Tormato

Есть свитч cisco 4948 обновленный до последних версий: catos#show version Cisco IOS Software, Catalyst 4500 L3 Switch Software (cat4500-ENTSERVICESK9-M), Version 15.0(2)SG11, RELEASE SOFTWARE (fc2) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2016 by Cisco Systems, Inc. Compiled Mon 24-Oct-16 09:48 by prod_rel_team Image text-base: 0x10000000, data-base: 0x123AECA8 ROM: 12.2(31r)SGA7 Pod Revision 0, Force Revision 31, Gill Revision 20 Catalyst-2 uptime is 5 hours, 42 minutes System returned to ROM by reload System image file is "bootflash:cat4500-entservicesk9-mz.150-2.SG11.bin" Периодически, порядка 50мбит в течении примерно 4 минут, флудит мультикастом по всем портам которые входят в VLAN114. snooping включен: show ip igmp snooping vlan 114 detail Global IGMP Snooping configuration: ------------------------------------------- IGMP snooping : Enabled IGMPv3 snooping : Enabled Report suppression : Enabled TCN solicit query : Disabled TCN flood query count : 2 Last Member Query Interval : 1000 Vlan 114: -------- IGMP snooping : Enabled CAPWAP enabled : Disabled IGMPv2 immediate leave : Disabled Explicit host tracking : Enabled Multicast router learning mode : pim-dvmrp CGMP interoperability mode : IGMP_ONLY Last Member Query Interval : 1000Topology change : No Устройство куда льется мультикаст - простой микротик подключенный для теста который вовсе не является потребителем мультикаст трафика.

Да, классическое использование QinQ. Только на свитче у меня еще клиенты есть которых нужно оставить как есть. Плюс выяснилось что в qinq нужно отдать порядка 20 вланов.

Насчет свитча я ошибся - ES3528M, а не выдуманный мною 3128. По дефолту конечно же порт сразу отключается и это в принципе несложно побороть, не считая конечно будущие возможные кольца и петли которые обычно всплывают когда никого нет на работе и все подзабыли что и как настроено. Честно говоря я и сам против петли тем более никогда не доводилось настривать самому, только со слов других людей что это иногда является панацеей.

Если можно подскажите, еще по организации петли. Оно одинаково работает на всех моделях или нужно реализовавать иначе? interface ethernet 1/1 switchport allowed vlan add 23,100,200 tagged interface ethernet 1/2 switchport allowed vlan add 100 tagged interface ethernet 1/3 switchport allowed vlan add 15 untagged switchport native vlan 15 switchport dot1q-tunnel mode access interface ethernet 1/4 switchport mode trunk switchport allowed vlan add 1,15 tagged switchport dot1q-tunnel mode uplink Я соединил кабелем порты 2-3 и ничего не происходит хорошего ? Хотя на порт пакет с вланом 100 приходит. Вот только их порта ничего не уходит в сторону Eth 1/4 Это решение в принципе жиснеспособно?

Спасибо за совет. Да вы правы нужно было сразу указать модель. Вообще тестирую на 4100, а по факту это нужно будет кажется на ЕС3128. Я попробовал снимать (дампить) трафик с портов, так он то влан 1 верхним тегом ставит то еще что-то. Протестирую отпишусь. P.S. Протестил. На 4100 все супер. Решилось добавлением двух строчек: switchport allowed vlan add 100 tagged switchport dot1q-tunnel service 100 match cvid 100 remove-ctag На 3128 все плохо Я так понимаю здесь также есть ограничение на 16 вланов как и при упаковке, а у меня их в реале будет несколько больше. Видимо прийдется еще пробовать сделать через петлю.

Добрый день, Понадобилось настроить QinQ на EdgeCore. Конфик порта куда нужно отдавать вланы с двойным тегом: interface ethernet 1/18 switchport allowed vlan add 15 tagged switchport dot1q-tunnel mode uplink И аплинк моего свитча куда приходят "сырые" тегированные вланы: interface ethernet 1/11 switchport allowed vlan add 15,19,18 untagged switchport dot1q-tunnel mode access switchport dot1q-tunnel service 15 match cvid 19 switchport dot1q-tunnel service 15 match cvid 18 По отдельности все работает прекрасно. Проблема в том что мне часть вланов не нужно трогать а передавать как есть до данного свитча (влан управления и др). Как правильно мне передавать на свитч вланы 100, 200 которые не нужно упаковывать? Просто добавив его в switchport allowed vlan add 100,200 tagged ничего не дает. Возможно я чтото упускаю но что не пойму.