差分

ナビゲーションに移動 検索に移動
編集の要約なし
958行目: 958行目:     
ISP では使用せず、エンタープライズで使うケースが多そうです。
 
ISP では使用せず、エンタープライズで使うケースが多そうです。
 +
 +
== tagging な MLT を LACP で事前コンフィグしたい ==
 +
[https://extreme-networks.my.site.com/ExtrArticleDetail?an=000083484 How To Configure LACP Over MLT] を参照。
 +
 +
=== サンプルコンフィグ ===
 +
<syntaxhighlight lang="diff">
 +
configure terminal
 +
interface GigabitEthernet [port#1#2]
 +
shutdown
 +
auto-sense enable
 +
no auto-sense enable
 +
encapsulation dot1q
 +
 +
vlan members remove 1 [port#1]
 +
vlan members remove 1 [port#2]
 +
 +
vlan create [Vlan-ID#1] type port-mstprstp 0
 +
vlan i-sid [Vlan-ID#1] [i-sid#1]
 +
vlan members add [Vlan-ID#1] [port#1]
 +
vlan members add [Vlan-ID#1] [port#2]
 +
 +
vlan create [Vlan-ID#2] type port-mstprstp 0
 +
vlan i-sid [Vlan-ID#2] [i-sid#2]
 +
vlan members add [Vlan-ID#2] [port#1]
 +
vlan members add [Vlan-ID#2] [port#2]
 +
 +
 +
mlt [MLT-ID]
 +
mlt [MLT-ID] encapsulation dot1q
 +
 +
 +
interface GigabitEthernet [port#1#2]
 +
no spanning-tree mstp force-port-state enable
 +
y
 +
lacp key [LACP-Key]
 +
lacp aggregation enable
 +
lacp mode active
 +
lacp enable
 +
exit
 +
 +
interface mlt [MLT-ID]
 +
lacp key [LACP-Key]
 +
lacp enable
 +
exit
 +
 +
lacp enable
 +
 +
interface GigabitEthernet [port#1#2]
 +
no shutdown
 +
exit
 +
end
 +
</syntaxhighlight>
    
== ハマりポイント ==
 
== ハマりポイント ==
1,027行目: 1,079行目:  
仕様です。状況によっては (例 : MLT メンバーダウン時に vlan 追加した) トラフィック断が発生する模様。<syntaxhighlight lang="diff">
 
仕様です。状況によっては (例 : MLT メンバーダウン時に vlan 追加した) トラフィック断が発生する模様。<syntaxhighlight lang="diff">
 
2023-10-20T01:09:34.045Z SW5 CP1 - 0x00064716 - 00000000 GlobalRouter MLT INFO rcMltTblSet: When a Vlan is added or removed to/from a Dynamic MLT, only the currently active ports will be added (removed) to the vlan port member list.If there are other ports configured for this MLT aggregation, but if they are inactive, they are not added (removed) to the vlan port list. User must add/remove the inactive ports to/from the Vlan. Failure to do so, may result in traffic loss, when these ports become active later.
 
2023-10-20T01:09:34.045Z SW5 CP1 - 0x00064716 - 00000000 GlobalRouter MLT INFO rcMltTblSet: When a Vlan is added or removed to/from a Dynamic MLT, only the currently active ports will be added (removed) to the vlan port member list.If there are other ports configured for this MLT aggregation, but if they are inactive, they are not added (removed) to the vlan port list. User must add/remove the inactive ports to/from the Vlan. Failure to do so, may result in traffic loss, when these ports become active later.
</syntaxhighlight>ダウンしたメンバーポートの物理に Vlan を設定しておく、などの対処が必要になりそう。
+
</syntaxhighlight>ダウンしたメンバーポート (物理) に Vlan を設定しておく、などの対処が必要になりそう。
 
  −
=== LACP を使った MLT って、事前にコンフィグできる ? ===
  −
[https://extreme-networks.my.site.com/ExtrArticleDetail?an=000083484 How To Configure LACP Over MLT] を参照。
  −
 
  −
tagging の場合は物理ポートで dot1q encap + vlan 追加しておいて、MLT に継承させます。
      
=== SPBM 管理 Vlan が手動で設定できない ===
 
=== SPBM 管理 Vlan が手動で設定できない ===
1,043行目: 1,090行目:  
* おそらく auto-sense で既存の IS-IS + SPBM に参加した場合に該当する
 
* おそらく auto-sense で既存の IS-IS + SPBM に参加した場合に該当する
   −
[https://extremeportal.force.com/ExtrArticleDetail?an=000108829 Error When Configuring SPB On RMA'ed Switch]
+
参考 URL : [https://extremeportal.force.com/ExtrArticleDetail?an=000108829 Error When Configuring SPB On RMA'ed Switch]
    
router isis -> spbm convert-to-config で変換 -> 削除する。
 
router isis -> spbm convert-to-config で変換 -> 削除する。
1,075行目: 1,122行目:  
デフォルト設定で private rw , public ro が動作してしまっておりセキュリティ リスクがある。
 
デフォルト設定で private rw , public ro が動作してしまっておりセキュリティ リスクがある。
   −
特に RW のコミュニティは変更しなくてはならない。 <ref>[https://documentation.extremenetworks.com/VOSS/SW/89/vossuserguide/GUID-7B7AAA5A-BF2D-4B2F-88E2-7DDDEB0575D8.shtml SNMP Community Strings]
+
特に RW のコミュニティは変更 or access-policy で制限しなくてはならない。 <ref>[https://documentation.extremenetworks.com/VOSS/SW/89/vossuserguide/GUID-7B7AAA5A-BF2D-4B2F-88E2-7DDDEB0575D8.shtml SNMP Community Strings]
    
CAUTION
 
CAUTION

案内メニュー