ProCurve 2610-24PWR routing probleem

[kroegtijger]

Ik heb hier een test-omgeving opgezet met een ProCurve 2610-24PWR switch. Daarop zijn 2 VLAN's geconfigureerd die er als volgt uitzien:

code:

Startup configuration:

; J9087A Configuration Editor; Created on release #R.11.25

hostname "ProCurve Switch 2610-24-PWR"
ip routing
snmp-server community "public" Unrestricted
vlan 1
   name "DEFAULT_VLAN"
   untagged 1-16,18-28
   ip address 10.193.1.4 255.255.255.0
   no untagged 17
   exit
vlan 20
   name "TEST_VLAN"
   untagged 17
   ip address 192.168.0.1 255.255.255.0
   exit
password manager
password operator

De routing-tabel:

code:

                                IP Route Entries

  Destination        Gateway         VLAN Type      Sub-Type   Metric     Dist.
  ------------------ --------------- ---- --------- ---------- ---------- -----
  10.193.1.0/24      DEFAULT_VLAN    1    connected            0          0
  127.0.0.0/8        reject               static               0          250
  127.0.0.1/32       lo0                  connected            0          0
  192.168.0.0/24     TEST_VLAN       20   connected            0          0

Aan poort 17 hangt een machine A met IP 192.168.0.90
Aan poort 1 hangt mn laptop met IP 10.193.1.98
Aan poort 25 zou de uplink naar de andere switches moeten komen te hangen en daar vandaan uiteindelijk weer door naar de router naar buiten toe, allemaal in 10.193.1.x (router naar buiten toe is 10.193.1.254)
De rest van de poorten is zijn niet in gebruik nog.
Alle poorten staan untagged en alles hangt in DEFAULT_VLAN, met uitzondering van poort 17, die in TEST_VLAN zit.

Vanaf de CLI van de switch kan ik alle adressen pingen, maar ik krijg het niet voor elkaar om vanaf mn laptop machine A te bereiken.... Hoe kan ik dit voor elkaar krijgen?

[Onno]

Hoe zien de routetabellen op je laptop en machine A eruit?

[kroegtijger]

Onno schreef op vrijdag 04 februari 2011 @ 16:40:
Hoe zien de routetabellen op je laptop en machine A eruit?

Laptop:

code:

===========================================================================
Interfacelijst
 12...00 1c bf a8 67 76 ......Intel(R) PRO/Wireless 3945ABG-netwerkverbinding
 11...00 1d 09 c6 f9 ac ......Broadcom 440x 10/100 Integrated Controller
  1...........................Software Loopback Interface 1
 23...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 24...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
 22...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
 25...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 routetabel
===========================================================================
Actieve routes:
Netwerkadres             Netmasker          Gateway        Interface Metric
          0.0.0.0          0.0.0.0       10.193.1.4      10.193.1.90    276
       10.193.1.0    255.255.255.0         On-link       10.193.1.90    276
      10.193.1.90  255.255.255.255         On-link       10.193.1.90    276
     10.193.1.255  255.255.255.255         On-link       10.193.1.90    276
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link       10.193.1.90    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link       10.193.1.90    276
===========================================================================
Permanente routes:
  Netwerkadres             Netmask  Gateway-adres    Metric
          0.0.0.0          0.0.0.0       10.193.1.4  Standaard
===========================================================================

IPv6 routetabel
===========================================================================
Actieve routes:
 Indien metrische netwerkbestemming      Gateway
  1    306 ::1/128                  On-link
 11    276 fe80::/64                On-link
 11    276 fe80::d981:7509:a9fc:add9/128
                                    On-link
  1    306 ff00::/8                 On-link
 11    276 ff00::/8                 On-link
===========================================================================
Permanente routes:
  Geen

Machine A kan ik even niet bereiken op het moment. Staat in een ruimte waar nu een bespreking gaande is
Deze heeft als gateway 192.168.0.1 ingesteld staan.

--edit--

Op de laptop staat de WiFi NIC uitgeschakeld; gaat dus alleen om de bekabelde verbinding.

[Verwijderd]

Je hebt er volgens mij nog een (hele) oude versie van de firmware in zitten. Die zou ik eerst even updaten.

Heb je eerst de IPs aan de VLAN toegekend en daarna IP Routing aangezet? Dat wil nog wel eens voor problemen zorgen. Best is config eruit mikken, rebooot, ip routing aan zetten, reboot en dan vlan gaan configureren.

[kroegtijger]

Verwijderd schreef op vrijdag 04 februari 2011 @ 18:16:
Je hebt er volgens mij nog een (hele) oude versie van de firmware in zitten. Die zou ik eerst even updaten.

Heb je eerst de IPs aan de VLAN toegekend en daarna IP Routing aangezet? Dat wil nog wel eens voor problemen zorgen. Best is config eruit mikken, rebooot, ip routing aan zetten, reboot en dan vlan gaan configureren.

De switch komt net uit de doos, dus het zou best een firmware-issue kunnen zijn dan. Zal er maandag even een nieuwe op harken, en je aanwijzingen opvolgen. Ik laat het resultaat wel weten

[Peter F]

Denk niet dat het aan de firmware ligt.

ik heb hier 2 van de 12 switches die nog op 11.22 staan (schaam)

Het verschil wat ik in de config heb staan is dat ik een ip default-gateway heb ingesteld :
en geen ip adres aan de vlan 1 heb gehangen, maar dat maakt volgensmij voor de werking niet uit.

[marcelleke301]

Volgens mij ligt het aan de VLAN1.
Dat is de default management vlan en daarin/daar naartoe wordt niet gerouteerd.

Ik heb hetzelfde probleem voorgehad met een ander model.
Dus gewoon toestellen in andere vlan steken ipv VLAN1 en alles zou moeten werken.

Mvg

Sven

[CyBeR]

Ik heb op mijn 2610 (die overigens zelf geen routing doet) de default route als volgt ingesteld:

code:

ip route 0.0.0.0 0.0.0.0 10.0.254.1

Ik meen me te herinneren dat er een verschil is tussen een default route op deze manier en de 'ip default-gateway' instelling.

Maar het probleem verder bestuderend, maakt dat niet uit want er wordt geen default route gebruikt

Aangaande hetgeen mijn bovenbuurman zegt: dat klopt, maar alleen als dat vlan als 'management-vlan' is ingesteld. Dat is echter zover mij bekend niet de default instelling. Als je die instelling wel hebt moet je dat even weghalen of omkatten naar een ander vlan.

[ Voor 41% gewijzigd door CyBeR op 07-02-2011 17:51 ]

[kroegtijger]

CyBeR schreef op maandag 07 februari 2011 @ 17:45:
Ik heb op mijn 2610 (die overigens zelf geen routing doet) de default route als volgt ingesteld:

code:

ip route 0.0.0.0 0.0.0.0 10.0.254.1

Ik meen me te herinneren dat er een verschil is tussen een default route op deze manier en de 'ip default-gateway' instelling.

Maar het probleem verder bestuderend, maakt dat niet uit want er wordt geen default route gebruikt

Aangaande hetgeen mijn bovenbuurman zegt: dat klopt, maar alleen als dat vlan als 'management-vlan' is ingesteld. Dat is echter zover mij bekend niet de default instelling. Als je die instelling wel hebt moet je dat even weghalen of omkatten naar een ander vlan.

Ok, ik ben hier wel iets verder mee gekomen Ik kan nu vanaf 192.168.0.x alles pingen dat op dezelfde switch zit in 10.193.1.x maar ik kan niets pingen dat buiten deze switch zit. Ik heb de test-switch aan een andere switch gehangen via poort 25. Deze zit in VLAN 1 (DEFAULT_VLAN); de poort is untagged. De andere switch heeft als IP adres 10.193.1.3
Vanaf de CLI kan ik alles in het netwerk prima pingen, maar vanaf de eigen machines kan ik alleen devices pingen die op dezelfde switch zitten....
Mijn routing-tabel ziet er nu als volgt uit:

code:

                                IP Route Entries

  Destination        Gateway         VLAN Type      Sub-Type   Metric     Dist.
  ------------------ --------------- ---- --------- ---------- ---------- -----
  0.0.0.0/0          10.193.1.254    1    static               1          1
  10.193.1.0/24      DEFAULT_VLAN    1    connected            0          0
  127.0.0.0/8        reject               static               0          250
  127.0.0.1/32       lo0                  connected            0          0
  192.168.0.0/24     TEST_VLAN       20   connected            0          0

Klopt dit? Of maak ik hier nog ergens een enorme blunder in?

[Flyduck]

Doe is dot1q tussen de switches...

[CyBeR]

In die setup kun je alleen hosts bereiken die zich in VLAN 1 bevinden, terwijl jij je daar ook in bevindt. Om dat anders te doen moet je VLAN tagging tussen je switches opzetten zodat je routerende switch een L2 pad naar die hosts toe heeft.