День добрый товарищи. С прошедшими поздравляю!
Тему создавать приходится не часто, не пиняйте - сразу к делу:
Имеется локальная сеть: хаувей(ar2220) - лан - циска
Все оборудование находится в одной подсети. Когда были циски и 1н хуавей - все норм, но после установки 2го хуавея ar2220 возникла проблема: хуавеи не пингуют друг друга. Хотя с цисок оба эти хуавея видны. Пингую на хуавее обычной командой ping x.x.x.x. Накладывал саб интерфейсы - так же, хуавеии друг друга не пингуют, а с цисок обе железяки видны, и каждый хуавей видит все устройства в подсети кроме собрата - другого хуавея. До всех цисок и хавеев идет статика в виде одного и того же vlan'а и на порт каждой железки поступает в аксесе.
Ранее не сталкивался с хуавеем, многие вещи не знакомы, но в такой ситуации все должно работать.
По данному оборудованию ходит voip - чистил транкгруппы и каллпрефиксы, как рекомендовалось в темке ниже - не помогло, железки находятся далеко от меня - в дефолт сбросить не могу.
Основная сеть 10.34.0.0. Прошу помощи товарищи!Конфиги хуавеев:
1-й
<Huawei> di cu
[V200R002C01]
#
board add 0/1 2E1-MFT
#
snmp-agent local-engineid 800007DB0300464BACA0CC
snmp-agent
#
drop illegal-mac alarm
#
clock source 1 1/0/0 priority 1
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password .]@USE=B,53Q=^Q`MAF4<1!!
local-user admin service-type http
local-user megafon password E:MRX)59P(OQ=^Q`MAF4<1!!
local-user megafon privilege level 15
local-user megafon service-type telnet
#
controller E1 1/0/0
#
controller E1 1/0/1
#
interface GigabitEthernet0/0/0
ip address 10.34.0.246 255.255.128.0
ip address 10.34.181.2 255.255.255.224 sub
ip address 10.34.187.2 255.255.255.224 sub
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
user-interface con 0
authentication-mode password
set authentication password cipher %$%$i6v8LCrmG1sG}Z$kzVMT,VMD"aBG.$"%N;}eRe(BIp+!#\SN%$%$
user-interface vty 0 4
authentication-mode aaa
user-interface vty 16 20
#
voice
#
diagnose
#
return
2-й
<Huawei>di cu
[V200R002C01]
#
board add 0/1 2E1-MFT
#
snmp-agent local-engineid 800007DB0300464BACA220
snmp-agent
#
drop illegal-mac alarm
#
clock source 1 1/0/0 priority 1
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password .]@USE=B,53Q=^Q`MAF4<1!!
local-user admin service-type http
local-user megafon password E:MRX)59P(OQ=^Q`MAF4<1!!
local-user megafon privilege level 15
local-user megafon service-type telnet
#
controller E1 1/0/0
#
controller E1 1/0/1
#
interface GigabitEthernet0/0/0
ip address 10.34.0.248 255.255.128.0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 10.34.181.0 255.255.255.224 10.34.0.1
ip route-static 10.34.187.0 255.255.255.224 10.34.0.200
#
user-interface con 0
authentication-mode password
set authentication password cipher %$%$P@=yCB4*qVAPCxA=#&+,,kbY`j{A;2|K<4DaC4;0Fxz+$qhc%$%$
user-interface vty 0 4
authentication-mode aaa
user-interface vty 16 20
#
voice
#
diagnose
#
return
>[оверквотинг удален]
> обе железяки видны, и каждый хуавей видит все устройства в подсети
> кроме собрата - другого хуавея. До всех цисок и хавеев идет
> статика в виде одного и того же vlan'а и на порт
> каждой железки поступает в аксесе.
> Ранее не сталкивался с хуавеем, многие вещи не знакомы, но в такой
> ситуации все должно работать.
> По данному оборудованию ходит voip - чистил транкгруппы и каллпрефиксы, как рекомендовалось
> в темке ниже - не помогло, железки находятся далеко от меня
> - в дефолт сбросить не могу.
> Основная сеть 10.34.0.0. Прошу помощи товарищи!Да, ситуация непонятная. Все должно работать. Первое, что приходит на ум, это разделить их по подсетям и настроить нормальную маршрутизацию...
>[оверквотинг удален]
> set authentication password cipher %$%$P@=yCB4*qVAPCxA=#&+,,kbY`j{A;2|K<4DaC4;0Fxz+$qhc%$%$
> user-interface vty 0 4
> authentication-mode aaa
> user-interface vty 16 20
> #
> voice
> #
> diagnose
> #
> returnВ конфиге 1 хуавея не наблюдаются маршруты - каким образом он должен знать в какие сети ему ходить?
>[оверквотинг удален]
>> authentication-mode aaa
>> user-interface vty 16 20
>> #
>> voice
>> #
>> diagnose
>> #
>> return
> В конфиге 1 хуавея не наблюдаются маршруты - каким образом он должен
> знать в какие сети ему ходить?Так они в одной подсети, в любом случае должны пинги ходить
>[оверквотинг удален]
>>> user-interface vty 16 20
>>> #
>>> voice
>>> #
>>> diagnose
>>> #
>>> return
>> В конфиге 1 хуавея не наблюдаются маршруты - каким образом он должен
>> знать в какие сети ему ходить?
> Так они в одной подсети, в любом случае должны пинги ходитьСмотря с какого адреса какой пингуют.сети 10.34.181.0 и 10.34.187.0 не принадлежат сети 10.34.0.0 т.к. не убираются в 17 маску.
>[оверквотинг удален]
>>>> voice
>>>> #
>>>> diagnose
>>>> #
>>>> return
>>> В конфиге 1 хуавея не наблюдаются маршруты - каким образом он должен
>>> знать в какие сети ему ходить?
>> Так они в одной подсети, в любом случае должны пинги ходить
> Смотря с какого адреса какой пингуют.сети 10.34.181.0 и 10.34.187.0 не принадлежат сети
> 10.34.0.0 т.к. не убираются в 17 маску.Когда на хуавеях не прописано не одного саб интерфейса и роута, в конфиге интерфейса прописано только ip add 10.34.0.249/23 а в конфиге другого хуавея прописано аналогично 10.34.0.248/23. В такой ситуации они же должны видится? Получается есть шлюз и хосты без прыжков в одной подсети. При данном конфиге аналогично пинги не ходят, хотя пробовал устанавливать и соурс ип адрес, и время жизни увеличивал...
Так же в сети установлены 2 циски, с которых эти хуавеи прекрасно наблюдаются.в пятницу возникла еще одна мистическая проблема: настроив в офисе addpack я с него видел все циски и хуавеи, но поставив его на переферию, я хуавей видеть перестал, вижу только циски=) Как же такое возможно?, звонки на адпаке завелися, а пинги на хуавей пропали=)
Подумываю о заливке нового иоса на хуавей, или как там правильно=) В понедельник начну смотреть если ли вообще такая возможность. (п.с. это мой первый опыт с хуавеем)
>[оверквотинг удален]
> соурс ип адрес, и время жизни увеличивал...
> Так же в сети установлены 2 циски, с которых эти хуавеи прекрасно
> наблюдаются.
> в пятницу возникла еще одна мистическая проблема: настроив в офисе addpack я
> с него видел все циски и хуавеи, но поставив его на
> переферию, я хуавей видеть перестал, вижу только циски=) Как же такое
> возможно?, звонки на адпаке завелися, а пинги на хуавей пропали=)
> Подумываю о заливке нового иоса на хуавей, или как там правильно=) В
> понедельник начну смотреть если ли вообще такая возможность. (п.с. это мой
> первый опыт с хуавеем)А между ними может что стоит (коммутатор какой нибудь)? Может они в разных виланах? Может быть что-то не так у аровайдера. Вопросов очень много. Непонятно в какую сторону смотреть если изначальной иформации маловато будет.
Попробуйте собрать их рядом "на коленке", соединить патчкордом. Если заработает, то можно дальше думать.
>[оверквотинг удален]
>> переферию, я хуавей видеть перестал, вижу только циски=) Как же такое
>> возможно?, звонки на адпаке завелися, а пинги на хуавей пропали=)
>> Подумываю о заливке нового иоса на хуавей, или как там правильно=) В
>> понедельник начну смотреть если ли вообще такая возможность. (п.с. это мой
>> первый опыт с хуавеем)
> А между ними может что стоит (коммутатор какой нибудь)? Может они в
> разных виланах? Может быть что-то не так у аровайдера. Вопросов очень
> много. Непонятно в какую сторону смотреть если изначальной иформации маловато будет.
> Попробуйте собрать их рядом "на коленке", соединить патчкордом. Если заработает, то можно
> дальше думать.Да в том то и дело, что весь транспорт продумывал я, влан одинаков на все хосты в аксесе доходит, у провайдера все в порядке (проверяли ноутбуками - всех видно). А вот между хостами ваймаксы, tdmoe, медиаконвертеры и т.д., хотелось само собой чем проще тем лучше - ну вот получилося так=) Куча оборудования, но проблема более локальна и связана она с хуавеем, потому что через всю эту кучу ваймаксов и различных мультиплексоров неоднократно приходилось пускать эзернет, и практически проблем не было.
А собрать на коленке пока возможности нету, буду ее дожидатся.
п.с. циски то видят хуавеи и адпаки, а вот хуавей...
>[оверквотинг удален]
> Да в том то и дело, что весь транспорт продумывал я, влан
> одинаков на все хосты в аксесе доходит, у провайдера все в
> порядке (проверяли ноутбуками - всех видно). А вот между хостами ваймаксы,
> tdmoe, медиаконвертеры и т.д., хотелось само собой чем проще тем лучше
> - ну вот получилося так=) Куча оборудования, но проблема более локальна
> и связана она с хуавеем, потому что через всю эту кучу
> ваймаксов и различных мультиплексоров неоднократно приходилось пускать эзернет, и практически
> проблем не было.
> А собрать на коленке пока возможности нету, буду ее дожидатся.
> п.с. циски то видят хуавеи и адпаки, а вот хуавей...Посмотрите, а вдруг у них MAC-и одинаковые??
>[оверквотинг удален]
>> одинаков на все хосты в аксесе доходит, у провайдера все в
>> порядке (проверяли ноутбуками - всех видно). А вот между хостами ваймаксы,
>> tdmoe, медиаконвертеры и т.д., хотелось само собой чем проще тем лучше
>> - ну вот получилося так=) Куча оборудования, но проблема более локальна
>> и связана она с хуавеем, потому что через всю эту кучу
>> ваймаксов и различных мультиплексоров неоднократно приходилось пускать эзернет, и практически
>> проблем не было.
>> А собрать на коленке пока возможности нету, буду ее дожидатся.
>> п.с. циски то видят хуавеи и адпаки, а вот хуавей...
> Посмотрите, а вдруг у них MAC-и одинаковые??Спасиб за подсказку, но маки разные на интерфейсах=)
>[оверквотинг удален]
>> authentication-mode aaa
>> user-interface vty 16 20
>> #
>> voice
>> #
>> diagnose
>> #
>> return
> В конфиге 1 хуавея не наблюдаются маршруты - каким образом он должен
> знать в какие сети ему ходить?Дык все железки находятся в сети 10.34.0.0, соответственно если все хосты в одной подсети, то и роутов не должно быть. Ходить он должен в свою сеть=)
А то что во 2м хаувее у меня ип роуты прописаны, то не удаленные результаты экспериментов по наложению саб сетей=)