从 Cisco 6509 到 Force10 S48-10 的 LACP - 在默认 VLAN1

网络工程 思科 VLAN 生成树 IEEE-802.1ax 力10
2021-07-16 04:41:05

客户端具有以下配置:

整个网络都在 VLAN1 上,子网为 172.16.0.0/16 - 目前无法重新设计他们的网络,因为他们是 24/7 设施,目前无法承受停机时间(是的,我知道) .

客户端希望将两台交换机中继在一起:

1:运行 IOS 12.3 的 Cisco 6509

2:戴尔F10 S48-10

Cisco 6509 模块 8 配备了 10gbps 链路 - 客户端希望使用其中四个链路来中继到 Force10。我遇到的问题是 Force10 不允许 VLAN1 上的标记流量,并且 S48-10 上的生成树 pvst 拒绝来自 6509 的 VLAN1 上的未标记 BPDU。

我已经尝试使用以下设置进行此配置 - LACP 链接有效,但 Force10 拒绝来自 Cisco 交换机的 VLAN1 的 BPDU,说“拒绝了 VLAN1 上的未标记 BPDU”,随后关闭了端口。尝试在 Force10 上标记 VLAN1 失败 - 不允许使用该功能。

强制 10 配置

protocol spanning-tree pvst
no disable
!
!
interface range Te0/40 - 43
 description Port Channel 2 Member
 no ip address
!  
 port-channel-protocol LACP 
  port-channel 2 mode active 
 no shutdown
!

interface Port-channel 2
 description TenGig Uplink to Cisco 6509
 no ip address
 switchport
 no shutdown

思科 6509 配置

!
spanning-tree mode pvst
!
interface range TenGigabitEthernet8/1 - 4
 switchport
 switchport mode trunk
 channel-protocol lacp
 channel-group 2 mode active
!
interface port-channel2
 no ip address
 switchport
 switchport trunk encapsulation dot1q
 switchport mode trunk 
 no shutdown
! 

我觉得要么我遗漏了一些非常简单的东西,要么在配置起作用之前可能需要完全转换为 VLAN1。除了在 Cisco 端强制使用“trunk native vlan 1”之外,我可以尝试这种配置的所有变体。我还没有能够获得设备来沙箱这个配置。:(

想法?

3个回答

与配置您的Force10公司portmode hybridno spanning-tree pvst err-disable cause invalid-pvst-bpdu:面向思科6500 ...参考界面上思科STP互操作性纸- Force10的

这是您的端口通道的完整配置(但是,请参阅下面的警告)

interface Port-channel 2
 portmode hybrid
 switchport
 no spanning-tree pvst err-disable cause invalid-pvst-bpdu
!

如上述白皮书所述,Trunk 端口上未标记的 Vlan1 需要 Force10“混合模式”。请注意,混合模式接受标记和未标记的帧;但是,当它看到来自 Catalyst 6500 的 PVST+ BPDU 时,它将错误禁用。因此,我建议您也使用no spanning-tree pvst err-disable cause invalid-pvst-bpdu.

警告:

根据我发现的至少一篇博客,必须在任何 switchport 命令之前配置混合模式这意味着您可能需要解绑 Port-channel 2 并使用portmode hybrid. 遗憾的是,由于我没有 Force10,因此我自己无法确认这一点。

还要注意,Force10 需要为每个被标记的 Vlan 手动配置;我假设您已经标记了您的 Force10 Vlan。

vlan dot1q tag native

但是,对它的支持因平台而异。

如果您想启用/禁用每个端口的本地标记(在翻转上述开关后):Cat6500 IEEE 802.1Q Tunneling

如果您更改本地 VLAN,您实际上可以在 force10 交换机上标记 VLAN 1。限制是,您不能标记本机 vlan,因为默认情况下 VLAN 1 是本机 vlan,您不能标记它。除非更改本机 vlan,否则您甚至无法在其上放置 IP。