https://mobile.opennet.me/openforum/vsluhforumID6/17153.html Добрый день.<br>Ситуация следующая. Есть две 2811 настроенные с HSRP (общий АйПи 192.168.1.2/29), один cat2960 и оборудование провайдера(192.168.100.1/29), который выдает нам ВПН подсеть(192.168.100.0/24).<br>Провайдер и обе 2811 воткнуты в 2960 (на всех портах прописан 50ый вилан).<br>2811 подключаются к 2960 на скорости 100мбит, а провайдеровское оборудование по 10mbit half duplex.<br><br>Описываю проблему:<br>С некоторой периодичностью (3-6 часов) отваливается связь с внешним миром т.е. интерфейс провайдера пингуется с обоих цисок, а вот дальше него пакеты почему-то не идут (или не возвращаются).<br>Лечится это только сменой мак адреса виртуального HSRP интерфейса (ну или подключением ноутбука на прямую). Т.е. стоит подключить ноутбук и сделать хоть один пинг, а потом подключить все обратно, все сразу оживает.<br><br>Подскажите пожалуйста как можно продиагностировать данную проблему? В чем может быть затычка? Такое впечатление что виртуальный мак адрес 2811 почему-то блокируется на оборудовании провайдера.<br> https://mobile.opennet.me/openforum/vsluhforumID6/17153.html#7 Fri, 12 Sep 2008 12:44:27 GMT Проблема была с оборудованием провайдера :)<br> https://mobile.opennet.me/openforum/vsluhforumID6/17153.html#6 Fri, 12 Sep 2008 07:48:36 GMT В общем попробую разобраться с провайдерам, по положительным результатам отпишусь :)<br><br><br> https://mobile.opennet.me/openforum/vsluhforumID6/17153.html#5 Fri, 12 Sep 2008 07:34:49 GMT &gt;Кстати только за вот подумал. А как порт секьюрити может помешать в <br>&gt;данной ситуации? Ведь для провайдера Мак адрес виртуального интерфейса остается постоянным. <br>&gt;Почему вдруг не с того ни с сего перестают ходить пакеты <br>&gt;дальше интерфейса провайдера? <br><br>Да, если после смены мака все работает, то явно не портсекьюрити :)<br>Можно попробовать сдампить трафик во время проблемы, я думаю, все сразу станет ясно.<br><br> https://mobile.opennet.me/openforum/vsluhforumID6/17153.html#4 Fri, 12 Sep 2008 07:17:30 GMT Кстати только за вот подумал. А как порт секьюрити может помешать в данной ситуации? Ведь для провайдера Мак адрес виртуального интерфейса остается постоянным. Почему вдруг не с того ни с сего перестают ходить пакеты дальше интерфейса провайдера?<br> https://mobile.opennet.me/openforum/vsluhforumID6/17153.html#3 Fri, 12 Sep 2008 07:10:13 GMT Спасибо! Попробую ща с провайдером переговорить...<br> https://mobile.opennet.me/openforum/vsluhforumID6/17153.html#2 Fri, 12 Sep 2008 06:52:38 GMT &gt;[оверквотинг удален]<br>&gt;С некоторой периодичностью (3-6 часов) отваливается связь с внешним миром т.е. интерфейс <br>&gt;провайдера пингуется с обоих цисок, а вот дальше него пакеты почему-то <br>&gt;не идут (или не возвращаются). <br>&gt;Лечится это только сменой мак адреса виртуального HSRP интерфейса (ну или подключением <br>&gt;ноутбука на прямую). Т.е. стоит подключить ноутбук и сделать хоть один <br>&gt;пинг, а потом подключить все обратно, все сразу оживает. <br>&gt;<br>&gt;Подскажите пожалуйста как можно продиагностировать данную проблему? В чем может быть затычка? <br>&gt;Такое впечатление что виртуальный мак адрес 2811 почему-то блокируется на оборудовании <br>&gt;провайдера. <br><br>Нужно уточнить у провайдера, используется PortSecurity.<br>Если используется и провайдер не захочет идти на встречу (добавить кол-во mac-ов), то можно исползовать следующую конструкцию<br>standby use-bia <br>при этом hsrp будет гонять burn in address вместо виртульного мака.<br>Подробнее тут<br>http://www.cisco.com/en/US/tech/tk648/tk362/technologies_q_and_a_item09186a00800a96 https://mobile.opennet.me/openforum/vsluhforumID6/17153.html#1 Fri, 12 Sep 2008 06:27:39 GMT Описался.. Есть две 2811 настроенные с HSRP (общий АйПи 192.168.100.2/29)<br><br>