Элтекс • [solved] MA-4000 - много VLAN-ов транзитом во front-port

Страница 1 из 1

[solved] MA-4000 - много VLAN-ов транзитом во front-port

Добавлено: 19 мар 2019 09:55

ArhAngel

Есть вот такая схема

: photo_2019-03-19 10.39.09.jpeg (34.26 КБ) 6644 просмотра

Нужно на уровне NTU сразу добавлять SVID

На выходе из МА этот SVID должен сниматься и дальше пакеты должны идти только с один тэгом

Как настроить профили для NTU я примерно представляю - должен использоваться режим tunnel
А как должен быть настроен порт в сторону BRAS ?

Достаточно просто поставить на нём SVID untag ?

SVID планирую использовать только один

Re: MA-4000 - много VLAN-ов транзитом (на выходе без тэга)

Добавлено: 19 мар 2019 20:42

ArhAngel

Вроде как с front-port который в сторону BRAS смотрит проблем не возникло.

Снял дампы, проверил VLAN всё входит и выходит как нужно.

ТЭГ 22 снимается и навешивается.

Но возникла проблема в настройках NTU (я так предполагаю)

На коммутатор доступа не приходят пакеты из VLAN-ов 22:хххх

Смотрим конифгу NTU:

Код: Выделить всё

interface ont 0/7/0
description "UZEL TEST"
serial "ELTX620B6150"
service 0 profile cross-connect "ntu-1-uzel"
service 0 profile dba "dba-00"
profile ports "ntu-1-uzel"
service    0 custom svid "22"

Всё по отдельности:
Профиль cross-connect "ntu-1-uzel"

Код: Выделить всё

profile cross-connect "ntu-1-uzel"
bridge
bridge group "10"
tag-mode tunnel
exit

Профиль портов

Код: Выделить всё

profile ports "ntu-1-uzel"
igmp multicast dynamic-entry    0 vid "333"
igmp multicast dynamic-entry    0 group "239.195.0.0" "239.250.255.255"
port    0 bridge group "10"
port    0 multicast
port    0 igmp upstream vid "333"
port    0 igmp downstream vid "333"
exit

Всё в целом (verbose)

Код: Выделить всё

-----------------------------------
[ONT0/7/0] full configuration
-----------------------------------

    Description:                                       'UZEL TEST'
    Enabled:                                           true
    Serial:                                            ELTX620B6150
    Password:                                          '0000000000'
    Fec up:                                            false
    Downstream broadcast:                              true
    Rf port state:                                     disabled
    BER interval:                                      none
    BER update period:                                 60
    EMS profile index:                                 unassigned
    Custom configuration model:                        none
    OMCI error tolerant:                               false
    Custom model:                                      none
    Template:                                          unassigned
    Pppoe sessions unlimited:                          false
    ____________________________________________________________________
    Profile shaping:
        Name:                                          'shaping-00'
        Description:                                   'ONT Profile Shaping 0'
        Downstream:
            One policer:                               true
            Policer [0]:
                Enable:                                false
                Peak rate:                             2488320
            Policer [1]:
                Enable:                                false
                Peak rate:                             2488320
            Policer [2]:
                Enable:                                false
                Peak rate:                             2488320
            Policer [3]:
                Enable:                                false
                Peak rate:                             2488320
            Policer [4]:
                Enable:                                false
                Peak rate:                             2488320
            Policer [5]:
                Enable:                                false
                Peak rate:                             2488320
            Policer [6]:
                Enable:                                false
                Peak rate:                             2488320
            Policer [7]:
                Enable:                                false
                Peak rate:                             2488320
        Upstream:
            Shaper [0]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper [1]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper [2]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper [3]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper [4]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper [5]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper [6]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper [7]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper unicast [0]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper unicast [1]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper unicast [2]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper unicast [3]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper unicast [4]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper unicast [5]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper unicast [6]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper unicast [7]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper multicast [0]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper multicast [1]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper multicast [2]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper multicast [3]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper multicast [4]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper multicast [5]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper multicast [6]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper multicast [7]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper broadcast [0]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper broadcast [1]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper broadcast [2]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper broadcast [3]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper broadcast [4]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper broadcast [5]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper broadcast [6]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
            Shaper broadcast [7]:
                Enable:                                false
                Commited rate:                         1244160
                Peak rate:                             1244160
    ____________________________________________________________________
    Profile ports:
        Name:                                          'ntu-1-uzel'
        Description:                                   'ONT Profile Ports 3'
        Multicast IP version:                          IPv4
        Igmp settings:
            Version:                                   IGMP v3
            Mode:                                      snooping
            Immediate leave:                           false
            Robustness:                                2
            Querier ip:                                0.0.0.0
            Query interval:                            125
            Query response interval:                   100
            Last member query interval:                30
            Multicast dynamic entry [0]:
                Vlan id:                               333
                First group ip:                        239.195.0.0
                Last group ip:                         239.250.255.255
        Mld settings:
            Version:                                   MLD v2
            Mode:                                      snooping
            Immediate leave:                           false
            Robustness:                                2
            Querier ipv6:                              ::
            Query interval:                            125
            Query response interval:                   100
            Last member query interval:                10
        Veip:
            Multicast enable:                          false
            Multicast port settings:
                Upstream igmp vid:                     1
                Upstream igmp prio:                    0
                Upstream igmp tag control:             pass
                Downstream multicast vid:              1
                Downstream multicast prio:             0
                Downstream multicast tag control:      pass
                Max groups:                            0
                Max multicast bandwidth:               0
        Port [0]:
            Speed:                                     auto
            Duplex:                                    auto
            Bridge group:                              10
            Spanning tree for bridge group:            false
            Multicast enable:                          true
            Multicast port settings:
                Upstream igmp vid:                     333
                Upstream igmp prio:                    0
                Upstream igmp tag control:             pass
                Downstream multicast vid:              333
                Downstream multicast prio:             0
                Downstream multicast tag control:      pass
                Max groups:                            0
                Max multicast bandwidth:               0
            Shaper downstream:
                Enable:                                false
                Commited rate:                         1000000
            Shaper upstream:
                Enable:                                false
                Commited rate:                         1000000
        Port [1]:
            Speed:                                     auto
            Duplex:                                    auto
            Bridge group:                              0
            Spanning tree for bridge group:            false
            Multicast enable:                          false
            Multicast port settings:
                Upstream igmp vid:                     1
                Upstream igmp prio:                    0
                Upstream igmp tag control:             pass
                Downstream multicast vid:              1
                Downstream multicast prio:             0
                Downstream multicast tag control:      pass
                Max groups:                            0
                Max multicast bandwidth:               0
            Shaper downstream:
                Enable:                                false
                Commited rate:                         1000000
            Shaper upstream:
                Enable:                                false
                Commited rate:                         1000000
        Port [2]:
            Speed:                                     auto
            Duplex:                                    auto
            Bridge group:                              0
            Spanning tree for bridge group:            false
            Multicast enable:                          false
            Multicast port settings:
                Upstream igmp vid:                     1
                Upstream igmp prio:                    0
                Upstream igmp tag control:             pass
                Downstream multicast vid:              1
                Downstream multicast prio:             0
                Downstream multicast tag control:      pass
                Max groups:                            0
                Max multicast bandwidth:               0
            Shaper downstream:
                Enable:                                false
                Commited rate:                         1000000
            Shaper upstream:
                Enable:                                false
                Commited rate:                         1000000
        Port [3]:
            Speed:                                     auto
            Duplex:                                    auto
            Bridge group:                              0
            Spanning tree for bridge group:            false
            Multicast enable:                          false
            Multicast port settings:
                Upstream igmp vid:                     1
                Upstream igmp prio:                    0
                Upstream igmp tag control:             pass
                Downstream multicast vid:              1
                Downstream multicast prio:             0
                Downstream multicast tag control:      pass
                Max groups:                            0
                Max multicast bandwidth:               0
            Shaper downstream:
                Enable:                                false
                Commited rate:                         1000000
            Shaper upstream:
                Enable:                                false
                Commited rate:                         1000000
    ____________________________________________________________________
    Profile cross connect [0]:
        Name:                                          'ntu-1-uzel'
        Description:                                   'ONT Profile Cross Connect 10'
        Model:                                         ont
        Bridge group:                                  10
        Tag mode:                                      tunnel
        Outer vid:                                     1
        Outer cos:                                     unused
        Inner vid:                                     -
        U vid:                                         untagged
        U cos:                                         unused
        Mac table entry limit:                         unlimited
        Type:                                          general
        IP host index:                                 0
        Priority queue:                                0
    ____________________________________________________________________
    Profile alloc [0]:
        Name:                                          'dba-00'
        Description:                                   'ONT Profile DBA 0'
        Dba:
            Sla data:
                Service class:                         type5
                Status reporting:                      nsr
                Alloc size:                            0
                Alloc period:                          0
                Fixed bandwidth:                       0
                Guaranteed bandwidth:                  64
                Besteffort bandwidth:                  1244000
        T-CONT allocation scheme:                      share T-CONT with same profile
    ____________________________________________________________________
    Custom cross connect [0]:
        Custom s-vid:                                         22
        Custom c-vid:                                         unused
        Custom CoS:                                           unused
    ____________________________________________________________________
    ____________________________________________________________________
    Profile scripting:                                 unassigned
    ____________________________________________________________________
    Profile management:                                unassigned

В итоге с NTU-1 видим

Код: Выделить всё

   [ONT0/7/0] MAC table
   ~~~~~~~~~~~~~~~~~~~~
##       GEM    UVID   CVID   SVID   MAC                 
------   ----   ----   ----   ----   -----------------   
1        320    1             22     70:62:B8:53:7D:70   
2        320    35            22     50:B7:C3:0C:B9:0F   

2 valid mac entries

FRONT-PORT 1/1 уходит в БРАС

Код: Выделить всё

interface front-port 1/1
  pvid 22
  no spanning-tree enable
exit

   VLAN Table
   ~~~~~~~~~~
                                           Ingress                                 
Interface           PVID   Frame types     filtering   VLAN tag      VLAN untag    
-----------------   ----   -------------   ---------   -----------   -----------   
front-port   1/1    22     All             yes         none          22

С него поступают МАКи

Код: Выделить всё

   Mac table
   ~~~~~~~~~
##       VID    MAC address         Port                                       
------   ----   -----------------   ----------------------------------------   
1        22     00:13:77:e9:6c:c3   front-port 1/1                             
2        22     00:16:c7:a1:54:eb   front-port 1/1                             
3        22     00:19:66:a8:b6:97   front-port 1/1                             
4        22     00:24:01:04:e1:cf   front-port 1/1                             
5        22     00:24:1d:57:35:37   front-port 1/1                             
6        22     00:30:18:a4:b4:77   front-port 1/1                             
7        22     04:bf:6d:07:5b:b1   front-port 1/1                             
8        22     04:bf:6d:0d:06:03   front-port 1/1                             
9        22     08:9e:01:0e:42:9b   front-port 1/1                             
10       22     18:31:bf:bf:56:78   front-port 1/1                             
11       22     18:31:bf:c9:b0:b9   front-port 1/1                             
12       22     18:68:cb:a4:b1:8e   front-port 1/1                             
13       22     1c:1e:e3:c8:c2:75   front-port 1/1                             
14       22     1c:b7:2c:1c:aa:3d   front-port 1/1                             
15       22     20:16:d8:70:b4:02   front-port 1/1                             
16       22     20:cf:30:ea:5e:76   front-port 1/1

Но на коммутаторе доступа с UpLinka ничего не приходит

Re: MA-4000 - много VLAN-ов транзитом (на выходе без тэга)

Добавлено: 20 мар 2019 11:09

ArhAngel

На сколько мне удалось диагностировать есть два места где может быть косяк
=== 1 ===
Это порт front-port 1/1
фреймы с простыми тэгами VLAN на него прилетаю от БРАСА - проверено с помощью mirror rx/tx
Дальше возможно навешиваются не так как нужно второй тэг (возможно вообще не навешивается а просто заменяется)

=== 2 ===
Настройка NTU
То есть до NTU пакеты доходят в нужном формате QinQ 22:xxx
А NTU их неправильно интерпритирует или вообще этого не делает

Хотя по направления от NTU к BRAS все пакеты идут как нужно, везде навешивается и снимается всё что нужно.

Проблема именно в направлении от BRAS к NTU (как мне кажется)

Re: MA-4000 - много VLAN-ов транзитом (на выходе без тэга)

Добавлено: 20 мар 2019 14:22

Ivan_M

Здравствуйте,

Создайте профиль address-table, укажите в нём svid, и навесьте его на нужный pon порт:

Код: Выделить всё

ma4000(config)# profile address-table test
ma4000(config-address-table)("test")# s-vlan 22 use c-vlan 
ma4000(config-address-table)("test")# exit
ma4000(config)# interface gpon-port 0/0
ma4000(config)(if-gpon-0/0)# profile address-table test
ma4000(config)(if-gpon-0/0)# do commit
ma4000(config)(if-gpon-0/0)# do confirm

После этого проверьте.

Re: MA-4000 - много VLAN-ов транзитом (на выходе без тэга)

Добавлено: 20 мар 2019 16:08

ArhAngel

Ivan_M писал(а):Здравствуйте,

Создайте профиль address-table, укажите в нём svid, и навесьте его на нужный pon порт:

Можете подробней рассказать что это за профиль
ЗАчем он нужен и как он действует

В документации видел что создаются какие-то profile address-table
но не придал значения

Что значит строчка s-vlan 22 use c-vlan ?

Re: MA-4000 - много VLAN-ов транзитом (на выходе без тэга)

Добавлено: 20 мар 2019 21:48

ArhAngel

Сделал address-table

Код: Выделить всё

GCORE# show running-config profile address-table "sw_tunnel"
configure terminal
profile address-table "sw_tunnel"
s-vlan 22 use c-vlan
exit

Назначил на два GPON интерфейса

Код: Выделить всё

GCORE# show running-config interface gpon-port 0/3
configure terminal
interface gpon-port 0/3
profile address-table "sw_tunnel"
exit
exit
GCORE# show running-config interface gpon-port 0/7
configure terminal
interface gpon-port 0/7
profile address-table "sw_tunnel"
exit

но эффекта это не возымело

По прежнему до свича доступа не доходят тэгированные одним тэгом пакеты в направлении от OLT до NTU (или на участке pon-port NTU - eth port NTU)

Re: MA-4000 - много VLAN-ов транзитом (на выходе без тэга)

Добавлено: 20 мар 2019 21:58

ArhAngel

Сейчас у меня есть две ONT за которыми стоят свичи доступа

Это 0/3/0 и 0/7/0

Код: Выделить всё

GCORE# show running-config interface ont 0/7/0
configure terminal
interface ont 0/7/0
description "UZEL TEST"
serial "454C5458620B6150"
service 1 profile cross-connect "ntu-1-uzel"
service 1 profile dba "dba-00"
service 3 profile cross-connect "iptv-br"
service 3 profile dba "dba-00"
profile ports "ntu-1-uzel"
service    1 custom svid "22"
exit
exit
GCORE# show running-config interface ont 0/3/0
configure terminal
interface ont 0/3/0
description "sw499 - Узел 7 мкр 1 А Линия, 4/В"
serial "454C545862095A90"
service 1 profile cross-connect "ntu-1-uzel"
service 1 profile dba "dba-00"
service 3 profile cross-connect "iptv-br"
service 3 profile dba "dba-00"
profile ports "ntu-1-uzel"
service    1 custom svid "22"
exit

Что мы с них видим

Код: Выделить всё

   [ONT0/3/0] MAC table
   ~~~~~~~~~~~~~~~~~~~~
##       GEM    UVID   CVID   SVID   MAC                 
------   ----   ----   ----   ----   -----------------   
1        321    91            22     60:45:CB:90:97:E8   
2        321    91            22     C4:71:54:1A:27:F7   
3        321    91            22     C0:3F:D5:05:93:24   
4        321    91            22     C4:6E:1F:81:EA:A9   
5        321    91            22     20:25:64:C5:AD:BC   
6        321    91            22     10:7B:44:97:D6:8C   
7        321    91            22     38:2C:4A:E1:96:C4   
8        321    91            22     60:45:CB:8D:96:5C   
9        321    91            22     00:34:FE:43:DD:BD   
10       321    91            22     B0:6E:BF:46:64:DC   
11       321    91            22     00:1F:C6:C5:44:65   
12       321    91            22     4C:ED:FB:1E:26:04   
13       321    91            22     94:DE:80:1B:55:88   
14       321    91            22     AC:84:C6:F3:78:BB   

14 valid mac entries
GCORE# show mac interface ont 0/7/0



   [ONT0/7/0] MAC table
   ~~~~~~~~~~~~~~~~~~~~
##       GEM    UVID   CVID   SVID   MAC                 
------   ----   ----   ----   ----   -----------------   
1        321    1             22     70:62:B8:53:7D:70   
2        321    35            22     50:B7:C3:0C:B9:0F

Будем условно называть свичи доступа sw030 или sw070 (как порты к которым они подключены)

Для эксперимента завёл на коммутаторе sw070 VLANID 91 чтобы посмотреть, а прилетают ли в него МАКи из sw030

Оказывает не прилетаю ((

Как будто вообще трафика между sw030 и sw070 не передаётся, хотя трафик находиться в одном SVID 22

Re: MA-4000 - много VLAN-ов транзитом (на выходе без тэга)

Добавлено: 20 мар 2019 22:00

ArhAngel

ВЛАН 22 прокинут где нужно

Код: Выделить всё

GCORE# show vlan 22

   Vlans:
   ~~~~~~
VID    Name                   Tagged                           Untagged                         
----   --------------------   ------------------------------   ------------------------------   
22     TUNNEL-VLAN            slot-channel 0            (D)    front-port 1/1            (S)    
                              plc-pon-port 0/3          (S)    -                                
                              plc-pon-port 0/7          (S)    -                                
                              plc-slot-channel 0/0      (D)    -                                
----   --------------------   ------------------------------   ------------------------------

Re: MA-4000 - много VLAN-ов транзитом (на выходе без тэга)

Добавлено: 20 мар 2019 22:08

ArhAngel

Снифаю трафик на ETH порту ntu-1
0/7/0
и не вижу down трафика кроме трафика IGMP
то есть по направления из eth порта вообще ничего не идёт

: Screen Shot 2019-03-20 at 11.08.25 PM.png (46.56 КБ) 6478 просмотров

Re: MA-4000 - много VLAN-ов транзитом (на выходе без тэга)

Добавлено: 20 мар 2019 22:22

ArhAngel

ArhAngel писал(а):Снифаю трафик на ETH порту ntu-1
0/7/0
и не вижу down трафика кроме трафика IGMP
то есть по направления из eth порта вообще ничего не идёт
Screen Shot 2019-03-20 at 11.08.25 PM.png

Сдела бриджинг между plc-pon-port 0/3 и 0/7
теперь трафик в VLAN 91 на выходе из NTU 0/7/0 увидел который прилетает из sw030 (ont 0/3/0)

Но трафик до front-port 1/1 так и не добирается, точнее наоборот, трафик от front-port 1/1 до ETH порта NTU-1 0/7/0

Re: MA-4000 - много VLAN-ов транзитом

Добавлено: 20 мар 2019 22:38

ArhAngel

Снимаю PCAP с такой конфигой

Код: Выделить всё

GCORE(config)# do show running-config mirror 
configure terminal
mirror rx analyzer front-port 1/5
mirror tx analyzer front-port 1/5
mirror rx interface slot-channel 0
mirror tx interface slot-channel 0
exit

то есть RX/TX на slot-channel 0
и уже здесь вижу что трафик идёт только в одном направлении

: Screen Shot 2019-03-20 at 11.34.00 PM.png (225.53 КБ) 6475 просмотров

Смотрим bridging slot-channel 0

Код: Выделить всё

GCORE# show bridging slot-channel 0

   Bridging settings
   ~~~~~~~~~~~~~~~~~
                                              Traffic restriction    
Source                 Destination            flag                   
--------------------   --------------------   --------------------   
slot-channel 0         front-port 1/0         Allow                  
                       front-port 1/1         Allow                  
                       front-port 1/2         Allow                  
                       front-port 1/3         Allow                  
                       front-port 1/4         Allow                  
                       front-port 1/5         Allow                  
                       front-port 2/0         Allow                  
                       front-port 2/1         Allow                  
                       front-port 2/2         Allow                  
                       front-port 2/3         Allow                  
                       front-port 2/4         Allow                  
                       front-port 2/5         Allow                  
                       slot-channel 0         Deny                   
                       slot-channel 1         Deny                   
                       slot-channel 2         Deny                   
                       slot-channel 3         Deny                   
                       slot-channel 4         Deny                   
                       slot-channel 5         Deny                   
                       slot-channel 6         Deny                   
                       slot-channel 7         Deny                   
                       slot-channel 8         Deny                   
                       slot-channel 9         Deny                   
                       slot-channel 10        Deny                   
                       slot-channel 11        Deny                   
                       slot-channel 12        Deny                   
                       slot-channel 13        Deny                   
                       slot-channel 14        Deny                   
                       slot-channel 15        Deny                   
--------------------   --------------------   --------------------

И бриджинг front-port 1/1

Код: Выделить всё

GCORE# show bridging front-port 1/1

   Bridging settings
   ~~~~~~~~~~~~~~~~~
                                              Traffic restriction    
Source                 Destination            flag                   
--------------------   --------------------   --------------------   
front-port 1/1         front-port 1/0         Allow                  
                       front-port 1/1         Allow                  
                       front-port 1/3         Allow                  
                       front-port 1/4         Allow                  
                       front-port 1/5         Allow                  
                       front-port 2/0         Allow                  
                       front-port 2/1         Allow                  
                       front-port 2/2         Allow                  
                       front-port 2/3         Allow                  
                       front-port 2/4         Allow                  
                       front-port 2/5         Allow                  
                       slot-channel 0         Allow                  
                       slot-channel 1         Allow                  
                       slot-channel 2         Allow                  
                       slot-channel 3         Allow                  
                       slot-channel 4         Allow                  
                       slot-channel 5         Allow                  
                       slot-channel 6         Allow                  
                       slot-channel 7         Allow                  
                       slot-channel 8         Allow                  
                       slot-channel 9         Allow                  
                       slot-channel 10        Allow                  
                       slot-channel 11        Allow                  
                       slot-channel 12        Allow                  
                       slot-channel 13        Allow                  
                       slot-channel 14        Allow                  
                       slot-channel 15        Allow                  
                       front-port 1/2         Deny                   
--------------------   --------------------   --------------------

Ну товарищи .... куда дальше копать я уже не знаю. .. .. .. .. .. .. .. ..

Re: MA-4000 - много VLAN-ов транзитом

Добавлено: 20 мар 2019 22:51

ArhAngel

МА-4000 певержена !!!

Всё было правильно, только не хватало включенного QinQ на front-port 1/1

Добавляем правило в common

Код: Выделить всё

GCORE(config)# selective-qinq common
add-tag svlan 22 cvlan ignore

И включаем selective-qinq на порту

Код: Выделить всё

GCORE(config)# interface front-port 1/1
GCORE(front-port-1/1)# selective-qinq enable 
GCORE(front-port-1/1)# do commit
GCORE(front-port-1/1)# do confirm

Можно наверное selective-qinq list сделать чтоб гибче было
потом потестирую

Re: MA-4000 - много VLAN-ов транзитом

Добавлено: 20 мар 2019 22:55

ArhAngel

Итоговая конфига порта front-port 1/1

Код: Выделить всё

interface front-port 1/1
  no bridging to front-port 1/2  <<--- это просто для служебных нужд чтоб точно не бриджевались
  selective-qinq enable
  selective-qinq list sw_tunnel
  pvid 22
  no spanning-tree enable
exit