[GTER] Problema etherchannel
Gustavo Machado
guto.machado at gmail.com
Tue Apr 8 11:54:01 -03 2014
Fischer,
Correto.
Estou utilizando no firewall ASA 3 interfaces fisicas, sendo que duas estão
conectadas em um switch Nexus e a outra está conectada em um segundo Nexus.
Abaixo estou enviando as informações da interface no switch.
Agradeço a ajuda.
SWITCH NEXUS 01
interface Ethernet1/1
description G1/0 -
switchport mode trunk
switchport trunk allowed vlan 3250-3257,3262-3270,3272
speed 1000
channel-group 5 mode active
interface Ethernet1/2
description G1/1 -
switchport mode trunk
switchport trunk allowed vlan 3250-3257,3262-3270,3272
speed 1000
channel-group 5 mode active
interface port-channel5
description
switchport mode trunk
switchport trunk allowed vlan 3250-3257,3262-3270,3272
vpc 5
speed 1000
SWITCH NEXUS 02
interface Ethernet1/1
description G1/2 -
switchport mode trunk
switchport trunk allowed vlan 3250-3257,3262-3270,3272
speed 1000
channel-group 5 mode active
interface port-channel5
description
switchport mode trunk
switchport trunk allowed vlan 3250-3257,3262-3270,3272
vpc 5
speed 1000
sh vpc 5
vPC status
----------------------------------------------------------------------------
id Port Status Consistency Reason Active
vlans
------ ----------- ------ ----------- -------------------------- -----------
5 Po5 down* success success -
sh interface port-channel 5
port-channel5 is down (No operational members)
vPC Status: Down, vPC number: 5 [packets forwarded via vPC peer-link]
Hardware: Port-Channel, address: 0005.73a1.fc08 (bia 0005.73a1.fc08)
Description:
MTU 1500 bytes, BW 100000 Kbit, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA
Port mode is trunk
auto-duplex, 1000 Mb/s
Beacon is turned off
Input flow-control is off, output flow-control is off
Switchport monitor is off
Members in this channel: Eth1/1
Last clearing of "show interface" counters never
30 seconds input rate 0 bits/sec, 0 packets/sec
30 seconds output rate 0 bits/sec, 0 packets/sec
Load-Interval #2: 5 minute (300 seconds)
input rate 0 bps, 0 pps; output rate 0 bps, 0 pps
RX
907096948 unicast packets 20762307 multicast packets 60764 broadcast
packets
927920019 input packets 1737257591 bytes
361344975 jumbo packets 0 storm suppression packets
0 runts 0 giants 0 CRC 0 no buffer
0 input error 0 short frame 0 overrun 0 underrun 0 ignored
0 watchdog 0 bad etype drop 0 bad proto drop 0 if down drop
0 input with dribble 0 input discard
0 Rx pause
TX
2474611493 unicast packets 144064042 multicast packets 177704
broadcast packets
2618853239 output packets 9920976869 bytes
184806803 jumbo packets
0 output errors 0 collision 0 deferred 0 late collision
0 lost carrier 0 no carrier 0 babble
0 Tx pause
4 interface resets
att,
Gustavo
Em 7 de abril de 2014 18:33, Douglas Fischer <fischerdouglas at gmail.com>escreveu:
> Entendi direito? Tens duas portas do ASA num Nexus e outa porta do ASA
> noutro Nexus?
>
> Esses dois Nexus estão em vPC?
>
> Estás configurando o LACP nos Nexus envolvendo as 3 interfaces?
>
> /*Android told-me that this text should be at bottom.*/
> Em 07/04/2014 18:01, "Gustavo Machado" <guto.machado at gmail.com> escreveu:
>
> > Michel,
> >
> > Estou utilizando um firewall Cisco ASA com IOS 8.4(4)5 conectado em dois
> > switches Cisco Nexus
> > Existe duas interfaces fisicas ethernet do switch 01 conectadas a
> interface
> > giga do firewall, e o switch 02 possui um interface ethernet conectada no
> > firewall. Nos dois switches estamos utilizando o lacp active.
> > Estou tentando subir um port channel no firewall, porém a interface no
> > firewall não sobe e as interfaces ficam como inativas.
> >
> > Interface Port-channel1 "", is down, line protocol is down
> > Hardware is EtherChannel/LACP, BW 0 Mbps, DLY 1000 usec
> > 1000 Mbps
> > Input flow control is unsupported, output flow control is off
> > Media-type configured as SFP connector
> > no SFP installed
> > Available but not configured via nameif
> > MAC address 0026.0b5b.8bd3, MTU not set
> > IP address unassigned
> > Members in this channel:
> > Inactive: Gi1/0 Gi1/1 Gi1/2
> >
> >
> >
> > Em 6 de abril de 2014 12:28, Michel L. M. B. Perez
> > <michelmbperez at gmail.com>escreveu:
> >
> > > Guto,
> > >
> > > Qual tipo de Channel você ta usando entre os devices? Digo como você ta
> > > configurando os modos em ambos os lados?
> > >
> > > Se for Cisco com Cisco, você pode usar mode ON no ASA e no NEXUS, claro
> > > você pode usar LACP também, mas aí em um lado usa ACTIVE e do outro
> > > PASSIVE.
> > >
> > > Segue abaixo exemplo de configuração do lado do ASA usando mode ON.
> Esse
> > > cenário tá rodando em cliente onde do outro lado tem um 3750X.
> > >
> > > :)
> > >
> > > ---------
> > >
> > > interface Ethernet0/0
> > > channel-group 1 mode on
> > > no nameif
> > > no security-level
> > > no ip address
> > > !
> > > interface Ethernet0/1
> > > channel-group 1 mode on
> > > no nameif
> > > no security-level
> > > no ip address
> > > !
> > > interface Port-channel1
> > > port-channel load-balance src-dst-mac
> > > no nameif
> > > no security-level
> > > no ip address
> > >
> > >
> > > --
> > > Michel Perez
> > > Skype: michelmbperez
> > > michelmbperez at gmail.com
> > > http://br.linkedin.com/in/michelmbperez
> > >
> > >
> > > Em 6 de abril de 2014 11:29, Douglas Fischer <fischerdouglas at gmail.com
> > > >escreveu:
> > >
> > > > Chegou a verificar se tem alguma coisa de redundant interface
> > configurada
> > > > além do LACP?
> > > >
> > > > /*Android told-me that this text should be at bottom.*/
> > > > Em 06/04/2014 10:33, "Gustavo" <guto.machado at gmail.com> escreveu:
> > > >
> > > > > Pessoal,
> > > > >
> > > > > Estou com um problema para ativação de etherchannel em firewall
> Cisco
> > > ASA
> > > > > rodando IOS 8.4(4) quando configurado com lacp.
> > > > > Estou utilizando 3 interfaces fisica gigaethenet conectadas a um
> > switch
> > > > > Nessus 5000 em que port-channel no switch está com lapc habilitado.
> > > Porém
> > > > > no firewall o port-channel não sobe. Mas se desabilitar o lacp,
> sobe
> > no
> > > > > firewall.
> > > > > Alguem já passou por isso?
> > > > >
> > > > > Att,
> > > > > Gustavo
> > > > >
> > > > >
> > > > > --
> > > > > gter list https://eng.registro.br/mailman/listinfo/gter
> > > > --
> > > > gter list https://eng.registro.br/mailman/listinfo/gter
> > > >
> > > --
> > > gter list https://eng.registro.br/mailman/listinfo/gter
> > >
> > --
> > gter list https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
More information about the gter
mailing list