Cisco Switch Catalyst 2950 TRUNK-Verbindung

Paul_C_4a5692 · 16. August 2007 um 09:49

Moin!

Zwei baugleiche Switche sollen über eine optische Leitung miteinander verbunden werden. Dafür stehen in den Switchen jeweils zwei LWL-Ports Gi 0/1 bzw. Gi 0/2 zur Verfügung.

Jetzt muss aber wohl in den Switchen jeweils der Port angepasst, ein VLAN angelegt und der entsprechende Port in den TRUNK-Modus umgeschaltet werden.

Alles was ich zurzeit darüber weiß, dass man es nicht mit der grafischen Oberfläche, sondern per Telnet einstellen muss.

Der Switch ist inzwischen per Telnet von einem PC aus erreichbar, aber der Rest ist völlig unklar.

Gibt es jemanden, der damit vertraut ist, und mir die entsprechenden Eingaben schrittweise erklären kann?

Vielen Dank,
Paul

wiese · 16. August 2007 um 12:11

Hallo Paul,

aus dem Gedächtnis, ohne Gewähr:

enable
configure terminal
interface ga 0/1
switchport mode trunc
exit
interface ga 0/2
switchport mode trunc
exit
exit
write mem

solange du kein VLAN angelegt hast, sollten alle Ports im gleichen (standart) VLAN sein.

mfg
Wiese

wiese · 16. August 2007 um 12:12

sorry, muss natürlich Gi 0/1 bzw. Gi 0/2 heissen

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Malte_4b1c84 · 16. August 2007 um 16:36

Moin,

Zwei baugleiche Switche sollen über eine optische Leitung
miteinander verbunden werden. Dafür stehen in den Switchen
jeweils zwei LWL-Ports Gi 0/1 bzw. Gi 0/2 zur Verfügung.

Jetzt muss aber wohl in den Switchen jeweils der Port
angepasst, ein VLAN angelegt und der entsprechende Port in den
TRUNK-Modus umgeschaltet werden.

das ist nicht unbedingt nötig. Es reicht eigentlich, einfach ein Kabel zu stecken. Was soll denn da passieren? GIbt’s schon vLANs auf den Switchen? Welche?

Gruß,

Malte

Jens_d2f5a1 · 17. August 2007 um 03:50

Hi,

letztes funktioniert meines Wissens aber nur bei älteren Versionen. Ab 12.x muss es anstatt

write mem —> copy run start

heißen. Das aber nur als Anmerkung.

mfg - JENS

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Paul_C_4a5692 · 18. August 2007 um 08:52

Moin!

Wenn ich nach euren obigen Vorgaben den Befehl…

show interface gi 0/1 switchport

… absetze, erscheint jetzt folgende Information

  
Switch\>show interface gi 0/1 switchport  
  
Name: Gi0/1  
Switchport: Enabled  
Administrative Mode: trunk  
Operational Mode: down  
Administrative Trunking Encapsulation: dot1q  
Negotiation of Trunking: Off  
Access Mode VLAN: 1 (default)  
Trunking Native Mode VLAN: 1 (default)  
Voice VLAN: none  
Administrative private-vlan host-association: none  
Administrative private-vlan mapping: none  
Administrative private-vlan trunk native VLAN: none  
Administrative private-vlan trunk encapsulation: dot1q  
Administrative private-vlan trunk normal VLANs: none  
Administrative private-vlan trunk private VLANs: none  
Operational private-vlan: none  
Trunking VLANs Enabled: ALL  
Pruning VLANs Enabled: 2-1001  
Capture Mode Disabled  
Capture VLANs Allowed: ALL  
Protected: false  
Appliance trust: none  
Switch\>

Auf beiden Switchen ist die Ausgabe identisch.

Allerdings kommt keine Verbindung zustande!

Hat jemand vielleicht noch weitere Ideen, Anregungen … ???

Falls jemand exaktere Infos benötigt, dann bitte einfach den Weg mit angeben, wie ich das entsprechend abfragen kann. Ich werde es dann hier posten.

Vielen Dank,
Paul

Paul_C_4a5692 · 18. August 2007 um 09:05

Hallo Malte,

das ist nicht unbedingt nötig. Es reicht eigentlich, einfach
ein Kabel zu stecken. Was soll denn da passieren? GIbt’s schon
vLANs auf den Switchen? Welche?

ja, das ist wohl nötig …

soweit ich es verstanden habe, können Ethernetports selbständig in den „TRUNK-Modus“ schalten … und tun es auch, aber

die LWL-Ports machen es nicht eigenständig … warum auch immer

Es existiert nur ein VLAN 1 … weitere waren bisher nicht notwendig, da die beiden Switche nur über einen uplink-port miteinander verbunden waren, jetzt sind sie aber räumlich soweit getrennt, das die LWL-Lösung benutzt werden soll

Bis dahin,
Paul

Paul_C_4a5692 · 18. August 2007 um 09:07

Hallo Jens,

wie erfahre ich, welche Version wir auf dem Gerät haben???

Habe davon leider keine Ahnung.

Bis denne,
Paul

Paul_C_4a5692 · 18. August 2007 um 09:09

Hallo Wiese,

danke für deine ersten Anregungen.

Habe alles der Reihenfolge nach eingegeben, aber es kommt keine Verbindung zustande.

Den aktuellen Status habe ich oben in dem Protokoll mal ausgegeben.

Erstmal Danke, vielleicht hast du ja noch weitere Tipps!

Paul

Malte_4b1c84 · 18. August 2007 um 19:46

Warum taggen?
Moin!

Zwei baugleiche Switche sollen über eine optische Leitung
miteinander verbunden werden. Dafür stehen in den Switchen
jeweils zwei LWL-Ports Gi 0/1 bzw. Gi 0/2 zur Verfügung.

Jetzt muss aber wohl in den Switchen jeweils der Port
angepasst, ein VLAN angelegt und der entsprechende Port in den
TRUNK-Modus umgeschaltet werden.

ich verstehe noch nicht, warum Du den Traffic überhaupt taggen willst, also warum Du überhaupt einen Trunk einrichten möchtest.

Ein Trunk ist nur dann notwendig, wenn Du mehr als ein VLAN über einen Port werfen möchtest, und davon hab ich nix gelesen. Wenn Du alle Ports „unkonfiguriert“ lässt, dann sind sie alle im „switchport mode access“ und haben das „switchport access vlan 1“. Der Traffic wird schlicht geswitcht, und alles ist gut.

Warum also das Ganze? Es wäre im übrigen hilfreich wenn Du mal den kompletten Output von

show run

hier angibst, aber bitte ohne Passwörter.

Gruß,

Malte

Paul_C_4a5692 · 19. August 2007 um 07:52

Cisco 2950 - Protokoll show ver … wie gewünscht
Hier das Listing:

Switch_1#show ver
Cisco Internetwork Operating System Software
IOS ™ C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA4a, RELEASE SOFTWARE
(fc1)
Copyright © 1986-2005 by cisco Systems, Inc.
Compiled Fri 16-Sep-05 10:46 by yenanh
Image text-base: 0x80010000, data-base: 0x80562000

ROM: Bootstrap program is C2950 boot loader

Switch_1 uptime is 1 day, 21 hours, 12 minutes
System returned to ROM by power-on
System image file is „flash:/c2950-i6q4l2-mz.121-22.EA4a.bin“

cisco WS-C2950SX-24 (RC32300) processor (revision L0) with 21039K bytes of memor
y.
Processor board ID FHK0946X11F
Last reset from system-reset
Running Standard Image
24 FastEthernet/IEEE 802.3 interface(s)
2 Gigabit Ethernet/IEEE 802.3 interface(s)

32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 00:15:FA:EE:*****
Motherboard assembly number: 73-81*****
Power supply part number: 34-09*****
Motherboard serial number: FOC094*****
Power supply serial number: DAB094*****
Model revision number: L0
Motherboard revision number: A0
Model number: WS-C2950SX-24
System serial number: FHK094*****
Configuration register is 0xF

Switch_1#

Paul_C_4a5692 · 19. August 2007 um 07:54

Cisco 2950 - Protokoll show run … wie gewünscht
Hier das Listing:

Switch_1#show run

Building configuration…

Current configuration : 8381 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Switch_1
!
enable secret 5 ***********************/
!
errdisable recovery cause link-flap
errdisable recovery interval 60
ip subnet-zero
!
udld aggressive

!
!
spanning-tree mode rapid-pvst
spanning-tree loopguard default
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
macro global description cisco-global
!
!
interface FastEthernet0/1
description 1007-3A
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/2
description 1007-3B
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/3
description 1007-3C
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/4
description 1007-3D
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/5
description 1007-3E
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/6
description 1007-3F
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/7
description 1007-3G
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/8
description 1007-3H
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/9
description 1007-3J
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/10
description 1007-3K
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/11
description 1007-3L
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/12
description 1007-3M
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/13
description 1007-3N
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/14
shutdown
!
interface FastEthernet0/15
description 1007-Drucker
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 10
duplex half
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/16
shutdown
!
interface FastEthernet0/17
description 1007-PC
switchport mode trunk
switchport nonegotiate
speed 100
duplex full
mls qos trust cos
macro description cisco-switch
spanning-tree link-type point-to-point
!
interface FastEthernet0/18
description 1012-4
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/19
description 037-WBB
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/20
description VTS
switchport mode trunk
switchport nonegotiate
mls qos trust cos
macro description cisco-switch
spanning-tree link-type point-to-point
!
interface FastEthernet0/21
description FS (Novell)
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/22
description Win2003 - Server
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
speed 100
duplex full
mls qos cos override
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
!
interface FastEthernet0/23
description 1057038
!
interface FastEthernet0/24
description Router
switchport mode trunk
switchport nonegotiate
speed 100
duplex full
mls qos trust cos
macro description cisco-switch
spanning-tree link-type point-to-point
!
interface GigabitEthernet0/1
switchport mode trunk
switchport nonegotiate
mls qos trust cos
macro description cisco-switch
spanning-tree link-type point-to-point
!
interface GigabitEthernet0/2
switchport mode trunk
switchport nonegotiate
mls qos trust cos
macro description cisco-switch
spanning-tree link-type point-to-point
!
interface Vlan1
ip address 192.168.43.5 255.255.255.0
no ip route-cache
!
ip default-gateway 192.168.43.7
ip http server
!
line con 0
exec-timeout 0 0
line vty 0 4
password *****************
login
line vty 5 15
password *****************
login
!
!
end

Switch_1#

Paul_C_4a5692 · 19. August 2007 um 08:05

ich verstehe noch nicht, warum Du den Traffic überhaupt taggen
willst, also warum Du überhaupt einen Trunk einrichten
möchtest.

Vielleicht noch einmal eine kurze Erklärung dazu …

Bisher waren die beiden Switche per Uplink verbunden und alles ging einwandfrei

Jetzt sollen eben die LWL Ports genutzt werden, da die räumliche Entfernung zu groß ist

Es liegt jetzt Glasfaser, wir haben 1:1 angeschlossen und dann auch gedreht … RX mit TX (auf einer Seite) ab nichts geht!

Mir wurde jetzt gesagt, dass ein „normaler“ Ethernetport, wenn es „Schwierigkeiten“ gibt automatisch in den TRUNK-Modus schaltet, aber die GI-Ports müsste man eben manuell „schalten“ …

Wenn du einen anderen Weg kennst, dann einfach her mit dem Vorschlag

Ein Trunk ist nur dann notwendig, wenn Du mehr als ein VLAN
über einen Port werfen möchtest, und davon hab ich nix
gelesen. Wenn Du alle Ports „unkonfiguriert“ lässt, dann sind
sie alle im „switchport mode access“ und haben das „switchport
access vlan 1“. Der Traffic wird schlicht geswitcht, und alles
ist gut.

Soweit ich das sehe, gibt es zurzeit nur ein einziges VLAN 1,
aber wie gesagt, der Switch1 und der Switch2 „finden“ sich nicht.

Alle sind aber im Segment 192.168.43.x

Warum also das Ganze? Es wäre im übrigen hilfreich wenn Du mal
den kompletten Output von

show run

hier angibst, aber bitte ohne Passwörter.

Habe ich gemacht … Protokoll SHOW RUN

Bis hierher … Gruß am SO

Paul

Malte_4b1c84 · 19. August 2007 um 15:16

Hi,

Switch_1#show ver
Cisco Internetwork Operating System Software
IOS ™ C2950 Software (C2950-I6Q4L2-M), Version
12.1(22)EA4a, RELEASE SOFTWARE
(fc1)

ob es eine Rolle spielt, weiß ich nicht, aber die Softwareversion ist veraltet. Ein Update kann nicht schaden.

Gruß,

Malte

Paul_C_4a5692 · 19. August 2007 um 17:24

Ein Update kann nicht schaden.

Wo bekomme ich das Update her und wie wird es eingespielt?

Gruß,
Paul

Malte_4b1c84 · 19. August 2007 um 17:52

Ein Update kann nicht schaden.

Wo bekomme ich das Update her und wie wird es eingespielt?

IOS-Images bekommt man von der Cisco-Website, wenn man einen Account hat, oder von dem, der einem die Kisten verkauft hat. Ein Update läuft bspw so:

delete /force /recursive flash:c2950\*
copy tftp: flash:
10.0.0.1
cisco/images/c2950-bla.whatever.bin
conf t
boot system flash:c2950-bla.whatever.bin
exit

Aber Vorsicht! Wenn da was schiefgeht, kann man sich die Kiste ernsthaft zerschießen.

Gruß,

Malte

Malte_4b1c84 · 19. August 2007 um 17:53

Hi,

interface GigabitEthernet0/1
switchport mode trunk
switchport nonegotiate
mls qos trust cos
macro description cisco-switch
spanning-tree link-type point-to-point
!
interface GigabitEthernet0/2
switchport mode trunk
switchport nonegotiate
mls qos trust cos
macro description cisco-switch
spanning-tree link-type point-to-point

Sind die beide in Betrieb? Warum? Wie lautet die Ausgabe von

show spanning-tree

Gruß,

Malte

Paul_C_4a5692 · 19. August 2007 um 18:48

Hallo Malte,

hier das Listing

Switch_1#show spanning-tree

VLAN0001
Spanning tree enabled protocol rstp
Root ID Priority 32768
Address 0016.47d3.2833
Cost 19
Port 24 (FastEthernet0/24)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32769 (priority 32768 sys-id-ext 1)
Address 0015.faee.31c0
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 300

Interface Role Sts Cost Prio.Nbr Type

Fa0/1 Desg FWD 19 128.1 Edge P2p
Fa0/2 Desg FWD 19 128.2 Edge P2p
Fa0/3 Desg FWD 19 128.3 Edge P2p
Fa0/4 Desg FWD 19 128.4 Edge P2p
Fa0/5 Desg FWD 19 128.5 Edge P2p
Fa0/6 Desg FWD 19 128.6 Edge P2p
Fa0/7 Desg FWD 19 128.7 Edge P2p
Fa0/8 Desg FWD 19 128.8 Edge P2p
Fa0/9 Desg FWD 19 128.9 Edge P2p
Fa0/10 Desg FWD 19 128.10 Edge P2p
Fa0/11 Desg FWD 19 128.11 Edge P2p
Fa0/12 Desg FWD 19 128.12 Edge P2p
Fa0/13 Desg FWD 19 128.13 Edge P2p
Fa0/15 Desg FWD 100 128.15 Edge Shr
Fa0/17 Desg FWD 19 128.17 P2p
Fa0/19 Desg FWD 19 128.19 Edge P2p
Fa0/20 Desg FWD 19 128.20 P2p
Fa0/21 Desg FWD 19 128.21 Edge P2p
Fa0/23 Desg FWD 19 128.23 P2p
Fa0/24 Root FWD 19 128.24 P2p Peer(STP)

VLAN0002
Spanning tree enabled protocol rstp
Root ID Priority 32770
Address 0015.faee.31c0
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32770 (priority 32768 sys-id-ext 2)
Address 0015.faee.31c0
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 300

Interface Role Sts Cost Prio.Nbr Type

Fa0/17 Desg FWD 19 128.17 P2p
Fa0/20 Desg FWD 19 128.20 P2p
Fa0/23 Desg FWD 19 128.23 P2p
Fa0/24 Desg FWD 19 128.24 P2p

Switch_1#

Jens_d2f5a1 · 20. August 2007 um 05:26

Hallo,

tippe einfach „show version“ in die Kommandozeile. In einer der ersten Zeilen bekommst du dann die Versionsnummer angezeigt. 12.x ist hier die Regel…

Mfg Jens

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

wiese · 20. August 2007 um 09:49

Hallo Paul,

versuch doch mal die Ports manuell zu aktivieren:

enable
configure terminal
interface Gi 0/1
no shutdown
exit
interface Gi 0/2
no shutdown
exit
exit
copy run start (sonst sind die Einstellungen beim nächsten Neustart weg)

mfg
Wiese

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]