EAPS Настройка

[Evgen_94]

Добрый день.

Пока предварительно. Нет пига по 100 влану через канал ростелекома, между центром и береговой. но есть через 1. Он идет нетегированным а 100 тегированный.

Собрали схему в СЦ из 3-х коммутаторов MES2124 на вашей версии ПО и с вашей конфигурацией, только без коммутатора cisco. Протокол EAPS успешно функционирует. Скорее всего проблема на стороне провайдера, либо на стороне cisco.

[sslaa]

Да, проблема в провайдере, не пропускают тегированные вланы. Ждем когда починят.

[zvaol]

Прошу помочь, возможно где-то не так настроил.
Пытаюсь настроить EAPS на двух, напрямую содиненных, элтексах.
Проблема в том, что "status Inactive" на обоих.
MASTER

Код: Выделить всё

MASTER(config)#do sh syste
System Description:                       MES2124MB AC 28-port 1G Managed Switch
...
MASTER#sh ver
SW version    1.1.44[a0025cf1] ( date  12-Jan-2016 time  16:23:25 )
Boot version    0.0.0.3 ( date  23-Feb-2011 time  17:40:14 )
HW version    01.06
...
MASTER#sh eaps

Eaps state: Enable
Time value: hlth 1, Flt 3, EdgeFlt 3, preFwd 3
domain info: domain-id 0, control-vlanId 296
ring 0 info:
  eaps state: Enable
  status Inactive
  role: master
  level: 0
  primary/common port: gi1/0/1 forwarding
  secondary/edge port: gi1/0/5 forwarding
Total 1 ring(s).
Total 1 domain(s), total 1 ring(s).
...
MASTER#sh run | b eaps
eaps
eaps domain 0
 control-vlan 296
 ring 0
  role master level 0
  primary-port gigabitethernet1/0/1
  secondary-port gigabitethernet1/0/5
 exit
 set ring 0 enable
exit
...
MASTER#sh run int gi0/1
interface gigabitethernet 1/0/1
 switchport mode trunk
 switchport trunk allowed vlan add 290-296,551,554
 spanning-tree disable
 spanning-tree bpdu filtering
 switchport forbidden default-vlan
 no negotiation
 load-average 5
exit
!
MASTER#sh run int gi0/5
interface gigabitethernet 1/0/5
 switchport mode trunk
 switchport trunk allowed vlan add 290-296,551,554
 spanning-tree disable
 spanning-tree bpdu filtering
 switchport forbidden default-vlan
exit


SLAVE

Код: Выделить всё

SLAVE#sh syste
System Description:                       MES1124MB AC 28-port 100M/1G Managed Switch
...
SLAVE#sh ver
SW version    1.1.45[5bb753fb] ( date  30-May-2016 time  12:24:53 )
Boot version    0.0.0.3 ( date  23-Feb-2011 time  17:40:14 )
HW version    01.06
...
SLAVE#sh eaps
Eaps state: Enable
Time value: hlth 1, Flt 3, EdgeFlt 3, preFwd 3
domain info: domain-id 0, control-vlanId 296
ring 0 info:
  eaps state: Enable
  status Inactive
  role: transit
  level: 0
  primary/common port: gi1/0/3 forwarding
  secondary/edge port: gi1/0/4 forwarding
Total 1 ring(s).
Total 1 domain(s), total 1 ring(s).
...
SLAVE#sh run | b eaps
eaps
eaps domain 0
 control-vlan 296
 ring 0
  role transit level 0
  primary-port gigabitethernet1/0/3
  secondary-port gigabitethernet1/0/4
 exit
 set ring 0 enable
exit
...
SLAVE#sh run int gi0/3
interface gigabitethernet 1/0/3
 switchport mode trunk
 switchport trunk allowed vlan add 290-296,551,554
 spanning-tree disable
 spanning-tree bpdu filtering
 switchport forbidden default-vlan
exit
!
SLAVE#sh run int gi0/4
interface gigabitethernet 1/0/4
 switchport mode trunk
 switchport trunk allowed vlan add 290-296,551,554
 spanning-tree disable
 spanning-tree bpdu filtering
 switchport forbidden default-vlan
exit


При этом МАКов на портах нет, флаппинга нет, трафик не ходит.

[sslaa]

Добрый день, насколько понял, для eaps надо 2 влана, один который Вы указали 296, и нужен следующий по порядку 297

switchport trunk allowed vlan add 290-297,551,554

[Евгений Т]

Добрый день, насколько понял, для eaps надо 2 влана, один который Вы указали 296, и нужен следующий по порядку 297

Добрый день
Да, именно так. После добавления control vlan +1 на порт схема заработала?

[zvaol]

Да, заработало.
Но пинг и МАКи появились только после ребута одного из элтексов - так и д.б.?
Еще - ткните носом, пжалста, где написано про второй влан?

[Евгений Т]

Но пинг и МАКи появились только после ребута одного из элтексов - так и д.б.?

Возможно надо было рестартануть кольцо на мастере. Без диагностики в момент проблему сложно назвать причину.

Еще - ткните носом, пжалста, где написано про второй влан?

http://eltex-co.ru/upload/iblock/604/me ... 2.5.46.pdf
стр 110
control-vlan vlan_id - Идентификатор VLAN, используемой для управления EAPS. Кроме того, для работы протокола должна существовать
следующая после управляющей VLAN (control-vlan +1), используемая для управления вторичными кольцами. Управляющая VLAN EAPS не должна использоваться для передачи любого иного трафика.

[zvaol]

Спасибо, понял!

[zvaol]

Вопросы продолжаются.
Раньше видел эту инфу, сейчас нигде не могу найти,а в БД по слову eaps только такие статьи:
WEP-12ac/WOP-12ac/WOP-12ac-LR. EAP методы, которые поддерживает ТД
Лицензии и сертификаты в проекте SoftWLC
SoftWLC. Конструктор порталов

Собственно, вопрос - будет ли работать eaps в такой схеме:

[Евгений Т]

Здравствуйте.

Уточните о каком оборудовании идет речь.

[zvaol]

Магистральный узел - Eltex MES3124F
Абонентские- Eltex MES1124MB

[Евгений Т]

Схему реализовать можно. Но я бы рекомендовал смотреть в сторону ERPS, т.к протокол стандартизирован и поддерживает межвендорную совместимость. О ERPS есть статья в нашей базе знаний.
По EAPS нашел тему на форуме с примером настроек
viewtopic.php?f=10&t=5825&p=24809&hilit=eaps#p24809

[zvaol]

ERPS не подходит - некоторые из каналов не наши и падения порта не будет.
Тему видел, спасибо. В данный момент eaps уже работает, но по другой схеме (до каждого узла своя пара линков).
Не могу понять - что еапс будет делать в случае обрыва связи по пунктирному линку только до одного из абонентских узлов? Заблокирует весь 5й порт на магистральном узле? или только трафик со вланов 21,22 ?

[Евгений Т]

EAPS блокирует весь порт целиком.