Элтекс

3 com 4400 соединен с eltex esr 1000 по 2 портам.
На 3 com настроено vlan 1 (с адресом, порт 13), vlan2 (без адреса, порт 10), на eltex аналогично.
При проверке spanning tree, видно что один из 2 х vlan блокируется,
хотя петли быть не может, адресация только на vlan1. Отдельно порты работают.
Пинг с eltex на gi1/0/13 на com3 13 порт идет, а с gi1/0/13 на com3 не идет.

1. Что можете посоветовать чтобы не блокировался интерфейс?
2. что прописать на eltex чтобы пинговался с 3com?
Заранее спасибо.

vlan на коммутаторе 3com

vlan 55
порт 10

vlan 99
порт 13
ip 192.168.1.1
gateway 192.168.1.2

vlan на eltex 1000
bridge 55
description "test1"
vlan 55
ip ospf priority 100
enable
exit


bridge 99
description "test2"
vlan 99
ip address 192.168.1.2/30
enable
exit

interface gigabitethernet 1/0/13
description "test2"
ip firewall disable
switchport forbidden default-vlan
switchport general pvid 99
switchport general allowed vlan add 99 untagged
exit

interface gigabitethernet 1/0/10
description "test1"
security-zone trusted
ip firewall disable
switchport forbidden default-vlan
switchport general pvid 55
switchport general allowed vlan add 55 untagged
exit

show spanning-tree active
Protocol version: RSTP
Root ID: [32768] VB:36:DA:C3:00:40
This switch is Root
Hello time: 2 Max age time: 20 Forward delay: 15
Transmit hold count: 6 Topology change: 0
Time since topology change: 37 Topology change count: 4
Name State Prio.Num Cost Status Role PortFast Type
------------ ----- -------- --------- -------- -------- -------- --------------------
gi1/0/13 en 128.2304 4 FRW Desg No RSTP
gi1/0/20 en 128.2318 4 FRW Desg No RSTP
gi1/0/10 en 128.2323 4 BLK Bck No RSTP

а какая версия по на нём стоит?

версия 1.4.4

а если на интерфейс 13 навесить другую security-zone name, потом настроить обе зоны для этих интерфейсов, а так же удалить ip firewall disable, если есть возможность.

Спасибо, попробую.

проверил создал зоны, привязал к интерфейсам, включил firewall (хотя в моем случае нужно чтобы он был отключен) - не помогло, порт блокируется.

изменилась ситуация в лучшую сторону после других изменений:
- выставил приоритет spt на 28672, после этого порты не блокируются.
do show spanning-tree active
Protocol version: RSTP
Root ID: [28672] VB:36:DA:C3:00:40
This switch is Root
Hello time: 2 Max age time: 14 Forward delay: 10
Transmit hold count: 6 Topology change: 1
Time since topology change: 0 Topology change count: 9
Name State Prio.Num Cost Status Role PortFast Type
------------ ----- -------- --------- -------- -------- -------- --------------------
gi1/0/13 en 128.2304 4 FRW Desg No RSTP
gi1/0/20 en 128.2318 4 FRW Desg No RSTP
gi1/0/10 en 128.2323 4 FRW Desg No RSTP


Вопрос: Правильно ли это?

olegch писал(а):При проверке spanning tree, видно что один из 2 х vlan блокируется,
хотя петли быть не может, адресация только на vlan1.

Не забывайте про Layer2 - там нет IP-адресов, но есть вланы и маки.
Если вы подключаете больше 1 линка в другой коммутатор, то нужно организовывать LAG.