Страница 1 из 1

Недоступно управление

Добавлено: 17 мар 2016 13:17
alibek
Есть коммутатор Eltex MES2124F.
Управление настроено так:

Код: Выделить всё

MES2124F#sh run
no spanning-tree
!
port jumbo-frame
!
bridge multicast filtering
!
vlan database
 vlan 10,60,300-499,800-1000
exit
!
ip igmp snooping
ip igmp snooping vlan 60
ip igmp snooping vlan 60 immediate-leave host-based
ip igmp snooping vlan 400
!
errdisable recovery cause loopback-detection
errdisable recovery cause port-security
!
loopback-detection enable
loopback-detection mode base-mac-addr
!
pppoe intermediate-agent
!
hostname MES2124F
!
line telnet
 exec-timeout 15
exit
!
no ip http server
!
clock timezone MSK +3
clock source sntp
sntp client poll timer 7200
sntp unicast client enable
sntp unicast client poll
sntp server 10.1.128.11 poll
sntp server 10.1.128.12 poll
!
service cpu-counters
!
...
!
interface gigabitethernet 1/0/25
 switchport mode trunk
 switchport trunk allowed vlan add 10,60,300-499,800-999
 switchport forbidden default-vlan
 pppoe intermediate-agent trust
 multicast snooping add TRUNK
exit
!
...
!
interface vlan 1
 no ip address dhcp
exit
!
interface vlan 10
 name MGMT
 ip address 10.1.13.132 255.255.255.0
exit
!
ip default-gateway 10.1.13.250


На тестовом стенде все работало.
Сегодня установили коммутатор на доме, схема подключения такая же, как на стенде (агрегация - цепочка на доступе, VLAN 10 общий).
Коммутатор не пингуется, недоступен для управления.
Подключен от коммутатора SNR-S2960-24G, от порта 28.
VLAN управления терминируется на каталисте (Cisco 3750G):

Код: Выделить всё

vlan 10
 name MGMT
!
interface Port-channel1
 description L1-CORE
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 10,20,60,200,202,311,390,399,900-902
 switchport mode trunk
!
interface Vlan10
 ip address 10.1.11.250 255.255.255.0 secondary
 ip address 10.1.12.250 255.255.255.0 secondary
 ip address 10.1.13.250 255.255.255.0 secondary
 ip address 10.1.10.250 255.255.255.0
 no ip redirects
 no ip unreachables
 no ip proxy-arp


Линк между MES2124F и SNR-S2960-24G поднялся. Правда монтажники говорят, что индикатор горит красным.
Тем не менее линк поднялся, ошибок на порту нет и я вижу MAC-адреса:

Код: Выделить всё

SW-KRASNARM140-01#sh mac-address-table int eth 1/28
Read mac address table....
Vlan Mac Address                 Type    Creator   Ports
---- --------------------------- ------- -------------------------------------
10   a8-f9-4b-e9-0b-40           DYNAMIC Hardware Ethernet1/28
60   10-7b-ef-57-df-0d           DYNAMIC Hardware Ethernet1/28
60   10-7b-ef-5f-4f-65           DYNAMIC Hardware Ethernet1/28
60   28-28-5d-e8-44-19           DYNAMIC Hardware Ethernet1/28
60   28-28-5d-e8-44-1b           DYNAMIC Hardware Ethernet1/28
400  00-13-46-de-5f-6a           DYNAMIC Hardware Ethernet1/28
400  10-7b-ef-57-df-0d           DYNAMIC Hardware Ethernet1/28
400  10-7b-ef-57-df-e1           DYNAMIC Hardware Ethernet1/28
400  10-7b-ef-57-df-ed           DYNAMIC Hardware Ethernet1/28
400  10-7b-ef-5f-4f-65           DYNAMIC Hardware Ethernet1/28
400  10-bf-48-f8-a3-88           DYNAMIC Hardware Ethernet1/28
400  1c-b7-2c-d6-b9-24           DYNAMIC Hardware Ethernet1/28
400  1c-b7-2c-d6-b9-28           DYNAMIC Hardware Ethernet1/28
400  28-28-5d-e8-44-19           DYNAMIC Hardware Ethernet1/28
400  28-28-5d-e8-44-1b           DYNAMIC Hardware Ethernet1/28
400  28-28-5d-ee-23-8d           DYNAMIC Hardware Ethernet1/28
400  74-d0-2b-79-8d-88           DYNAMIC Hardware Ethernet1/28
400  c8-d3-a3-c6-7d-6c           DYNAMIC Hardware Ethernet1/28
400  e8-37-7a-96-e3-35           DYNAMIC Hardware Ethernet1/28
400  e8-37-7a-9b-60-03           DYNAMIC Hardware Ethernet1/28
400  f8-32-e4-93-f6-b8           DYNAMIC Hardware Ethernet1/28

a8-f9-4b-e9-0b-40 — это MAC-адрес коммутатора MES2124F.
Этот MAC-адрес есть во всей цепочке коммутаторов, виден на агрегации и на ядре.
Он виден даже на каталисте:

Код: Выделить всё

CORE-NET-C3750G#sh mac address-table address a8-f9-4b-e9-0b-40
          Mac Address Table
-------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----
  10    a8f9.4be9.0b40    DYNAMIC     Po1

Но не пингуется и недоступен по telnet.

Абонентские MAC-адреса при этом доступны, сервисы предоставляются.

Re: Недоступно управление

Добавлено: 17 мар 2016 13:29
Александр Селезнев
Правда монтажники говорят, что индикатор горит красным.

Какой индикатор? Status? Значит на устройстве не задан ни один ip addres в int vlan. Попробуйте достучаться до default ip(192.168.1.239) в vlan 1

Re: Недоступно управление

Добавлено: 17 мар 2016 13:33
alibek
Нет, говорят что горит красным индикатор на порту.
Я подозреваю, что они говорят про оранжевый индикатор скорости, но фотографии еще не видел.

Re: Недоступно управление

Добавлено: 17 мар 2016 13:44
Александр Селезнев
Самое простое подключиться консолью к этому коммутатору и проверить, если у монтажников есть ноут и кабель

Re: Недоступно управление

Добавлено: 17 мар 2016 13:59
alibek
Монтажники этого сделать не могут. Я сейчас тоже, коммутатор находится довольно далеко.
Этот коммутатор был настроен и ранее был доступен.
Настройки не могли потеряться или сбросится, иначе на порту 1/28 предыдущего коммутатора все MAC-адреса были бы в дефолтном VLAN.