https://www.opennet.ru/openforum/vsluhforumID6/18723.html Привет всем!<br><br>Есть такая ситуация: Два удаленных офиса. В одном Catalyst 3550, в другом Cisco 3745. Между ними 2 канала связи - один 24 МБит/сек, второй 2 МБит/сек. Надо организовать отказоустойчивую связь, т.е. при падении быстрого канала, чтобы поднимался медленный, а при возврате в работу быстрого - медленный опускался. Схема вот такая:<br><br> --Trunk FE0/1-- Канал 2 Мбит/с --Trunk FE0/1--<br>LAN --Trunk-- Cat3550 C3745 --Trunk FE0/3 --Trunk-- LAN<br> --Trunk FE0/2-- Канал 24 Мбит/с --Trunk FE0/2--<br><br>Я предполагаю, что если подключить оба канал, то cisco своими механизмами должна увидеть петлю и один из них задаунить. Я предполагаю, что это будет более медленный. В случае падения быстрого канала, петля пропадет и медленный канал поднимется автоматически. В случае возвращения в работу быстрого - опять петля и даун медленного канала. Если бы вс https://www.opennet.ru/openforum/vsluhforumID6/18723.html#23 Mon, 27 Apr 2009 09:25:51 GMT &gt;<br>&gt;покажите конфиги с 3550 и 3750, так будет быстрее и проще <br>&gt;надо проверить в одной ли зоне eigrp находятся эти сети, что сказано <br>&gt;насчет passive interface, может настроена аутентификация eigrp... <br><br>EIGRP заработало нормально - получило все пути со всей сети... Проблема осталась с STP.. Если конфиги надо для настройки STP, то пожалуйста:<br><br>C-3745#sh run<br>Building configuration...<br><br>ip subnet-zero<br>no ip source-route<br>ip tcp synwait-time 10<br>!<br>no ip bootp server<br>ip cef<br>!<br>bridge irb<br>!<br>interface FastEthernet0/0<br> description RRL_to_Cat3550<br> no ip address<br> no ip redirects<br> no ip unreachables<br> no ip proxy-arp<br> ip route-cache flow<br> duplex auto<br> speed auto<br> no mop enabled<br>!<br>interface FastEthernet0/0.2<br> encapsulation dot1Q 2<br> no snmp trap link-status<br> bridge-group 2<br>!<br>interface FastEthernet0/0.88<br> encapsulation dot1Q 88<br> no snmp trap link-status<br> bridge-group 88<br>!<br>interface FastEthernet0/1<br> description to_client<br> no ip address<br> no ip redirects<br> no ip unreachables<br> no ip proxy-a https://www.opennet.ru/openforum/vsluhforumID6/18723.html#22 Mon, 27 Apr 2009 09:06:24 GMT &gt;router eigrp 1 <br>&gt; network 172.16.0.0 <br>&gt; network 192.168.0.0 <br>&gt; no auto-summary <br>&gt;<br>&gt;В остальной сети EIGRP отрабатывает нормально... Может надо его на маршрутизаторах как-то <br>&gt;привязывать еще к интерфейсам дополнительно? На коммутаторах все начинает работать сразу <br>&gt;после внесения данных строк в конфиг... <br><br>покажите конфиги с 3550 и 3750, так будет быстрее и проще<br>надо проверить в одной ли зоне eigrp находятся эти сети, что сказано насчет passive interface, может настроена аутентификация eigrp...<br> https://www.opennet.ru/openforum/vsluhforumID6/18723.html#21 Mon, 27 Apr 2009 08:35:33 GMT Еще заметил, что почему-то <br><br>Port 10 (FastEthernet0/0.88) of Bridge group 88 is forwarding<br> BPDU: sent 8306, received 182<br><br>а на <br><br>Port 13 (FastEthernet2/0.88) of Bridge group 88 is forwarding<br> BPDU: sent 5824073, [b]received 0[/b]<br><br>Может в этом кроется проблема?<br> https://www.opennet.ru/openforum/vsluhforumID6/18723.html#20 Mon, 27 Apr 2009 08:23:57 GMT &gt;Обнаружил сейчас еще проблему в том, что C3745 не обменивается <br>&gt;маршрутами с Cat3550, хотя на обоих стоят одинаковые настройки зоны: <br>&gt;<br>&gt;router eigrp 1 <br>&gt; network 172.16.0.0 <br>&gt; network 192.168.0.0 <br>&gt; no auto-summary <br>&gt;<br><br>Данную проблему решил. Оказывается радиоточки доступа не передавали пакеты EIGRP. Уже обрадовался, что и STP заработает, но... Проблема осталась - при подключении второго линка начинаются косяки. Вот вывод команд с маршрутизатора. Я думаю там проблему увидел, но как победить - пока не нашел:<br><br>С Cat2950 (я его назначил root для vl 88 - выделено) после [b]no sh[/b] на резервном порту:<br>VLAN0088<br> Spanning tree enabled protocol ieee<br> Root ID [b]Priority 24664[/b]<br> Address 0012.43da.0900<br> This bridge is the root<br> Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec<br><br> Bridge ID Priority 24664 (priority 24576 sys-id-ext 88)<br> Address 0012.43da.0900<br> Hello Time 2 sec Max Age 20 sec Forward Del https://www.opennet.ru/openforum/vsluhforumID6/18723.html#19 Mon, 27 Apr 2009 06:18:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;участвовать... <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;так на нем и надо все настраивать <br>&gt;&gt;<br>&gt;дальше читаем на основании чего eigrp выбирает маршруты. первое это пропускная способность <br>&gt;(она у вас разная на каналах), задержка, надежность, нагрузка, MTU. т.е. <br>&gt;без проблем настраивается то что вам нужно. <br>&gt;плюс, необходимо настроить таймеры EIGRP и кариер делей на интерфейсах и вы <br>&gt;получите сходимость быстрее чем у STP. <br><br>Нельзя ли поподробнее, как настроить EIGRP вообще и для обеспечения переключения/возврата на резерв? Обнаружил сейчас еще проблему в том, что C3745 не обменивается маршрутами с Cat3550, хотя на обоих стоят одинаковые настройки зоны:<br><br>router eigrp 1<br> network 172.16.0.0<br> network 192.168.0.0<br> no auto-summary<br><br>В остальной сети EIGRP отрабатывает нормально... Может надо его на маршрутизаторах как-то привязывать еще к интерфейсам дополнительно? На коммутаторах все начинает работать сразу после внесения данных строк в конфиг...<br> https://www.opennet.ru/openforum/vsluhforumID6/18723.html#18 Mon, 27 Apr 2009 04:08:05 GMT &gt;<br>&gt;дальше читаем на основании чего eigrp выбирает маршруты. первое это пропускная способность <br>&gt;(она у вас разная на каналах), задержка, надежность, нагрузка, MTU. т.е. <br>&gt;без проблем настраивается то что вам нужно. <br>&gt;плюс, необходимо настроить таймеры EIGRP и кариер делей на интерфейсах и вы <br>&gt;получите сходимость быстрее чем у STP. <br><br>Ничего не работает... :( Как только поднимаю интерфейс с резервным каналом, оба порта переходят в STP в режим FWD и начинаются косяки в сети... Уже настраивал cost и priority на интерфейсах каталиста. Всё бесполезно... Причем на стенде, где подключены были каталист-каталист двумя линками между собой в сосседних портах FE - всё отрабатывало (но возможно просто каталиста сама решала все там, а не настройки влияли)... А вот на соединении каталист-маршрутизатор - не работает...<br><br>Может ли кто с самого начала, используя схему, приведенную в начале, сказать, как правильно реализовать организацию резерва. Уже перечитал кучу литературы по STP, голова кругом идет, но ничего не полу https://www.opennet.ru/openforum/vsluhforumID6/18723.html#17 Fri, 24 Apr 2009 10:56:57 GMT &gt;&gt;&gt;К тому же на обоих железяках настроен eigrp, возможно он тоже будет <br>&gt;&gt;&gt;участвовать... <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;так на нем и надо все настраивать <br>&gt;<br>&gt;Что конкретно настраивать на нем можно? Все параметры обоих портов одинаковые, кроме <br>&gt;задержки внутри канала... <br><br>объясняю.<br>у вас поднят eigrp, т.е. между устройствами в сети L3 линки и динамическая маршрутизация.<br>вопрос, зачем делать сетку кусками L3 кусками L2? Если L2 это конечно не аксесс для пользователей, но в вашей задаче это не так.<br>не лучше ли все сделать L3 с динамикой, т.е. все сделать одинаково?<br>дальше читаем на основании чего eigrp выбирает маршруты. первое это пропускная способность (она у вас разная на каналах), задержка, надежность, нагрузка, MTU. т.е. без проблем настраивается то что вам нужно. <br>плюс, необходимо настроить таймеры EIGRP и кариер делей на интерфейсах и вы получите сходимость быстрее чем у STP.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/18723.html#16 Fri, 24 Apr 2009 07:44:05 GMT conf t<br>int blabla<br>spanning-tree cost blabla<br><br>зачем по вланам и сабам?<br> https://www.opennet.ru/openforum/vsluhforumID6/18723.html#15 Fri, 24 Apr 2009 05:44:34 GMT &gt;&gt;<br>&gt;&gt;А если отвечать на ваш вопрос, то при настройке STP вы <br>&gt;&gt;на портах указываете приоритет вручную и все. <br>&gt;<br>&gt;Спасибо. Как я понимаю - это и есть самый простой и действенный <br>&gt;способ. Зачем еще что-то придумывать и усложнять :) <br><br>Вопрос поднимается снова... На одном конце стоит коммутатор, на порту которого я могу задать параметр spanning-tree vlan vlan-id port-priority... А на втором конце стоит Cisco 2611. Виланы-то я создал, а вот spanning-tree vlan vlan-id port-priority задать на саб-интерфейсах - не могу. Есть ли в этом необходимость вообще и, если есть, как spanning-tree vlan vlan-id port-priority реализовать на интерфейсах маршрутизатора?<br>