cisco spantree

zdwena

Ahoj sice to není úplně k mirotiku ale tady jsou samí odborníci kteří mi určitě rádi poradí a nebudou se zlobit..:-)

Mám vlanové cisco 3750ku do toho jsou nastrkané racomy a cisco na druhé straně...

obě dve cisca jsou propojené trunkem...ale ted příjde ta zajimavost:

občas se stane že spantree zhodi a nahodi port a podle logu se to stává kvuli vlan1 ale ve skutečnosti vlan 1 nepoužívám jen vlany 30,40,50,60,70 které

by měly správně do trunku proudit.

log vypada takto:

Blocking GigabitEthernet1/0/2 on VLAN0001. Inconsistent peer vlan.

když jsem nastavil port jako trunk allow acces vlan 30,40,50,60,70 tak už se to nestavalo ale i tak je to divné ...

defaultní vlan na ciscu je vypnuty.

neviděl to nekdy nekdo?

radik

Cau,

potreboval bych presne videt ten port jak je na obou stranach nakonfigurovany (nebo spis byl). Pokud nezadas allowed vlan, tak to bere vsechny vlany. Pokud tam mas nekde VLAN1 tak ti to muze bez problemu prolizt.

Ono hlavně nemusí jít ani o konfiguraci switchů, jak to, ze ti to tam muze poslat i neco jinyho a pres ten switch ti to proleze (na ostatnich portech neni nastaveno access a nebo allow vlan).

Jinak ten log pise jeste i neco jinyho, pred tim pise jeste nejaky svoje ptakoviny. Bez nich se da taky tezko resit dal.

zdwena

tohle je cely log.

zapojeni je takto cisco switch (trunk) <-----> cisco switch trunk

pak jsou na ostatních potrtech vlany

001195: Jun 13 13 GMT: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/0/2, changed state to up

001196: Jun 13 15 GMT: %SPANTREE-2-RECV_PVID_ERR: Received BPDU with inconsistent peer vlan id 1 on GigabitEthernet1/0/2 VLAN70.

001197: Jun 13 15 GMT: %SPANTREE-2-BLOCK_PVID_PEER: Blocking GigabitEthernet1/0/2 on VLAN0001. Inconsistent peer vlan.

001198: Jun 13 15 GMT: %SPANTREE-2-BLOCK_PVID_LOCAL: Blocking GigabitEthernet1/0/2 on VLAN0070. Inconsistent local vlan.

001199: Jun 13 21 GMT: %SPANTREE-2-RECV_PVID_ERR: Received BPDU with inconsistent peer vlan id 1 on GigabitEthernet1/0/14 VLAN9.

001200: Jun 13 21 GMT: %SPANTREE-2-BLOCK_PVID_PEER: Blocking GigabitEthernet1/0/14 on VLAN0001. Inconsistent peer vlan.

001201: Jun 13 21 GMT: %SPANTREE-2-BLOCK_PVID_LOCAL: Blocking GigabitEthernet1/0/14 on VLAN0009. Inconsistent local vlan.

001202: Jun 13 21 GMT: %SPANTREE-2-UNBLOCK_CONSIST_PORT: Unblocking GigabitEthernet1/0/14 on VLAN0001. Port consistency restored.

001203: Jun 13 21 GMT: %SPANTREE-2-UNBLOCK_CONSIST_PORT: Unblocking GigabitEthernet1/0/14 on VLAN0009. Port consistency restored.

radik

Tak to vypada, ze mas jen spatne nativni VLANu. Hod sem nastaveni obou portu (bude z run configu a nebo switchport).

EDIT: jo vsak to pise, na jednom mas VLAN70 a na druhym1. Pokud mas nativne nekde mgmt tak nastav nativni vlan mgmt. Pokud ne tak je to jedno, klidne nastav tu 70:

v nastaveni portu:

switchport trunk native vlan 70

zdwena

Na tom portu 2 je nastaveny nativne vlan70 myslim si ze to mam dobre tak proč to zhazuje ...

interface GigabitEthernet1/0/1

switchport trunk encapsulation dot1q

switchport mode trunk

load-interval 30

flowcontrol receive on

no cdp enable

interface GigabitEthernet1/0/2

switchport trunk encapsulation dot1q

switchport trunk native vlan 70

switchport mode trunk

load-interval 30

no cdp enable

interface GigabitEthernet1/0/3

switchport access vlan 70

switchport mode access

load-interval 30

no cdp enable

lubor

Ak som spravne vytusil tvoju topologiu, tak je to takto:

Switch 1 Gi1/0/1 < ----- TRUNK ----- > Switch 2 Gi1/0/2

Interface GigabitEthernet1/0/1, nevidime nakonfigurovanu native vlan co znamena, ze je pouzita Vlan 1 ako nativna

Interface GigabitEthernet1/0/2, ma nakonfigurovanu Vlan 70 ako nativnu

Ak na Gi1/0/1 nakonfigurujes switchport native vlan 70, tak ti mismatch zmizne.

radik

No tos poslal konfiguraci z jednoho, ale na druhym to mas spatne, co je na druhe strane. To cos poslal ma na portu GigabitEthernet1/0/2 nativni 70, ale na druhe strane je switch co ma nativni 1 na portu GigabitEthernet1/0/2.

Na portu GigabitEthernet1/0/14 nativne 9 a na druihe strane zase 1.

Vidim ze mas vypnuty CDP tak to nebude psat u protokolu CDP mismatch, ale spanning tree to bude za urcitych okolnosti vadit.

radik

Ak som spravne vytusil tvoju topologiu, tak je to takto:

Switch 1 Gi1/0/1 < ----- TRUNK ----- > Switch 2 Gi1/0/2

Interface GigabitEthernet1/0/1, nevidime nakonfigurovanu native vlan co znamena, ze je pouzita Vlan 1 ako nativna

Interface GigabitEthernet1/0/2, ma nakonfigurovanu Vlan 70 ako nativnu

Ak na Gi1/0/1 nakonfigurujes switchport native vlan 70, tak ti mismatch zmizne.

Na kazdym portu muze byt jina nativni vlana, takze klidne na g1/0/1 mzue mit nativne 1 a na g1/0/2 70. Bezne se pouziva, jen na drihe strane musi byt nativni vlana stejna (resp. nemusi a obcas se pouziva kdyz neni jina moznost a musi se udelat docasne nejaky reseni bez vlan translate).

lubor

Myslel som si, ze to je konfig z 2 switchov a nie z jedneho, tak ako som naznacil : Nespravne som vytusil, ze by sem niekto postol config len z jednej strany :)