พฤติกรรม 2960 แปลก ๆ บนเครือข่ายของฉัน

ฉันมีเราเตอร์และสวิตช์ Cisco จำนวนมากในอาคารของเรา โดยทั่วไปอาคารทุกหลังมีเราเตอร์หนึ่งตัวและสวิตช์หนึ่งตัวขึ้นไป ฉันใช้เพียงสอง VLAN สำหรับแต่ละอาคาร: VLAN1 คือข้อมูล VLAN (ดั้งเดิมเช่นกัน) และ VLAN200 เป็นเสียง VLAN VLAN ของแต่ละสวิตช์ "เชื่อมต่อ" กับ subinterface บนเราเตอร์ของอาคาร (802.1q) ของแต่ละอาคารและทุกสวิตช์สวิตช์พอร์ตที่เชื่อมต่อกับ subinterface ของเราเตอร์นั้นได้รับการกำหนดค่าให้เป็น trunk trunk ดังนั้นเราจึงมี VLANs สองตัว

สิ่งที่ฉันสังเกตเห็นสวิตช์กับ IOS 12.2 สามารถ "เลือก" อินเทอร์เฟซ VLAN ที่ถูกต้องเมื่อฉันพยายามเข้าถึง (ปิง) เครือข่ายย่อยระยะไกล สวิตช์ทั้งหมดมี192.168.X.0/24ข้อมูลและ10.10.X.0 /24เสียงดังนั้นถ้าฉันพยายาม ping 192.168.1.2สวิตช์จะใช้อินเตอร์เฟส VLAN ( 192.168.20.2) เป็นอินเทอร์เฟซของ ping ของแหล่งที่มาและถ้าฉันพยายาม ping Call Manager ของฉัน ( 10.10.254.1) สวิตช์จะใช้อินเตอร์เฟส VLAN 10.10.248.2เป็นแหล่งที่มา .

สวิตช์ที่มี IOS 15 (อันใหม่) ที่มีการกำหนดค่าเดียวกันและเชื่อมต่อกับเราเตอร์ชนิดเดียวกัน (เช่นสวิตช์ที่มี IOS 12.2) อย่าใช้อินเตอร์เฟส VLAN ที่ถูกต้อง พวกเขามักจะใช้ส่วนต่อประสานเสียง VLAN (200 ในกรณีของฉัน) ดังนั้นฉันต้องเลือกอินเทอร์เฟซของแหล่งข้อมูลถ้าฉันต้องการคำตอบจากอุปกรณ์ระยะไกล (แน่นอนขึ้นอยู่กับเครือข่ายย่อยปลายทางระยะไกล) พฤติกรรมแปลก ๆ เนื่องจากฉันใช้พื้นเดียวกัน แต่ในที่ต่าง ๆ สวิตช์ใหม่ใช้แม่แบบ "dual-ipv4-and-ipv6" และสวิตช์เก่า (12.2) ใช้แม่แบบ "ค่าเริ่มต้นของเดสก์ท็อป" คอมพิวเตอร์ที่อยู่ด้านหลังสวิตช์ไม่มีปัญหาการเชื่อมต่อใด ๆ เนื่องจากเราเตอร์กำหนดเส้นทางแพ็คเก็ตไปยังปลายทางที่ถูกต้อง แต่ทำไมสวิตช์ไม่ทำ ความคิดใด ๆ

ฉันไม่แน่ใจว่าสวิตช์ของฉันรองรับการกำหนดเส้นทางหรือไม่ด้านล่างผลลัพธ์ของคำสั่ง "sh sdm prefer":

  default             Default bias
  dual-ipv4-and-ipv6  Support both IPv4 and IPv6
  lanbase-routing     Supports both IPv4 and IPv6 Static Routing
  qos                 QoS bias

นี่คือการกำหนดค่าสวิตช์:

Current configuration : 9403 bytes
!
! Last configuration change at 00:09:28 UTC Mon Jun 27 2011 by admin
! NVRAM config last updated at 23:32:34 UTC Sun Jun 26 2011 by admin
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!

!
boot-start-marker
boot-end-marker
!
enable secret 5 *Removed*
!
username admin privilege 15 secret 5 *Removed*
no aaa new-model
system mtu routing 1500
!
!
ip domain-name lvdomain.local
ip name-server 192.168.0.43
ip name-server 192.168.0.45
!
mls qos map cos-dscp 0 8 16 24 32 46 48 56
mls qos srr-queue input bandwidth 70 30
mls qos srr-queue input threshold 1 80 90
mls qos srr-queue input priority-queue 2 bandwidth 30
mls qos srr-queue input cos-map queue 1 threshold 2 3
mls qos srr-queue input cos-map queue 1 threshold 3 6 7
mls qos srr-queue input cos-map queue 2 threshold 1 4
mls qos srr-queue input dscp-map queue 1 threshold 2 24
mls qos srr-queue input dscp-map queue 1 threshold 3 48 49 50 51 52 53 54 55
mls qos srr-queue input dscp-map queue 1 threshold 3 56 57 58 59 60 61 62 63
mls qos srr-queue input dscp-map queue 2 threshold 3 32 33 40 41 42 43 44 45
mls qos srr-queue input dscp-map queue 2 threshold 3 46 47
mls qos srr-queue output cos-map queue 1 threshold 3 4 5
mls qos srr-queue output cos-map queue 2 threshold 1 2
mls qos srr-queue output cos-map queue 2 threshold 2 3
mls qos srr-queue output cos-map queue 2 threshold 3 6 7
mls qos srr-queue output cos-map queue 3 threshold 3 0
mls qos srr-queue output cos-map queue 4 threshold 3 1
mls qos srr-queue output dscp-map queue 1 threshold 3 32 33 40 41 42 43 44 45
mls qos srr-queue output dscp-map queue 1 threshold 3 46 47
mls qos srr-queue output dscp-map queue 2 threshold 1 16 17 18 19 20 21 22 23
mls qos srr-queue output dscp-map queue 2 threshold 1 26 27 28 29 30 31 34 35
mls qos srr-queue output dscp-map queue 2 threshold 1 36 37 38 39
mls qos srr-queue output dscp-map queue 2 threshold 2 24
mls qos srr-queue output dscp-map queue 2 threshold 3 48 49 50 51 52 53 54 55
mls qos srr-queue output dscp-map queue 2 threshold 3 56 57 58 59 60 61 62 63
mls qos srr-queue output dscp-map queue 3 threshold 3 0 1 2 3 4 5 6 7
mls qos srr-queue output dscp-map queue 4 threshold 1 8 9 11 13 15
mls qos srr-queue output dscp-map queue 4 threshold 2 10 12 14
mls qos queue-set output 1 threshold 1 100 100 50 200
mls qos queue-set output 1 threshold 2 125 125 100 400
mls qos queue-set output 1 threshold 3 100 100 100 400
mls qos queue-set output 1 threshold 4 60 150 50 200
mls qos queue-set output 1 buffers 15 25 40 20
mls qos
!
crypto pki trustpoint TP-self-signed-3287232768
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-3287232768
 revocation-check none
 rsakeypair TP-self-signed-3287232768
!
!
crypto pki certificate chain TP-self-signed-3287232768
 certificate self-signed 01
  *Removed*
        quit
spanning-tree mode pvst
spanning-tree extend system-id
!
!
!
!
!
!
!
!
!
vlan internal allocation policy ascending
!
!
class-map match-all AutoQoS-VoIP-RTP-Trust
  match ip dscp ef
class-map match-all AutoQoS-VoIP-Control-Trust
  match ip dscp cs3  af31
!
policy-map AutoQoS-Police-CiscoPhone
 class AutoQoS-VoIP-RTP-Trust
   set dscp ef
  police 1000000 8000 exceed-action policed-dscp-transmit
 class AutoQoS-VoIP-Control-Trust
   set dscp cs3
  police 1000000 8000 exceed-action policed-dscp-transmit
!
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/1
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/2
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/3
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/4
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/5
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/6
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/7
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/8
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/9
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/10
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/11
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface FastEthernet0/12
 description *****IP PHONES and PC*****
 switchport voice vlan 200
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust device cisco-phone
 mls qos trust cos
 auto qos trust
 spanning-tree portfast
 service-policy input AutoQoS-Police-CiscoPhone
!
interface GigabitEthernet0/1
 description *****Trunk to FRIAS.3580.1941*****
 switchport mode trunk
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust cos
 auto qos trust
!
interface GigabitEthernet0/2
 description *****Trunk to FRIAS.3580.1941*****
 switchport mode trunk
 srr-queue bandwidth share 1 30 35 5
 queue-set 2
 priority-queue out
 mls qos trust cos
 auto qos trust
!
interface Vlan1
 description *****3580 Data VLAN 1*****
 ip address 192.168.26.2 255.255.255.0
 no ip route-cache
!
interface Vlan200
 description *****3580 Voice VLAN 200*****
 ip address 10.10.253.2 255.255.255.0
 no ip route-cache
!
ip http server
ip http authentication local
ip http secure-server
!
!
snmp-server community public RO
!
ipv6 access-list IPv6_In_Traffic_Shutdown
 deny ipv6 any any
!
!
line con 0
line vty 0 4
 logging synchronous
 login local
 length 0
line vty 5 15
 login
!
end

สวิตช์ Cisco 2960 เป็นสวิตช์ที่ใช้กับ L3 ได้ วันนี้สวิตช์มักจะไม่ จำกัด อยู่ที่ L2 อีกต่อไปและการแยกสวิตช์เราเตอร์ / สวิตช์จะเบลอจากนิยามดั้งเดิม

คุณไม่มีip routingคำสั่งจากการกำหนดค่าของคุณ หากคุณเพิ่มคำสั่งนี้คุณจะพบว่า VLAN SVIs สามารถกำหนดเส้นทางระหว่างกันได้โดยตรงบนสวิตช์ ข้อมูลเพิ่มเติมเกี่ยวกับคุณสมบัตินี้อยู่ที่นี่: กำหนดค่าการกำหนดเส้นทาง InterVLAN บนสวิตช์เลเยอร์ 3

อย่างไรก็ตามฉันไม่เห็นการกำหนดค่าการกำหนดเส้นทางหรือเกตเวย์เริ่มต้นที่กำหนดค่าไว้ที่สวิตช์ของคุณ แต่อย่างใดดังนั้นฉันจึงสงสัยว่าสวิตช์นั้นสามารถเข้าถึงความช่วยเหลือเครือข่ายระยะไกลได้ ฉันสงสัยว่า proxy-arp คือสิ่งที่ถูกใช้ที่นี่และคลาสที่สำคัญคือสิ่งที่ 'เลือก' VLAN พร็อกซี ARP

ฉันเดาว่าเครือข่ายท้องถิ่นจะไม่ถูกเพิ่มลงในตารางเส้นทางโดยอัตโนมัติ ตรวจสอบshow ip routeว่าพวกเขาปรากฏขึ้นและเพิ่มเส้นทางท้องถิ่นหากจำเป็น

สวิตช์หรือเราเตอร์ใช้ตามค่าเริ่มต้นของอินเตอร์เฟซขาออกถ้าคุณมีสองอินเตอร์เฟซขาออกที่มีรูปแบบเดียวกันฉันคิดว่าสวิตช์ใช้ที่อยู่ IP ที่ต่ำที่สุด ฉันรู้จากประสบการณ์ส่วนตัวว่าถ้าคุณมีที่อยู่ IP แบบหน้ากากขนาด 32 บิตบนลูปแบ็คสวิตช์จะใช้ IP นั้นสำหรับการส่ง Ping ทั้งหมดหากคุณไม่ได้กำหนดแหล่งที่มา ในกรณีของคุณเมื่อคุณ ping อุปกรณ์ที่อยู่ในเครือข่ายย่อยอื่นนอกเหนือจากเครือข่าย 10.xxx คุณไม่ได้รับการตอบกลับเพราะเกตเวย์นั้นไม่ได้รับรู้ถึงเครือข่ายย่อยอื่น ๆ เนื่องจากเครือข่าย voip ที่เกตเวย์รับรู้ที่อยู่ ip ของ VoIP เท่านั้น

คุณได้กำหนดค่าอินเตอร์เฟซสำหรับเสียง vlan โปรดลองใช้คำสั่งด้านล่างสำหรับอินเทอร์เฟซ

switchport mode dynamic desirable
switchport voice vlan 200
duplex auto
speed auto
mls qos trust device cisco-phone
mls qos trust cos
spanning-tree portfast
no shutdown

ip default-gateway <ip of router interface>และยังใส่