HP Procurve Problema Passaggio di più VLAN su un collegamento

Tanto per cominciare, sono un ragazzo Cisco che è stato inserito in un progetto HP.

Panoramica della topologia di base dall'esterno in:

ASA 5505 con due connessioni Ethernet a uno switch 2610.
Questo switch viene quindi trunking * su uno switch 2626 che passa tra Vlan 1 (senza tag) e 100 (con tag) tra di loro. (* - la definizione Cisco di trunking anziché la definizione HP di trunking)
Ho creato SVI su ciascuno degli switch per entrambe le VLAN a scopo di test.

Non riesco a far passare Vlan 100 attraverso questo link. Ho anche i trunk configurati per AP collegati allo switch e non riesco a eseguire il ping del Vlan 100 BVI sugli AP ma posso raggiungere il Vlan 1 BVI.

La porta 25 sul livello di accesso 2626 si collega fisicamente alla porta A1 del livello di distribuzione 2610.
STP non funziona affatto su nessuno switch (questa non è la mia rete, non posso cambiarla e non l'ho progettata)

Distribuzione Sw 2610:

MP1-0# show run
ip default-gateway 10.100.100.100
vlan 1
name "DATA"
untagged 1-22,24-A1,B1
ip address 10.100.100.6 255.255.255.0
no untagged 23
exit
vlan 100
name "GUEST"
untagged 23
tagged 24-A1
ip address 10.100.102.6 255.255.255.0
exit

Accesso Sw 2626:

ip default-gateway 10.100.100.100
vlan 1
name "DEFAULT_VLAN"
untagged 1-26
ip address 10.100.100.5 255.255.255.0
exit
vlan 100
name "GUEST"
ip address 10.100.102.5 255.255.255.0
tagged 15,25
exitt

Dall'ASA posso eseguire il ping del Vlan 100 SVI del 2610 ma non del 2626, ovvero non sembra passare il traffico "trunk"

Se inserisco una porta di accesso vlan 100 del 2626, posso eseguire il ping della SVI per vlan 100 come previsto. Non riesco a eseguire il ping attraverso il "trunk" su Vlan 100, ma posso su Vlan 1.

Potrebbe esserci qualcosa di ovvio che mi manca, ma ti preghiamo di rivedere la mia configurazione e grazie per l'assistenza.

hp vlan hp-procurve trunk

— MichaelRwat
fonte

Qual è l'output di "show trunk" e "show vlan" su entrambi gli switch? Qualche possibilità che tu possa anche un semplice diagramma?

non STP? chi ha progettato questa rete?

— The Unix Janitor

diagramma . Non riesco ad accedere in remoto a questa rete. Mostra trunk non dovrebbe avere alcun output Non sto configurando canali eterici (usando il termine Cisco per trunk) Ho solo bisogno di vlan 1 e vlan 100 per passare attraverso 1 link tra gli switch. Per quanto riguarda i vlan, dovrebbe essere molto semplice. Distro (.6) porta A1 tag vlan 100 untag vlan 1. L'altro switch ha le stesse impostazioni vlan per il collegamento che collega entrambi gli switch solo usando la porta 25 sullo switch di accesso.

— MichaelRwat,

Mi sembra a posto. All'inizio ero confuso sul collegamento senza tag all'ASA su VLAN 100. (Perché una porta ASA è sprecata su una VLAN ospite? Pensavo intendessi dire che la scatola Cisco stava inviando traffico con tag allo switch di distribuzione.) Immagino di controlla show cdpe show lldp inf remma non sono sicuro che sarà di grande aiuto.

— mpontillo,

Sembra che nessuno abbia idea di questa domanda. Ti suggerirei di collegare un PC alla porta trunk e di analizzare il traffico utilizzando WireShark o qualsiasi altro analizzatore.

— DukeLion,

HP utilizza 802.1q non ISL

Presumo che tu stia utilizzando due porte fisiche sull'ASA. Conferma quale dispositivo si collega con quale porta a quale dispositivo per tutti i dispositivi o crea un diagramma semplice.

Come ipotesi cieca, presumo che le porte contrassegnate e non contrassegnate siano assegnate in modo errato. Su uno switch HP, tutto è su VLAN 1 a meno che non venga modificato.

Se si utilizzano Cisco Access Point, assicurarsi che siano impostati su 802.1q e non su ISL.

— shouldbeq931
fonte

Consiglio vivamente di guardare questo attraverso il sistema di menu della CLI in quanto offre una visione a matrice di ciò che viene taggato e dove. Vorrei anche suggerire di non utilizzare VLAN1 come vlan, solo una preferenza personale, ma questo ha reso le cose più fluide per me in passato poiché le VLAN su questi switch possono essere bizzarre.

Questo link può essere d'aiuto: http://www.skullbox.net/hp_procurve_vlan.php

— fuga
fonte