree link point-to-point c'est une fonctionnalité introduite avec rapid pvst. T'as bien le même protocole des deux cotés ?
Marsh Posté le 21-08-2009 à 09:29:06
non je n'ai pas la même conf, mais avant ce fameu coupure tout marchait
Marsh Posté le 21-08-2009 à 09:30:01
peut être que la conf qui tournait et la startup config étaient différentes
les interfaces sont bien up ? le show interfaces te dit quoi ?
Marsh Posté le 21-08-2009 à 09:31:34
SW4510R#sh spanning-tree summary
Switch is in pvst mode
Root bridge for: none
Extended system ID is enabled
Portfast Default is disabled
PortFast BPDU Guard Default is disabled
Portfast BPDU Filter Default is disabled
Loopguard Default is enabled
EtherChannel misconfig guard is enabled
UplinkFast is disabled
BackboneFast is disabled
Configured Pathcost method used is short
Name Blocking Listening Learning Forwarding STP Active
---------------------- -------- --------- -------- ---------- ----------
VLAN0001 0 0 0 11 11
VLAN0002 0 0 0 7 7
VLAN0003 0 0 0 7 7
VLAN0004 0 0 0 7 7
VLAN0011 0 0 0 7 7
VLAN0022 0 0 0 7 7
VLAN0100 0 0 0 7 7
VLAN0240 0 0 0 7 7
VLAN0999 0 0 0 7 7
---------------------- -------- --------- -------- ---------- ----------
9 vlans 0 0 0 67 67
Marsh Posté le 21-08-2009 à 09:33:19
SW4510R#sh inter gig9/4
GigabitEthernet9/4 is up, line protocol is up (connected)
Hardware is Gigabit Ethernet Port, address is 001e.7ad1.5dad (bia 001e.7ad1.5dad)
MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 1000Mb/s, link type is auto, media type is 1000BaseSX
input flow-control is off, output flow-control is off
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:03, output never, output hang never
Last clearing of "show interface" counters never
Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 21000 bits/sec, 31 packets/sec
12079 packets input, 1359771 bytes, 0 no buffer
Received 12079 broadcasts (12079 multicasts)
0 runts, 0 giants, 0 throttles
2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
2092866 packets output, 180604723 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
Marsh Posté le 21-08-2009 à 09:38:36
le problème, c'est juste le ping inter switches ? les réseaux sur les autres vlans fonctionnent ?
Dans ce cas ça serait peut-être plutôt un problème de config ip ou d'acl ?
Tu adresses un /16 dans ton vlan1 ?
Marsh Posté le 21-08-2009 à 09:45:23
oui y a de l'input et de l'output sur les interfaces sans quasiment aucune erreur, donc pour moi au niveau physique ça fonctionne bien
Marsh Posté le 21-08-2009 à 10:25:49
Lorsque j'ai passé les commandes ci-dessous, j'arrive à pinger de nouveau. Je ne comprend pas. ET Surtout avant ça fonctionnait avec ses commandes
no spanning-tree mode mst
no spanning-tree portfast bpdufilter default
no spanning-tree extend system-id
Marsh Posté le 21-08-2009 à 12:10:56
ha ben si t'actives mst tu changes de protocole de spanning tree.
bpdu filter ça sert à ne pas envoyer de bpdu et à ignonrer celles que tu reçois.
Marsh Posté le 24-08-2009 à 15:13:33
spanning-tree mode mst : Ca sert à quoi cette commande
Et pourquoi en l'activant cela ne fonctionne pas ?
Avez-vous des idées ?
Marsh Posté le 24-08-2009 à 15:30:18
ça active le protocole MSTP (spanning tree par instance).
Si t'as pas le même protocole de spanning tree partout parfois ça merde (en théorie non mais en pratique oui)
Marsh Posté le 24-08-2009 à 16:52:23
Si cela peut vous aider à m'aider. Un show log
igabitEthernet0/1, changed state to up
1w5d: %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Gi0/1: Inconsistent inferior PVST BPDU received on VLAN 3, claiming root 32768:0025.b45b.6180
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up
2w0d: %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Gi0/1: Inconsistent inferior PVST BPDU received on VLAN 2, claiming root 32768:0025.b45b.6100
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up
2w0d: %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Gi0/1: Inconsistent inferior PVST BPDU received on VLAN 2, claiming root 32768:0025.b45b.6100
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up
2w0d: %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Gi0/1: Inconsistent inferior PVST BPDU received on VLAN 3, claiming root 32768:0025.b45b.6180
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up
2w0d: %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Gi0/1: Inconsistent inferior PVST BPDU received on VLAN 2, claiming root 32768:0025.b45b.6100
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up
2w0d: %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Gi0/1: Inconsistent inferior PVST BPDU received on VLAN 2, claiming root 32768:0025.b45b.6080
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down
2w0d: %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Gi0/1: Inconsistent inferior PVST BPDU received on VLAN 3, claiming root 4096:0007.0e4d.a300
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up
2w0d: %LINK-3-UPDOWN: Interface FastEthernet0/22, changed state to up
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/22, changed state to up
2w0d: %LINK-5-CHANGED: Interface GigabitEthernet0/1, changed state to administratively down
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up
2w0d: %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Gi0/1: Inconsistent inferior PVST BPDU received on VLAN 3, claiming root 4096:0007.0e4d.a300
2w0d: %LINK-5-CHANGED: Interface GigabitEthernet0/1, changed state to administratively down
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down
2w0d: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up
2w0d: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up
Marsh Posté le 25-08-2009 à 15:39:55
J'ai mis des logs du switch. Pouvez-vous m'expliquer les messages d'erreurs tel que
2w0d: %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Gi0/1: Inconsistent inferior PVST BPDU received on VLAN 3, claiming root 4096:0007.0e4d.a300
Je comprend qu'il bloque le vlan 3 sur le port Gi0/1, mais je ne vois pas pourquoi.
Merci pour votre aide
Marsh Posté le 25-08-2009 à 15:50:08
tu comptes nous donner la conf des switches un jour pour qu'on puisse analyser ce qu'il se passe ?
Marsh Posté le 25-08-2009 à 17:38:49
bon sinon le switch te dit pourquoi ça merde : il reçoit une BPDU sur un port qu'il ne comprend pas (inconsistent BPDU)
Marsh Posté le 25-08-2009 à 17:39:06
ha et il nous faut les deux confs hein
Marsh Posté le 02-09-2009 à 16:27:09
Configuration du chassis
version 12.2
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime
service timestamps log datetime
service password-encryption
service compress-config
service sequence-numbers
!
hostname CHASSI1
!
boot-start-marker
boot-end-marker
!
!
redundancy
mode sso
no logging console
no logging monitor
!
no aaa new-model
qos dbl
qos map dscp 24 25 26 27 28 29 30 31 to tx-queue 4
qos map dscp 32 33 34 35 36 37 38 39 to tx-queue 4
qos map dscp 46 to cos 6
qos map cos 3 to dscp 26
qos map cos 5 6 to dscp 46
qos
ip subnet-zero
!
no ip bootp server
!
no file verify auto
!
spanning-tree mode mst
spanning-tree portfast bpdufilter default
spanning-tree extend system-id
!
spanning-tree mst configuration
name XXXXXX
revision 2
instance 1 vlan 1, 3-4094
instance 2 vlan 2
!
spanning-tree mst 0-2 priority 4096
power redundancy-mode redundant
!
vlan internal allocation policy ascending
!
policy-map qos-voip-policy
class class-default
dbl
interface Port-channel3
description VER LAN DATA 21
switchport
switchport mode access
/****Sup des lignes interfces non significative***/
!
interface GigabitEthernet3/1
description IPBX
switchport access vlan 13
switchport trunk encapsulation dot1q
switchport mode access
service-policy output qos-voip-policy
qos trust dscp
tx-queue 3
bandwidth percent 33
priority high
shape percent 33
spanning-tree portfast
!
/****Interface gig3/2-7 supprimer car Configuration identique à celle de l'interface gig3/1***/
!
interface GigabitEthernet3/9
description FOR DMZ
switchport access vlan 420
switchport mode access
service-policy output qos-voip-policy
qos trust dscp
tx-queue 3
bandwidth percent 33
priority high
shape percent 33
spanning-tree portfast
!
/****Interface gig3/10-16 supprimer car Configuration identique à celle de l'interface gig3/9***/
!
interface GigabitEthernet3/17
description Use 4 Server
switchport mode access
service-policy output qos-voip-policy
qos trust dscp
tx-queue 3
bandwidth percent 33
priority high
shape percent 33
spanning-tree portfast
!
/****Interface gig3/18-24 supprimer car Configuraton identique à celle de l'interface gig3/17***/
!
interface GigabitEthernet4/1
description Use 4 Server
switchport mode access
service-policy output qos-voip-policy
speed 1000
duplex full
qos trust dscp
tx-queue 3
bandwidth percent 33
priority high
shape percent 33
spanning-tree portfast
!
/****Interface gig4/2-24 supprimer car Configuraton identique à celle de l'interface gig4/1***/
!
interface GigabitEthernet5/1
description Use 4 Server
switchport mode access
service-policy output qos-voip-policy
qos trust dscp
tx-queue 3
bandwidth percent 33
priority high
shape percent 33
spanning-tree portfast
!
/****Interface gig5/2-24 supprimer car Configuraton identique à celle de l'interface gig5/1***/
!
interface GigabitEthernet7/1
switchport trunk encapsulation dot1q
switchport mode trunk
service-policy output qos-voip-policy
qos trust dscp
tx-queue 3
bandwidth percent 33
priority high
shape percent 33
!
****Interface gig7/2-6 supprimer car Configuraton identique à celle de l'interface gig7/1***/
!
interface GigabitEthernet8/1
switchport trunk encapsulation dot1q
switchport mode trunk
service-policy output qos-voip-policy
qos trust dscp
tx-queue 3
bandwidth percent 33
priority high
shape percent 33
!
****Interface gig8/2-6 supprimer car Configuraton identique à celle de l'interface gig8/1***/
interface GigabitEthernet9/1
switchport trunk encapsulation dot1q
switchport mode trunk
service-policy output qos-voip-policy
qos trust dscp
tx-queue 3
bandwidth percent 33
priority high
shape percent 33
!
****Interface gig9/2-6 supprimer car Configuraton identique à celle de l'interface gig9/1***/
!
interface Vlan1
ip address XX.XX.XX.252 255.255.0.0
no ip redirects
no ip unreachables
no ip proxy-arp
arp timeout 300
standby preempt
standby 1 ip xx.xx.xx.254
standby 1 timers 1 3
standby 1 priority 90
standby 1 authentication xxxxxxx
!
interface Vlan2
ip address bb.bb.bb.252 255.255.254.0
no ip redirects
no ip unreachables
no ip proxy-arp
arp timeout 300
standby 2 ip bb.bb.bb.254
standby 2 timers 1 3
standby 2 priority 90
standby 1 authentication xxxxxxx
!
interface Vlan3
ip address cc.cc.cc.252 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
arp timeout 300
standby 103 ip cc.cc.cc.254
standby 103 timers 1 3
standby 103 priority 90
standby 1 authentication xxxxxxx
!
interface Vlan4
p address ee.ee.ee.252 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
arp timeout 300
standby 104 ip ee.ee.ee.254
standby 104 timers 1 3
standby 104 priority 90
standby 1 authentication xxxxxxx
!
interface Vlan11
ip address ff.ff.ff.250 255.255.0.0
no ip redirects
no ip unreachables
no ip proxy-arp
arp timeout 300
standby 11 ip ff.ff.ff.254
standby 11 timers 1 3
standby 11 priority 90
standby 1 authentication xxxxxxx
!
interface Vlan20
ip address aa.aa.aa.253 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
shutdown
arp timeout 300
standby 20 ip aa.aa.aa.254
standby 20 timers 1 3
standby 20 priority 90
standby 1 authentication xxxxxxx
!
interface Vlan22
ip address gg.gg.gg.250 255.255.0.0
no ip redirects
no ip unreachables
no ip proxy-arp
arp timeout 300
standby preempt
standby 22 ip gg.gg.gg.254
standby 22 timers 1 3
standby 22 priority 90
standby 1 authentication xxxxxxx
!
interface Vlan25
ip address hh.hh.hh.253 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
shutdown
arp timeout 300
standby 25 hh.hh.hh.254
standby 25 timers 1 3
standby 25 priority 90
standby 1 authentication xxxxxxx
!
interface Vlan100
ip address ii.ii.ii.253 255.255.254.0
no ip redirects
no ip unreachables
no ip proxy-arp
arp timeout 300
standby preempt
standby 1 ip ii.ii.ii.254
standby 1 timers 1 3
standby 1 priority 90
!
interface Vlan240
ip address 192.168.1.250 255.255.255.0
!
ip route 0.0.0.0 0.0.0.0 172.21.210.1
ip route 10.11.78.0 255.255.255.0 172.20.252.252
ip route 172.24.0.0 255.255.0.0 172.20.252.252
ip route 172.25.0.0 255.255.0.0 172.19.252.252
!
!
!
Marsh Posté le 02-09-2009 à 17:05:31
huh. Jsuis pas un pro de la CLI cisco mais ce que j'en comprends c'est que t'as 2 instances MSTP et que ton chassis est rootbridge pour chacune. Je vois pas trop l'interet. A moins qu'un autre équipement ait une prio plus faible (mais comme on a pas toute les confs kénossé)
Marsh Posté le 02-09-2009 à 17:51:58
Conf d'un des Switchs
Current configuration : 24742 bytes
!
version 12.2
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname SWitch
!
!
no aaa new-model
clock timezone GMT 1
clock summer-time GMT recurring last Sun Mar 2:00 last Sun Oct 3:00
system mtu routing 1500
udld enable
ip subnet-zero
!
!
mls qos map cos-dscp 0 8 16 26 32 46 48 56
mls qos srr-queue input bandwidth 90 10
mls qos srr-queue input threshold 1 8 16
mls qos srr-queue input threshold 2 34 66
mls qos srr-queue input buffers 67 33
mls qos srr-queue input cos-map queue 1 threshold 2 1
mls qos srr-queue input cos-map queue 1 threshold 3 0
mls qos srr-queue input cos-map queue 2 threshold 1 2
mls qos srr-queue input cos-map queue 2 threshold 2 4 6 7
mls qos srr-queue input cos-map queue 2 threshold 3 3 5
mls qos srr-queue input dscp-map queue 1 threshold 2 9 10 11 12 13 14 15
mls qos srr-queue input dscp-map queue 1 threshold 3 0 1 2 3 4 5 6 7
mls qos srr-queue input dscp-map queue 1 threshold 3 32
mls qos srr-queue input dscp-map queue 2 threshold 1 16 17 18 19 20 21 22 23
mls qos srr-queue input dscp-map queue 2 threshold 2 33 34 35 36 37 38 39 48
mls qos srr-queue input dscp-map queue 2 threshold 2 49 50 51 52 53 54 55 56
mls qos srr-queue input dscp-map queue 2 threshold 2 57 58 59 60 61 62 63
mls qos srr-queue input dscp-map queue 2 threshold 3 24 25 26 27 28 29 30 31
mls qos srr-queue input dscp-map queue 2 threshold 3 40 41 42 43 44 45 46 47
mls qos srr-queue output cos-map queue 1 threshold 3 5
mls qos srr-queue output cos-map queue 2 threshold 3 3 6 7
mls qos srr-queue output cos-map queue 3 threshold 3 2 4
mls qos srr-queue output cos-map queue 4 threshold 2 1
mls qos srr-queue output cos-map queue 4 threshold 3 0
mls qos srr-queue output dscp-map queue 1 threshold 3 40 41 42 43 44 45 46 47
mls qos srr-queue output dscp-map queue 2 threshold 3 24 25 26 27 28 29 30 31
mls qos srr-queue output dscp-map queue 2 threshold 3 48 49 50 51 52 53 54 55
mls qos srr-queue output dscp-map queue 2 threshold 3 56 57 58 59 60 61 62 63
mls qos srr-queue output dscp-map queue 3 threshold 3 16 17 18 19 20 21 22 23
mls qos srr-queue output dscp-map queue 3 threshold 3 32 33 34 35 36 37 38 39
mls qos srr-queue output dscp-map queue 4 threshold 1 8
mls qos srr-queue output dscp-map queue 4 threshold 2 9 10 11 12 13 14 15
mls qos srr-queue output dscp-map queue 4 threshold 3 0 1 2 3 4 5 6 7
mls qos queue-set output 1 threshold 1 138 138 92 138
mls qos queue-set output 1 threshold 2 138 138 92 400
mls qos queue-set output 1 threshold 3 36 77 100 318
mls qos queue-set output 1 threshold 4 20 50 67 400
mls qos queue-set output 2 threshold 1 149 149 100 149
mls qos queue-set output 2 threshold 2 118 118 100 235
mls qos queue-set output 2 threshold 3 41 68 100 272
mls qos queue-set output 2 threshold 4 42 72 100 242
mls qos queue-set output 1 buffers 10 10 26 54
mls qos queue-set output 2 buffers 16 6 17 61
mls qos
!
!
no file verify auto
!
spanning-tree mode mst
spanning-tree portfast bpdufilter default
spanning-tree extend system-id
!
spanning-tree mst configuration
name xxxxxxxxxxx
revision 1
instance 1 vlan 1, 3-4094
instance 2 vlan 2
!
!
vlan internal allocation policy ascending
!
interface FastEthernet0/1
switchport mode access
switchport voice vlan 2
switchport port-security maximum 3
switchport port-security
switchport port-security aging time 1
switchport port-security violation restrict
switchport port-security aging type inactivity
srr-queue bandwidth share 10 10 60 20
priority-queue out
mls qos trust dscp
spanning-tree portfast
spanning-tree bpduguard enable
!
/****Interface fa0/2-48 supprimer car Configuration identique à celle de l'interface fa0/1***/
!
interface GigabitEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk
srr-queue bandwidth share 10 10 60 20
srr-queue bandwidth shape 10 0 0 0
priority-queue out
mls qos trust dscp
spanning-tree link-type point-to-point
!
interface GigabitEthernet0/2
switchport trunk encapsulation dot1q
switchport mode trunk
srr-queue bandwidth share 10 10 60 20
srr-queue bandwidth shape 10 0 0 0
priority-queue out
mls qos trust dscp
spanning-tree link-type point-to-point
spanning-tree mst 1 cost 1000000
spanning-tree mst 2 cost 1
!
interface GigabitEthernet0/3
switchport trunk encapsulation dot1q
switchport mode trunk
srr-queue bandwidth share 10 10 60 20
srr-queue bandwidth shape 10 0 0 0
priority-queue out
mls qos trust dscp
spanning-tree link-type point-to-point
spanning-tree mst 1 cost 1000000
spanning-tree mst 2 cost 1
!
interface Vlan1
ip address xx.xx.xx.58 255.255.0.0
!
ip default-gateway xx.xx.XX.254
ip classless
ip http server
!
Marsh Posté le 02-09-2009 à 18:55:54
t'as pas le même numéro de révision dans tes confs MSTP donc les switches passent dans deux régions différentes avec une instance STP 802.1w entre les deux.
En théorie ça fonctionne, dans la pratique non
Marsh Posté le 03-09-2009 à 09:04:23
Sinon le fait que le 2eme commut ait pas de prio renseignée ca pose pas de pb?
Marsh Posté le 03-09-2009 à 09:12:45
ReplyMarsh Posté le 03-09-2009 à 09:16:26
Bah ca explique pourquoi tu as des pbs sur ton réseau alors
Marsh Posté le 03-09-2009 à 09:21:08
ha ha blague a part. Peux-tu m'expliquer un peu plus des remarques STP
Merci d'avance
Marsh Posté le 03-09-2009 à 11:07:22
jujudu44 a écrit : Sinon le fait que le 2eme commut ait pas de prio renseignée ca pose pas de pb? |
non ce sont les règles de l'election qui s'appliqueront, priorité ensuite mac address etc...
meme quand c'est pas configuré y a une priorité implicite définie dans le code
Marsh Posté le 03-09-2009 à 11:09:18
B0nd a écrit : Je ne comprend pas trop ce que vous voulez dire. |
tu as ça comme log :
1w5d: %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Gi0/1: Inconsistent inferior PVST BPDU received on VLAN 3, claiming root 32768:0025.b45b.6180
le port du switch reçoit une BPDU venant du switch qui est en face mais il ne la comprend pas ("inconsistent" ). Donc en fait le switch doit mettre le VLAN en "blocking" sur ce lien et bloquer le trafic
Faudrait reproduire le problème en faisant tous les "show spanning-tree" qui vont bien pour analyser plus en détail.
Marsh Posté le 03-09-2009 à 12:01:28
Ok pour le moment je ne peux pas produire le problème.
Sinon d'après les configs du SW et CHassis avez-vous des suggestions ou recommandations ?
Marsh Posté le 03-09-2009 à 13:25:33
dreamer18 a écrit : non ce sont les règles de l'election qui s'appliqueront, priorité ensuite mac address etc... |
Oui je le sais mais le gars a le risque de se retrouver avec un root bridge sur un commut a la con alors que dans sa tete c'est sur son chassis? Statistiquement c'est possible ou alors le simple fait qu'un commut ait une prio et pas l'autre, fait qu'automatiquement le root bridge est désigné? J'en suis quasi sur mais pas certain
Marsh Posté le 03-09-2009 à 14:06:32
le best practice c'est d'appliquer les "spanning-tree vlan 20 root primary" et "spanning-tree vlan 20 root secondary"
après un coup de root guard et ça roxx
Marsh Posté le 20-08-2009 à 22:03:47
Bonjour à tous,
Voilà depuis 1 coupure éléctrique, des switchs étage ne se ping plus.
Au tout début, j'avais activé le mode trunk seulement sur le SW et pas sur le 45xx
Nous avons 1 sw 3560 relié sur un chassis 45xx en fibre
SW 3560 est en port trunk (port 1) et relié sur une des cartes fibre du 45xx
une chose bizare je peux pinger seulement une SW relié sur la carte fibre
La config est identique sur le SW et Chassi
Switchport mode trunk
Switchport trunk encapuslation do1Q
Et pourtant je n'arrive plus à ping mes switchs a partir du Chassis
Si je fais un sh cdp neighboor, je vois mes switchs étages
Sur chaque étages nous avons 3 sw 3560 et elles peuvent se pinger entre eux, mais pas vers le chassis
Avez vous eu une idée sur la problématique.
Merci d'avance
B0nd