Anton
Из последних к нам заходил Барефут P4
Anton
Очень интересный выпуск так то с кучей слайдов.
Andrew
жду, перешлю нашим питерцам.
Sergey
И вот опять😁
Anton
В почте попинаю ок.
Александр
Доброе утро всем, я к вам с вопросом
Александр
все те же лица, что в линкмиапе
Александр
К циске подключены через влан коммутатор главный dlink DGS-3120 и к нему уже остальные длинки (dgs-1100, des-3200 и др), периодически, примерно раз в 2-3 недели ночью до длинков прекращается пинг с заббикса да и с других подсетей. С циски, которая является шлюзом, тоже не пингуются коммутаторы, но доступен dgs-3120. Если зайти сначала на DGS-3120, то обнаруживается, что все коммутаторы за ним доступны и пингуются, а пинговать заббикс эти коммутаторы начинает когда телнетов заваливаешься на них. Это глюк прошивки или где искать? ipif System в норме, шлюз тоже в норме на коммутаторах
Mike
Название подкаста c D-Link будет в стиле "А теперь вернемся к тяжелым ISP-ешным будням?"
Anton
У меня такое было с микротами в далеком 2012 :)
Mike
А то конечно эт оваше P4. асики, лифы и клауда это хорошо, но ISP то само то, родное, близкое?)
Александр
ARP на циске что с ними?
на циске Incomplete на проблемные длинки
Aleksandr Kiyavin
ну дебаг арпов в помощ)))
Aleksandr Kiyavin
а забыл в d-link же дебаги не завозят=))) спан сессия и искать кто на арпы не отвечает=)
Александр
ну дебаг арпов в помощ)))
обычно Incomрlete - когда назад не возвращаются запрос арпов, так что примерно знаю, что будет в дампе
Aleksandr Kiyavin
не не не, надо на виновнике торжества трафик смотреть, вот получил он реквест, а дальше че?
Aleksandr Kiyavin
дебаг бы на длинке, да вендор не велит=)))
Aleksandr Kiyavin
поэтому дамп и экстраполяция....
Aleksandr Kiyavin
со стороны cisco все понятно- реквестнула ничего не получила...
Александр
поэтому дамп и экстраполяция....
плохо что на длинке mirror только порт в порт, они в другом городе стоят
Aleksandr Kiyavin
да плохо, ну селя ви че)
Александр
да плохо, ну селя ви че)
так что может кто-то сталкивался с таким уже... а как только телнетом на проблемный длинк зайдешь с соседнего длинка - проблема исчезает
Aleksandr Kiyavin
все что угодно может быть включая колечко на d-link или где-то в л2-сегменте... тут уже гадания начинаются, надо в поле глядеть, что за трафик ходит.... и не ходит=)
Роман
если не ошибаюсь трабла была в глюках стп, правда как вылечили уже не помню
Aleksandr Kiyavin
а где-то про stp писали?
Александр
а где-то про stp писали?
STP (RSTP) включен по дефолту, но топология не кольцевая, звезда
Aleksandr Kiyavin
а зачем включен? на всякий случай?)
Роман
так может выключить надо? зачем лишняя нагрузка на цпу агг?
Александр
а зачем включен? на всякий случай?)
мало ли установщик на месте что-нить не так воткнет
Aleksandr Kiyavin
ага ну я так и понял...
Aleksandr Kiyavin
тогда да, надо бы stp поковырять.
Роман
есть еще вариант что не анонсится выше агг сеть управления, но тогда все бы свитчи отваливались, а не единично
Роман
имхо ковыряйте стп
Александр
есть еще вариант что не анонсится выше агг сеть управления, но тогда все бы свитчи отваливались, а не единично
вариант не подходит, так как с циске. где терминируется сеть управления так же не пингуются длинки, arp incomplete
Роман
а 3120 это агрегатор портов получается у вас?
Роман
и вся схема работает по л2 с терминацией на циске?
Александр
а 3120 это агрегатор портов получается у вас?
да, это как агрегация на l2 уровне
Роман
я бы попробовал для начала терминацию управления перетащить на 3120 до циски бы настроил какой-нибудь оспф, чтобы локализовать проблему
Александр
и вся схема работает по л2 с терминацией на циске?
всё верно, циска с терминацией в головном офисе, длинки в соседнем городе
Роман
а валятся свитчи конкретно за этим 3120 или других сегментов таких нет?
Роман
всё верно, циска с терминацией в головном офисе, длинки в соседнем городе
я конечно помню про чужой монастырь и устав, но как по мне корявая схема)
Andrew
плохо что на длинке mirror только порт в порт, они в другом городе стоят
RS-PAN? но да, он есть не везде. И да, много на чем миррор можно не тупо "все что в порт", а по ACL.
Роман
ковыряйте стп, переводить на л3 маршрутизацию с л2, верхний 3120 делать чистым л1 агрегатором, на нижние переносить терминацию управления свитчей нижестоящих
Роман
короче сегментирования надо провести. при л2 текущую схему можно ковырять долго в догадках почему перестают с внешки быть доступны свитчи
Роман
стп я бы в звезде вообще отключил и включил лупдетект
Александр
стп я бы в звезде вообще отключил и включил лупдетект
Спасибо, надо подумать... только не давно циску 7204 сняли в этом городе и привели к схеме с терминацией в основном офисе
Andrew
начать стоит с "а сколько вообще свичей", а то, может из там 200 штук в пределе и проще их тупо в один управляющий влан свести и не париться.
Роман
Спасибо, надо подумать... только не давно циску 7204 сняли в этом городе и привели к схеме с терминацией в основном офисе
ну ничего страшного в том, что ядро в соседнем городе нет, просто л2 маршрутизация в 2019м году, дико как по мне
Andrew
ну и смысл усложнять?
Andrew
по таймаутам как дела обстоят?
Александр
по таймаутам как дела обстоят?
пока пинги ходят - тайм аутов нет, все четко ходит, 2-3 мс до свитчей
Andrew
просто если свичей больше 100-200, то однозначно разносить на разные управляющие вланы и уже их маршрутить. в вашем случае проше все в один плоский влан
alex
дурацкий вопрос: есть DES-3016. в веб-морде лог показывает, в консоли говорит - No entry куда ему ткнуть, чтоб одумался?
Andrew
Andrew
Дымина, тайга горит..
alex
да он вроде регулярно ребутается
Микола
и но ентри сразу после ребута? и прошивка последняя?
alex
Boot PROM Version : Build 1.01.009 Firmware Version : Build 4.20.B27 надо будет ребутнуть и проверить
alex
я редко туда лезу, просто в очередной раз нарвался и вспомнил
Микола
ну у меня на Boot PROM Version : Build 1.01.009 Firmware Version : Build 4.20.B27 Такого рода проблем не наблюдалось, хотя я в веб не хожу в принципе
Vitalijus
Стесняюсь спросить, Какой тип хєша используется в длинках (комутаторах) для хранения зашифрованого пароля для ssh/telnet?
alex
имхо, это сильно от модели зависит
Mikhail
Здравствуйте все. Напомните плиз, если в консоли написан порт Ethernet0/0/1 , то что обозначают эти цифры. Одна из них это порядковый номер, но забыл, зачем остальные
Михаил
номер девайса в стеке еще
Mikhail
номер девайса в стеке еще
Поподробнее можно?
Mikhail
Какая цифра что обозначает