loopback-detect

[3dimension]

Здравствуйте.

Столкнулись с непонятной работой loopback-detect. Нужно объединить два канала (vl 10 и vl 20) через Eltex (sw1) и Huawei (sw2), которые соединены между собой двумя линиями. Схема во вложении.


Просьба пояснить, по какой причине, при данной схеме, срабатывает loopback-detection, хотя никакого кольца нет, это два разных канала, которые изолированы разными vlan’ми.

ping 1.1.1.2
Pinging 1.1.1.2 with 18 bytes of data:

18 bytes from 1.1.1.2: icmp_seq=1. time=10 ms
18 bytes from 1.1.1.2: icmp_seq=2. time=0 ms
18 bytes from 1.1.1.2: icmp_seq=3. time=0 ms
18 bytes from 1.1.1.2: icmp_seq=4. time=0 ms

----1.1.1.2 PING Statistics----
4 packets transmitted, 4 packets received, 0% packet loss
round-trip (ms) min/avg/max = 0/2/10

ping 1.1.1.2
Pinging 1.1.1.2 with 18 bytes of data:

PING: net-unreachable
PING: net-unreachable
PING: net-unreachable
PING: net-unreachable

----1.1.1.2 PING Statistics----
4 packets transmitted, 0 packets received, 100% packet loss

Конфигурация sw1

vlan database
vlan 10,20
exit
!
loopback-detection enable
!
errdisable recovery interval 120
errdisable recovery cause loopback-detection
!
interface gigabitethernet1/0/11
loopback-detection enable
switchport access vlan 10
exit
!
interface gigabitethernet1/0/12
loopback-detection enable
switchport access vlan 20
exit
!
interface vlan 10
ip address 1.1.1.1 255.255.255.248
exit
!
end

Конфигурация sw2

interface Vlanif1
ip address 1.1.1.2 255.255.255.248
#
interface Ethernet0/0/1
port link-type access
#
interface Ethernet0/0/2
port link-type access
#

Логи

05-Sep-2018 13:54:06 :%LINK-W-Down: Vlan 20
05-Sep-2018 13:54:06 :%LINK-W-Down: gi1/0/12
05-Sep-2018 13:54:06 :%LINK-W-PORT_SUSPENDED: Port gi1/0/12 suspended by loopback-detection
05-Sep-2018 13:54:06 :%NT_LBD-I-PORT_SUSPENDED: Port gi1/0/12 suspended by Loopback Detection.
05-Sep-2018 13:54:06 :%STP-W-PORTSTATUS: gi1/0/11: STP status Forwarding
05-Sep-2018 13:54:01 :%LINK-I-Up: Vlan 10
05-Sep-2018 13:54:01 :%LINK-I-Up: gi1/0/11
05-Sep-2018 13:52:00 :%LINK-W-Down: Vlan 10
05-Sep-2018 13:52:00 :%LINK-W-Down: gi1/0/11
05-Sep-2018 13:52:00 :%LINK-W-PORT_SUSPENDED: Port gi1/0/11 suspended by loopback-detection
05-Sep-2018 13:51:59 :%NT_LBD-I-PORT_SUSPENDED: Port gi1/0/11 suspended by Loopback Detection.
05-Sep-2018 13:51:59 :%STP-W-PORTSTATUS: gi1/0/12: STP status Forwarding
05-Sep-2018 13:51:55 :%LINK-I-Up: Vlan 20
05-Sep-2018 13:51:55 :%LINK-I-Up: gi1/0/12
05-Sep-2018 13:49:53 :%LINK-W-Down: Vlan 20
05-Sep-2018 13:49:53 :%LINK-W-Down: gi1/0/12
05-Sep-2018 13:49:53 :%LINK-W-PORT_SUSPENDED: Port gi1/0/12 suspended by loopback-detection
05-Sep-2018 13:49:53 :%NT_LBD-I-PORT_SUSPENDED: Port gi1/0/12 suspended by Loopback Detection.
05-Sep-2018 13:49:53 :%STP-W-PORTSTATUS: gi1/0/11: STP status Forwarding
05-Sep-2018 13:49:48 :%LINK-I-Up: Vlan 10
05-Sep-2018 13:49:48 :%LINK-I-Up: gi1/0/11
05-Sep-2018 13:47:47 :%LINK-W-Down: Vlan 10
05-Sep-2018 13:47:47 :%LINK-W-Down: gi1/0/11
05-Sep-2018 13:47:47 :%LINK-W-PORT_SUSPENDED: Port gi1/0/11 suspended by loopback-detection
05-Sep-2018 13:47:47 :%NT_LBD-I-PORT_SUSPENDED: Port gi1/0/11 suspended by Loopback Detection.
05-Sep-2018 13:47:47 :%STP-W-PORTSTATUS: gi1/0/12: STP status Forwarding
05-Sep-2018 13:47:42 :%LINK-I-Up: Vlan 20
05-Sep-2018 13:47:42 :%LINK-I-Up: gi1/0/12

[Андрей Есман]

Здравствуйте.
У Вас на коммутаторе Eltex настроены порты в режиме access. Соответственно с данных портов вылетают не тегированные служебные фреймы. Коммутатор Huawei рассылает данный фрейм во все порты. Фрейм с порта gi0/11 попадает в порт gi0/12 и коммутатор ловит петлю. Рекомендую разобраться с настройкой коммутатора Huawei.

[Aleksey Shimanov]

Поднимите LAG на двух портах между Eltex и Huawey проблема пропадет.

[Андрей Есман]

Не полностью ответил на вопрос.

Нужно объединить два канала (vl 10 и vl 20) через Eltex (sw1) и Huawei (sw2), которые соединены между собой двумя линиями. Схема во вложении.

Для этого, конечно же, подойдет LAG.
interface Port-channel1
switchport mode trunk
switchport trunk allowed vlan add 10,20
exit
!
interface gigabitethernet1/0/11
channel-group 1 mode auto
exit
!
interface gigabitethernet1/0/12
channel-group 1 mode auto
exit
!
Нужно произвести настройку и на встречной стороне (на Huawei).

[3dimension]

Здравствуйте.
У Вас на коммутаторе Eltex настроены порты в режиме access. Соответственно с данных портов вылетают не тегированные служебные фреймы. Коммутатор Huawei рассылает данный фрейм во все порты. Фрейм с порта gi0/11 попадает в порт gi0/12 и коммутатор ловит петлю. Рекомендую разобраться с настройкой коммутатора Huawei.

Согласен, просто если вместо Eltex ставить Huawei, то все ок, никакой петли нет.

[3dimension]

Не полностью ответил на вопрос.

Нужно объединить два канала (vl 10 и vl 20) через Eltex (sw1) и Huawei (sw2), которые соединены между собой двумя линиями. Схема во вложении.

Для этого, конечно же, подойдет LAG.
interface Port-channel1
switchport mode trunk
switchport trunk allowed vlan add 10,20
exit
!
interface gigabitethernet1/0/11
channel-group 1 mode auto
exit
!
interface gigabitethernet1/0/12
channel-group 1 mode auto
exit
!
Нужно произвести настройку и на встречной стороне (на Huawei).

LAG в данном случае не подойдет, это два разных канала по 1 Гб. И конечный клиент не будет перенастраивать Huawei. Ему нужен нетегированный трафик.