Нужен хелп гуру )
Вообщем есть 2 каталиста 2960 один в одном здании второй во втором. Есть два линка между зданиями по оптике, в каталисты выходят езернеты с медиаконверторов в каталисты, естественно есть задача чтобы один линк был основной, второй резервный и при падении основного переключалось на резерв, при восстановлении включалось на основной. Делаю на обоих каталистах:interface Port-channel1
interface GigabitEthernet0/1
channel-group 1 mode active
!
interface GigabitEthernet0/2
channel-group 1 mode activeПри включении в порты обоих линков все некоторое время работает хорошо, а вот минут через 5-10 начинается дурдом в сети. В логах летят постоянно
Host "MAC" in vlan 1 is flapping between port GigabitEthernet0/1 and GigabitEthernet0/2Как раз в ети порты воткнуты линки. Я смотрел прилично конфигов на ету тему, но так нефига в них и не понял. Как организовать самую простую схему подобной задачи?
Заранее спасибо.
>[оверквотинг удален]
>вот минут через 5-10 начинается дурдом в сети. В логах летят
>постоянно
>Host "MAC" in vlan 1 is flapping between port GigabitEthernet0/1 and GigabitEthernet0/2
>
>
>Как раз в ети порты воткнуты линки. Я смотрел прилично конфигов на
>ету тему, но так нефига в них и не понял. Как
>организовать самую простую схему подобной задачи?
>
>Заранее спасибо.Проблемы с STP у вас. Копайте в это сторону
>[оверквотинг удален]
>>Host "MAC" in vlan 1 is flapping between port GigabitEthernet0/1 and GigabitEthernet0/2
>>
>>
>>Как раз в ети порты воткнуты линки. Я смотрел прилично конфигов на
>>ету тему, но так нефига в них и не понял. Как
>>организовать самую простую схему подобной задачи?
>>
>>Заранее спасибо.
>
>Проблемы с STP у вас. Копайте в это сторонуДа я понял что проблемы с СТП ) А вот что именно смотреть и что настраивать (
>>[оверквотинг удален]>>>Host "MAC" in vlan 1 is flapping between port GigabitEthernet0/1 and GigabitEthernet0/2 >>>>>>>>>Как раз в ети порты воткнуты линки. Я смотрел прилично конфигов на >>>ету тему, но так нефига в них и не понял. Как >>>организовать самую простую схему подобной задачи? >>>>>>Заранее спасибо. >>>>Проблемы с STP у вас. Копайте в это сторону >>Да я понял что проблемы с СТП ) А вот что именно >смотреть и что настраивать ( Ну либо настроить STP либо убрать его.
>[оверквотинг удален]
>>>Как раз в ети порты воткнуты линки. Я смотрел прилично конфигов на
>>>ету тему, но так нефига в них и не понял. Как
>>>организовать самую простую схему подобной задачи?
>>>
>>>Заранее спасибо.
>>
>>Проблемы с STP у вас. Копайте в это сторону
>
>Да я понял что проблемы с СТП ) А вот что именно
>смотреть и что настраивать (Либо настроить STP либо убить его
>[оверквотинг удален]
>>>>организовать самую простую схему подобной задачи?
>>>>
>>>>Заранее спасибо.
>>>
>>>Проблемы с STP у вас. Копайте в это сторону
>>
>>Да я понял что проблемы с СТП ) А вот что именно
>>смотреть и что настраивать (
>
> Либо настроить STP либо убить егоЕсли убрать его разве будет нормально?
Вы настроили не резервный+основной линки, а обьединили в один.Поумолчанию достаточно было просто воткнуть линии в каталисты и все :)
int gig0/1
sw mode truint gig0/2
sw mode tru
>Вы настроили не резервный+основной линки, а обьединили в один.
>
>Поумолчанию достаточно было просто воткнуть линии в каталисты и все :)
>
>int gig0/1
>sw mode tru
>
>int gig0/2
>sw mode truЗабыл добавить - на обоих каталистах!
>[оверквотинг удален]
>>
>>Поумолчанию достаточно было просто воткнуть линии в каталисты и все :)
>>
>>int gig0/1
>>sw mode tru
>>
>>int gig0/2
>>sw mode tru
>
>Забыл добавить - на обоих каталистах!Ето понятно... А как сделать резервный+основной? ) Можете пример дать?
>[оверквотинг удален]
>>>
>>>int gig0/1
>>>sw mode tru
>>>
>>>int gig0/2
>>>sw mode tru
>>
>>Забыл добавить - на обоих каталистах!
>
>Ето понятно... А как сделать резервный+основной? ) Можете пример дать?С большим номером порта будет резервный, если это не рут бридж, никаких настроек не нужно.
>[оверквотинг удален]
>>>>
>>>>int gig0/2
>>>>sw mode tru
>>>
>>>Забыл добавить - на обоих каталистах!
>>
>>Ето понятно... А как сделать резервный+основной? ) Можете пример дать?
>
>С большим номером порта будет резервный, если это не рут бридж, никаких
>настроек не нужно.Прописал... не прожила и минуты, опять лаги и на обоих свитчах полетело:
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0011.258f.1a6e in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0018.f30e.3a2f in vlan 1 is flapping between port Gi0/1 and port Fa0/3
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.7611.ce2a in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 001e.8c19.a2df in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.76bb.1b8b in vlan 1 is flapping between port Gi0/2 and port Fa0/5
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0011.2f8d.2f03 in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 001a.646e.1535 in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.7680.6540 in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 001e.8c83.d8ea in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 00c0.b7ca.d86e in vlan 1 is flapping between port Gi0/2 and port Gi0/1
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0019.d178.1571 in vlan 1 is flapping between port Gi0/2 and port Gi0/1
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 001a.6410.37c3 in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 000c.f1e9.f5c6 in vlan 1 is flapping between port Gi0/1 and port Fa0/5
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 001b.fc73.14cf in vlan 1 is flapping between port Fa0/13 and port Gi0/1
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0080.4820.278f in vlan 1 is flapping between port Fa0/5 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.7692.1007 in vlan 1 is flapping between port Gi0/2 and port Fa0/5
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 000c.f180.53af in vlan 1 is flapping between port Fa0/5 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 000c.f19a.5381 in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 00c0.9fc9.931f in vlan 1 is flapping between port Gi0/2 and port Gi0/1
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 001a.4dfb.91cf in vlan 1 is flapping between port Gi0/2 and port Fa0/24
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0013.d43c.d680 in vlan 1 is flapping between port Fa0/5 and port Gi0/1
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 001e.8c6a.1420 in vlan 1 is flapping between port Fa0/21 and port Gi0/1
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.7611.d207 in vlan 1 is flapping between port Fa0/5 and port Gi0/1
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 000c.f18f.d2db in vlan 1 is flapping between port Fa0/5 and port Gi0/1
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 001e.8c63.33d4 in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0019.4baf.6ea9 in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 001d.7d73.2b6d in vlan 1 is flapping between port Fa0/8 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 001b.fceb.30eb in vlan 1 is flapping between port Gi0/2 and port Gi0/1
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0013.20dc.69c0 in vlan 1 is flapping between port Gi0/2 and port Fa0/5
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 000c.f198.357a in vlan 1 is flapping between port Gi0/1 and port Gi0/2
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.7692.1820 in vlan 1 is flapping between port Gi0/1 and port Fa0/5
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.7611.d1c6 in vlan 1 is flapping between port Fa0/5 and port Gi0/1
6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0011.2fbb.302f in vlan 1 is flapping between port Gi0/1 and port Fa0/5
>[оверквотинг удален]
>6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0013.20dc.69c0 in vlan 1 is flapping between port Gi0/2
>and port Fa0/5
>6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 000c.f198.357a in vlan 1 is flapping between port Gi0/1
>and port Gi0/2
>6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.7692.1820 in vlan 1 is flapping between port Gi0/1
>and port Fa0/5
>6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.7611.d1c6 in vlan 1 is flapping between port Fa0/5
>and port Gi0/1
>6d01h: %SW_MATM-4-MACFLAP_NOTIF: Host 0011.2fbb.302f in vlan 1 is flapping between port Gi0/1
>and port Fa0/5А когда гиговые порты отключаете все нормально работает?
sh spanning-tree summary
с обоих каталистов.
debug spanning-tree bpdu receive - приходят ли bpdu на интерфейсы g0/1 и g0/2 ??
>[оверквотинг удален]
>>>>
>>>>int gig0/2
>>>>sw mode tru
>>>
>>>Забыл добавить - на обоих каталистах!
>>
>>Ето понятно... А как сделать резервный+основной? ) Можете пример дать?
>
>С большим номером порта будет резервный, если это не рут бридж, никаких
>настроек не нужно.Это и есть настройка резерв+основной :)
>[оверквотинг удален]
>>>>>sw mode tru
>>>>
>>>>Забыл добавить - на обоих каталистах!
>>>
>>>Ето понятно... А как сделать резервный+основной? ) Можете пример дать?
>>
>>С большим номером порта будет резервный, если это не рут бридж, никаких
>>настроек не нужно.
>
>Это и есть настройка резерв+основной :)Ну постом выше я вывесил результат такого включения (
>[оверквотинг удален]
>>>>>Забыл добавить - на обоих каталистах!
>>>>
>>>>Ето понятно... А как сделать резервный+основной? ) Можете пример дать?
>>>
>>>С большим номером порта будет резервный, если это не рут бридж, никаких
>>>настроек не нужно.
>>
>>Это и есть настройка резерв+основной :)
>
>Ну постом выше я вывесил результат такого включения (Диагностит спаннинг три...
sh spanning-tree .....
>[оверквотинг удален]
>>>>
>>>>С большим номером порта будет резервный, если это не рут бридж, никаких
>>>>настроек не нужно.
>>>
>>>Это и есть настройка резерв+основной :)
>>
>>Ну постом выше я вывесил результат такого включения (
>
>Диагностит спаннинг три...
>sh spanning-tree .....без вышеописаных настроек такая картина:
Switch#sh spanning-tree
MST0
Spanning tree enabled protocol mstp
Root ID Priority 24801
Address 0012.daf6.dc80
Cost 200003
Port 26 (GigabitEthernet0/2)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768 (priority 32768 sys-id-ext 0)
Address 001e.797e.eb00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/24 Desg FWD 200000 128.24 P2p Pre-STD-Rx
Gi0/1 Desg FWD 200000 128.25 Edge P2p
Gi0/2 Root FWD 200000 128.26 P2p Bound(STP)Switch#sh spanning-tree summary
Switch is in mst mode (IEEE Standard)
Root bridge for: none
Extended system ID is enabled
Portfast Default is disabled
PortFast BPDU Guard Default is disabled
Portfast BPDU Filter Default is disabled
Loopguard Default is disabled
EtherChannel misconfig guard is enabled
UplinkFast is disabled
BackboneFast is disabled
Configured Pathcost method used is short (Operational value is long)Name Blocking Listening Learning Forwarding STP Active
---------------------- -------- --------- -------- ---------- ----------
MST0 0 0 0 6 6
---------------------- -------- --------- -------- ---------- ----------
1 mst 0 0 0 6 6
>[оверквотинг удален]
>0 0
> 6
> 6
>---------------------- -------- --------- -------- ---------- ----------
>1 mst
>
> 0
>0 0
> 6
> 6Похоже у вас на разных каталистах разные настройки stp.
приведите их к общему знаменателю (для начала).
>[оверквотинг удален]
>>---------------------- -------- --------- -------- ---------- ----------
>>1 mst
>>
>> 0
>>0 0
>> 6
>> 6
>
>Похоже у вас на разных каталистах разные настройки stp.
>приведите их к общему знаменателю (для начала).только что проверил. на обоих свитчах прописано было ето:
spanning-tree mode mst
spanning-tree extend system-idinterface GigabitEthernet0/1
switchport mode trunk
spanning-tree portfast
!
interface GigabitEthernet0/2
switchport mode trunk
spanning-tree portfast
>[оверквотинг удален]
>spanning-tree mode mst
>spanning-tree extend system-id
>
>interface GigabitEthernet0/1
> switchport mode trunk
> spanning-tree portfast
>!
>interface GigabitEthernet0/2
> switchport mode trunk
> spanning-tree portfastspanning-tree portfast - УБРАТЬ С ОБОИХ ИНТЕРФЕЙСОВ НА ОБОИХ СВИЧАХ!!!
>[оверквотинг удален]
>>
>>interface GigabitEthernet0/1
>> switchport mode trunk
>> spanning-tree portfast
>>!
>>interface GigabitEthernet0/2
>> switchport mode trunk
>> spanning-tree portfast
>
> spanning-tree portfast - УБРАТЬ С ОБОИХ ИНТЕРФЕЙСОВ НА ОБОИХ СВИЧАХ!!!У меня на всех интерфейсах такое... тоже убрать?
>[оверквотинг удален]
>>> switchport mode trunk
>>> spanning-tree portfast
>>>!
>>>interface GigabitEthernet0/2
>>> switchport mode trunk
>>> spanning-tree portfast
>>
>> spanning-tree portfast - УБРАТЬ С ОБОИХ ИНТЕРФЕЙСОВ НА ОБОИХ СВИЧАХ!!!
>
>У меня на всех интерфейсах такое... тоже убрать?На смотрящих в сторону серверов/абонентов можно оставить, на смотрящих в сторону свичей - лучше убрать.
>[оверквотинг удален]
>>>>interface GigabitEthernet0/2
>>>> switchport mode trunk
>>>> spanning-tree portfast
>>>
>>> spanning-tree portfast - УБРАТЬ С ОБОИХ ИНТЕРФЕЙСОВ НА ОБОИХ СВИЧАХ!!!
>>
>>У меня на всех интерфейсах такое... тоже убрать?
>
>На смотрящих в сторону серверов/абонентов можно оставить, на смотрящих в сторону свичей
>- лучше убрать.Ок. А глобальная настройка СТ как-то влияет еще на ето? У меня
spanning-tree mode mst
spanning-tree extend system-id
>[оверквотинг удален]
>>>
>>>У меня на всех интерфейсах такое... тоже убрать?
>>
>>На смотрящих в сторону серверов/абонентов можно оставить, на смотрящих в сторону свичей
>>- лучше убрать.
>
>Ок. А глобальная настройка СТ как-то влияет еще на ето? У меня
>
>spanning-tree mode mst
>spanning-tree extend system-idДа вроде все должно работать.
>[оверквотинг удален]
>>>
>>>На смотрящих в сторону серверов/абонентов можно оставить, на смотрящих в сторону свичей
>>>- лучше убрать.
>>
>>Ок. А глобальная настройка СТ как-то влияет еще на ето? У меня
>>
>>spanning-tree mode mst
>>spanning-tree extend system-id
>
>Да вроде все должно работать.Все таже проблемы при таких настройках (((
>[оверквотинг удален]
>>>
>>>У меня на всех интерфейсах такое... тоже убрать?
>>
>>На смотрящих в сторону серверов/абонентов можно оставить, на смотрящих в сторону свичей
>>- лучше убрать.
>
>Ок. А глобальная настройка СТ как-то влияет еще на ето? У меня
>
>spanning-tree mode mst
>spanning-tree extend system-idinterface Port-channel1
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface GigabitEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 1 mode desirable
!
interface GigabitEthernet0/2
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 1 mode desirable
>[оверквотинг удален]
>!
>interface GigabitEthernet0/1
> switchport trunk encapsulation dot1q
> switchport mode trunk
> channel-group 1 mode desirable
>!
>interface GigabitEthernet0/2
> switchport trunk encapsulation dot1q
> switchport mode trunk
> channel-group 1 mode desirableinterface Port-channel1
switchport trunk encapsulation dot1qнезнает она такой команды (((
>[оверквотинг удален]
>>!
>>interface GigabitEthernet0/2
>> switchport trunk encapsulation dot1q
>> switchport mode trunk
>> channel-group 1 mode desirable
>
>interface Port-channel1
> switchport trunk encapsulation dot1q
>
>незнает она такой команды (((А вы пробывали без транков ?? это с 3560 кусок , я как помню транк может быть только один так раньше было , сейчас нет возможности узнать всё конф чужой ..и стенд собрать не начем..
>[оверквотинг удален]
>>
>>interface Port-channel1
>> switchport trunk encapsulation dot1q
>>
>>незнает она такой команды (((
>
>А вы пробывали без транков ?? это с 3560 кусок , я
>как помню транк может быть только один так раньше было ,
>сейчас нет возможности узнать всё конф чужой ..и стенд собрать не
>начем..Изначала так делал ((( От етого и создал тему с вопросом ( Притом для интереса перепробывал все
channel-group 1 mode
>[оверквотинг удален]
>>>незнает она такой команды (((
>>
>>А вы пробывали без транков ?? это с 3560 кусок , я
>>как помню транк может быть только один так раньше было ,
>>сейчас нет возможности узнать всё конф чужой ..и стенд собрать не
>>начем..
>
>Изначала так делал ((( От етого и создал тему с вопросом (
>Притом для интереса перепробывал все
>channel-group 1 modeКто-то может сказать еще что-то по етому поводу? Что ето еще может быть? (((
>Кто-то может сказать еще что-то по етому поводу? Что ето еще может
>быть? (((Ну что может быть. Сначала проверьте, оба ли линка у вас нормально работают. Сначала включаете один линк и его проверяете, потом другой и тоже проверяете. Если линки нормальные, то сделайте следующие операции на обоих коммутаторах:
conf t
!
spanning-tree mst configuration
name PREVED
revision 10
instance 1 vlan 1-4094
!
spanning-tree mode mst
!
default int ra gi 0/1 - 2
int ra gi0/1 - 2
sw mo tr
sh
no sh
end
!
wrИ приведите вывод следующих комманд:
sh run int gi 0/1, sh run int gi 0/2, sh int gi 0/1, sh int gi 0/2, sh run | i span (а если можно sh run | sect span), sh cdp nei
И это нужно взять с обоих коммутаторов.И еще. Определитесь, вам действительно нужно, чтобы порт блокировался по stp? Может все-таки etherchannel лучше?
>[оверквотинг удален]
>
>И приведите вывод следующих комманд:
>sh run int gi 0/1, sh run int gi 0/2, sh int
>gi 0/1, sh int gi 0/2, sh run | i span
>(а если можно sh run | sect span), sh cdp nei
>
>И это нужно взять с обоих коммутаторов.
>
>И еще. Определитесь, вам действительно нужно, чтобы порт блокировался по stp? Может
>все-таки etherchannel лучше?можно и езер, но у меня один линк 100мбит второй 10, так что можно и без езера, но если езер будет лучше в плане работоспособности то можно и езер. Но его пробывал с такимиже лагами (
>[оверквотинг удален]
>>
>>И это нужно взять с обоих коммутаторов.
>>
>>И еще. Определитесь, вам действительно нужно, чтобы порт блокировался по stp? Может
>>все-таки etherchannel лучше?
>
>можно и езер, но у меня один линк 100мбит второй 10, так
>что можно и без езера, но если езер будет лучше в
>плане работоспособности то можно и езер. Но его пробывал с такимиже
>лагами (spanning-tree mode pvst
на обоих каталистах.
как там реализован mst - ХЗ, а pvst должен вполне так нормально работать.
И у вас там какая схема включения?
cat2960-конвертер-оптика-конвертер-cat2960 ????
или между каталистами "торчит" еще какой-нить девайс?
Если между каталистами есть какой-то неопознаный девайс, то вполне может быть, что он фильтрует bpdu и тада stp вам непокатит впринципе...
>[оверквотинг удален]
>
>И приведите вывод следующих комманд:
>sh run int gi 0/1, sh run int gi 0/2, sh int
>gi 0/1, sh int gi 0/2, sh run | i span
>(а если можно sh run | sect span), sh cdp nei
>
>И это нужно взять с обоих коммутаторов.
>
>И еще. Определитесь, вам действительно нужно, чтобы порт блокировался по stp? Может
>все-таки etherchannel лучше?Вот с етим конфигом:
SWITCH 1:Switch#sh run int gi 0/1
Building configuration...Current configuration : 36 bytes
!
interface GigabitEthernet0/1
Switch#sh run int gi 0/2
Building configuration...Current configuration : 36 bytes
!
interface GigabitEthernet0/2
end
Switch#sh int gi 0/1
GigabitEthernet0/1 is up, line protocol is up (connected)
Hardware is Gigabit Ethernet, address is 001e.797e.eb19 (bia 001e.797e.eb19)
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 43/255, rxload 39/255
Encapsulation ARPA, loopback not set
Keepalive not set
Full-duplex, 100Mb/s, link type is auto, media type is 10/100/1000BaseTX
input flow-control is off, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 23:34:07, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 15503000 bits/sec, 21920 packets/sec
5 minute output rate 17109000 bits/sec, 24240 packets/sec
203391447 packets input, 39971678875 bytes, 0 no buffer
Received 1470783 broadcasts (0 multicasts)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 287202 multicast, 0 pause input
0 input packets with dribble condition detected
222638967 packets output, 92445870066 bytes, 0 underruns
0 output errors, 0 collisions, 3 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped outSwitch#sh int gi 0/2
GigabitEthernet0/2 is up, line protocol is up (connected)
Hardware is Gigabit Ethernet, address is 001e.797e.eb1a (bia 001e.797e.eb1a)
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 44/255, rxload 43/255
Encapsulation ARPA, loopback not set
Keepalive not set
Full-duplex, 100Mb/s, link type is auto, media type is 10/100/1000BaseTX
input flow-control is off, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:00, output 00:00:01, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 16986000 bits/sec, 27370 packets/sec
5 minute output rate 17628000 bits/sec, 25036 packets/sec
144241913 packets input, 13955027968 bytes, 0 no buffer
Received 932613 broadcasts (0 multicasts)
0 runts, 0 giants, 0 throttles
6 input errors, 1 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 12560 multicast, 0 pause input
0 input packets with dribble condition detected
146163782 packets output, 17998312047 bytes, 0 underruns
0 output errors, 0 collisions, 9 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped out
Switch#sh run | i span
spanning-tree mode mst
spanning-tree extend system-id
spanning-tree mst configuration
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfastSwitch#sh run | sect span
^
% Invalid input detected at '^' marker.Switch#sh cdp nei
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater, P - PhoneDevice ID Local Intrfce Holdtme Capability Platform Port ID
daniel Fas 0/24 124 R C805 Eth 0
SWITCH 2:Switch#sh run int gi 0/1
Building configuration...Current configuration : 59 bytes
!
interface GigabitEthernet0/1
switchport mode trunk
endSwitch#sh run int gi 0/2
Building configuration...Current configuration : 59 bytes
!
interface GigabitEthernet0/2
switchport mode trunk
endSwitch#sh int gi 0/1
GigabitEthernet0/1 is up, line protocol is up (connected)
Hardware is Gigabit Ethernet, address is 001d.e675.9f19 (bia 001d.e675.9f19)
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 81/255, rxload 82/255
Encapsulation ARPA, loopback not set
Keepalive not set
Full-duplex, 100Mb/s, link type is auto, media type is 10/100/1000BaseTX
input flow-control is off, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:43, output 00:00:01, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 32360000 bits/sec, 46483 packets/sec
5 minute output rate 32049000 bits/sec, 39811 packets/sec
231052238 packets input, 93037083518 bytes, 0 no buffer
Received 2470888 broadcasts (0 multicasts)
0 runts, 0 giants, 0 throttles
1 input errors, 1 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 283178 multicast, 0 pause input
0 input packets with dribble condition detected
211796570 packets output, 40819086929 bytes, 0 underruns
0 output errors, 0 collisions, 1 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped outSwitch#sh int gi 0/2
GigabitEthernet0/2 is up, line protocol is up (connected)
Hardware is Gigabit Ethernet, address is 001d.e675.9f1a (bia 001d.e675.9f1a)
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 82/255, rxload 85/255
Encapsulation ARPA, loopback not set
Keepalive not set
Full-duplex, 100Mb/s, link type is auto, media type is 10/100/1000BaseTX
input flow-control is off, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:00, output 00:00:19, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 33660000 bits/sec, 41187 packets/sec
5 minute output rate 32478000 bits/sec, 48575 packets/sec
148060130 packets input, 13906798302 bytes, 0 no buffer
Received 968058 broadcasts (0 multicasts)
0 runts, 0 giants, 0 throttles
8 input errors, 1 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 1312 multicast, 0 pause input
0 input packets with dribble condition detected
150715067 packets output, 13973614164 bytes, 0 underruns
0 output errors, 0 collisions, 5 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped outSwitch#sh run | i span
spanning-tree mode mst
spanning-tree extend system-id
spanning-tree mst configuration
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfast
spanning-tree portfastSwitch#sh run | sect span
^
% Invalid input detected at '^' marker.Switch#sh cdp nei
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater, P - PhoneDevice ID Local Intrfce Holdtme Capability Platform Port ID
Ок.
А на switch1 в конфигурации интерфейсов не появляется строчка switchport mode trunk?
Давайте еще введем командочки на обоих каталистах:conf t
!
vtp domain PREVED
!
endМожно тогда еще посмотреть sh int trunk и sh span с обоих каталистов?
P.S. Они не видят друг друга по CDP. Вы уверены, что между ними ничего не стоит? Может быть "ТО ЧТО МЕЖДУ НИМИ" и является причиной шторма?
>[оверквотинг удален]
>vtp domain PREVED
>!
>end
>
>Можно тогда еще посмотреть sh int trunk и sh span с обоих
>каталистов?
>
>P.S. Они не видят друг друга по CDP. Вы уверены, что между
>ними ничего не стоит? Может быть "ТО ЧТО МЕЖДУ НИМИ" и
>является причиной шторма?Как меня уверяли оба прова которые нам дают оптику "под ключ" каналы абсолютно прозрачные между точками. Вот что сказали команды:
SWITCH 1:
Switch#sh int trunk
Port Mode Encapsulation Status Native vlan
Gi0/1 on 802.1q trunking 1
Gi0/2 on 802.1q trunking 1Port Vlans allowed on trunk
Gi0/1 1-4094
Gi0/2 1-4094Port Vlans allowed and active in management domain
Gi0/1 1
Gi0/2 1Port Vlans in spanning tree forwarding state and not pruned
Gi0/1 1
Gi0/2 1
Switch#sh spanMST0
Spanning tree enabled protocol mstp
Root ID Priority 24801
Address 0012.daf6.dc80
Cost 200003
Port 26 (GigabitEthernet0/2)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768 (priority 32768 sys-id-ext 0)
Address 001e.797e.eb00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/24 Desg FWD 200000 128.24 P2p
Gi0/1 Desg FWD 200000 128.25 P2p
Gi0/2 Root FWD 200000 128.26 P2p Bound(STP)
MST1
Spanning tree enabled protocol mstp
Root ID Priority 32769
Address 001e.797e.eb00
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address 001e.797e.eb00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/24 Desg FWD 200000 128.24 P2p
Gi0/1 Desg FWD 200000 128.25 P2p
Gi0/2 Mstr FWD 200000 128.26 P2p Bound(STP)SWITCH 2:
Switch#sh int trunkPort Mode Encapsulation Status Native vlan
Gi0/1 on 802.1q trunking 1
Gi0/2 on 802.1q trunking 1Port Vlans allowed on trunk
Gi0/1 1-4094
Gi0/2 1-4094Port Vlans allowed and active in management domain
Gi0/1 1
Gi0/2 1Port Vlans in spanning tree forwarding state and not pruned
Gi0/1 1
Gi0/2 1Switch#sh span
MST0
Spanning tree enabled protocol mstp
Root ID Priority 24801
Address 0012.daf6.dc80
Cost 200003
Port 26 (GigabitEthernet0/2)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768 (priority 32768 sys-id-ext 0)
Address 001d.e675.9f00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/2 Desg FWD 200000 128.2 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/4 Desg FWD 200000 128.4 Edge P2p
Fa0/5 Desg FWD 200000 128.5 P2p
Fa0/6 Desg FWD 200000 128.6 Edge P2p
Fa0/7 Desg FWD 200000 128.7 Edge P2p
Fa0/8 Desg FWD 200000 128.8 Edge P2p
Fa0/9 Desg FWD 200000 128.9 Edge P2p
Fa0/10 Desg FWD 200000 128.10 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/12 Desg FWD 200000 128.12 Edge P2p
Fa0/13 Desg FWD 200000 128.13 Edge P2p
Fa0/14 Desg FWD 2000000 128.14 Edge Shr
Fa0/15 Desg FWD 200000 128.15 Edge P2p
Fa0/16 Desg FWD 200000 128.16 Edge P2p
Fa0/17 Desg FWD 200000 128.17 Edge P2p
Fa0/21 Desg FWD 200000 128.21 Edge P2p
Fa0/22 Desg FWD 200000 128.22 Edge P2p
Fa0/24 Desg FWD 200000 128.24 Edge P2p
Gi0/1 Desg FWD 200000 128.25 P2p
Gi0/2 Root FWD 200000 128.26 P2p Bound(STP)
MST1
Spanning tree enabled protocol mstp
Root ID Priority 32769
Address 001d.e675.9f00
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address 001d.e675.9f00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/2 Desg FWD 200000 128.2 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/4 Desg FWD 200000 128.4 Edge P2p
Fa0/5 Desg FWD 200000 128.5 P2p
Fa0/6 Desg FWD 200000 128.6 Edge P2p
Fa0/7 Desg FWD 200000 128.7 Edge P2p
Fa0/8 Desg FWD 200000 128.8 Edge P2p
Fa0/9 Desg FWD 200000 128.9 Edge P2p
Fa0/10 Desg FWD 200000 128.10 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/12 Desg FWD 200000 128.12 Edge P2p
Fa0/13 Desg FWD 200000 128.13 Edge P2p
Fa0/14 Desg FWD 2000000 128.14 Edge Shr
Fa0/15 Desg FWD 200000 128.15 Edge P2p
Fa0/16 Desg FWD 200000 128.16 Edge P2p
Fa0/17 Desg FWD 200000 128.17 Edge P2p
Fa0/21 Desg FWD 200000 128.21 Edge P2p
Fa0/22 Desg FWD 200000 128.22 Edge P2p
Fa0/24 Desg FWD 200000 128.24 Edge P2p
Gi0/1 Desg FWD 200000 128.25 P2p
Gi0/2 Mstr FWD 200000 128.26 P2p Bound(STP)
Мне кажется провайдер вас слегка на...ет... Обратите внимание на состояние gigabit портов в STP. Посмотрите еще, у вас в нулевом инстансе почему-то выбрался рутом какой-то левый свитч (видимо провайдерский), а в первом инстансе каждый из ваших свитчей стал рутом. Поэтому в общем то и штормит.
Если у провайдера цызка и он вам дает q-in-q, то ему нужно на интерфейсах прописать следующее:l2protocol-tunnel stp
l2protocol-tunnel cdp
l2protocol-tunnel vtpВам лучше обратиться к провайдеру и привести ему вывод команд вашего последнего поста.
>[оверквотинг удален]
>
>Если у провайдера цызка и он вам дает q-in-q, то ему нужно
>на интерфейсах прописать следующее:
>
>l2protocol-tunnel stp
>l2protocol-tunnel cdp
>l2protocol-tunnel vtp
>
>Вам лучше обратиться к провайдеру и привести ему вывод команд вашего последнего
>поста.Это?
Fa0/5 Desg FWD 200000 128.5 P2p
Туда воткнут 3комовский свитч ) и также на первом в Fa0/24 тоже 3комовский, оба L3
>[оверквотинг удален]
>>
>>Вам лучше обратиться к провайдеру и привести ему вывод команд вашего последнего
>>поста.
>
>Это?
>Fa0/5
>Desg FWD 200000 128.5 P2p
>
>Туда воткнут 3комовский свитч ) и также на первом в Fa0/24 тоже
>3комовский, оба L3покажите sh span int gi 0/1 detail и на gi 0/2 на обоих железках.
на gi 0/2 похоже какая-то транзитная железка стала корнем STP
>[оверквотинг удален]
>>Это?
>>Fa0/5
>>Desg FWD 200000 128.5 P2p
>>
>>Туда воткнут 3комовский свитч ) и также на первом в Fa0/24 тоже
>>3комовский, оба L3
>
>покажите sh span int gi 0/1 detail и на gi 0/2 на
>обоих железках.
>на gi 0/2 похоже какая-то транзитная железка стала корнем STPSWITCH 1:
Switch#sh span int gi 0/1 detail
Port 25 (GigabitEthernet0/1) of MST0 is designated forwarding
Port path cost 200000, Port priority 128, Port Identifier 128.25.
Designated root has priority 32768, address 000f.cb07.f060
Designated bridge has priority 32768, address 001e.797e.eb00
Designated port id is 128.25, designated path cost 399999
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default, Internal
BPDU: sent 3285, received 0Port 25 (GigabitEthernet0/1) of MST1 is designated forwarding
Port path cost 200000, Port priority 128, Port Identifier 128.25.
Designated root has priority 32769, address 001e.797e.eb00
Designated bridge has priority 32769, address 001e.797e.eb00
Designated port id is 128.25, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default, Internal
BPDU: sent 3285, received 0
Switch#sh span int gi 0/2 detail
Port 26 (GigabitEthernet0/2) of MST0 is designated blocking
Port path cost 200000, Port priority 128, Port Identifier 128.26.
Designated root has priority 32768, address 000f.cb07.f060
Designated bridge has priority 32768, address 001e.797e.eb00
Designated port id is 128.26, designated path cost 399999
Timers: message age 0, forward delay 14, hold 0
Number of transitions to forwarding state: 0
Link type is point-to-point by default, Internal
BPDU: sent 1, received 0Port 26 (GigabitEthernet0/2) of MST1 is designated blocking
Port path cost 200000, Port priority 128, Port Identifier 128.26.
Designated root has priority 32769, address 001e.797e.eb00
Designated bridge has priority 32769, address 001e.797e.eb00
Designated port id is 128.26, designated path cost 0
Timers: message age 0, forward delay 14, hold 0
Number of transitions to forwarding state: 0
Link type is point-to-point by default, Internal
BPDU: sent 1, received 0
SWITCH 2:
Switch#sh span int gi 0/1 detail
Port 25 (GigabitEthernet0/1) of MST0 is designated forwarding
Port path cost 200000, Port priority 128, Port Identifier 128.25.
Designated root has priority 24801, address 0012.daf6.dc80
Designated bridge has priority 32768, address 001d.e675.9f00
Designated port id is 128.25, designated path cost 200003
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 2
Link type is point-to-point by default, Internal
BPDU: sent 5788, received 0Port 25 (GigabitEthernet0/1) of MST1 is designated forwarding
Port path cost 200000, Port priority 128, Port Identifier 128.25.
Designated root has priority 32769, address 001d.e675.9f00
Designated bridge has priority 32769, address 001d.e675.9f00
Designated port id is 128.25, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 2
Link type is point-to-point by default, Internal
BPDU: sent 5788, received 0
Switch#sh span int gi 0/2 detail
Port 26 (GigabitEthernet0/2) of MST0 is root forwarding
Port path cost 200000, Port priority 128, Port Identifier 128.26.
Designated root has priority 24801, address 0012.daf6.dc80
Designated bridge has priority 24801, address 001e.13f9.7f00
Designated port id is 128.773, designated path cost 3
Timers: message age 5, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default, Boundary STP
BPDU: sent 5, received 5785Port 26 (GigabitEthernet0/2) of MST1 is master forwarding
Port path cost 200000, Port priority 128, Port Identifier 128.26.
Designated root has priority 32769, address 001d.e675.9f00
Designated bridge has priority 32769, address 001d.e675.9f00
Designated port id is 128.26, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default, Boundary STP
BPDU: sent 5, received 0
>[оверквотинг удален]
>>
>>Вам лучше обратиться к провайдеру и привести ему вывод команд вашего последнего
>>поста.
>
>Это?
>Fa0/5
>Desg FWD 200000 128.5 P2p
>
>Туда воткнут 3комовский свитч ) и также на первом в Fa0/24 тоже
>3комовский, оба L3При чем здесь это? Я про провайдера и гигабитные порты.
>[оверквотинг удален]
>>>поста.
>>
>>Это?
>>Fa0/5
>>Desg FWD 200000 128.5 P2p
>>
>>Туда воткнут 3комовский свитч ) и также на первом в Fa0/24 тоже
>>3комовский, оба L3
>
>При чем здесь это? Я про провайдера и гигабитные порты.Созвонился и поговорил. Тот что висит на G0/1 жду ответа, тот что на G0/2 сказали что 100% прозрачный L2 канал. ( На всякий случай соединение такое на обоих каналах:
C2960 - медиаконвертор - оптика - оборудование прова
Вы покажите провайдеру sh span с обоих коммутаторов.
Еще можно воткнуться в медиаконвертер компутером и сниффером посмотреть, какие BPDU к вам прилетают. (И это тоже показать провайдеру.)
Как канал может быть 100% прозрачным, если по нему cdp не ходит? (это тоже можно у провайдера спросить)
>Вы покажите провайдеру sh span с обоих коммутаторов.
>Еще можно воткнуться в медиаконвертер компутером и сниффером посмотреть, какие BPDU к
>вам прилетают. (И это тоже показать провайдеру.)
>Как канал может быть 100% прозрачным, если по нему cdp не ходит?
>(это тоже можно у провайдера спросить)Один ответил что CDP, VTP STP пропускает 100% от второго всё еще жду ответа ((((
>>Вы покажите провайдеру sh span с обоих коммутаторов.
>>Еще можно воткнуться в медиаконвертер компутером и сниффером посмотреть, какие BPDU к
>>вам прилетают. (И это тоже показать провайдеру.)
>>Как канал может быть 100% прозрачным, если по нему cdp не ходит?
>>(это тоже можно у провайдера спросить)
>
>Один ответил что CDP, VTP STP пропускает 100% от второго всё еще
>жду ответа ((((Похоже вам L3 надо поднимать и разруливать на уровне L3.
>>>Вы покажите провайдеру sh span с обоих коммутаторов.
>>>Еще можно воткнуться в медиаконвертер компутером и сниффером посмотреть, какие BPDU к
>>>вам прилетают. (И это тоже показать провайдеру.)
>>>Как канал может быть 100% прозрачным, если по нему cdp не ходит?
>>>(это тоже можно у провайдера спросить)
>>
>>Один ответил что CDP, VTP STP пропускает 100% от второго всё еще
>>жду ответа ((((
>
>Похоже вам L3 надо поднимать и разруливать на уровне L3.Как ето сделать на Л3? Эти каталисты смогут это реализовать? Если да то как ето всё реализовывается?
Ну что значит "пропускает 100%"? Посмотрите сниффером. Это самая лучшая проверка.
У Вас там рут бридж с МАК-ом 0012.daf6.dc80, если у вас обычная труба, как говорит провайдер, что это за L2-устройство там висит.
>У Вас там рут бридж с МАК-ом 0012.daf6.dc80, если у вас обычная
>труба, как говорит провайдер, что это за L2-устройство там висит.Судя по маку он Cisco Corp. ( Пров сказал что свитчи есть на пути но они всё обсолютно пропускают.
>>У Вас там рут бридж с МАК-ом 0012.daf6.dc80, если у вас обычная
>>труба, как говорит провайдер, что это за L2-устройство там висит.
>
>Судя по маку он Cisco Corp. ( Пров сказал что свитчи есть
>на пути но они всё обсолютно пропускают.1) ну STP они точно не пропускают, у вас же посмотрите P2p Bound (STP), а это значит сосед STP, а должен быть P2p... Свичи транзитом не передают ни STP, ни CDP без туннеля;
2) езерченел на каналами с разной пропускной способностью делать нельзя, он предназначен для балансировки, а не для резервирования;
3) L3 на ваших каталистах сделать нельзя.
>Пров сказал что свитчи есть на пути но они всё обсолютно пропускают.Если вы так сильно доверяете провайдеру и не хотите смотреть на то, что вам выдает ваша циска, то думаю тему пора закрывать? Вам уже все ответили.
>>Пров сказал что свитчи есть на пути но они всё обсолютно пропускают.
>
>Если вы так сильно доверяете провайдеру и не хотите смотреть на то,
>что вам выдает ваша циска, то думаю тему пора закрывать? Вам
>уже все ответили.Да, теперь знаю в какую сторону копать и чем тыкать провайдеру ) Впрочем уже тыкнул, цирка много было но вроде всё обещали решить. Действительно у одного прова СТП блокировалось из-за боязни шторма на их оборудовании... Счас всё согласовываем. Всем огромное спасибо за растолкование и советы!
Вот теперь ничего не понимаю... вроде как все решилось... но:SW 1:
Switch#sh spanning-treeMST0
Spanning tree enabled protocol mstp
Root ID Priority 32768
Address 001d.e675.9f00
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768 (priority 32768 sys-id-ext 0)
Address 001d.e675.9f00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/2 Desg FWD 200000 128.2 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/4 Desg FWD 200000 128.4 Edge P2p
Fa0/5 Desg FWD 200000 128.5 Edge P2p
Fa0/6 Desg FWD 200000 128.6 Edge P2p
Fa0/7 Desg FWD 200000 128.7 Edge P2p
Fa0/8 Desg FWD 200000 128.8 Edge P2p
Fa0/9 Desg FWD 200000 128.9 Edge P2p
Fa0/10 Desg FWD 200000 128.10 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/12 Desg FWD 200000 128.12 Edge P2p
Fa0/13 Desg FWD 200000 128.13 Edge P2p
Fa0/14 Desg FWD 2000000 128.14 Edge Shr
Fa0/15 Desg FWD 200000 128.15 Edge P2p
Fa0/16 Desg FWD 200000 128.16 Edge P2p
Fa0/17 Desg FWD 200000 128.17 Edge P2p
Fa0/18 Desg FWD 200000 128.18 Edge P2p
Fa0/21 Desg FWD 200000 128.21 Edge P2p
Fa0/22 Desg FWD 200000 128.22 Edge P2p
Fa0/24 Desg FWD 200000 128.24 Edge P2p
Gi0/1 Desg FWD 200000 128.25 P2p
Gi0/2 Desg FWD 200000 128.26 P2p
MST1
Spanning tree enabled protocol mstp
Root ID Priority 32769
Address 001d.e675.9f00
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address 001d.e675.9f00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/2 Desg FWD 200000 128.2 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/4 Desg FWD 200000 128.4 Edge P2p
Fa0/5 Desg FWD 200000 128.5 Edge P2p
Fa0/6 Desg FWD 200000 128.6 Edge P2p
Fa0/7 Desg FWD 200000 128.7 Edge P2p
Fa0/8 Desg FWD 200000 128.8 Edge P2p
Fa0/9 Desg FWD 200000 128.9 Edge P2p
Fa0/10 Desg FWD 200000 128.10 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/12 Desg FWD 200000 128.12 Edge P2p
Fa0/13 Desg FWD 200000 128.13 Edge P2p
Fa0/14 Desg FWD 2000000 128.14 Edge Shr
Fa0/15 Desg FWD 200000 128.15 Edge P2p
Fa0/16 Desg FWD 200000 128.16 Edge P2p
Fa0/17 Desg FWD 200000 128.17 Edge P2p
Fa0/18 Desg FWD 200000 128.18 Edge P2p
Fa0/21 Desg FWD 200000 128.21 Edge P2p
Fa0/22 Desg FWD 200000 128.22 Edge P2p
Fa0/24 Desg FWD 200000 128.24 Edge P2p
Gi0/1 Desg FWD 200000 128.25 P2p
Gi0/2 Desg FWD 200000 128.26 P2p
SW 2:Switch#sh spanning-tree
MST0
Spanning tree enabled protocol mstp
Root ID Priority 32768
Address 001e.797e.eb00
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768 (priority 32768 sys-id-ext 0)
Address 001e.797e.eb00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/24 Desg FWD 200000 128.24 Edge P2p
Gi0/1 Desg FWD 200000 128.25 P2p
Gi0/2 Desg FWD 200000 128.25 P2p
MST1
Spanning tree enabled protocol mstp
Root ID Priority 32769
Address 001e.797e.eb00
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address 001e.797e.eb00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/24 Desg FWD 200000 128.24 Edge P2p
Gi0/1 Desg FWD 200000 128.25 P2p
Gi0/2 Desg FWD 200000 128.25 P2p
через некоторый момент начинается шторм и в логи валиться:1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 001a.646e.1535 in vlan 1 is flapping between port Gi0/1 and port Gi0/2
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0011.2fe8.3e4a in vlan 1 is flapping between port Gi0/1 and port Gi0/2
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0019.d123.ce5f in vlan 1 is flapping between port Gi0/1 and port Gi0/2
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0011.2fbb.302f in vlan 1 is flapping between port Fa0/5 and port Gi0/2
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 001b.fceb.30eb in vlan 1 is flapping between port Gi0/2 and port Gi0/1
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0019.d178.1571 in vlan 1 is flapping between port Gi0/1 and port Gi0/2
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0018.f30e.3a2f in vlan 1 is flapping between port Gi0/1 and port Fa0/3
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 001e.8c6a.13ed in vlan 1 is flapping between port Gi0/1 and port Gi0/2
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.7680.6607 in vlan 1 is flapping between port Fa0/11 and port Gi0/1
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 001d.7d73.3bbf in vlan 1 is flapping between port Fa0/5 and port Gi0/1
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 001f.2915.0fd0 in vlan 1 is flapping between port Fa0/5 and port Gi0/2
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0019.4baf.6e59 in vlan 1 is flapping between port Gi0/2 and port Gi0/1
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0011.111a.2d2b in vlan 1 is flapping between port Gi0/2 and port Gi0/1
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0019.4b1d.4c97 in vlan 1 is flapping between port Gi0/2 and port Gi0/1
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 001d.a1b8.ed07 in vlan 1 is flapping between port Gi0/2 and port Gi0/1
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0014.5efd.86b0 in vlan 1 is flapping between port Gi0/2 and port Gi0/1
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.e0c7.6d41 in vlan 1 is flapping between port Gi0/2 and port Gi0/1
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.76bb.1b8b in vlan 1 is flapping between port Fa0/5 and port Gi0/2
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0019.d13f.4ac2 in vlan 1 is flapping between port Gi0/2 and port Fa0/5
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 000c.f180.530d in vlan 1 is flapping between port Gi0/2 and port Gi0/1
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0011.2fe8.8c1f in vlan 1 is flapping between port Gi0/1 and port Fa0/5
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0016.7692.1007 in vlan 1 is flapping between port Gi0/1 and port Fa0/5
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 001e.8c19.a2df in vlan 1 is flapping between port Gi0/1 and port Gi0/2
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0008.9600.1553 in vlan 1 is flapping between port Gi0/1 and port Gi0/2
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 0011.112b.7e3e in vlan 1 is flapping between port Gi0/2 and port Fa0/5
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 001e.8c6a.13d1 in vlan 1 is flapping between port Gi0/2 and port Fa0/17
1w2d: %SW_MATM-4-MACFLAP_NOTIF: Host 00e0.8152.ee76 in vlan 1 is flapping between port Gi0/2 and port Gi0/1много и на обоих свитчах (
>Вот теперь ничего не понимаю... вроде как все решилось... но:Нет. Ничего не решилось. У вас оба свитча считают себя рутами. А должен быть один root, а второй должен его видеть по STP. Поэтому проблема с провайдером еще открыта.
>>Вот теперь ничего не понимаю... вроде как все решилось... но:
>
>Нет. Ничего не решилось. У вас оба свитча считают себя рутами. А
>должен быть один root, а второй должен его видеть по STP.
>Поэтому проблема с провайдером еще открыта.Это точно проблема прова? Не может ли ето быть проблемой свитча?
>Это точно проблема прова? Не может ли ето быть проблемой свитча?Вы напрямую соедините 2 свитча и сразу же увидите по sh span, что они должны показывать, когда канал действительно прозрачный.
>
>>Это точно проблема прова? Не может ли ето быть проблемой свитча?
>
>Вы напрямую соедините 2 свитча и сразу же увидите по sh span,
>что они должны показывать, когда канал действительно прозрачный.Были бы опробывал уже ((( на одном прове действительно было всё запрещёно, разрешили...
Теперь вот:SW 1:Switch#sh spanning-tree
MST0
Spanning tree enabled protocol mstp
Root ID Priority 32768
Address 001d.e675.9f00
Cost 0
Port 26 (GigabitEthernet0/2)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768 (priority 32768 sys-id-ext 0)
Address 001e.797e.eb00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/24 Desg FWD 200000 128.24 Edge P2p
Gi0/2 Root FWD 200000 128.26 P2p
MST1
Spanning tree enabled protocol mstp
Root ID Priority 32769
Address 001d.e675.9f00
Cost 200000
Port 26 (GigabitEthernet0/2)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address 001e.797e.eb00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/24 Desg FWD 200000 128.24 Edge P2p
Gi0/2 Root FWD 200000 128.26 P2pSW 2:
Switch#sh spanMST0
Spanning tree enabled protocol mstp
Root ID Priority 32768
Address 001d.e675.9f00
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32768 (priority 32768 sys-id-ext 0)
Address 001d.e675.9f00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/2 Desg FWD 200000 128.2 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/4 Desg FWD 200000 128.4 Edge P2p
Fa0/5 Desg FWD 200000 128.5 Edge P2p
Fa0/6 Desg FWD 200000 128.6 Edge P2p
Fa0/7 Desg FWD 200000 128.7 Edge P2p
Fa0/8 Desg FWD 200000 128.8 Edge P2p
Fa0/9 Desg FWD 200000 128.9 Edge P2p
Fa0/10 Desg FWD 200000 128.10 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/12 Desg FWD 200000 128.12 Edge P2p
Fa0/13 Desg FWD 200000 128.13 Edge P2p
Fa0/14 Desg FWD 2000000 128.14 Edge Shr
Fa0/15 Desg FWD 200000 128.15 Edge P2p
Fa0/16 Desg FWD 200000 128.16 Edge P2p
Fa0/17 Desg FWD 200000 128.17 Edge P2p
Fa0/21 Desg FWD 200000 128.21 Edge P2p
Fa0/22 Desg FWD 200000 128.22 Edge P2p
Fa0/24 Desg FWD 200000 128.24 Edge P2p
Gi0/2 Desg FWD 200000 128.26 P2p
MST1
Spanning tree enabled protocol mstp
Root ID Priority 32769
Address 001d.e675.9f00
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address 001d.e675.9f00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 secInterface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/1 Desg FWD 200000 128.1 Edge P2p
Fa0/2 Desg FWD 200000 128.2 Edge P2p
Fa0/3 Desg FWD 200000 128.3 Edge P2p
Fa0/4 Desg FWD 200000 128.4 Edge P2p
Fa0/5 Desg FWD 200000 128.5 Edge P2p
Fa0/6 Desg FWD 200000 128.6 Edge P2p
Fa0/7 Desg FWD 200000 128.7 Edge P2p
Fa0/8 Desg FWD 200000 128.8 Edge P2p
Fa0/9 Desg FWD 200000 128.9 Edge P2p
Fa0/10 Desg FWD 200000 128.10 Edge P2p
Fa0/11 Desg FWD 200000 128.11 Edge P2p
Fa0/12 Desg FWD 200000 128.12 Edge P2p
Fa0/13 Desg FWD 200000 128.13 Edge P2p
Fa0/14 Desg FWD 2000000 128.14 Edge Shr
Fa0/15 Desg FWD 200000 128.15 Edge P2p
Fa0/16 Desg FWD 200000 128.16 Edge P2p
Fa0/17 Desg FWD 200000 128.17 Edge P2p
Fa0/21 Desg FWD 200000 128.21 Edge P2p
Fa0/22 Desg FWD 200000 128.22 Edge P2p
Fa0/24 Desg FWD 200000 128.24 Edge P2p
Gi0/2 Desg FWD 200000 128.26 P2p
Второй провайдер отказался нам открывать эти протоколы аргументируя тем что у них еще несколько STP на коммутаторах ((( Есть еще какой-то способ резервировать канал кроме как ручного? )
>Второй провайдер отказался нам открывать эти протоколы аргументируя тем что у них
>еще несколько STP на коммутаторах ((( Есть еще какой-то способ резервировать
>канал кроме как ручного? )Резервировать тогда только на 3-ем уровне получится...
P.S. Очень странное у второго провайдера объяснение. Намучаетесь вы с ним.
>>Второй провайдер отказался нам открывать эти протоколы аргументируя тем что у них
>>еще несколько STP на коммутаторах ((( Есть еще какой-то способ резервировать
>>канал кроме как ручного? )
>
>Резервировать тогда только на 3-ем уровне получится...
>
>P.S. Очень странное у второго провайдера объяснение. Намучаетесь вы с ним.Но не на етих каталистах я так понял (((
В договоре есть пунк об обязаностях прова. "Предоставить свободный доступ к сервису". Юристы будут с ними общаться теперь.
Ок. Осталось дожать второго провайдера. :)
Полный аут ((( Нивкакую нехотят открывать... Говорят что у них на етих свитчах еще есть СТП и будет валить спам. Как-то можно отделять на одном свитче настроеные СТП один от другого?
>Полный аут ((( Нивкакую нехотят открывать... Говорят что у них на етих
>свитчах еще есть СТП и будет валить спам. Как-то можно отделять
>на одном свитче настроеные СТП один от другого?На подавляющем большинстве свичей нельзя.
>>Полный аут ((( Нивкакую нехотят открывать... Говорят что у них на етих
>>свитчах еще есть СТП и будет валить спам. Как-то можно отделять
>>на одном свитче настроеные СТП один от другого?
>
>На подавляющем большинстве свичей нельзя.Ну допустим у них там стоит Каталист Л3 или 3Ком Л3!?
>
>Ну допустим у них там стоит Каталист Л3 или 3Ком Л3!?Подскажите плз как нагнуть прова ((( проста ниразу не делал такое, даже незнаю в какую сторону им тыкать ))))
>>
>>Ну допустим у них там стоит Каталист Л3 или 3Ком Л3!?
>
>Подскажите плз как нагнуть прова ((( проста ниразу не делал такое, даже
>незнаю в какую сторону им тыкать ))))В зависимости от того, какую услугу провайдер Вам предоставляет. Если он свои обязательства перед Вами выполняет полностью, то фактически ни как. Только переговорить, может и пойдёт Вам на встречу.
>>>
>>>Ну допустим у них там стоит Каталист Л3 или 3Ком Л3!?
>>
>>Подскажите плз как нагнуть прова ((( проста ниразу не делал такое, даже
>>незнаю в какую сторону им тыкать ))))
>
>В зависимости от того, какую услугу провайдер Вам предоставляет. Если он свои
>обязательства перед Вами выполняет полностью, то фактически ни как. Только переговорить,
>может и пойдёт Вам на встречу.В договоре указано что провайдер обязан давать полный доступ к услуге передачи данных по оптическим каналам, и там нигде не указаны рамки (
>[оверквотинг удален]
>>>Подскажите плз как нагнуть прова ((( проста ниразу не делал такое, даже
>>>незнаю в какую сторону им тыкать ))))
>>
>>В зависимости от того, какую услугу провайдер Вам предоставляет. Если он свои
>>обязательства перед Вами выполняет полностью, то фактически ни как. Только переговорить,
>>может и пойдёт Вам на встречу.
>
>В договоре указано что провайдер обязан давать полный доступ к услуге передачи
>данных по оптическим каналам, и там нигде не указаны рамки (
>Канал работает, данные передаются... Вобщемто никак...
Можно попробовать попросить их выделить Вам отдельный инстанс в mstp персонально под ваш влан, но тада свичи прова тоже будут участвовать во взаимодействии ваших 2-х cat2960.
>
>Канал работает, данные передаются... Вобщемто никак...
>Можно попробовать попросить их выделить Вам отдельный инстанс в mstp персонально под
>ваш влан, но тада свичи прова тоже будут участвовать во взаимодействии
>ваших 2-х cat2960.Это бесполезно будет ) Там какой-то злой адмын ((( Есть еще какие-то варианты, возможно с добавлением какого-то оборудование? Если на каждую точку поставить еще по такому же свитчу можно ли будет между нимим как-то кольцо сделать обходя оптику?
>>
>>Канал работает, данные передаются... Вобщемто никак...
>>Можно попробовать попросить их выделить Вам отдельный инстанс в mstp персонально под
>>ваш влан, но тада свичи прова тоже будут участвовать во взаимодействии
>>ваших 2-х cat2960.Вот я думаю, есть просто еще один каталист 2960 и на днях приедет C2960G-48TC-L. Если один уйдёт на одну точку, а второй на вторую, то сделать такое получиться:
/С2960 ---- Оптика ---- С2960 \
3COM STP STP 3Com
\С2960 ---- Оптика ---- C2960 /
>[оверквотинг удален]
>приедет C2960G-48TC-L. Если один уйдёт на одну точку, а второй на
>вторую, то сделать такое получиться:
>
> /С2960 ---- Оптика ---- С2960
>\
>3COM STP
>
> STP 3Com
> \С2960 ---- Оптика ---- C2960
>/Небудет так работать.
>[оверквотинг удален]
>>
>> /С2960 ---- Оптика ---- С2960
>>\
>>3COM STP
>>
>> STP 3Com
>> \С2960 ---- Оптика ---- C2960
>>/
>
>Небудет так работать.М-да.. ( Придётся в ручную тыкать )
>[оверквотинг удален]
>>>\
>>>3COM STP
>>>
>>> STP 3Com
>>> \С2960 ---- Оптика ---- C2960
>>>/
>>
>>Небудет так работать.
>
>М-да.. ( Придётся в ручную тыкать )Плз... скажите какие модели циски подойдут Л3 для етого дела? 3560G-24PS-E подойдёт?