Strona 1 z 1

C1000 problem z dostępem do niego po L3

: 09 lis 2022, 13:38
autor: bart
Mam w sieci dużo C1000 oraz w core 2 x Cat45k (dokładnie 4506e).
Aktualnie na testy podłączony C1000 do Cat45k dwoma linkami szkło (gi3/35) i miedź (gi4/35) o tak:

https://i.postimg.cc/GpbWXLY8/image.png

moduły Cata
https://i.postimg.cc/q7dJ4HK4/image.png

na miedzi ping jest normalnie

https://i.postimg.cc/Twf3qv2C/unknown.png

ale jak tylko przepnę na szkło to zaczyna się dramat

https://i.postimg.cc/5ttPH6L3/11.png

Spotkał się ktoś może z podobnym problemem? Ten sam C1000 podłączony do core (Cat45k) ale przez jakiegoś pośrednika np C9200/C9300 zachowuje się już normalnie czyli ping ma kilka ms i ssh działa szybko. Problem jest tylko wtedy jak C1000 podłączam bezpośrednio do Cat45k.

Re: C1000 problem z dostępem do niego po L3

: 03 lut 2023, 18:35
autor: bart
Trochę miałem czas aby pogrzebać i wychodzi, że jak w trunk do przełącznika C1000 jest VLAN 17 to zaczynają się problemy. Do innych przełączników C2960/C9200/C9300 takich problemów nie ma. Coraz dziwniej się robi ;)

Re: C1000 problem z dostępem do niego po L3

: 07 lut 2023, 23:23
autor: PatrykW
lepiej pokaz config, cos musiales namieszac

Re: C1000 problem z dostępem do niego po L3

: 10 lut 2023, 23:02
autor: konradrz
Vlan 17 nie powinien mieć tu znaczenia.
Sprawdziłeś światłowód? -LH to Long Haul, czyli powinieneś mieć dobry jednomodowy kabel 9/125um. Upewnij się, że jest czysty*, i że nie ma syfu w SFP. "show int transc detail" może pomóc (Rx/Tx power)

*dawno temu miałem takie szkolenie, dość niskopoziomowe, z Symmetriksa, gdzie instruktor celowo flamastrem pomalował końcówki światłowodu, a myśmy się męczyli czemu niektóre rzeczy działają (jak SCSI Enumeration), ale inne już nie

Re: C1000 problem z dostępem do niego po L3

: 11 lut 2023, 14:48
autor: bart
konradrz pisze: 10 lut 2023, 23:02 Vlan 17 nie powinien mieć tu znaczenia.
Sprawdziłeś światłowód? -LH to Long Haul, czyli powinieneś mieć dobry jednomodowy kabel 9/125um. Upewnij się, że jest czysty*, i że nie ma syfu w SFP. "show int transc detail" może pomóc (Rx/Tx power)

*dawno temu miałem takie szkolenie, dość niskopoziomowe, z Symmetriksa, gdzie instruktor celowo flamastrem pomalował końcówki światłowodu, a myśmy się męczyli czemu niektóre rzeczy działają (jak SCSI Enumeration), ale inne już nie
Panowie, ja mam ten problem na ponad 70 sztukach C1000 a tego jednego wpiąłem tylko jako lab. Trochę już w tym robię i wierzcie mi że przerobiłem i przeszukałem już wszystkie zakamarki od L1 do L3 ;) co więcej głowiło się już kilku naprawdę dobry ludzi nad tym i nikt nie potrafi namierzyć co jest nie tak. Ja obstawiam, że to coś na linii hardware między C1000 <> Cat45k ale to tylko moje przypuszczenia. Jednak teraz coś drgnęło, że to jeden VLAN powoduje te problemy co jeszcze bardziej powiedzmy gmatwa sprawę ;) I jak pisałem problem jest tylko z Cat45k bo jak tym samym szkłem podłącze tego C1000 do 92k/93k albo 3650/3850 to tego problemu już nie ma, mimo obecności VLAN17 ;)

Re: C1000 problem z dostępem do niego po L3

: 11 lut 2023, 14:51
autor: bart
PatrykW pisze: 07 lut 2023, 23:23 lepiej pokaz config, cos musiales namieszac
Config w LAN jest naprawdę prosty a na tym testowym to już w ogóle bo VLAN2 jest IP i na porcie C1000 do C45k jest switchport mode trunk i tyle - nie ma za bardzo co pokazywać bo totalnie podstawowa konfiguracja.

Re: C1000 problem z dostępem do niego po L3

: 15 lut 2023, 03:56
autor: konradrz
bart pisze: 11 lut 2023, 14:48Jednak teraz coś drgnęło, że to jeden VLAN powoduje te problemy co jeszcze bardziej powiedzmy gmatwa sprawę ;)
Faktycznie ciekawy problem. Już wtedy miałem o to zapytać - a czy możesz sprawdzić, na próbę, że wszystko jest OK z VLANem 273 , ew. z 561? (tu przypuszczam, że może coś nie 'pasować' z binarnym ciągiem, 010001, 0100010001, 1000110001 itd)

Re: C1000 problem z dostępem do niego po L3

: 15 lut 2023, 09:48
autor: bart
konradrz pisze: 15 lut 2023, 03:56
bart pisze: 11 lut 2023, 14:48Jednak teraz coś drgnęło, że to jeden VLAN powoduje te problemy co jeszcze bardziej powiedzmy gmatwa sprawę ;)
Faktycznie ciekawy problem. Już wtedy miałem o to zapytać - a czy możesz sprawdzić, na próbę, że wszystko jest OK z VLANem 273 , ew. z 561? (tu przypuszczam, że może coś nie 'pasować' z binarnym ciągiem, 010001, 0100010001, 1000110001 itd)
Akurat tych VLAN nie używamy ale zrobię w wolnej chwili jakiś test i dam znać.