[Ghost] Imagen over VLAN werkt niet goed

[TXC]

Op mijn werk de volgende situatie:

Een groep mensen werkt 2 dagen in de week in een lokaal met een eigen NT5 server met eigen DHCP en eigen DNS. Op die 2 dagen in de week werken ze daarom onder een VLAN, zodat ze afgescheiden zijn van ons Netware 6 netwerk. De rest van de week moeten de PC's op het netware net kunnen, dus dan wordt het VLAN omgezet naar het Netware net. Dus samengevat: maandag,dinsdag en woensdag zitten de PC's op VLAN A, donderdag en vrijdag worden de PC's NT5 servers en clients en werken ze op VLAN B. Dit alles voor een MSCE opleiding.

Nu is er het volgende probleem:
Na het werken op NT5 moet op de PC's weer de image komen om weer op netware aan te melden. Wij gebruiken hiervoor multicast. Nu zijn er in dat lokaal niet genoeg patches voor 20 PC's dus werken er een aantal op een switch (100Mbit). Op de PC's weer op netware te krijgen voeren we de volgende stappen uit:
1. VLAN op de cisco voor de poortjes in dat lokaal terugzetten met hyperterminal
2. Image blazen naar de werkstations
Nu is het rare, dat de PC's die op de switch zitten in dat lokaal wel gewoon kunnen worden geload (ghost load), maar de PC's die langs de kant zitten (op de outlets) niet. Daar loopt ghost vast.

Nu het ik getest en als ik de multicast bootdisks laat booten met F5, en alles laat starten behalve NETBIND.COM, zodat alleen de netwerkkaart nog niet aan de verbinding verbonden is dan start ghost wel op. Voer ik handmatig eerst NEDBIND in dan wil het niet meer.

Heeft iemand een idee waarom de PC's die op de switch in het lokaal zitten wel geload kunnen worden, maar de andere PC's niet? Het zijn identieke bootdisks, en de PC's zitten op hetzelfde VLAN. En voordat we met VLAN's werkten was er nooit een probleem met het imagen van de PC's.

Hieronder nog een voorbeeld van de switchconfiguratie (de switch waarop de VLAN's worden geregeld)

code:

interface FastEthernet0/1
switchport access vlan 118
no ip address
spanning-tree portfast

[paulhekje]

hoe ziet de layout van je netwerk eruit? welke switches zitten waarop?
en op welke switch zit de server die multicast doet?
zitten er nog verschillen in de poort instellingen? (snelheid, portfast)

[ Voor 23% gewijzigd door paulhekje op 22-03-2004 15:51 ]

[TXC]

Er zijn 2 switches van belang:

[switch1] Dit is een van de hoofdswitches waarop veel PC"s zitten allemaal in hetzelfde VLAN (118). Dit is een cisco.

[switch2] Deze switch zit op een poortje van [switch1] omdat er te weinig outlets in het lokaal zitten. Dit is een alternatief merk switch 16P. Weet het merk zo even niet.

Zoals ik al zei kunnen de PC's op switch 2 wel worden geimaged maar die op de losse outlets niet.

De VLAN's zijn als volgt:
[VLAN 118] hierop zit alles in het gebouw
[VLAN 100] hierop zit alleen het lokaal waarin de MSCE cursus wordt gegeven, dus inclusief [switch 2].

De pc die multicast doet zit gewoon op [switch2] dus gaat mee met het veranderen van het VLAN. Ik heb geprobeerd te imagen als de PC's op [VLAN 118] zitten en als ze op [VLAN 100] zitten maar beide zonder dat de PC's langs de kant willen.

De poortinstellingen zijn overal hetzelfde. Er waren nooit image problemen (ook niet in dat lokaal) voordat we een VLAN gebruikten.

[ Voor 26% gewijzigd door TXC op 23-03-2004 09:11 . Reden: Bold tags ]

[MoBi]

Wat staat er allemaal in je bootdisk van ghost. We hebben ze ook en netbind komt er echt niet in voor.

[TXC]

Het probleem zit hem volgens mij echt in die VLAN's, dus in de switchinstellingen. Netbind bindt alleen de NIC aan de verbinding. Maar goed hier is even de autoexec.bat van de bootflop:


Autoexec.bat:

code:

@echo off
prompt $p$g
\net\netbind.com
MOUSE.COM
cd \ghost
echo Loading...
GHOST.EXE -clone,mode=load,src=@MCsessie,dst=1 -sure

en config.sys:

code:

DEVICE=\net\protman.dos /I:\net
DEVICE=\net\dis_pkt.dos
DEVICE=\net\e100b.dos

De disk werkt met een NDIS2 driver voor de Intel Etherexpress 100.

Ook nog maar even de protocol.ini:

code:

[protman]
drivername=PROTMAN$

[pktdrv]
drivername=PKTDRV$
bindings=nic
intvec=0x60
chainvec=0x66

[nic]
drivername = E100B$
; Some common parameters

;

;   SPEED       = [Auto | 10 | 100]

;       

;   FORCEDUPLEX = [Auto | 1 | 2]

;         1 = Half; 2 = Full

;

;   SLOT        = 0x38

;

;   NODE        = "00AA00123456"

Deze disks zijn gewoon gemaakt met de boot disk wizard, en werken altijd goed.

[SED]

Dus als ik het goed begrijp zit heel switch 2 aan een vlan poort van de switch een?

Dat zou verklaren waarom switch 2 wel werkt aangezien daar feitelijk geen vlan loopt.

Blijkbaar is er dan in de cisco instellingen wat aangpast, mogelijk tijdens het vlan configuratiedeel . Loop de cisco instellingen eens goed door.

[TXC]

Tja ik heb al geprobeerd om ze te imagen als ze op VLAN100 zitten en als ze op VLAN 118 zitten. Op VLAN 118 kunnen ze "alle" computers in het netwerk zien, en op VLAN 100 alleen die in het lokaal staan. Dus toen ik ze imagede op VLAN 100 heb ik dat gedaan vanaf een PC die ook in VLAN100 staat.

Maar de running-config van de cisco ziet er gewoon goed uit. Misschien een cisco expert op GOT die er eens een nadere blik op kan werpen?

Running config

code:

Building configuration...

Current configuration : 5222 bytes
!
version 12.1
no service pad
service timestamps debug datetime
service timestamps log datetime
service password-encryption
!
hostname cs_la_15
!
enable secret 5 xxxxxxxxxxxxxxxxxxxxxxxx -> txc
!
ip subnet-zero
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
!
interface FastEthernet0/1
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/2
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/3
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/4
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/5
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/6
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/7
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/8
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/9
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/10
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/11
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/12
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/13
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/14
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/15
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/16
 switchport access vlan 100
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/17
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/18
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/19
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/20
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/21
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/22
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/23
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/24
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/25
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/26
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/27
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/28
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/29
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/30
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/31
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/32
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/33
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/34
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/35
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/36
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/37
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/38
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/39
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/40
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/41
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/42
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/43
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/44
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/45
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/46
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/47
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface FastEthernet0/48
 switchport access vlan 118
 no ip address
 spanning-tree portfast
!
interface GigabitEthernet0/1
 switchport access vlan 118
 switchport trunk encapsulation dot1q
 switchport trunk pruning vlan none
 switchport mode trunk
 no ip address
 spanning-tree portfast
!
interface GigabitEthernet0/2
 no ip address
!
interface Vlan1
 no ip address
 shutdown
!
ip classless
ip http server
!
!
!
line con 0
line vty 5 15
!
end

[ Voor 91% gewijzigd door TXC op 25-03-2004 08:08 . Reden: Running config ]

[DGTL_Magician]

TXC schreef op 25 maart 2004 @ 07:59:
Tja ik heb al geprobeerd om ze te imagen als ze op VLAN100 zitten en als ze op VLAN 118 zitten. Op VLAN 118 kunnen ze "alle" computers in het netwerk zien, en op VLAN 100 alleen die in het lokaal staan. Dus toen ik ze imagede op VLAN 100 heb ik dat gedaan vanaf een PC die ook in VLAN100 staat.

Maar de running-config van de cisco ziet er gewoon goed uit. Misschien een cisco expert op GOT die er eens een nadere blik op kan werpen?

Running config

code:

..

Het probleem is heel simpel. Als je VLANs configureert moet je ook Multicast routing configureren voor die VLANs. De standaard 2950 en 3550 switches ondersteunen dit niet, dus moet het door een 4500serie met Supervisor 3 of 4 of een router gebeuren. Anders houd je de multicast niet binnen je VLAN en zal de sessie timeouten omdat de multicast sessie over te veel hops gaat. Daarnaast belast je de rest van je netwerk ook enorm zonder multicast routing.

offtopic:
Die config en je setup komt me wel verrekte bekend voor.

[TXC]

offtopic:
Hey DGTL_Magician small world isn't it?

maar dan snap ik niet waarom de pc's op switch2 wel kunnen worden geimaged. Die switch levert alleen maar weer een extra hop toch?

Of werkt het VLAN niet op switch2 omdat switch2 niet is geconfigureerd?

[ Voor 33% gewijzigd door TXC op 25-03-2004 09:51 ]

[DGTL_Magician]

TXC schreef op 25 maart 2004 @ 09:49:

offtopic:
Hey DGTL_Magician small world isn't it?

maar dan snap ik niet waarom de pc's op switch2 wel kunnen worden geimaged. Die switch levert alleen maar weer een extra hop toch?

Of werkt het VLAN niet op switch2 omdat switch2 niet is geconfigureerd?

Omdat daar geen VLAN op draait. Ook als je een willekeurig VLAN bedenkt werkt het imagen prima. Onderhand is het hier op Wilaarderburen gelukt om het voorelkaar te krijgen, dus nog even geduld.