Size: a a a

Сетевое железо с Nag.Ru

2020 May 14

ᴋʀᴏʏs in Сетевое железо с Nag.Ru
Доброго времени суток...
Заметил уже не в первый раз такую проблему. Перестаёт работать ospf на SNR-S2990G-24FX. При этом если удалить с конфига "no router ospf" и заного его прописать:

router ospf
ospf router-id 10.0.0.89
passive-interface Vlan1151
passive-interface Vlan1152
passive-interface Vlan1153
passive-interface Vlan1154
passive-interface Vlan24
area 3.0.0.0 authentication message-digest
network 10.0.0.0/20 area 3.0.0.0
redistribute connected

Он вновь начинает исправно работать... Можете ткнуть пальцем, как отследить ошибку?
источник

ᴋʀᴏʏs in Сетевое железо с Nag.Ru
SNR-S2990G-24FX#sh version
 SNR-S2990G-24FX Device, Compiled on Jun 24 18:21:28 2019
 CPU Mac f8:f0:82:77:85:7f
 Vlan MAC f8:f0:82:77:85:7e
 SoftWare Version 7.0.3.5(R0102.0300)
 BootRom Version 7.1.41
 HardWare Version 1.0.2-UPS
 CPLD Version N/A
 Serial No.:SW041710H904000151
 Copyright (C) 2019 NAG LLC
 All rights reserved
 Last reboot is cold reset.
 Uptime is 0 weeks, 5 days, 6 hours, 56 minutes
источник

ᴋʀᴏʏs in Сетевое железо с Nag.Ru
Поймать когда именно это происходит не могу...Может раз в месяц...а то и в 3. Замечаю только от абонов жалующихся на локальную сеть...
источник

АС

Алексей Сонькин... in Сетевое железо с Nag.Ru
доброго, слишком мало информации, ospf падает и не поднимается? нужно смотреть логи, дебаги
источник

ᴋʀᴏʏs in Сетевое железо с Nag.Ru
Алексей Сонькин
доброго, слишком мало информации, ospf падает и не поднимается? нужно смотреть логи, дебаги
Всё верно...падает и не поднимается...Как можно отследить этот момент? При этом смотрю роуты есть...
источник

АС

Алексей Сонькин... in Сетевое железо с Nag.Ru
debug ospf nfsm поробуйте включить
источник

ДН

Дмитрий Н in Сетевое железо с Nag.Ru
Добрый!
Я хотел сразу стать девопсом и просить зп 300круб/сек, но зацепился подворотом о некоторую особенность плагина ios и разлил клубничный смузи...

Конкретно речь вот об этом:
https://github.com/ansible/ansible/blob/stable-2.9/lib/ansible/plugins/terminal/ios.py

Фишка в том, вызов метода on_open_shell (56 строка) происходит раньше вызова метода on_become(71).
Циски позволяют выполнять команду terminal length 0 в непривилегированном режиме, тогда как SNR - нет. Соответственно если наш пользователь при подключении не попадает сразу в привилегированный, то использовать ios_command не получится, до ansible_become даже дело не дойдет.
источник

ДН

Дмитрий Н in Сетевое железо с Nag.Ru
источник

ДН

Дмитрий Н in Сетевое железо с Nag.Ru
Вот всё что будет
источник

ДН

Дмитрий Н in Сетевое железо с Nag.Ru
само собой, если закомментить/убрать весь код из on_open_shell и закинуть туда pass - то become отрабатывает норм
источник

KP

Kirill Panin in Сетевое железо с Nag.Ru
Товарищи, есть ли вероятность, что на snr 2970-12x не выставляется руками на sfp+ интерфейсе скорость и дуплекс из-за старой прошивки? Или там нельзя сделать speed 10000,  duplex full ? Команду проглатывает, но в show run int tg1/3 ничего нет.
источник

KP

Kirill Panin in Сетевое железо с Nag.Ru
Так и ловлю проблему в невозможности перейти на 10г уже с другим свитчом. Сначала с хуавейм - теперь на другом волокне воткнули eltex с другой стороны. Линки, маки есть с обоих сторон, сессии нет.
источник

KP

Kirill Panin in Сетевое железо с Nag.Ru
На порту из настроек только pvid vlan
источник

KP

Kirill Panin in Сетевое железо с Nag.Ru
Пытаюсь жестко залочить дуплекс, скорость - нет реакции
источник

KP

Kirill Panin in Сетевое железо с Nag.Ru
Или там так же надо vlan-allowed делать на порту?
источник

Aa

Alph alpH in Сетевое железо с Nag.Ru
кто нибудь включал режим preshared key в Wireguard для работы на заранее переданных симметричных ключах?
источник

АС

Алексей Сонькин... in Сетевое железо с Nag.Ru
Kirill Panin
Или там так же надо vlan-allowed делать на порту?
Оставьте обращение на support.nag.ru с полным конфигом и версией
источник

АЗ

Андрей Зюзенков... in Сетевое железо с Nag.Ru
Kirill Panin
Или там так же надо vlan-allowed делать на порту?
У Элтекс надо если порт транк
источник

KP

Kirill Panin in Сетевое железо с Nag.Ru
Андрей Зюзенков
У Элтекс надо если порт транк
Я про снр. Mode access обязательно на порту? Или достаточно pvid vlan?
источник

ТА

Талеш Аскаров... in Сетевое железо с Nag.Ru
Kirill Panin
Товарищи, есть ли вероятность, что на snr 2970-12x не выставляется руками на sfp+ интерфейсе скорость и дуплекс из-за старой прошивки? Или там нельзя сделать speed 10000,  duplex full ? Команду проглатывает, но в show run int tg1/3 ничего нет.
Возможно это дефолт?
источник