Страница 1 из 1

Разблокировать порт vrf на esr 1000

Добавлено: 16 сен 2019 12:44
olegch
Добрый день!
На маршрутизаторе esr 1000 на 2 х интерфейсах настроены адреса из одной сети
(gi 1/0/20 10.10.1.1, gi 1/0/24 10.10.1.2 vrf, ) и подключены к коммутатору, а 3й интерфейс подключен к маршрутизатору cisco.
Пинг на 24 порт не идет, хотя spanningtree показывает, что все 3 порта в статусе передачи FRW.Пинг на 20 порт идет.
Но если отключить порт 20, то пинг идет на 24. Как разрешить одновременный доступ к портам? Возможно причина в том что,
у физического и виртуального маршрутизатора одинаковый приоритет 28672 или маска, если так то как изменить приоритет или маску на vrf?

ESR

ip vrf Vrouter
exit

spanning-tree bpdu filtering
spanning-tree forward-time 10
spanning-tree max-age 14
spanning-tree priority 28672
spanning-tree mst max-hops 6
spanning-tree mst configuration
name ost
instance 3 vlan 105
exit

bridge 105
description "virtual_5"
vlan 105
ip firewall disable
enable
exit

interface gigabitethernet 1/0/20
description "TEST"
ip firewall disable
switchport general allowed vlan add 105 untagged
ip address 10.10.1.1/24
exit

interface gigabitethernet 1/0/24
ip vrf forwarding Vrouter
description "TEST2"
ip firewall disable
ip address 10.10.1.2/24
exit

show spanning-tree active
Protocol version: RSTP
Root ID: [28672] D3:78:CF:B1:00:80
This switch is Root
Hello time: 2 Max age time: 14 Forward delay: 10
Transmit hold count: 6 Topology change: 0
Time since topology change: 1 Topology change count: 5
Name State Prio.Num Cost Status Role PortFast T
ype
------------ ----- -------- --------- -------- -------- -------- -
-------------------
gi1/0/20 en 128.2318 4 FRW Desg No R
STP
gi1/0/21 en 128.2320 4 FRW Desg No R
STP
gi1/0/24 en 128.2326 4 FRW Desg No R
STP

# show spanning-tree gigabitethernet 1/0/24
Port gi1/0/24 enabled
State: FRW
Port id: 128.2326
Type: RSTP
Designated bridge Priority: 28672
Designated port id: 128.2326
Role: Desg
Port cost: 4
Designated path cost: 4
Address: D3:78:CF:B1:00:80
Port Fast: No
BPDU:
sent 1005
received 6

show spanning-tree gigabitethernet 1/0/20
Port gi1/0/20 enabled
State: FRW
Port id: 128.2318
Type: RSTP
Designated bridge Priority: 28672
Designated port id: 128.2318
Role: Desg
Port cost: 4
Designated path cost: 4
Address: D3:78:CF:B1:00:80
Port Fast: No
BPDU:
sent 26
received 1

коммутатор

spanning-tree priority 32768

Re: Разблокировать порт vrf на esr 1000

Добавлено: 16 сен 2019 16:56
leonid_zarkov
Добрый день!

Попробуйте отключить STP на маршрутизируемых портах и убрать дэфолт VLAN с них:

Код: Выделить всё

spanning-tree bpdu filtering


interface gigabitethernet 1/0/20
switchport forbidden default-vlan
spanning-tree disable
description "TEST"
ip firewall disable
ip address 10.10.1.1/24
exit

interface gigabitethernet 1/0/24
switchport forbidden default-vlan
spanning-tree disable
ip vrf forwarding Vrouter
description "TEST2"
ip firewall disable
ip address 10.10.1.2/24
exit

Re: Разблокировать порт vrf на esr 1000

Добавлено: 16 сен 2019 17:08
olegch
Убрать дэфолт я могу, но полностью отключать STP - будет риск сетевого шторма.

Re: Разблокировать порт vrf на esr 1000

Добавлено: 11 окт 2019 19:35
Aleksey Shimanov
На коммутаторе настройке LAG на портах, куда подключен ESR.