Strona 1 z 1
C1000 problem z dostępem do niego po L3
: 09 lis 2022, 13:38
autor: bart
Mam w sieci dużo C1000 oraz w core 2 x Cat45k (dokładnie 4506e).
Aktualnie na testy podłączony C1000 do Cat45k dwoma linkami szkło (gi3/35) i miedź (gi4/35) o tak:
https://i.postimg.cc/GpbWXLY8/image.png
moduły Cata
https://i.postimg.cc/q7dJ4HK4/image.png
na miedzi ping jest normalnie
https://i.postimg.cc/Twf3qv2C/unknown.png
ale jak tylko przepnę na szkło to zaczyna się dramat
https://i.postimg.cc/5ttPH6L3/11.png
Spotkał się ktoś może z podobnym problemem? Ten sam C1000 podłączony do core (Cat45k) ale przez jakiegoś pośrednika np C9200/C9300 zachowuje się już normalnie czyli ping ma kilka ms i ssh działa szybko. Problem jest tylko wtedy jak C1000 podłączam bezpośrednio do Cat45k.
Re: C1000 problem z dostępem do niego po L3
: 03 lut 2023, 18:35
autor: bart
Trochę miałem czas aby pogrzebać i wychodzi, że jak w trunk do przełącznika C1000 jest VLAN 17 to zaczynają się problemy. Do innych przełączników C2960/C9200/C9300 takich problemów nie ma. Coraz dziwniej się robi
Re: C1000 problem z dostępem do niego po L3
: 07 lut 2023, 23:23
autor: PatrykW
lepiej pokaz config, cos musiales namieszac
Re: C1000 problem z dostępem do niego po L3
: 10 lut 2023, 23:02
autor: konradrz
Vlan 17 nie powinien mieć tu znaczenia.
Sprawdziłeś światłowód? -LH to Long Haul, czyli powinieneś mieć dobry jednomodowy kabel 9/125um. Upewnij się, że jest czysty*, i że nie ma syfu w SFP. "show int transc detail" może pomóc (Rx/Tx power)
*dawno temu miałem takie szkolenie, dość niskopoziomowe, z Symmetriksa, gdzie instruktor celowo flamastrem pomalował końcówki światłowodu, a myśmy się męczyli czemu niektóre rzeczy działają (jak SCSI Enumeration), ale inne już nie
Re: C1000 problem z dostępem do niego po L3
: 11 lut 2023, 14:48
autor: bart
konradrz pisze: ↑10 lut 2023, 23:02
Vlan 17 nie powinien mieć tu znaczenia.
Sprawdziłeś światłowód? -LH to Long Haul, czyli powinieneś mieć dobry jednomodowy kabel 9/125um. Upewnij się, że jest czysty*, i że nie ma syfu w SFP. "show int transc detail" może pomóc (Rx/Tx power)
*dawno temu miałem takie szkolenie, dość niskopoziomowe, z Symmetriksa, gdzie instruktor celowo flamastrem pomalował końcówki światłowodu, a myśmy się męczyli czemu niektóre rzeczy działają (jak SCSI Enumeration), ale inne już nie
Panowie, ja mam ten problem na ponad 70 sztukach C1000 a tego jednego wpiąłem tylko jako lab. Trochę już w tym robię i wierzcie mi że przerobiłem i przeszukałem już wszystkie zakamarki od L1 do L3
co więcej głowiło się już kilku naprawdę dobry ludzi nad tym i nikt nie potrafi namierzyć co jest nie tak. Ja obstawiam, że to coś na linii hardware między C1000 <> Cat45k ale to tylko moje przypuszczenia. Jednak teraz coś drgnęło, że to jeden VLAN powoduje te problemy co jeszcze bardziej powiedzmy gmatwa sprawę
I jak pisałem problem jest tylko z Cat45k bo jak tym samym szkłem podłącze tego C1000 do 92k/93k albo 3650/3850 to tego problemu już nie ma, mimo obecności VLAN17
Re: C1000 problem z dostępem do niego po L3
: 11 lut 2023, 14:51
autor: bart
PatrykW pisze: ↑07 lut 2023, 23:23
lepiej pokaz config, cos musiales namieszac
Config w LAN jest naprawdę prosty a na tym testowym to już w ogóle bo VLAN2 jest IP i na porcie C1000 do C45k jest switchport mode trunk i tyle - nie ma za bardzo co pokazywać bo totalnie podstawowa konfiguracja.
Re: C1000 problem z dostępem do niego po L3
: 15 lut 2023, 03:56
autor: konradrz
bart pisze: ↑11 lut 2023, 14:48Jednak teraz coś drgnęło, że to jeden VLAN powoduje te problemy co jeszcze bardziej powiedzmy gmatwa sprawę ;)
Faktycznie ciekawy problem. Już wtedy miałem o to zapytać - a czy możesz sprawdzić, na próbę, że wszystko jest OK z VLANem 273 , ew. z 561? (tu przypuszczam, że może coś nie 'pasować' z binarnym ciągiem, 010001, 0100010001, 1000110001 itd)
Re: C1000 problem z dostępem do niego po L3
: 15 lut 2023, 09:48
autor: bart
konradrz pisze: ↑15 lut 2023, 03:56
bart pisze: ↑11 lut 2023, 14:48Jednak teraz coś drgnęło, że to jeden VLAN powoduje te problemy co jeszcze bardziej powiedzmy gmatwa sprawę
Faktycznie ciekawy problem. Już wtedy miałem o to zapytać - a czy możesz sprawdzić, na próbę, że wszystko jest OK z VLANem 273 , ew. z 561? (tu przypuszczam, że może coś nie 'pasować' z binarnym ciągiem, 010001, 0100010001, 1000110001 itd)
Akurat tych VLAN nie używamy ale zrobię w wolnej chwili jakiś test i dam znać.