CCIE.pl

Po wywaleniu vlanu 30 z trunka na ESW2 nie pinguje już nic... Czyli tak jakby cały ruch szedł przez Vlan 30 i dopiero R1 przerzucała ruch pomiedzy interfejsami. Tylko dlaczego R1 to robi? Wyłączenie proxy arp na subinterfejsie czy interfejsie nic nie zmienia.

No ale czy ARP na 255.255.255.255 nie powinien iść tylko w Vlanie w którym switch ma interfejs L3? I czy w takim wypadku zwykły switch L2 z jednym interfejsem L3 do zarzadzania i bez opcji routingu będzie w stanie komunikować się z wszystkimi interfejsami routera?

Switche nie maja wlaczonego routingu, dlatego o kazdy adres beda wysylac zapytanie ARP. Jesli wlaczysz 'ip routing' i nie beda mialy defaulta, przestanie dzialac. Masz rację. Po włączeniu ip routing na switchu ESW2 przestaje pingować inne interfejsy R1. Patrzyłem w wiresharka to nawet nie wychodzą ...

R1: http://jpst.it/AiFi
ESW1: http://jpst.it/AiFp
ESW2: http://jpst.it/AiFv

Wyłączenie proxy-arp na 0/0.3 nic nie pomoglo, nadal wszystko da sie pingowac.

A jest to domyślnie włączone? To są czyste urządzenia. Sprawdziłem to na prawdziwym sprzęcie (3845 i 3560) oraz w GNS3 (3745).

edit
GNS wyczyscil mi konfigi i wkleilem zle...

Zrobiłem sobie zwykła infrastrukturę router on the stick. Router R1: R1#show ip inter brief Interface IP-Address OK? Method Status Protocol FastEthernet0/0 unassigned YES manual up up FastEthernet0/0.1 192.168.0.1 YES manual up up FastEthernet0/0.2 172.17.0.1 YES manual up up FastEthernet0/0.3 10.0....

http://pastie.org/10250449
Powywalałem rzeczy które nie mają żadnego znaczenia dla netflow.

Powiem szczerze, że to się trochę kupy nie trzyma ale po zmianie
mls nde sender version 5
na
mls nde sender version 7
zacząłem widzieć ruch IN i OUT...
Czy ktoś mógł by mi pomóc to zrozumieć?

Ale ja tam nie mam MPLS odpalonego.
Dodatkowo dlaczego obciążenia wskazywane przez netflow ma się nijak do realnego obciążenia interfejsu? Netflow wskazuje około 3Kbps a po SNMP i na samym jest około 8Mbps

Chyba jednak jest inaczej. Gdy robiłem wcześniej testy i miałem tylko porty skonfigurowane jako L3 oraz brak VRFow to netflow dzilala na ingress i egress. Po dodaniu VRF MNG i interfejsu vlan 100 w tym vrf dziala tylko logowanie IN.

lbromirs pisze:Który to Sup?

WS-SUP720-3B

Już to przerabiałem. Aktualnie taki mam konfig od netflow: ip flow ingress layer2-switched vlan 1,100 mls netflow interface mls flow ip interface-full mls nde sender version 5 interface GigabitEthernet1/48 ip flow ingress ip flow egress ip flow-export source Vlan100 ip flow-export version 5 ip flow-...

Czy ktoś mógł by mi wytłumaczyć jak skonfigurować netflow na cisco 6506 tak aby działał poprawnie? Konfig który stosowałem na routerch 37xx i 38xx: ip flow-export destination 10.0.0.1 9996 inter gig x/x ip flow ingress ip flow egress nie działa poprawnie - pokazuje się tylko ruch IN a OUT jest ciągl...

Taaa... Szkoda tylko że VS-S2T-10G-XL kosztuje jakieś 30 razy więcej niż 720-3B.
Chyba jednak będę musiał przefiltrować prefixy. Jak najlepiej zoptymalizować tablicę aby ograniczyć liczbę prefixów do około 150k-200k?

6504 (zakładając minimum supervisor 3BXL lub 3CXL) z kolei robi wszystko sprzętowo. Wydajność masz na dzień dobry na poziomie kilkudziesięciu Gbps ale ilość operacji obsługiwanych jest ograniczona. Przy BGP nie ma to znaczenia ale stateful firewall czy analizy protokołów na nim nie zrobisz bez doda...