Добрый день, господа.Имеется 2 офиса.
В каждом по Catalyst 3560.
Сейчас связь между коммутаторами идет через 3ий вилан.
Catalyst1 (FastEthernet0/1) -> Провайдер -> Catalyst1 (FastEthernet0/1)
Работает. Оба коммутатора видят друг друга в рамках сети 10.0.0.0/24Необходимо пробросить еще другие вланы 3 и 4.
Провайдер предоставляет только влан 10.Собрал следующую схему:
! Catalyst 1
!
vlan 10
name Q-in-Q
!
!
!
interface FastEthernet0/1
switchport access vlan 3
switchport mode access
no cdp enable
spanning-tree bpdufilter enable
!
interface FastEthernet0/2
description ToSwitch2ViaTransport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 10
switchport mode trunk
!
interface FastEthernet0/3
description QinQLoopTrunk
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 3,4
switchport mode trunk
duplex full
!
interface FastEthernet0/4
description Q-IN-Q
switchport access vlan 10
switchport mode dot1q-tunnel
switchport nonegotiate
no cdp enable
spanning-tree portfast
spanning-tree bpdufilter enable
spanning-tree bpduguard enable
!
!
interface Vlan3
ip address 10.0.0.1 255.255.255.0
!
!
interface Vlan10
ip address 10.0.100.1 255.255.255.0
!
!
! Catalyst 2
!
interface FastEthernet0/1
switchport access vlan 3
switchport mode access
no cdp enable
spanning-tree bpdufilter enable
!
interface FastEthernet0/2
description ToSwitch1ViaTransport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 10
switchport mode trunk
!
interface FastEthernet0/3
description QinQLoopTrunk
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 3,4
switchport mode trunk
duplex full
!
interface FastEthernet0/4
description Q-IN-Q
switchport access vlan 10
switchport mode dot1q-tunnel
switchport nonegotiate
no cdp enable
spanning-tree bpdufilter enable
spanning-tree bpduguard enable
!
interface Vlan3
ip address 10.0.0.4 255.255.255.0
!
interface Vlan10
ip address 10.0.100.4 255.255.255.0
!На обоих коммутаторах FastEthernet0/2 воткнут патчкордом в FastEthernet0/3.
Провайдер переводит свой порт в trunk-mode.
Перетыкаю патчкорды, чтоб получилась схема:
Catalyst1 (FastEthernet0/4) -> Провайдер -> Catalyst1 (FastEthernet0/4)
Везде mtu=1500.Не работает.
В как в рамках сети 10.0.0.0/24, так и в рамках сети 10.0.100.0/24 коммутатора друг друга не видят.
Подскажите, пожалуйста, что я упустил?
interface FastEthernet0/4
description Q-IN-Q
switchport access vlan 10 - зачем???не нужно, мне кажется у Вас после этой команды уже никаког trunka не будет
switchport mode dot1q-tunnel - может в новой версии иос появилась такая команда.Я всегда пользовался switchport mode trunk, главное чтобы DTP со стороны провайдра согласовала trunk, то есть у них должно быть dynamic desirable
switchport nonegotiate - и как после этой команды транк согласуется сторонами???
no cdp enable
spanning-tree bpdufilter enable
spanning-tree bpduguard enable - придет bpdu - и весь ваш транк тут же упадет, потому что интерфейс отрубится.Дайте вывод команды: show int fa0/4 sw
добрый день
пожалуйста прочтите следкующую статью
http://www.hilik.org.ua/я█п╨п╬п╫п╬п╪п╫п╟я▐-я│я┘п╣п╪п╟-п©п╬я│я┌я─п╬п╣п╫п╦я▐-qinq/
там все достаточно понятно описано.
> добрый день
> пожалуйста прочтите следкующую статью
> http://www.hilik.org.ua/я█п╨п╬п╫п╬п╪п╫п╟я▐-я│я┘п╣п╪п╟-п©п╬я│я┌я─п╬п╣п╫п╦я▐-qinq/
> там все достаточно понятно описано.Да собственно по данной инструкции и делалось.
>> добрый день
>> пожалуйста прочтите следкующую статью
>> http://www.hilik.org.ua/я█п╨п╬п╫п╬п╪п╫п╟я▐-я│я┘п╣п╪п╟-п©п╬я│я┌я─п╬п╣п╫п╦я▐-qinq/
>> там все достаточно понятно описано.
> Да собственно по данной инструкции и делалось.Туннелинг выполняется на стороне провайдера, а не у вас. С вашей стороны в сторону провайдера должны быть просто транковые порты.
> Туннелинг выполняется на стороне провайдера, а не у вас. С вашей стороны
> в сторону провайдера должны быть просто транковые порты.Провайдер дает только пару vlan-нов в транке.
И мои вланы не совпадают с вланами провайдера.
Плюс рассматривается возможность добавление у нас дополнительных вланов для проброски между нашими коммутаторами.
>> Туннелинг выполняется на стороне провайдера, а не у вас. С вашей стороны
>> в сторону провайдера должны быть просто транковые порты.
> Провайдер дает только пару vlan-нов в транке.
> И мои вланы не совпадают с вланами провайдера.
> Плюс рассматривается возможность добавление у нас дополнительных вланов для проброски
> между нашими коммутаторами.В любом случае поддержка q-in-q должна быть со стороны провайдера, а не на вашем оборудовании.
> На обоих коммутаторах FastEthernet0/2 воткнут патчкордом в FastEthernet0/3.
> Провайдер переводит свой порт в trunk-mode.
> Перетыкаю патчкорды, чтоб получилась схема:
> Catalyst1 (FastEthernet0/4) -> Провайдер -> Catalyst1 (FastEthernet0/4)
> Подскажите, пожалуйста, что я упустил?Поздний ответ, но для потомков отвечаю.
Согласно настройкам петля не в тех портах стоит и провайдер не туда воткнут, должно быть так:На обоих коммутаторах FastEthernet0/4 воткнут патчкордом в FastEthernet0/3.
Провайдер переводит свой порт в trunk-mode.
Перетыкаю патчкорды, чтоб получилась схема:
Catalyst1 (FastEthernet0/2) -> Провайдер -> Catalyst1 (FastEthernet0/2)