October 2010 - UANOG

2nd try: STP Q
by Vladimir Litovka 14 Oct '10

14 Oct '10

/привет занимаюсь тут одной академической задачей, в рамках которой столкнулся с вопросом, который непонятен. Есть STP (не rapid) в следующей топологии: / шо, не видно картинку? она в аттаче ;-) /в этой топологии - root@sw5, а кольцо разорвано на (sw2-sw1)@sw2. Ситуация состоит в следующем: 1) если я рву линк sw4-sw2, то sw4 генерит TCN в сторону sw5 и последний, соответственно, генерит ответный TCN, который посылает в тот же порт, с которого был получен оригинальный TCN: / _sw4(config-if)#shut sw4(config-if)#_ *Oct 13 23:16:35.647: STP: VLAN0001 sent Topology Change Notice on Gi1/0/3* Oct 13 23:16:35.647: %LINK-5-CHANGED: Interface GigabitEthernet1/0/1, changed state to administratively down Oct 13 23:16:36.653: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/0/1, changed state to down _sw5#_ Oct 13 23:16:35.644: STP: VLAN0001 rx BPDU: config protocol = ieee, packet from FastEthernet0/3 , linktype IEEE_SPANNING , enctype 2, encsize 17 Oct 13 23:16:35.644: STP: enc 01 80 C2 00 00 00 EC 44 76 F7 28 83 00 07 42 42 03 Oct 13 23:16:35.644: STP: Data 00000080 Oct 13 23:16:35.644: STP: VLAN0001 Fa0/3:0000 00 80 *Oct 13 23:16:35.644: STP: VLAN0001 Topology Change rcvd on Fa0/3* Oct 13 23:16:35.644: STP: *VLAN0001 Fa0/3 tx BPDU*: config protocol=ieee Data : 0000 00 00 *81* 6001EC30915E0F00 00000000 6001EC30915E0F00 8005 0000 1400 0500 0F00 /Когда sw2 раздупляется о происходящем, он тоже посылает TCN в сторону root (sw1->sw5), который обрабатывается рутом по той же схеме - получил с порта от sw1 и туда же отправил:/ Oct 13 23:16:40.711: STP: VLAN0001 rx BPDU: config protocol = ieee, packet from FastEthernet0/1 , linktype IEEE_SPANNING , enctype 2, encsize 17 Oct 13 23:16:40.711: STP: enc 01 80 C2 00 00 00 A4 0C C3 27 42 81 00 07 42 42 03 Oct 13 23:16:40.719: STP: Data 00000080 Oct 13 23:16:40.719: STP: VLAN0001 Fa0/1:0000 00 80 *Oct 13 23:16:40.719: STP: VLAN0001 Topology Change rcvd on Fa0/1* Oct 13 23:16:40.719: STP: *VLAN0001 Fa0/1 tx BPDU*: config protocol=ieee Data : 0000 00 00 *81* 6001EC30915E0F00 00000000 6001EC30915E0F00 8003 0000 1400 0500 0F00 /2) НО, если я рву линк sw4-sw5 (независимо от того, с какой стороны), то sw5 ни хера не генерит в ответ на падение порта, а начинает реагировать только когда ему приходит TCN со стороны sw2->sw1:/ Oct 13 23:32:09.240: STP[1]: Generating TC trap for port FastEthernet0/3 Oct 13 23:32:09.248: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to down Oct 13 *23:32:10*.246: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down Oct 13 *23:32:28*.643: STP: VLAN0001 rx BPDU: config protocol = ieee, packet from FastEthernet0/1 , linktype IEEE_SPANNING , enctype 2, encsize 17 Oct 13 23:32:28.643: STP: enc 01 80 C2 00 00 00 A4 0C C3 27 42 81 00 07 42 42 03 Oct 13 23:32:28.643: STP: Data 00000080 Oct 13 23:32:28.643: STP: VLAN0001 Fa0/1:0000 00 80 Oct 13 23:32:28.643: STP: VLAN0001 Topology Change rcvd on Fa0/1 Oct 13 23:32:29.641: STP: VLAN0001 Fa0/1 tx BPDU: config protocol=ieee Data : 0000 00 00 81 6001EC30915E0F00 00000000 6001EC30915E0F00 8003 0000 1400 0500 0F00 /причем происходит это с полагающейся задержкой в 20 секунд (стандартные величины таймеров), пока sw2 раздупляется с десятью неполученными Hello по линку sw5-sw4-sw2:/ Oct 13 23:32:09.609: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:11.152: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:13.157: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:15.162: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:17.167: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:19.172: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:21.177: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:23.181: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:25.186: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:27.191: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:27.611: STP: VLAN0001 new root port Fa0/2, cost 119 Oct 13 23:32:27.611: STP: VLAN0001 Fa0/2 -> listening Oct 13 23:32:28.642: STP: VLAN0001 Topology Change rcvd on Fa0/1 Oct 13 23:32:28.642: STP: VLAN0001 sent Topology Change Notice on Fa0/2 Oct 13 23:32:42.618: STP: VLAN0001 Fa0/2 -> learning Oct 13 23:32:57.625: STP: VLAN0001 sent Topology Change Notice on Fa0/2 Oct 13 23:32:57.625: STP: VLAN0001 Fa0/2 -> forwarding /Вопрос - это фича или баг, что "отрыв ноги" непосредственно на root bridge не приводит к моментальному TCN? И отсюда следует интересное наблюдение - root bridge надо размещать на коммутаторе, в который не входит внешняя оптика, т.е. что типа: (внешние линки) >>> [edge switch] --- [root bridge] --- [edge switch] <<< (внешние линки) для того, чтобы "ненадежные" соединения включались в edge-коммутаторы, которые будут слать TCN в сторону root. Это так? Или это я хожу по well-known граблям? :-) Спасибо. /

2 4

STP Q
by Vladimir Litovka 13 Oct '10

13 Oct '10

/?????? ????????? ??? ????? ????????????? ???????, ? ?????? ??????? ?????????? ? ????????, ??????? ?????????. ???? STP (?? rapid) ? ????????? ?????????: / ??, ?? ????? ????????? ??? ? ?????? ;-) /? ???? ????????? - root@sw5, ? ?????? ????????? ?? (sw2-sw1)@sw2. ???????? ??????? ? ?????????: 1) ???? ? ??? ???? sw4-sw2, ?? sw4 ??????? TCN ? ??????? sw5 ? ?????????, ??????????????, ??????? ???????? TCN, ??????? ???????? ? ??? ?? ????, ? ???????? ??? ??????? ???????????? TCN: / _sw4(config-if)#shut sw4(config-if)#_ *Oct 13 23:16:35.647: STP: VLAN0001 sent Topology Change Notice on Gi1/0/3* Oct 13 23:16:35.647: %LINK-5-CHANGED: Interface GigabitEthernet1/0/1, changed state to administratively down Oct 13 23:16:36.653: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet1/0/1, changed state to down _sw5#_ Oct 13 23:16:35.644: STP: VLAN0001 rx BPDU: config protocol = ieee, packet from FastEthernet0/3 , linktype IEEE_SPANNING , enctype 2, encsize 17 Oct 13 23:16:35.644: STP: enc 01 80 C2 00 00 00 EC 44 76 F7 28 83 00 07 42 42 03 Oct 13 23:16:35.644: STP: Data 00000080 Oct 13 23:16:35.644: STP: VLAN0001 Fa0/3:0000 00 80 *Oct 13 23:16:35.644: STP: VLAN0001 Topology Change rcvd on Fa0/3* Oct 13 23:16:35.644: STP: *VLAN0001 Fa0/3 tx BPDU*: config protocol=ieee Data : 0000 00 00 *81* 6001EC30915E0F00 00000000 6001EC30915E0F00 8005 0000 1400 0500 0F00 /????? sw2 ???????????? ? ????????????, ?? ???? ???????? TCN ? ??????? root (sw1->sw5), ??????? ?????????????? ????? ?? ??? ?? ????? - ??????? ? ????? ?? sw1 ? ???? ?? ????????:/ Oct 13 23:16:40.711: STP: VLAN0001 rx BPDU: config protocol = ieee, packet from FastEthernet0/1 , linktype IEEE_SPANNING , enctype 2, encsize 17 Oct 13 23:16:40.711: STP: enc 01 80 C2 00 00 00 A4 0C C3 27 42 81 00 07 42 42 03 Oct 13 23:16:40.719: STP: Data 00000080 Oct 13 23:16:40.719: STP: VLAN0001 Fa0/1:0000 00 80 *Oct 13 23:16:40.719: STP: VLAN0001 Topology Change rcvd on Fa0/1* Oct 13 23:16:40.719: STP: *VLAN0001 Fa0/1 tx BPDU*: config protocol=ieee Data : 0000 00 00 *81* 6001EC30915E0F00 00000000 6001EC30915E0F00 8003 0000 1400 0500 0F00 /2) ??, ???? ? ??? ???? sw4-sw5 (?????????? ?? ????, ? ????? ???????), ?? sw5 ?? ???? ?? ??????? ? ????? ?? ??????? ?????, ? ???????? ??????????? ?????? ????? ??? ???????? TCN ?? ??????? sw2->sw1:/ Oct 13 23:32:09.240: STP[1]: Generating TC trap for port FastEthernet0/3 Oct 13 23:32:09.248: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to down Oct 13 *23:32:10*.246: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down Oct 13 *23:32:28*.643: STP: VLAN0001 rx BPDU: config protocol = ieee, packet from FastEthernet0/1 , linktype IEEE_SPANNING , enctype 2, encsize 17 Oct 13 23:32:28.643: STP: enc 01 80 C2 00 00 00 A4 0C C3 27 42 81 00 07 42 42 03 Oct 13 23:32:28.643: STP: Data 00000080 Oct 13 23:32:28.643: STP: VLAN0001 Fa0/1:0000 00 80 Oct 13 23:32:28.643: STP: VLAN0001 Topology Change rcvd on Fa0/1 Oct 13 23:32:29.641: STP: VLAN0001 Fa0/1 tx BPDU: config protocol=ieee Data : 0000 00 00 81 6001EC30915E0F00 00000000 6001EC30915E0F00 8003 0000 1400 0500 0F00 /?????? ?????????? ??? ? ???????????? ????????? ? 20 ?????? (??????????? ???????? ????????), ???? sw2 ???????????? ? ??????? ????????????? Hello ?? ????? sw5-sw4-sw2:/ Oct 13 23:32:09.609: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:11.152: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:13.157: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:15.162: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:17.167: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:19.172: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:21.177: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:23.181: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:25.186: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:27.191: STP: VLAN0001 heard root 32769-ec44.76f7.2880 on Fa0/1 Oct 13 23:32:27.611: STP: VLAN0001 new root port Fa0/2, cost 119 Oct 13 23:32:27.611: STP: VLAN0001 Fa0/2 -> listening Oct 13 23:32:28.642: STP: VLAN0001 Topology Change rcvd on Fa0/1 Oct 13 23:32:28.642: STP: VLAN0001 sent Topology Change Notice on Fa0/2 Oct 13 23:32:42.618: STP: VLAN0001 Fa0/2 -> learning Oct 13 23:32:57.625: STP: VLAN0001 sent Topology Change Notice on Fa0/2 Oct 13 23:32:57.625: STP: VLAN0001 Fa0/2 -> forwarding /?????? - ??? ???? ??? ???, ??? "????? ????" ??????????????? ?? root bridge ?? ???????? ? ????????????? TCN? ? ?????? ??????? ?????????? ?????????? - root bridge ???? ????????? ?? ???????????, ? ??????? ?? ?????? ??????? ??????, ?.?. ??? ????: (??????? ?????) >>> [edge switch] --- [root bridge] --- [edge switch] <<< (??????? ?????) ??? ????, ????? "??????????" ?????????? ?????????? ? edge-???????????, ??????? ????? ????? TCN ? ??????? root. ??? ???? ??? ??? ? ???? ?? well-known ???????? :-) ???????. /

1 0

iPhone vs IMAP
by Vladimir Litovka 13 Oct '10

13 Oct '10

привет позвонил знакомый со следующим вопросом - админы в его конторе не могут обеспечить доступ к почте по IMAP с его iPhone, мотивируя это тем, что у айтелефона кривая реализация IMAP. Честно говоря, мне это кажется гнилой отмазкой, но все-таки - может быть есть какие-то нюансы, которые следует учитывать при настройке IMAP-сервера для доступа к нему с айфона? Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/

5 5

M7i: WTF WAN uplink?
by Vladimir Litovka 12 Oct '10

12 Oct '10

Привет, а что означает "WAN Uplink: up to 1Gbps Ethernet" в даташите на M7i (http://www.juniper.net/us/en/local/pdf/datasheets/1100032-en.pdf)? Он что, 0.0.0.0/0 принимает только с одного порта и этот порт - только Ethernet? ;-) Спасибо -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/

3 2

L2TP support on J/MX-series
by Vladimir Litovka 12 Oct '10

12 Oct '10

привет, даташит - http://www.juniper.net/us/en/local/pdf/datasheets/1000255-en.pdf - молчит про L2TP как рыба об лед. Поддерживается на Juniper MX-series функционал LNS с L2TP? Спасибо -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/

2 2

[Q] Отказоустойчивость для LAN
by Michael Bochkaryov 08 Oct '10

08 Oct '10

Мое почтение всем! Не подскажет ли кто направление копания в такой задаче? Имеется: 1) 2 сервера на linux c 2 x ethernet 2) 2 управляемых свича с поддержкой link aggregation 802.3ad Нужно организовать "шибко надежный" ethernet для парочки серверов. Чтобы как при вылете порта, так и при вылете одного из свичей сетка продолжала работать, пускай и с меньшей скоростью. Можно ли link aggregation организовать на портах в разных свичах? Или нужно на уровне IP это разруливать (чего не хочется)? Заранее спасибо :) -- Regards, Michael Bochkaryov Net.Style - VoIP and VAS development www.netstyle.com.ua

12 47

dynamips Q
by Vladimir Litovka 07 Oct '10

07 Oct '10

привет столкнулся в dynamips с одной неприятностью - если два раутера связаны между собой ethernet-портом, то если сделать shutdown на одном порту, на ответном - ничего не происходит. Попробовал предыдущую версию dynamips - те же яйца. Это всегда такое было или я чего-то пропустил в этот раз? Спасибо -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/

1 0

syslog server for windows
by Vladimir Litovka 07 Oct '10

07 Oct '10

привет посоветуйте syslogd для винды. Хотелось бы, чтобы умел подцвечивать сообщения по разным критериям (например, по facility). Несть им числа в гугле - какой выбрать? :) Спасибо -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/

1 0

FreeBSD: PPPoE (ppp + netgraph)
by Vladimir Mitrović 06 Oct '10

06 Oct '10

Добрый день, Не заводится PPPoE на FreeBSD. Что есть: 1. Есть FreeBSD 7.2-RELEASE-p8. 2. Есть штатный ppp с таким вот конфигом: default: set log Phase tun command provider: set device PPPoE:em0.52 set authname somelogin set authkey somepass enable dns add default HISADDR 3. Есть поддержка netgraph в ядре. [] options NETGRAPH options NETGRAPH_SOCKET options NETGRAPH_HOLE options NETGRAPH_ECHO options NETGRAPH_VLAN options NETGRAPH_TEE options NETGRAPH_RFC1490 options NETGRAPH_TTY options NETGRAPH_ETHER options NETGRAPH_ONE2MANY options NETGRAPH_IFACE options NETGRAPH_EIFACE options NETGRAPH_PPPOE options NETGRAPH_BRIDGE options NETGRAPH_KSOCKET options NETGRAPH_L2TP options NETGRAPH_MPPC_ENCRYPTION [] 4. Настройка em0.52 em0.52: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=3<RXCSUM,TXCSUM> ether 00:1b:21:2f:e1:24 inet 1.1.1.1 netmask 0xfffffff0 broadcast 1.1.1.255 media: Ethernet 100baseTX <full-duplex> status: active vlan: 52 parent interface: em0 Что получаем: Oct 1 11:11:50 ogw-ath ppp[8240]: Phase: Using interface: tun0 Oct 1 11:11:50 ogw-ath ppp[8240]: Phase: deflink: Created in closed state Oct 1 11:11:50 ogw-ath ppp[8240]: tun0: Command: provider: set device PPPoE:em0.52 Oct 1 11:11:50 ogw-ath ppp[8240]: tun0: Command: provider: set authname somelogin Oct 1 11:11:50 ogw-ath ppp[8240]: tun0: Command: provider: set authkey *********** Oct 1 11:11:50 ogw-ath ppp[8240]: tun0: Command: provider: enable dns Oct 1 11:11:50 ogw-ath ppp[8240]: tun0: Command: provider: add default HISADDR Oct 1 11:11:50 ogw-ath ppp[8240]: tun0: Phase: PPP Started (interactive mode). Oct 1 11:11:57 ogw-ath ppp[8240]: tun0: Command: /dev/ttyp0: dial Oct 1 11:11:57 ogw-ath ppp[8240]: tun0: Phase: bundle: Establish Oct 1 11:11:57 ogw-ath ppp[8240]: tun0: Phase: deflink: closed -> opening Oct 1 11:11:57 ogw-ath ppp[8240]: tun0: Warning: em0.52: Cannot send a netgraph message: Invalid argument ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Oct 1 11:11:57 ogw-ath ppp[8240]: tun0: Phase: deflink: opening -> closed Oct 1 11:11:57 ogw-ath ppp[8240]: tun0: Phase: bundle: Dead Как я понимаю, проблема состоит в том, что netgraph не работает на сабинтерфейсах. Кто-то с этим сталкивался? Как такое можно полечить? Заранее благодарен. -- vovin.

2 2

IDN кириллические имена в .com.ua
by Andrey Kozlov 05 Oct '10

05 Oct '10

Приветствую, коллеги! Наверняка, большинство из сообщества знают этот анонс http://hostmaster.net.ua/news/?pr20101001 Пытаюсь для себя найти объяснение данного шага. Пока варианты такие: 1. Расширение зоны за счет увеличения возможных комбинаций символов. Кто не успел зарегистрировать латинское имя, пожалуйста, регистрируй на родном языке (частично). 2. Обкатка решения, подготовка к внедрению полноценной зоны IDN .укр и тестирование почтовых доменов с Unicode. 3. Дань моде. Пока ни один вариант не убеждает что этот шаг администратора дает обществу что-то ценное. Ведь это не чистая кириллица, как, например, в .РФ, а смесь из 2-х наборов символов. Набирать такие имена в браузере вряд ли кто-то будет без особой нужды. На визитки печатать подобное - конкурентам на смех (imho). Еще есть официальная версия администратора: "защита владельцев знаков от киберсквоттеров". Согласен, но только для зон кириллица.com.ua. Дополнительную защиту от киберсквоттинга полностью латинских зон такое решение не обеспечивает. Интересно мнение uanog по этому поводу? Что для чего по-вашему нужны кириллица.com.ua и будет ли на них существенный спрос?

4 5