https://www.opennet.me/openforum/vsluhforumID6/20370.html Нужна помощь в настройке коммутатора Cisco 4503<br><br>Проблема такая:<br>Свитч будет использован как ядро сети.<br>Существует отдельный VLAN 5 по которому приходит интернет от провайдера.<br>Он оптике приходит с другими VLAN cо Switch02 (3COM) на interface GigabitEthernet1/13 <br>и уходит с interface GigabitEthernet1/9 на маршрутизатор.<br>Но это в теории.<br>На практике же, при включении свитча с данной конфигурации, все VLAN работают, а этот (5) не работает.<br>В чём может быть проблема?<br><br>Current configuration : 5770 bytes<br>!<br>version 12.2<br>no service pad<br>service timestamps debug uptime<br>service timestamps log datetime<br>service password-encryption<br>service compress-config<br>service sequence-numbers<br>!<br>hostname CoreSwitch<br>!<br>boot-start-marker<br>boot system bootflash:cat4500-ipbasek9-mz.122-50.SG1.bin<br>boot-end-marker<br>!<br>no logging console<br>no logging monitor<br>enable secret 5 **************<br>!<br>username *** password 7 ***<br>aaa new-model<br>!<br>!<br>aaa authentication login default local group radius<br>aaa authorization exec def https://www.opennet.me/openforum/vsluhforumID6/20370.html#10 Thu, 28 Jan 2010 11:26:43 GMT Всем спасибо за помощь. Заработало после no switchport nonegotiate.<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/20370.html#9 Mon, 25 Jan 2010 06:53:54 GMT &gt;один 3COM 4228 другой 4500 <br><br>Протаскивал вланы через 4228, 4500 помоему на том же софте сделан хотя не факт.<br><br>Делал так:<br>1) Нужно создать вланы на трикоме даже если они просто идут транзитом. (имена вланов лучше не менять, оставлять дефолтовые, билы непонятки с этим).<br>2) На трикоме определить ручками порты в эти вланы. Нужные порты должны быть во всех проходящих через них вланах и должены быть тегированым. ВСЕ КРОМЕ НАТИВНОГО. Нативный влан на трикоме со стороны транка с циской должен быть нетегированым (читай аксес). Со стороны циски просто настраиваете стандартный транк.<br>3) При стыке 3ком-циско, нативный влан может быть только vlan 1.<br>4) На 4228, если мне не изменяет память можно протащить максимум 30 vlans.<br><br><br>Там ребята выше предлагали отлючить dtp (switchport nonegotiate), на момент первоначальной конфигурации не отключал и так работало. Сейчас на транках где есть трикомы у меня dtp тоже выключен.<br> https://www.opennet.me/openforum/vsluhforumID6/20370.html#8 Mon, 25 Jan 2010 06:01:20 GMT <br>&gt;<br>&gt;один 3COM 4228 другой 4500 <br><br>c 4200 нужно попробовать этот вариант<br>&gt;&gt;а с некоторыми меняют на порту нативный вилан на такой, которого нет <br>&gt;&gt;на 3COM а со стороны 3COM все виланы должны быть тегированные<br><br>4500 поприличней, должен работать без извращений<br> https://www.opennet.me/openforum/vsluhforumID6/20370.html#7 Sun, 24 Jan 2010 15:41:33 GMT &gt;&gt;[оверквотинг удален]<br>&gt;а какие именно 3COM подключаются к Cisco4503 <br>&gt;у разных моделей разные проблемы при создании транка для некоторых достаточно порту <br>&gt;каталисты добавить switchport nonegotiate <br>&gt;а с некоторыми меняют на порту нативный вилан на такой, которого нет <br>&gt;на 3COM а со стороны 3COM все виланы должны быть тегированные <br>&gt;(такое решение здесь на форуме предлагали) <br><br>один 3COM 4228 другой 4500<br><br> https://www.opennet.me/openforum/vsluhforumID6/20370.html#6 Fri, 22 Jan 2010 11:41:23 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;На данный момент схема такая: <br>&gt;[Cisco router]--VLAN5--[3Com]--Trunk--[3Com]--Trunk--[3Com]--VLAN5--[ISP Cisco] <br>&gt;Надо получить такую: <br>&gt;[Cisco router]--VLAN5--[3Com]--Trunk--[Cisco4503]--Trunk--[3Com]--VLAN5--[ISP Cisco] <br>&gt;т.е. заменить 3Com на Cisco <br>&gt;В текущей конфигурации всё работает. Но когда ставлю Cisco, то сетевые устройства <br>&gt;расположенные в во всех VLAN доступны (пингуются), а те, что расположены <br>&gt;в VLAN5 (маршрутизатор и коммутатор провайдера) не доступны. <br>&gt;Насчёт порт ge1/15 - это опечатка - там ничего нет. <br><br>а какие именно 3COM подключаются к Cisco4503<br>у разных моделей разные проблемы при создании транка для некоторых достаточно порту каталисты добавить switchport nonegotiate<br>а с некоторыми меняют на порту нативный вилан на такой, которого нет на 3COM а со стороны 3COM все виланы должны быть тегированные (такое решение здесь на форуме предлагали)<br> https://www.opennet.me/openforum/vsluhforumID6/20370.html#5 Fri, 22 Jan 2010 09:24:17 GMT &gt;[оверквотинг удален]<br>&gt;в vlan 5? В этом вилан кроме Инета еще что-то есть?). <br>&gt;<br>&gt;Видимо неправильно настроены 3Com или маршрутизатор - пакеты должны быть уже тегированы <br>&gt;пятеркой. Без всей схемы непонятно. <br>&gt;<br>&gt;В моем представлении в vlan 5 должны быть только ISP и маршрутизатор. <br>&gt;Все (если от ISP приходит точка-точка). <br>&gt;А если приходит подсеть, то еще сервера в демилитаризованной зоне <br>&gt;<br>&gt;Что значит "а этот (5) не работает"? <br><br>На данный момент схема такая:<br>[Cisco router]--VLAN5--[3Com]--Trunk--[3Com]--Trunk--[3Com]--VLAN5--[ISP Cisco]<br>Надо получить такую: <br>[Cisco router]--VLAN5--[3Com]--Trunk--[Cisco4503]--Trunk--[3Com]--VLAN5--[ISP Cisco]<br>т.е. заменить 3Com на Cisco<br>В текущей конфигурации всё работает. Но когда ставлю Cisco, то сетевые устройства расположенные в во всех VLAN доступны (пингуются), а те, что расположены в VLAN5 (маршрутизатор и коммутатор провайдера) не доступны.<br>Насчёт порт ge1/15 - это опечатка - там ничего нет.<br><br> https://www.opennet.me/openforum/vsluhforumID6/20370.html#4 Thu, 21 Jan 2010 12:36:53 GMT &gt;[оверквотинг удален]<br>&gt;VLAN созданы все <br>&gt;sh vlan <br>&gt;VLAN Name <br>&gt;5 ISP <br>&gt; <br>&gt; <br>&gt;active <br>&gt;6 ISA-Cisco <br>&gt; <br>&gt; active <br><br>Конфиг каталиста правильный: порты с Инетом в транке (хотя зачем порт ge1/15 в vlan 5? В этом вилан кроме Инета еще что-то есть?). <br>Видимо неправильно настроены 3Com или маршрутизатор - пакеты должны быть уже тегированы пятеркой. Без всей схемы непонятно.<br><br>В моем представлении в vlan 5 должны быть только ISP и маршрутизатор. Все (если от ISP приходит точка-точка).<br>А если приходит подсеть, то еще сервера в демилитаризованной зоне<br><br>Что значит "а этот (5) не работает"?<br> https://www.opennet.me/openforum/vsluhforumID6/20370.html#3 Thu, 21 Jan 2010 12:21:55 GMT &gt;[оверквотинг удален]<br>&gt;4 Tunnel <br>&gt; <br>&gt; active <br>&gt;5 ISP <br>&gt; <br>&gt; <br>&gt;active <br>&gt;6 ISA-Cisco <br>&gt; <br>&gt; active <br><br>Так может на роутере не создан интерфейс, который должен смотреть в сторону оператора?<br> https://www.opennet.me/openforum/vsluhforumID6/20370.html#2 Thu, 21 Jan 2010 10:59:58 GMT &gt;может влан не создан <br><br>VLAN созданы все<br>sh vlan<br>VLAN Name Status Ports<br>---- -------------------------------- --------- -------------------------------<br>1 default active Gi1/7, Gi1/8, Gi1/9, Gi1/13<br> Gi1/14, Gi1/15, Gi1/16, Gi1/17<br> Gi1/18, Gi1/19, Gi1/20<br>2 DMZ active<br>3 Server active Gi1/1, Gi1/2, Gi1/3, Gi1/4<br> Gi1/5, Gi1/6, Gi1/10<br>4 Tunnel active<br>5 ISP active<br>6 ISA-Cisco active<br><br><br><br>