cisco spantree

[zdwena]

Ahoj sice to není úplně k mirotiku ale tady jsou samí odborníci kteří mi určitě rádi poradí a nebudou se zlobit..

Mám vlanové cisco 3750ku do toho jsou nastrkané racomy a cisco na druhé straně...

obě dve cisca jsou propojené trunkem...ale ted příjde ta zajimavost:

občas se stane že spantree zhodi a nahodi port a podle logu se to stává kvuli vlan1 ale ve skutečnosti vlan 1 nepoužívám jen vlany 30,40,50,60,70 které
by měly správně do trunku proudit.

log vypada takto:

Blocking GigabitEthernet1/0/2 on VLAN0001. Inconsistent peer vlan.
když jsem nastavil port jako trunk allow acces vlan 30,40,50,60,70 tak už se to nestavalo ale i tak je to divné ...

defaultní vlan na ciscu je vypnuty.

neviděl to nekdy nekdo?

[radik]

Cau,
potreboval bych presne videt ten port jak je na obou stranach nakonfigurovany (nebo spis byl). Pokud nezadas allowed vlan, tak to bere vsechny vlany. Pokud tam mas nekde VLAN1 tak ti to muze bez problemu prolizt.
Ono hlavně nemusí jít ani o konfiguraci switchů, jak to, ze ti to tam muze poslat i neco jinyho a pres ten switch ti to proleze (na ostatnich portech neni nastaveno access a nebo allow vlan).

Jinak ten log pise jeste i neco jinyho, pred tim pise jeste nejaky svoje ptakoviny. Bez nich se da taky tezko resit dal.

[zdwena]

tohle je cely log.

zapojeni je takto cisco switch (trunk) <-----> cisco switch trunk
pak jsou na ostatních potrtech vlany

001195: Jun 13 13:30:53 GMT: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/0/2, changed state to up
001196: Jun 13 15:07:53 GMT: %SPANTREE-2-RECV_PVID_ERR: Received BPDU with inconsistent peer vlan id 1 on GigabitEthernet1/0/2 VLAN70.
001197: Jun 13 15:07:53 GMT: %SPANTREE-2-BLOCK_PVID_PEER: Blocking GigabitEthernet1/0/2 on VLAN0001. Inconsistent peer vlan.
001198: Jun 13 15:07:53 GMT: %SPANTREE-2-BLOCK_PVID_LOCAL: Blocking GigabitEthernet1/0/2 on VLAN0070. Inconsistent local vlan.
001199: Jun 13 21:44:23 GMT: %SPANTREE-2-RECV_PVID_ERR: Received BPDU with inconsistent peer vlan id 1 on GigabitEthernet1/0/14 VLAN9.
001200: Jun 13 21:44:23 GMT: %SPANTREE-2-BLOCK_PVID_PEER: Blocking GigabitEthernet1/0/14 on VLAN0001. Inconsistent peer vlan.
001201: Jun 13 21:44:23 GMT: %SPANTREE-2-BLOCK_PVID_LOCAL: Blocking GigabitEthernet1/0/14 on VLAN0009. Inconsistent local vlan.
001202: Jun 13 21:44:38 GMT: %SPANTREE-2-UNBLOCK_CONSIST_PORT: Unblocking GigabitEthernet1/0/14 on VLAN0001. Port consistency restored.
001203: Jun 13 21:44:38 GMT: %SPANTREE-2-UNBLOCK_CONSIST_PORT: Unblocking GigabitEthernet1/0/14 on VLAN0009. Port consistency restored.

[radik]

Tak to vypada, ze mas jen spatne nativni VLANu. Hod sem nastaveni obou portu (bude z run configu a nebo switchport).

EDIT: jo vsak to pise, na jednom mas VLAN70 a na druhym1. Pokud mas nativne nekde mgmt tak nastav nativni vlan mgmt. Pokud ne tak je to jedno, klidne nastav tu 70:

v nastaveni portu:
switchport trunk native vlan 70

R.

[zdwena]

Na tom portu 2 je nastaveny nativne vlan70 myslim si ze to mam dobre tak proč to zhazuje ...

interface GigabitEthernet1/0/1
switchport trunk encapsulation dot1q
switchport mode trunk
load-interval 30
flowcontrol receive on
no cdp enable
!
interface GigabitEthernet1/0/2
switchport trunk encapsulation dot1q
switchport trunk native vlan 70
switchport mode trunk
load-interval 30
no cdp enable
!
interface GigabitEthernet1/0/3
switchport access vlan 70
switchport mode access
load-interval 30
no cdp enable

[lubor]

Ak som spravne vytusil tvoju topologiu, tak je to takto:

Switch 1 Gi1/0/1 < ----- TRUNK ----- > Switch 2 Gi1/0/2

Interface GigabitEthernet1/0/1, nevidime nakonfigurovanu native vlan co znamena, ze je pouzita Vlan 1 ako nativna
Interface GigabitEthernet1/0/2, ma nakonfigurovanu Vlan 70 ako nativnu
Ak na Gi1/0/1 nakonfigurujes switchport native vlan 70, tak ti mismatch zmizne.

[radik]

No tos poslal konfiguraci z jednoho, ale na druhym to mas spatne, co je na druhe strane. To cos poslal ma na portu GigabitEthernet1/0/2 nativni 70, ale na druhe strane je switch co ma nativni 1 na portu GigabitEthernet1/0/2.
Na portu GigabitEthernet1/0/14 nativne 9 a na druihe strane zase 1.

Vidim ze mas vypnuty CDP tak to nebude psat u protokolu CDP mismatch, ale spanning tree to bude za urcitych okolnosti vadit.

[radik]

Ak som spravne vytusil tvoju topologiu, tak je to takto:

Switch 1 Gi1/0/1 < ----- TRUNK ----- > Switch 2 Gi1/0/2

Interface GigabitEthernet1/0/1, nevidime nakonfigurovanu native vlan co znamena, ze je pouzita Vlan 1 ako nativna
Interface GigabitEthernet1/0/2, ma nakonfigurovanu Vlan 70 ako nativnu
Ak na Gi1/0/1 nakonfigurujes switchport native vlan 70, tak ti mismatch zmizne.

Na kazdym portu muze byt jina nativni vlana, takze klidne na g1/0/1 mzue mit nativne 1 a na g1/0/2 70. Bezne se pouziva, jen na drihe strane musi byt nativni vlana stejna (resp. nemusi a obcas se pouziva kdyz neni jina moznost a musi se udelat docasne nejaky reseni bez vlan translate).

[lubor]

Myslel som si, ze to je konfig z 2 switchov a nie z jedneho, tak ako som naznacil Nespravne som vytusil, ze by sem niekto postol config len z jednej strany