форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"HSRP problem?"

Сообщение от cYbErLoRd (??) on 12-Сен-08, 10:26

Добрый день. Ситуация следующая. Есть две 2811 настроенные с HSRP (общий АйПи 192.168.1.2/29), один cat2960 и оборудование провайдера(192.168.100.1/29), который выдает нам ВПН подсеть(192.168.100.0/24). Провайдер и обе 2811 воткнуты в 2960 (на всех портах прописан 50ый вилан). 2811 подключаются к 2960 на скорости 100мбит, а провайдеровское оборудование по 10mbit half duplex. Описываю проблему: С некоторой периодичностью (3-6 часов) отваливается связь с внешним миром т.е. интерфейс провайдера пингуется с обоих цисок, а вот дальше него пакеты почему-то не идут (или не возвращаются). Лечится это только сменой мак адреса виртуального HSRP интерфейса (ну или подключением ноутбука на прямую). Т.е. стоит подключить ноутбук и сделать хоть один пинг, а потом подключить все обратно, все сразу оживает. Подскажите пожалуйста как можно продиагностировать данную проблему? В чем может быть затычка? Такое впечатление что виртуальный мак адрес 2811 почему-то блокируется на оборудовании провайдера.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "HSRP problem?"

Сообщение от cYbErLoRd (??) on 12-Сен-08, 10:27

Описался..  Есть две 2811 настроенные с HSRP (общий АйПи 192.168.100.2/29)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "HSRP problem?"

Сообщение от Basil (??) on 12-Сен-08, 10:52

>[оверквотинг удален] >С некоторой периодичностью (3-6 часов) отваливается связь с внешним миром т.е. интерфейс >провайдера пингуется с обоих цисок, а вот дальше него пакеты почему-то >не идут (или не возвращаются). >Лечится это только сменой мак адреса виртуального HSRP интерфейса (ну или подключением >ноутбука на прямую). Т.е. стоит подключить ноутбук и сделать хоть один >пинг, а потом подключить все обратно, все сразу оживает. > >Подскажите пожалуйста как можно продиагностировать данную проблему? В чем может быть затычка? >Такое впечатление что виртуальный мак адрес 2811 почему-то блокируется на оборудовании >провайдера. Нужно уточнить у провайдера, используется PortSecurity. Если используется и провайдер не захочет идти на встречу (добавить кол-во mac-ов), то можно исползовать следующую конструкцию standby use-bia при этом hsrp будет гонять burn in address вместо виртульного мака. Подробнее тут http://www.cisco.com/en/US/tech/tk648/tk362/technologies_q_a...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "HSRP problem?"
	Сообщение от cYbErLoRd (??) on 12-Сен-08, 11:10
	Спасибо! Попробую ща с провайдером переговорить...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "HSRP problem?"
	Сообщение от cYbErLoRd (??) on 12-Сен-08, 11:17
	Кстати только за вот подумал. А как порт секьюрити может помешать в данной ситуации? Ведь для провайдера Мак адрес виртуального интерфейса остается постоянным. Почему вдруг не с того ни с сего перестают ходить пакеты дальше интерфейса провайдера?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "HSRP problem?"
	Сообщение от Basil (??) on 12-Сен-08, 11:34
	>Кстати только за вот подумал. А как порт секьюрити может помешать в >данной ситуации? Ведь для провайдера Мак адрес виртуального интерфейса остается постоянным. >Почему вдруг не с того ни с сего перестают ходить пакеты >дальше интерфейса провайдера? Да, если после смены мака все работает, то явно не портсекьюрити :) Можно попробовать сдампить трафик во время проблемы, я думаю, все сразу станет ясно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "HSRP problem?"
	Сообщение от cYbErLoRd (??) on 12-Сен-08, 11:48
	В общем попробую разобраться с провайдерам, по положительным результатам отпишусь :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "HSRP problem?"
	Сообщение от cYbErLoRd (??) on 12-Сен-08, 16:44
	Проблема была с оборудованием провайдера :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]