[GTER] Problema etherchannel

Douglas Fischer fischerdouglas at gmail.com
Tue Apr 8 16:26:00 -03 2014


Cara,
apesar de não nos ter enviado toda a config, tenho quase certeza que tá
faltando configuração no seu vPC...

A Feature do VPC tá habilitada? Cadê a definição do vPC Domain e do Modo de
operação?


Bom, por fim...
Dá uma olhada nesse configuration guide que não tem erro.
http://www.cisco.com/c/en/us/products/collateral/switches/nexus-5000-series-switches/configuration_guide_c07-543563.html


2014-04-08 11:54 GMT-03:00 Gustavo Machado <guto.machado at gmail.com>:

> Fischer,
>
> Correto.
> Estou utilizando no firewall ASA 3 interfaces fisicas, sendo que duas estão
> conectadas em um switch Nexus e a outra está conectada em um segundo Nexus.
>
> Abaixo estou enviando as informações da interface no switch.
> Agradeço a ajuda.
>
> SWITCH NEXUS 01
>
> interface Ethernet1/1
>   description G1/0 -
>   switchport mode trunk
>   switchport trunk allowed vlan 3250-3257,3262-3270,3272
>   speed 1000
>   channel-group 5 mode active
>
> interface Ethernet1/2
>   description G1/1 -
>   switchport mode trunk
>   switchport trunk allowed vlan 3250-3257,3262-3270,3272
>   speed 1000
>   channel-group 5 mode active
>
> interface port-channel5
>   description
>   switchport mode trunk
>   switchport trunk allowed vlan 3250-3257,3262-3270,3272
>   vpc 5
>   speed 1000
>
> SWITCH NEXUS 02
>
> interface Ethernet1/1
>   description G1/2 -
>   switchport mode trunk
>   switchport trunk allowed vlan 3250-3257,3262-3270,3272
>   speed 1000
>   channel-group 5 mode active
>
> interface port-channel5
>   description
>   switchport mode trunk
>   switchport trunk allowed vlan 3250-3257,3262-3270,3272
>   vpc 5
>   speed 1000
>
> sh vpc 5
>
>
> vPC status
>
> ----------------------------------------------------------------------------
> id     Port        Status Consistency Reason                     Active
> vlans
> ------ ----------- ------ ----------- --------------------------
> -----------
> 5      Po5         down*  success     success                    -
>
>
> sh interface port-channel 5
> port-channel5 is down (No operational members)
>  vPC Status: Down, vPC number: 5 [packets forwarded via vPC peer-link]
>   Hardware: Port-Channel, address: 0005.73a1.fc08 (bia 0005.73a1.fc08)
>   Description:
>   MTU 1500 bytes, BW 100000 Kbit, DLY 10 usec,
>      reliability 255/255, txload 1/255, rxload 1/255
>   Encapsulation ARPA
>   Port mode is trunk
>   auto-duplex, 1000 Mb/s
>   Beacon is turned off
>   Input flow-control is off, output flow-control is off
>   Switchport monitor is off
>   Members in this channel: Eth1/1
>   Last clearing of "show interface" counters never
>   30 seconds input rate 0 bits/sec, 0 packets/sec
>   30 seconds output rate 0 bits/sec, 0 packets/sec
>   Load-Interval #2: 5 minute (300 seconds)
>     input rate 0 bps, 0 pps; output rate 0 bps, 0 pps
>   RX
>     907096948 unicast packets  20762307 multicast packets  60764 broadcast
> packets
>     927920019 input packets  1737257591 bytes
>     361344975 jumbo packets  0 storm suppression packets
>     0 runts  0 giants  0 CRC  0 no buffer
>     0 input error  0 short frame  0 overrun   0 underrun  0 ignored
>     0 watchdog  0 bad etype drop  0 bad proto drop  0 if down drop
>     0 input with dribble  0 input discard
>     0 Rx pause
>   TX
>     2474611493 unicast packets  144064042 multicast packets  177704
> broadcast packets
>     2618853239 output packets  9920976869 bytes
>     184806803 jumbo packets
>     0 output errors  0 collision  0 deferred  0 late collision
>     0 lost carrier  0 no carrier  0 babble
>     0 Tx pause
>   4 interface resets
>
> att,
> Gustavo
>
>
> Em 7 de abril de 2014 18:33, Douglas Fischer <fischerdouglas at gmail.com
> >escreveu:
>
> > Entendi direito? Tens duas portas do ASA num Nexus e outa porta do ASA
> > noutro Nexus?
> >
> > Esses dois Nexus estão em vPC?
> >
> > Estás configurando o LACP nos Nexus envolvendo as 3 interfaces?
> >
> > /*Android told-me that this text should be at bottom.*/
> > Em 07/04/2014 18:01, "Gustavo Machado" <guto.machado at gmail.com>
> escreveu:
> >
> > > Michel,
> > >
> > > Estou utilizando um firewall Cisco ASA com IOS  8.4(4)5 conectado em
> dois
> > > switches Cisco Nexus
> > > Existe duas interfaces fisicas ethernet do switch 01 conectadas a
> > interface
> > > giga do firewall, e o switch 02 possui um interface ethernet conectada
> no
> > > firewall. Nos dois switches estamos utilizando o lacp active.
> > > Estou tentando subir um port channel no firewall, porém a interface no
> > > firewall não sobe e as interfaces ficam como inativas.
> > >
> > > Interface Port-channel1 "", is down, line protocol is down
> > >   Hardware is EtherChannel/LACP, BW 0 Mbps, DLY 1000 usec
> > >         1000 Mbps
> > >         Input flow control is unsupported, output flow control is off
> > >         Media-type configured as SFP connector
> > >         no SFP installed
> > >         Available but not configured via nameif
> > >         MAC address 0026.0b5b.8bd3, MTU not set
> > >         IP address unassigned
> > >   Members in this channel:
> > >       Inactive: Gi1/0 Gi1/1 Gi1/2
> > >
> > >
> > >
> > > Em 6 de abril de 2014 12:28, Michel L. M. B. Perez
> > > <michelmbperez at gmail.com>escreveu:
> > >
> > > > Guto,
> > > >
> > > > Qual tipo de Channel você ta usando entre os devices? Digo como você
> ta
> > > > configurando os modos em ambos os lados?
> > > >
> > > > Se for Cisco com Cisco, você pode usar mode ON no ASA e no NEXUS,
> claro
> > > > você pode usar LACP também, mas aí em um lado usa ACTIVE e do outro
> > > > PASSIVE.
> > > >
> > > > Segue abaixo exemplo de configuração do lado do ASA usando mode ON.
> > Esse
> > > > cenário tá rodando em cliente onde do outro lado tem um 3750X.
> > > >
> > > > :)
> > > >
> > > > ---------
> > > >
> > > > interface Ethernet0/0
> > > >  channel-group 1 mode on
> > > >  no nameif
> > > >  no security-level
> > > >  no ip address
> > > > !
> > > > interface Ethernet0/1
> > > >  channel-group 1 mode on
> > > >  no nameif
> > > >  no security-level
> > > >  no ip address
> > > > !
> > > > interface Port-channel1
> > > >  port-channel load-balance src-dst-mac
> > > >  no nameif
> > > >  no security-level
> > > >  no ip address
> > > >
> > > >
> > > > --
> > > > Michel Perez
> > > > Skype: michelmbperez
> > > > michelmbperez at gmail.com
> > > > http://br.linkedin.com/in/michelmbperez
> > > >
> > > >
> > > > Em 6 de abril de 2014 11:29, Douglas Fischer <
> fischerdouglas at gmail.com
> > > > >escreveu:
> > > >
> > > > > Chegou a verificar se tem alguma coisa de redundant interface
> > > configurada
> > > > > além do LACP?
> > > > >
> > > > > /*Android told-me that this text should be at bottom.*/
> > > > > Em 06/04/2014 10:33, "Gustavo" <guto.machado at gmail.com> escreveu:
> > > > >
> > > > > > Pessoal,
> > > > > >
> > > > > > Estou com um problema para ativação de etherchannel em firewall
> > Cisco
> > > > ASA
> > > > > > rodando IOS 8.4(4) quando configurado com lacp.
> > > > > > Estou utilizando 3 interfaces fisica gigaethenet conectadas a um
> > > switch
> > > > > > Nessus 5000 em que port-channel no switch está com lapc
> habilitado.
> > > > Porém
> > > > > > no firewall o port-channel não sobe. Mas se desabilitar o lacp,
> > sobe
> > > no
> > > > > > firewall.
> > > > > > Alguem já passou por isso?
> > > > > >
> > > > > > Att,
> > > > > > Gustavo
> > > > > >
> > > > > >
> > > > > > --
> > > > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > > > > --
> > > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > > > >
> > > > --
> > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > > >
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Douglas Fernando Fischer
Engº de Controle e Automação



More information about the gter mailing list