Управление настроено так:
Код: Выделить всё
MES2124F#sh run
no spanning-tree
!
port jumbo-frame
!
bridge multicast filtering
!
vlan database
vlan 10,60,300-499,800-1000
exit
!
ip igmp snooping
ip igmp snooping vlan 60
ip igmp snooping vlan 60 immediate-leave host-based
ip igmp snooping vlan 400
!
errdisable recovery cause loopback-detection
errdisable recovery cause port-security
!
loopback-detection enable
loopback-detection mode base-mac-addr
!
pppoe intermediate-agent
!
hostname MES2124F
!
line telnet
exec-timeout 15
exit
!
no ip http server
!
clock timezone MSK +3
clock source sntp
sntp client poll timer 7200
sntp unicast client enable
sntp unicast client poll
sntp server 10.1.128.11 poll
sntp server 10.1.128.12 poll
!
service cpu-counters
!
...
!
interface gigabitethernet 1/0/25
switchport mode trunk
switchport trunk allowed vlan add 10,60,300-499,800-999
switchport forbidden default-vlan
pppoe intermediate-agent trust
multicast snooping add TRUNK
exit
!
...
!
interface vlan 1
no ip address dhcp
exit
!
interface vlan 10
name MGMT
ip address 10.1.13.132 255.255.255.0
exit
!
ip default-gateway 10.1.13.250
На тестовом стенде все работало.
Сегодня установили коммутатор на доме, схема подключения такая же, как на стенде (агрегация - цепочка на доступе, VLAN 10 общий).
Коммутатор не пингуется, недоступен для управления.
Подключен от коммутатора SNR-S2960-24G, от порта 28.
VLAN управления терминируется на каталисте (Cisco 3750G):
Код: Выделить всё
vlan 10
name MGMT
!
interface Port-channel1
description L1-CORE
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 10,20,60,200,202,311,390,399,900-902
switchport mode trunk
!
interface Vlan10
ip address 10.1.11.250 255.255.255.0 secondary
ip address 10.1.12.250 255.255.255.0 secondary
ip address 10.1.13.250 255.255.255.0 secondary
ip address 10.1.10.250 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
Линк между MES2124F и SNR-S2960-24G поднялся. Правда монтажники говорят, что индикатор горит красным.
Тем не менее линк поднялся, ошибок на порту нет и я вижу MAC-адреса:
Код: Выделить всё
SW-KRASNARM140-01#sh mac-address-table int eth 1/28
Read mac address table....
Vlan Mac Address Type Creator Ports
---- --------------------------- ------- -------------------------------------
10 a8-f9-4b-e9-0b-40 DYNAMIC Hardware Ethernet1/28
60 10-7b-ef-57-df-0d DYNAMIC Hardware Ethernet1/28
60 10-7b-ef-5f-4f-65 DYNAMIC Hardware Ethernet1/28
60 28-28-5d-e8-44-19 DYNAMIC Hardware Ethernet1/28
60 28-28-5d-e8-44-1b DYNAMIC Hardware Ethernet1/28
400 00-13-46-de-5f-6a DYNAMIC Hardware Ethernet1/28
400 10-7b-ef-57-df-0d DYNAMIC Hardware Ethernet1/28
400 10-7b-ef-57-df-e1 DYNAMIC Hardware Ethernet1/28
400 10-7b-ef-57-df-ed DYNAMIC Hardware Ethernet1/28
400 10-7b-ef-5f-4f-65 DYNAMIC Hardware Ethernet1/28
400 10-bf-48-f8-a3-88 DYNAMIC Hardware Ethernet1/28
400 1c-b7-2c-d6-b9-24 DYNAMIC Hardware Ethernet1/28
400 1c-b7-2c-d6-b9-28 DYNAMIC Hardware Ethernet1/28
400 28-28-5d-e8-44-19 DYNAMIC Hardware Ethernet1/28
400 28-28-5d-e8-44-1b DYNAMIC Hardware Ethernet1/28
400 28-28-5d-ee-23-8d DYNAMIC Hardware Ethernet1/28
400 74-d0-2b-79-8d-88 DYNAMIC Hardware Ethernet1/28
400 c8-d3-a3-c6-7d-6c DYNAMIC Hardware Ethernet1/28
400 e8-37-7a-96-e3-35 DYNAMIC Hardware Ethernet1/28
400 e8-37-7a-9b-60-03 DYNAMIC Hardware Ethernet1/28
400 f8-32-e4-93-f6-b8 DYNAMIC Hardware Ethernet1/28
a8-f9-4b-e9-0b-40 — это MAC-адрес коммутатора MES2124F.
Этот MAC-адрес есть во всей цепочке коммутаторов, виден на агрегации и на ядре.
Он виден даже на каталисте:
Код: Выделить всё
CORE-NET-C3750G#sh mac address-table address a8-f9-4b-e9-0b-40
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
10 a8f9.4be9.0b40 DYNAMIC Po1
Но не пингуется и недоступен по telnet.
Абонентские MAC-адреса при этом доступны, сервисы предоставляются.