ネットワークでの奇妙な2960の動作

10

私の家にはたくさんのCiscoルーターとスイッチがあります。基本的に、すべての建物には1つのルーターと1つ以上のスイッチがあります。建物ごとに2つのVLANのみを使用しています。VLAN1はデータVLAN（ネイティブも）で、VLAN200は音声VLANです。各スイッチのVLANは、それぞれの建物のルーター（802.1q）のサブインターフェースに「接続」されており、すべてのスイッチで、ルーターのサブインターフェースに接続されたポートはトランクポートとして構成されているため、2つのVLAN隣接関係があります。

私が気づいたのは、IOS 12.2を搭載したスイッチは、リモートサブネットに到達（ping）しようとすると、正しいVLANインターフェイスを「選択」できるということです。すべてのスイッチに192.168.X.0/24はデータと10.10.X.0 /24音声用があるので、pingを実行しようとする192.168.1.2と、スイッチはVLANインターフェイス（192.168.20.2）をソースpingのインターフェイスとして使用し、Call Manager（10.10.254.1）をpingしようとすると、スイッチはVLANインターフェイス10.10.248.2をソースとして使用します。

同じ構成で同じ種類のルーターに接続された（IOS 12.2のスイッチのような）IOS 15のスイッチ（新しいもの）は、正しいVLANインターフェイスを使用しません。彼らは常に音声VLANインターフェイス（私の場合は200）を使用するので、リモートデバイスからの応答を期待する場合（もちろん、リモートの宛先サブネットによって異なります）、ソースインターフェイスを選択する必要があります。私は基本的に同じ構成を使用していますが、場所が異なるため、奇妙な動作です。新しいスイッチは「dual-ipv4-and-ipv6」テンプレートを使用し、古いスイッチ（12.2）は「desktop default」テンプレートを使用します。ルーターがパケットを正しい宛先にルーティングするため、スイッチの背後にあるコンピューターに接続の問題はありませんが、なぜスイッチはそうしないのですか？何か案が？

コマンド「sh sdm prefer」の結果の下で、スイッチがルーティングをサポートしているかどうかはわかりません。

  default             Default bias
  dual-ipv4-and-ipv6  Support both IPv4 and IPv6
  lanbase-routing     Supports both IPv4 and IPv6 Static Routing
  qos                 QoS bias

これはスイッチ構成です：

Current configuration : 9403 bytes
!
! Last configuration change at 00:09:28 UTC Mon Jun 27 2011 by admin
! NVRAM config last updated at 23:32:34 UTC Sun Jun 26 2011 by admin
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!

!
boot-start-marker
boot-end-marker
!
enable secret 5 *Removed*
!
username admin privilege 15 secret 5 *Removed*
no aaa new-model
system mtu routing 1500
!
!
ip domain-name lvdomain.local
ip name-server 192.168.0.43
ip name-server 192.168.0.45
!
mls qos map cos-dscp 0 8 16 24 32 46 48 56
mls qos srr-queue input bandwidth 70 30
mls qos srr-queue input threshold 1 80 90
mls qos srr-queue input priority-queue 2 bandwidth 30
mls qos srr-queue input cos-map queue 1 threshold 2 3
mls qos srr-queue input cos-map queue 1 threshold 3 6 7
mls qos srr-queue input cos-map queue 2 threshold 1 4
mls qos srr-queue input dscp-map queue 1 threshold 2 24
mls qos srr-queue input dscp-map queue 1 threshold 3 48 49 50 51 52 53 54 55
mls qos srr-queue input dscp-map queue 1 threshold 3 56 57 58 59 60 61 62 63
mls qos srr-queue input dscp-map queue 2 threshold 3 32 33 40 41 42 43 44 45
mls qos srr-queue input dscp-map queue 2 threshold 3 46 47
mls qos srr-queue output cos-map queue 1 threshold 3 4 5
mls qos srr-queue output cos-map queue 2 threshold 1 2
mls qos srr-queue output cos-map queue 2 threshold 2 3
mls qos srr-queue output cos-map queue 2 threshold 3 6 7
mls qos srr-queue output cos-map queue 3 threshold 3 0
mls qos srr-queue output cos-map queue 4 threshold 3 1
mls qos srr-queue output dscp-map queue 1 threshold 3 32 33 40 41 42 43 44 45
mls qos srr-queue output dscp-map queue 1 threshold 3 46 47
mls qos srr-queue output dscp-map queue 2 threshold 1 16 17 18 19 20 21 22 23
mls qos srr-queue output dscp-map queue 2 threshold 1 26 27 28 29 30 31 34 35
mls qos srr-queue output dscp-map queue 2 threshold 1 36 37 38 39
mls qos srr-queue output dscp-map queue 2 threshold 2 24
mls qos srr-queue output dscp-map queue 2 threshold 3 48 49 50 51 52 53 54 55
mls qos srr-queue output dscp-map queue 2 threshold 3 56 57 58 59 60 61 62 63
mls qos srr-queue output dscp-map queue 3 threshold 3 0 1 2 3 4 5 6 7
mls qos srr-queue output dscp-map queue 4 threshold 1 8 9 11 13 15
mls qos srr-queue output dscp-map queue 4 threshold 2 10 12 14
mls qos queue-set output 1 threshold 1 100 100 50 200
mls qos queue-set output 1 threshold 2 125 125 100 400
mls qos queue-set output 1 threshold 3 100 100 100 400
mls qos queue-set output 1 threshold 4 60 150 50 200
mls qos queue-set output 1 buffers 15 25 40 20
mls qos
!
crypto pki trustpoint TP-self-signed-3287232768
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-3287232768
 revocation-check none
 rsakeypair TP-self-signed-3287232768
!
!
crypto pki certificate chain TP-self-signed-3287232768
 certificate self-signed 01
  *Removed*
        quit
spanning-tree mode pvst
spanning-tree extend system-id
!
!
!
!
!
!
!
!
!
vlan internal allocation policy ascending
!
!
class-map match-all AutoQoS-VoIP-RTP-Trust
  match ip dscp ef
class-map match-all AutoQoS-VoIP-Control-Trust
  match ip dscp cs3  af31
!
policy-map AutoQoS-Police-CiscoPhone
 class AutoQoS-VoIP-RTP-Trust
   set dscp ef
  police 1000000 8000 exceed-action policed-dscp-transmit
 class AutoQoS-VoIP-Control-Trust
   set dscp cs3
  police 1000000 8000 exceed-action policed-dscp-transmit
!
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/1
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/2
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/3
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/4
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/5
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/6
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/7
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/8
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/9
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/10
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/11
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/12
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface GigabitEthernet0/1
 description *****Trunk to FRIAS.3580.1941*****
 switchport mode trunk
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust cos
 auto qos trust
!
interface GigabitEthernet0/2
 description *****Trunk to FRIAS.3580.1941*****
 switchport mode trunk
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust cos
 auto qos trust
!
interface Vlan1
 description *****3580 Data VLAN 1*****
 ip address 192.168.26.2 255.255.255.0
 no ip route-cache
!
interface Vlan200
 description *****3580 Voice VLAN 200*****
 ip address 10.10.253.2 255.255.255.0
 no ip route-cache
!
ip http server
ip http authentication local
ip http secure-server
!
!
snmp-server community public RO
!
ipv6 access-list IPv6_In_Traffic_Shutdown
 deny ipv6 any any
!
!
line con 0
line vty 0 4
 logging synchronous
 login local
 length 0
line vty 5 15
 login
!
end
cisco-catalyst 
— アブデル
ソース
4
機能するものと機能しないものの設定を投稿できますか？
— ロントランク
4
構成に加えて、おそらく動作しているものと動作していないものからのshow ip route？
— トッドウィルコックス
スイッチはL2
— Abdel
@Abdel IOS 15.xを搭載した2960スイッチがルーティングをサポートすることは完全に可能であり、これはあなたが見ているものを説明するかもしれません。IOS 15.0（1）を搭載した2960でのIPルーティングの設定については、シスコの次のドキュメントを参照してください。cisco.com
— Todd Wilcox
1
この構成にip default-gatewayor ip route 0.0.0.0 0.0.0.0コマンドがありませんでした。スイッチ自体からpingを実行している場合は、これが問題である可能性があります。
— ジャスティンヤーン2015

回答:

1

Cisco 2960スイッチはL3対応スイッチです。現在、スイッチは通常L2に限定されておらず、ルーター/スイッチの描写は従来の定義からぼやけています。

ip routing設定にコマンドがありません。このコマンドを追加すると、VLAN SVIがスイッチ上で相互に直接ルーティングできることがわかります。この機能の詳細については、こちらをご覧ください： レイヤー3スイッチでのVLAN間ルーティングの構成

ただし、スイッチ上に構成されているルーティング構成やデフォルトゲートウェイはまったく見当たらないため、スイッチ自体がリモートネットワークアシスタンスに到達することはないと思います。ここでは、proxy-arpが使用されており、主なクラスは、VLANを「選択」しているクラスだと思います。 プロキシARP

— fileinster
ソース
1
レイヤー3スイッチとして使用するには、少なくともIP Baseライセンスが必要です。LAN Baseを入手した場合、それはレイヤー2のみのスイッチです。
— Ron Maupin
1

私の推測では、ローカルネットワークはルーティングテーブルに自動的に追加されません。show ip routeそれらが表示されるかどうかを確認し、必要に応じてローカルルートを追加します。

— Zac67
ソース
0

スイッチまたはルーターはデフォルトで送信インターフェースを使用します。同じマスクを持つ2つの送信インターフェースがある場合、スイッチは最も低いIPアドレスを使用すると思います。個人的な経験から、ループバックに32ビットマスクのIPアドレスがある場合、ソースを定義しないと、スイッチはすべてのpingにそのIPを使用することを知っています。あなたの場合、10.xxxネットワーク以外のサブネットにあるデバイスにpingを実行すると、そのゲートウェイは他のサブネットを認識しないため、そのゲートウェイはvoip IPアドレスしか認識しないため、そのゲートウェイは他のサブネットを認識しません。

— ユーザー3476261
ソース
0

音声VLANのインターフェースを設定しました。インターフェースには以下のコマンドを使用してみてください

switchport mode dynamic desirable
switchport voice vlan 200
duplex auto
speed auto
mls qos trust device cisco-phone
mls qos trust cos
spanning-tree portfast
no shutdown

そしてまた置くip default-gateway <ip of router interface>。

— スジート・シン
ソース
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.