У меня эти VLAN_ы что то не поддаются )) особо если речь идет про транки между свичами . Путаюсь между всякими tag/untag/native . Разные устройства, разные команды.
Так вот, имеем свич уровня ядра, на базе Extreme. Там поднят VLAN_ы разные. Если что, вот фото описании навсякий.
так вот, принесли новый свич Eltex. Я все прописал, аксесс порты и транк на 27-м порту и на 22 на Extreme. Его по оптике соединяю с ядром, но никак не пингуется.
Ну это если быть коротко, то есть суть вопроса.

Теперь по поводу конфигов.
на экстриме сложно вывести конфиг интерфейсов, по этому частями настройки сначала extreme:
Транковые порты на экстриме

На 23 порту висит другой свич, с ним коммутация нормально налажена. Я ради эксперимента подключил туда Eltex, даже трансивер поставил от того рабочего свича(думал может с трансиверами проблема) , но нет, тоже не пингуется. И я подозреваю, что все же скорее всего проблема на стороне Eltexа.

И вот конфиг 27 порта Элтекса:
https://pastebin.com/5hBXPDVk

Пытаюсь пинговать на IP адрес 10.26.29.37, но никак.
могу только зайти по ssh, и web по адресу 192.168.1.239, из аксесс порта , где VLAN 1

kayser

Насколько я помню, ваш экстрим не умеет нативные вланы. Тогда уберите у элтеха нативный влан 299 и добавьте 299 в разрешённые в транке

Джамаль

итого получился такой конфиг у Eltex.
нормально? просто сразу проверить нет возможности, надо ввести на другой обьект там подключить проверить.

kayser

Да, нормально. Я ещё ради вящей безопасности добавляю switchport forbidden default-vlan, но у вас я хз что после этого случится

Джамаль
Я ещё ради вящей безопасности добавляю switchport forbidden default-vlan, но у вас я хз что после этого случится
А что он делает ? я не знаю какой тут дефолт влан ))
Попробую сегодня вечером тестить такой конфиг. пинги из сети должны же идти на адрес 10.26.29.37?

kayser

Дефолт влан по дефолту первый.



пинги из сети должны же идти на адрес 10.26.29.37?

Только из этой же сети, без маршрутизации.

Добавление от 04.10.2024 15:18:

kayser
А что он делает ?

Типа если не прописано явно, то порт считается в дефолтном влане

нету пингов хотя аплинки горят, мигают даже.
может надо удалить VLAN 1 и IP адрес? хотя я привязал к VLAN_у чето адреса:

kayser

Нет, первый влан ни при чём.

При связывании Eltex обязательно принудительно указывай Speed на портах!

С-4

Для меди не требуется. К тому же, у него лампочки таки загораются.
Но для SFP таки надо бы.

Добавление от 05.10.2024 08:26:

kayser

А пингуете-то вы из той же сети, 10.26.29.0/24? Или из какой-то другой?

С-4
Джамаль

Если что, порты связываю оптикой. трансивера менял так же, снял комплект из "рабочей" цепи, но толка нет.
так вот, на 27-м порту(транковом) надо указать speed? И 2 глупых вопросов: как это делать и какой скорость поставить? в инструкциях не видел ничего подобного.
Но при этом индикаторы с 2х сторон горят, даже мигают аплинки, как будто идет какой то обмен данными. Прошлый раз ничего подобного не делал, то есть не писал speed.

А пингуете-то вы из той же сети, 10.26.29.0/24? Или из какой-то другой?
Пингую из другой сети, вообще из филиала, там нет VLAN никакой. НО! оттуда же пингуютя и управляются все свичи с этой же подсети. Тем более, прошлый раз настроил, все пинговался, но там свич был с дефектом, вернул. А этот раз вот не пойму что не так делаю.

kayser
Пингую из другой сети, вообще из филиала

А маршрут вы в элтехе прописали?

Добавление от 05.10.2024 09:35:

kayser
Тем более, прошлый раз настроил, все пинговался

Тоже элтех? И в нём native vlan писали?

"Speed ?" в режиме конфигурации порта. Так как есть разные варианты. Бывает speed 1000, speed 1000M, speed 1G, speed 10G - посмотри как у тебя. Скорость ставь по пропускной на меньшем порту. Если с одной стороны 1G а с другой 10G то ставь один. Если одинаковая, то ставь одинаковую какая есть.

Там не просто speed, там надо mdix и автосогласование отключать

kayser
Его по оптике соединяю с ядром, но никак не пингуется.
Ну это если быть коротко, то есть суть вопроса.


Создан ли Vlan? Покажите вывод строки vlan database.

Добавление от 05.10.2024 19:21:

interface gigabitethernet 1/0/27
switchport mode trunk
switchport trunk allowed vlan add 301-303,305-307
switchport trunk native vlan 299
exit

Зачем вы на транке указываете native vlan ?
Уберите эту строку!
Сделайте вот так:

vlan database
vlan 299,301-303,305-307
exit

interface vlan 299
ip address 10.26.29.37 255.255.255.0
exit

interface gigabitethernet 1/0/27
no spanning-tree portfast
switchport mode trunk
switchport trunk allowed vlan add all
exit

ip default-gateway 10.26.29.1 (ну или какой там у вас. Если напрямую в ядро, то пофиг)

Исправлено: С-4, 05.10.2024 19:38

Добавление от 05.10.2024 19:39:

С Элтекса пинг идет на самого себя? ping 10.26.29.37
На ядре vlan 299 и interface 299 созданы? Маска совпадает?

Дайте полные конфиги - скажем сразу что не так. А так пока много неизвестных в уравнении! ))

С-4
Создан ли Vlan? Покажите вывод строки vlan database.

Если б он не был создан, ему не позволили б назначить ему адрес.

Добавление от 05.10.2024 20:48:

С-4
Если напрямую в ядро, то пофиг

Он извне пингует. Маршрут обязателен

Джамаль
Он извне пингует. Маршрут обязателен

Так надо сначала добиться пинга с ядра. С ядра-то пинг есть или нет? Там директори коннектед - все просто. Чтобы сразу отделить 3-й уровень проблемы.

Джамаль
А маршрут вы в элтехе прописали?
А зачем? маршрутами занимается L3 свич (extreme), там все прописано.


Тоже элтех? И в нём native vlan писали?
точно такой же свич был, да, просто не помню что там и как настроил.


С-4
"Speed ?" в режиме конфигурации порта.
А точно без четкого указания скорости не будет работать транк? просто я никогда не указывал нигде и работало.


Создан ли Vlan? Покажите вывод строки vlan database
вланы созданы - это точно. завтра покажу навсякий конфиг полный.


(ну или какой там у вас. Если напрямую в ядро, то пофиг)
eltex напрямую подключен к ядру.


Так надо сначала добиться пинга с ядра. С ядра-то пинг есть или нет? Там директори коннектед - все просто. Чтобы сразу отделить 3-й уровень проблемы.
завтра попробую тоже.


И вот навсякий хотел показать трансивера, они точно совместимы?
https://i.ibb.co/TWQbtXp/image.jpg

kayser
А зачем? маршрутами занимается L3 свич (extreme), там все прописано.

Щас кадр из "Доктора Хауса" пришлю. С его коллегой-негром. Который умеет очень выразительно смотреть.
Маршрут нужен, чтобы коммутатор знал, куда слать ответы на запросы из не своей подсети при обращении к его админке

Джамаль


Маршрут нужен, чтобы коммутатор знал, куда слать ответы на запросы из не своей подсети при обращении к его админке
что то не припомню я такое.. Вы уверены, что надо на L2 прописать маршруты? Это получается по всем VLAN_ам надо прописать тогда. А такое делают на L3 уже.

kayser

Вы к админке коммутатора как обращаетесь, по МАСу или таки по IP?

Джамаль
Вы к админке коммутатора как обращаетесь, по МАСу или таки по IP?
по IP: 192.168.1.239
Напрямую подключаюсь к портам 20-22 (они в VLAN1, специально их не вводил в другие VLAN, чтоб накрайняк через эти порты мог подключиться)

kayser
Вы уверены, что надо на L2 прописать маршруты?

Если вы его пингаете с соседнего коммутатора в пределах одного VLAN (и от имени этого Vlan) то не обязательно, так как это второй уровень.
Если вы его пингаете из другого Vlan (с IP адреса не попадающего под маску Vlan коммутатора) то ОБЯЗАТЕЛЬНО. Так как коммутатор ваш не знает куда ему слать пакеты. Он ничего не знает о вашей сети.

Сделайте пинг с ядра. Пока не будет ответа на этот вопрос дальнейшие рассуждения не имеют смысла.
Убедительно вам советую прочитать курс CCNA (судя про вопрос о дефолтном маршруте).

Джамаль
Вы к админке коммутатора как обращаетесь, по МАСу или таки по IP?

Я так понял, что через консоль.

Добавление от 06.10.2024 21:37:

kayser
192.168.1.239

Что это за адрес? Выложите сюда полный конфиг элтекса (без паролей). Тая я не буду гадать по кусочкам.

С-4
Если вы его пингаете из другого Vlan (с IP адреса не попадающего под маску Vlan коммутатора) то ОБЯЗАТЕЛЬНО

Откровенно говоря, я до некоторого времени тоже думал, что это обязательно. Пока не столкнулся с RB260. Он при запросе из другой сети шлёт ответ на тот же мак, с которого получил запрос, и никакого шлюза ему не надо

Добавление от 06.10.2024 21:49:

kayser

А когда пингуете, вы ему МАС указываете или всё же IP?

Джамаль
Откровенно говоря, я до некоторого времени тоже думал, что это обязательно. Пока не столкнулся с RB260. Он при запросе из другой сети шлёт ответ на тот же мак, с которого получил запрос, и никакого шлюза ему не надо

Не очень понимаю как это возможно. Пакет то летит от компа на третьем уровне. Что целевое устройство пишет в поле ответного пакета?
Но раз вы говорите...)

Джамаль
С-4

Я завтра выложу полный конфиг из Eltex, как буду на работе.

насчет маршрутов.. все же сомневаюсь, так как там, в той же подсети есть минимум 8 других свичей, они все пингуются, и не помню, что там какие то маршруты прописывал. Они прописаны только в L3 свиче, и в роутерах. Сделаю, но это уже позже, надо отвести свич на другой обьект и там подключить, проверить.

А когда пингуете, вы ему МАС указываете или всё же IP?
просто пинг по IP адресу, из другой подсети и филиала.

kayser
просто пинг по IP адресу, из другой подсети и филиала.

Ну вот а пинг по какому уровню ходит? По третьему. Так что и маршруты ему таки нужны

С-4
Убедительно вам советую прочитать курс CCNA (судя про вопрос о дефолтном маршруте).
каждый год приходится пройти ))) но так как очень редко сталкиваюсь с VLAN_ами, особо с новыми транками, забывается. Мне сложно дается VLAN_ы, не знаю почему так. И курсы много проходил, и на Cisco Packet Tracer все лабораторки проходил, в рамках оборудования Cisco, а дальше начинаются зоопарк из раных оборудований и все , теряюсь уже что к чему.
Это вот закончу, есть другой транк, между другими свичами там тоже не могу справится, там еще хуже - TPlink и Extreme, но об этом потом, как это порешим ))))

kayser
о об этом потом, как это порешим ))))

Ждем конфиг! Тогда быстро разберемся. И желательно нарисовать хоть квадратиками что как подключено с адресами. А то так не очень я понимаю, если честно откуда что пингается, а откуда нет.

Добавление от 06.10.2024 22:18:

У вас там что-то очень простое. Дольше разговоры ведем! ))

Джамаль
Ну вот а пинг по какому уровню ходит? По третьему. Так что и маршруты ему таки нужны
Где в Eltex маршруты писать? и какой все же маршрут должен быть? Я реально нигде не видел, что в L2 свичах писали маршруты

Пинг с нашей сети направляется на филиал (через наш маршрутизатор), оттуда попадает на L3 (ядро) и он уже перекидывает куда надо. К другим свичам покрайне мере все нормально доходят без никаких маршрутов на L2 уровне.

А если сделать не транк, а ассесс порт с обоих строн в том же 229 влане пинг появляется?

Исправлено: С-4, 06.10.2024 22:22

С-4
У вас там что-то очень простое. Дольше разговоры ведем! ))
я согласен, ничего сложного, только вот я не понимаю )))

Завтра выложу конфиг из Eltex. Если там скажете, что все четко, то отнесу в обьект, подключу место рабочего свича(из этой же подсети) и посмотрю пинги ходят? Все же остается у меня маленькое сомнение, что возможно проблема на сторонке L3, хотя я 22 порт настроил по аналогии 23-го, который нормально работает с другим свичом.