[pedrophsp]

Sim levam, mesma rede.

[pedrophsp]

Obrigado pela explicação Fernando, agora ficou claro.

 

 

[pedrophsp]

Olá pessoal estou procurando saber um pouco mais sobre esses termos e não entendi nada sobre os posts acima.

Switch Fabric – Switch Backplane.

Alguém saberia me dizer a diferença?

 

Obrigado

 

 

[pedrophsp]

Já estou lendo srsrs

 

[pedrophsp]

Pessoal muito obrigado pelas informações, creio que a melhor maneira de gerenciar as Vlans seria criar dois domínios um para cada fabricante (Cisco e 3Com).

[pedrophsp]

Pessoal

 

Deu certo com o cmd  #snmp-server enable traps . O software de monitoramento está funcionando agora.

 

Muito obrigado!

[pedrophsp]

Eu ativei o snmp-server, mas parece que não está recebendo nenhum pacote.

 

0 SNMP packets input

    0 Bad SNMP version errors

    0 Unknown community name

    0 Illegal operation for community name supplied

    0 Encoding errors

    0 Number of requested variables

    0 Number of altered variables

    0 Get-request PDUs

    0 Get-next PDUs

    0 Set-request PDUs

    0 Input queue packet drops (Maximum queue size 1000)

0 SNMP packets output

    0 Too big errors (Maximum packet size 1500)

    0 No such name errors

    0 Bad values errors

    0 General errors

    0 Response PDUs

    0 Trap PDUs

SNMP global trap: disabled

SNMP logging: disabled

SNMP agent enabled

Terreo_1#

snmp-server community public RO

snmp-server community private RW

snmp-server enable traps snmp authentication linkdown linkup coldstart warmstart

snmp-server enable traps transceiver all

snmp-server enable traps tty

snmp-server enable traps cluster

snmp-server enable traps entity

snmp-server enable traps cpu threshold

snmp-server enable traps rep

snmp-server enable traps vtp

snmp-server enable traps vlancreate

snmp-server enable traps vlandelete

snmp-server enable traps flash insertion removal

snmp-server enable traps port-security

snmp-server enable traps auth-framework sec-violation

snmp-server enable traps dot1x auth-fail-vlan guest-vlan no-auth-fail-vlan no-guest-vlan

snmp-server enable traps envmon fan shutdown supply temperature status

snmp-server enable traps power-ethernet group 1

snmp-server enable traps power-ethernet police

snmp-server enable traps config-copy

snmp-server enable traps config

snmp-server enable traps config-ctid

snmp-server enable traps bridge newroot topologychange

snmp-server enable traps stpx inconsistency root-inconsistency loop-inconsistency

snmp-server enable traps syslog

snmp-server enable traps mac-notification change move threshold

snmp-server enable traps vlan-membership

snmp-server enable traps errdisable

 

[pedrophsp]

Obrigado Andre!!!

 

 

[pedrophsp]

Anteriormente estava no channel-group x mode desirable. Agora deixei um dos lados como active e outro como passive e funcionou.

 

Group  Port-channel  Protocol    Ports

---

+

---

+

---

+

---

1      Po1(SU)         LACP      Gi0/25(P)   Gi0/27(D)

2      Po2(SU)         LACP      Gi0/26(P)   Gi0/28(P)

 

Port-channel 1 (Está inoperante um link, por isso que está 1GB)

Port-channel1 is up, line protocol is up (connected)

Hardware is EtherChannel, address is 3037.a672.b419 (bia 3037.a672.b419)

MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,

 

Port-channel 2  (link de 2GB)

Port-channel2 is up, line protocol is up (connected)

Hardware is EtherChannel, address is 3037.a672.b41c (bia 3037.a672.b41c)

MTU 1500 bytes, BW 2000000 Kbit, DLY 10 usec,

 

MUITO OBRIGADO IGOR E A TODOS QUE ME AJUDARAM, CONSEGUI SOLUCIONAR O PROBLEMA E SERVIU COMO APRENDIZADO. 

 

 

[pedrophsp]

Igor durante a configuração eu acabei acertando o channel-group para "pegar" o protocolo LACP . Antes estava no modo on e nao tinha nenhum protocolo (PAgP ou LACP), não sei se é isso que ocasionou esse problema.

 

SW_3560 – show run int   gi 0/25-28

interface GigabitEthernet0/25

 switchport trunk encapsulation dot1q

 switchport mode trunk

 channel-group 1 mode passive

end

SW_Core#show running-config interface gigabitEthernet 0/26

interface GigabitEthernet0/26

 switchport trunk encapsulation dot1q

 switchport mode trunk

 channel-group 2 mode passive

end

SW_Core#show running-config interface gigabitEthernet 0/27

interface GigabitEthernet0/27

 switchport trunk encapsulation dot1q

 switchport mode trunk

 channel-group 1 mode passive

end

SW_Core#show running-config interface gigabitEthernet 0/28

interface GigabitEthernet0/28

 switchport trunk encapsulation dot1q

 switchport mode trunk

 channel-group 2 mode passive

end

###########################################

SW_0128 gi 0/1-2

interface GigabitEthernet0/1

 description Channel 1 – Port 25 – Switch Core

 switchport mode trunk

 switchport nonegotiate

 load-interval 30

 duplex full

 udld port aggressive

 channel-group 1 mode passive

 

interface GigabitEthernet0/2

 description Channel 3 – Port 27 – Switch Core 3560E

 switchport mode trunk

 switchport nonegotiate

 load-interval 30

 duplex full

 udld port aggressive

 channel-group 1 mode passive

###########################################

SW_0129  gi 0/1-2

interface GigabitEthernet0/1

 description UpLink Gi 0/1 – Port 26

 switchport mode trunk

 switchport nonegotiate

 load-interval 30

 duplex full

 udld port aggressive

 channel-group 2 mode passive

 

interface GigabitEthernet0/2

description UpLink Gi 0/2 – Port 28

 switchport mode trunk

 switchport nonegotiate

 load-interval 30

 duplex full

 udld port aggressive

 channel-group 2 mode passive

 

#############################################

 

 

 

 

[pedrophsp]

Após as configurações uma das interfaces ficou desabilitada e o etherchannel ficou assim:

Tenho dois grupo, um está desativado devido o defeito no GBIC, mas o outro deveria funcionar.

SW_Core#show etherchannel summary

Flags:  D – down        P – in port-channel

        I – stand-alone s – suspended

        H – Hot-standby (LACP only)

        R – Layer3      S – Layer2

        U – in use      f – failed to allocate aggregator

        u – unsuitable for bundling

        w – waiting to be aggregated

        d – default port

Number of channel-groups in use: 2

Number of aggregators:           2

Group  Port-channel  Protocol    Ports

---

+

---

+

---

+

---

1      Po1(SD)         LACP      Gi0/25(I)   Gi0/27(D)

2      Po2(SD)         LACP      Gi0/26(I)   Gi0/28(I)

 

####################################################################

SW_Core#show interfaces port-channel 2

Port-channel2 is down, line protocol is down (notconnect)

  Hardware is EtherChannel, address is 3037.a672.b41c (bia 3037.a672.b41c)

  MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,

     reliability 255/255, txload 1/255, rxload 1/255

  Encapsulation ARPA, loopback not set

  Auto-duplex, Auto-speed, link type is auto, media type is unknown

  input flow-control is off, output flow-control is unsupported

  ARP type: ARPA, ARP Timeout 04:00:00

  Last input 03:44:24, output 03:39:56, output hang never

  Last clearing of "show interface" counters never

  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0

  Queueing strategy: fifo

  Output queue: 0/40 (size/max)

  5 minute input rate 0 bits/sec, 0 packets/sec

  5 minute output rate 0 bits/sec, 0 packets/sec

     13472070 packets input, 3246299473 bytes, 0 no buffer

     Received 1129165 broadcasts (0 multicasts)

     0 runts, 0 giants, 0 throttles

     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored

     0 watchdog, 854408 multicast, 0 pause input

     0 input packets with dribble condition detected

     19611254 packets output, 18702100545 bytes, 0 underruns

     0 output errors, 0 collisions, 1 interface resets

     0 babbles, 0 late collision, 0 deferred

     0 lost carrier, 0 no carrier, 0 PAUSE output

     0 output buffer failures, 0 output buffers swapped out

 

 

[pedrophsp]

Igor

 

Segui sua recomendação nos 3 switches  #(config) errdisable recovery causa all

no show running-config apareceu isso, normal…né

errdisable recovery cause udld

errdisable recovery cause bpduguard

errdisable recovery cause security-violation

errdisable recovery cause channel-misconfig (STP)

errdisable recovery cause pagp-flap

errdisable recovery cause dtp-flap

errdisable recovery cause link-flap

errdisable recovery cause sfp-config-mismatch

errdisable recovery cause gbic-invalid

errdisable recovery cause psecure-violation

errdisable recovery cause port-mode-failure

errdisable recovery cause dhcp-rate-limit

errdisable recovery cause pppoe-ia-rate-limit

errdisable recovery cause mac-limit

errdisable recovery cause vmps

errdisable recovery cause storm-control

errdisable recovery cause inline-power

errdisable recovery cause arp-inspection

errdisable recovery cause loopback

errdisable recovery cause small-frame

errdisable recovery cause psp

 

[pedrophsp]

Bom realizei as configurações e testei desativando uma das interfaces, funcionou!! rsrsrs  Tem mais alguma coisa para implementar?

Interface Gi0/25

—

Port enable administrative configuration setting: Follows device default

Port enable operational state: Enabled / in aggressive mode

Current bidirectional state: Bidirectional

Current operational state: Advertisement – Single neighbor detected

Message interval: 15

Time out interval: 5

    Entry 1

    —

    Expiration time: 40

    Device ID: 1

    Current neighbor state: Bidirectional

    Device name: FOC1324W55T

    Port ID: Gi0/1

    Neighbor echo 1 device: FDO1408R0FN

    Neighbor echo 1 port: Gi0/25

    Message interval: 15

    Time out interval: 5

    CDP Device name: SW1_0128

Interface Gi0/26

—

Port enable administrative configuration setting: Follows device default

Port enable operational state: Enabled / in aggressive mode

Current bidirectional state: Bidirectional

Current operational state: Advertisement – Single neighbor detected

Message interval: 15

Time out interval: 5

    Entry 1

    —

    Expiration time: 41

    Device ID: 1

    Current neighbor state: Bidirectional

    Device name: FOC1324W56G

    Port ID: Gi0/1

    Neighbor echo 1 device: FDO1408R0FN

    Neighbor echo 1 port: Gi0/26

    Message interval: 15

    Time out interval: 5

    CDP Device name: SW2_0129

Interface Gi0/27

—

Port enable administrative configuration setting: Follows device default

Port enable operational state: Enabled / in aggressive mode

Current bidirectional state: Unknown

Current operational state: Link down

Message interval: 7

Time out interval: 5

No neighbor cache information stored

Interface Gi0/28

—

Port enable administrative configuration setting: Follows device default

Port enable operational state: Enabled / in aggressive mode

Current bidirectional state: Bidirectional

Current operational state: Advertisement – Single neighbor detected

Message interval: 15

Time out interval: 5

    Entry 1

    —

    Expiration time: 32

    Device ID: 1

    Current neighbor state: Bidirectional

    Device name: FOC1324W56G

    Port ID: Gi0/2

    Neighbor echo 1 device: FDO1408R0FN

    Neighbor echo 1 port: Gi0/28

    Message interval: 15

    Time out interval: 5

    CDP Device name: SW2_0129

Interface Te0/1

—

Port enable administrative configuration setting: Follows device default

Port enable operational state: Enabled / in aggressive mode

Current bidirectional state: Unknown

Current operational state: Initialization

Message interval: 7

Time out interval: 5

No neighbor cache information stored

Interface Te0/2

—

Port enable administrative configuration setting: Follows device default

Port enable operational state: Enabled / in aggressive mode

Current bidirectional state: Unknown

Current operational state: Initialization

Message interval: 7

Time out interval: 5

No neighbor cache information stored

SW_Core#

 

 

[pedrophsp]

É mais um equipamento para verificar  caso de problema na rede.  Tenho que aplicar esse comando em todas as interfaces etherchannel?

#(config) interface gi 0/1

#(config) udld port aggressive

 

 

 

[pedrophsp]

Olá Fabrício

http://www.cisco.com/en/US/docs/switches/lan/catalyst3550/software/release/12.1_19_ea1/configuration/guide/swudld.pdf

Nesta documentação consta  fibra e par trançado.

UDLD is a Layer 2 protocol that enables devices connected through fiber-optic or twisted-pair Ethernet

cables to monitor the physical configuration of the cables and detect when a unidirectional link exists.

All connected devices must support UDLD for the protocol to successfully identify and disable

unidirectional links. When UDLD detects a unidirectional link, it administratively shuts down the

affected port and alerts you. Unidirectional links can cause a variety of problems, including

spanning-tree topology loops.

 

[pedrophsp]

 

 O UDLD funciona com conversor de mídia entre os switches?

A figura é o esquema da rede.

 

[pedrophsp]

Sim Igor, dei um reload nos 3 switches, pensei que fosse algo nas máquinas, depois que fui ver que o problema era no GBIC.

O problema não pode ocorrer novamente srrsr…… a princípio foi problema no GBIC… 🙂

 

 

 

 

 

[pedrophsp]

Bom dia Rgentil

Segue informações do load-interval 30  e show interface.

 

zekkerj , me desculpe escrevi errado o UDLD ("UniDirecional Link Detection"), estou pesquisando para ver como funciona e aplicar nos outros link de dados que tenho aqui.

 

Igor

Achei estranho o problema no GBIC, ainda mais por  ser caro, não deveria acontecer tão cedo.

 

Obrigado!

 

[pedrophsp]

Olá Igor

As interfaces estavam transmitindo. Sobre o UDLP não configurei, tem algum artigo que possa me fornece sobre a configuração UDLP?  Sobre os GBICs é normal parar de funcionar, esse que parou não tem dois anos. (GLC-SX-MM Cisco).

Obrigado

 

 

[pedrophsp]

Olá pessoal!

Voltando ao tópico do Etherchannel, consegui configurar com a ajuda de vocês, porém hoje aconteceu um problema na rede e fiquei com uma dúvida. Um dos GBICs parou de funcionar e  alguns computadores não tinham conectividade na rede. Após trocar o GBIC, a rede funcionou normalmente. Eu pensei que configurando o channel-group, além de aumentar a largura de banda entre os switches, poderia ter uma maior disponibilidade na rede em casos de falhas, como GBIC ou na fibra óptica.

 

Channel-group 1

 

   SW_Core                         SW_0128

Gi0/25 e GI0/27               Gi0/1 e  Gi0/2

  OK          OK                      Fail        OK

 

Desde já, agradeço a atenção de todos.

[pedrophsp]

Bom dia Aldrin!

Eu tenho o AD com server 2008, vou pesquisar para ver como configura. Se tiver alguma dica de configurar o 802.1x eu agradeço.

Pedro

[pedrophsp]

Eu faço pela porta do switch a filtragem. Como essa porta ficou no modo trunk não vi outra opção de fazer no AP. Mas não encontrei nenhuma opção.

 

[pedrophsp]

Aldrin

Você chegou a ver como faz a filtragem de MAC por VLAN  nesses dispositivos wireless?

 

[pedrophsp]

Obrigado pela informação Aldrin, vou tentar configurar os SSID’s.

[]’s

 

[pedrophsp]

Olá Aldrin tudo bem?  Obrigado pela dica, acabei de imprimir.  Na sua documentação  item 2.8 SSID’s múltiplos, este recurso só funciona se o AP tiver mais que duas antenas? Esse AP que estou configurando tem dois rádios 2,4 e 5GHz (802.11a e 802.11g), num rádio configuro VLAN 1 e em outro VLAN2?   Ou na mesmo rádio posso  configurar mais que uma VLAN?

[]’s

 

[Autor]

Posts