 cisco 3750 vrf-lite,  erera22, 21-Май-13, 22:27 [смотреть все]Есть два коммутатора cisco 3750 (L3), которые соединены через GRE тоннель (tun0). Физически между собой не связаны.gw1
===============
ip vrf mgmt
desc mgmt-net
rd 100:1
!
int tun0
ip vrf forwaring mgmt
ip address 10.70.70.1 255.255.255.252
ip tcp adjust-mss 1436
tunnel source Vlan505
tunnel destination y.y.y.y
!
int vlan502
ip vrf forwarding mgmt
ip address 10.90.90.1 255.255.255.0
no ip redirect
no ip unreachables
no ip proxy-arp
!
int vlan505
ip address x.x.x.x
! gw2 - настроен аналогично. На tun0 - 10.70.70.2/30, внутри сеть - 10.80.80.0/24. Делаем ping c gw1:
ping vrf mgmt 10.70.70.2 -> все ок.
ping vrf mgmt 10.80.80.8 -> тоже все ок. То есть пинги с gw1 на gw2 (и обратно), говорят, что все в полном порядке. Подключаем к gw1 некий сервер, с сетевыми настройками 10.90.90.2/24. Пингуются только адреса gw1: 10.90.90.1 и 10.70.70.1.
IP, определенные на gw2, с этого сервера не видно. В чем может быть проблема? Заранее спасибо.
|
- cisco 3750 vrf-lite, eek, 10:36 , 22-Май-13 (1)
> Есть два коммутатора cisco 3750 (L3), которые соединены через GRE тоннель (tun0).
> Физически между собой не связаны.Маршрутизация для этого vrf настроена?
- cisco 3750 vrf-lite, erera22, 10:46 , 22-Май-13 (2)
>> Есть два коммутатора cisco 3750 (L3), которые соединены через GRE тоннель (tun0).
>> Физически между собой не связаны.
> Маршрутизация для этого vrf настроена?ip route vrf mgmt 10.80.80.0 255.255.255.0 tun0 10.70.70.2
- cisco 3750 vrf-lite, erera22, 14:23 , 22-Май-13 (3)
Суть понятна, что просто напросто, нет маршрута к tunnel-destination, IP адресу y.y.y.y. Как этот маршрут из глобальной таблицы маршрутазации ввести в VRF?Добавление в конфигурацию строки
ip route vrf mgmt 0.0.0.0 0.0.0.0 <ipaddr> global
где <ipaddr> - адрес gateway для gw1, не приводит, толком, ни к какому позитиву.
- cisco 3750 vrf-lite, IZh, 21:00 , 22-Май-13 (5)
The General Routing Encapsulation (GRE) tunnel is not supported by the Cisco Catalyst 3750 Series Switches. Even though this feature can be configured with CLI, the packets can be neither switched by hardware, nor by software, which increases the CPU utilization.Note: Only Distance Vector Multicast Routing Protocol (DVMRP) tunnel interfaces are supported for multicast routing in the Catalyst 3750. Even for this, packets cannot be switched with hardware. The packets routed through this tunnel must be switched through software. The larger number of packets forwarded through this tunnel increases CPU utilization. There is no workaround for this problem. This is a hardware limitation in the Catalyst 3750 Series Switches.
- cisco 3750 vrf-lite, erera22, 22:41 , 22-Май-13 (6)
1) Касательно ограничений GRE - известное дело. Он идет аппаратным, начиная с шеститонников.
2) Речь не о мультикасте. У меня простой как бревно VRF для того, чтобы вынести mgmt vlan и сети с ним связанные из глобальной таблицы маршрутизации.
- cisco 3750 vrf-lite, IZh, 22:47 , 22-Май-13 (7)
Пакеты от сервака маршрутизируются в железе, туннель работает только для того, что крутится на цпу. Т.е. пакеты с сервака не попадут в туннель.
Мультикаст не при чём, это просто описание проблемы от вендора.
- cisco 3750 vrf-lite, erera22, 00:23 , 23-Май-13 (8)
> Пакеты от сервака маршрутизируются в железе, туннель работает только для того, что
> крутится на цпу. Т.е. пакеты с сервака не попадут в туннель.
> Мультикаст не при чём, это просто описание проблемы от вендора.Простите, тогда я не понимаю, как может работать такая схема (gw1): ip route 10.80.80.0 255.255.255.0 10.70.70.2
после чего я вижу сети 10.80.80.0/25 (gw2) из сети 10.90.90.0/24 (gw1).
- cisco 3750 vrf-lite, IZh, 09:43 , 23-Май-13 (9)
Т.е. с хоста, воткнутого в gw1, можно пингануть другой конец туннеля?
Забавы proxy arp, скорее всего.
- cisco 3750 vrf-lite, erera22, 13:55 , 23-Май-13 (10)
> Т.е. с хоста, воткнутого в gw1, можно пингануть другой конец туннеля?
> Забавы proxy arp, скорее всего.Ну да. Если без VRF то все работает полноценно.
|
Версия для распечатки
