650x qinq loop

[Gang 5]

Добрый день!

 

Есть 3560(на ней через петлю пакуется qinq), ее необходимо заменить на 6503(720-3b).

 

В итоге не работают вланы, которые терминируются на самой циске, с транзитными все хорошо.

 

После долгих мытарств в продакшине собрал стенд на другой 6509 тоже sup720-3b

и точно такой-же модуль, где заворачивается петля :

 

 2 24 CEF720 24 port 1000mb SFP WS-X6724-SFP 

 

Иос тут adventerprisek9_wan-mz.122-33.SXH.bin, но дело не в нем - там пробовал и SXI6 и SXH8a

 

Собственно : схема 6509(qinq loop) - транспорт - dlink 3120-24-sc(распаковывает) - D-Link 3528 - Комп

 

Привожу конфиги :

 

!
interface GigabitEthernet2/3
switchport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 81
switchport mode trunk
mtu 9216
no cdp enable
no lldp transmit
no lldp receive
end

interface GigabitEthernet2/7
switchport
switchport access vlan 80
switchport mode dot1q-tunnel
switchport nonegotiate
mtu 9216
no cdp enable
no lldp transmit
no lldp receive
spanning-tree bpdufilter enable
spanning-tree bpduguard enable
end

interface Vlan81
description qinqcvlan
ip address 192.168.48.250 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
arp timeout 300
!
interface Vlan80
description qinqtest
no ip address
!

Ну и дальше влан отдается в "транспорт"

 

Глинк (порт 8 - транспорт , 1 - доступ) :

 

enable jumbo_frame
config vlan default delete 1:1-1:24
config vlan default advertisement enable
create vlan qinq tag 80
config vlan qinq add tagged 1:8
config vlan qinq add untagged 1:1 advertisement disable
enable qinq
config port_vlan 1:1 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 80
config port_vlan 1:8 gvrp_state disable ingress_checking disable acceptable_frame admit_all pvid 1
config qinq ports 1:1 role uni missdrop disable outer_tpid 0x8100
config qinq ports 1:1-1:24 add_inner_tag disable
config qinq ports 1:2-1:24 role nni missdrop disable outer_tpid 0x8100

 

Пробовал и с влан транслейшин - сути не меняет.

 

Дефолтный TPID на циске 0x8100.

 

Отзеркалил порт 8 с глинка.

Когда пингуешь с циски приходит пакет, показывает езертайп 0х8100. Показывает влан 80, потом показывает внутренний влан 81. Пакет улетает компу, комп на него отвечает и пакет улетает назад. На циске ничего.

Если пинговать с компа, циска не отвечает.

 

Буду очень признателен за помощь!

 

http://forum.nag.ru/...=0&gopid=750966 - обсуждение на наге.

[Gang 5]

Тему можно закрывать. Сдается мне на 65-й серии - нереально. Задачу решил дополнительным глинком, который собственно и пакует