Newsgroup: it.comp.reti.cisco
Titolo: Problema Native VLAN

CIao a tutti, ho un problema che non riresco assolutamente a
risolvere.
Mi serve il vostro aiuto.
Ho un ASA 5510, configurato con varie subinterface e rispettive VLAN.
Tutte le VLAN funzionano tranne la VLAN 1
 
interface GigabitEthernet0/1.1
 vlan 1
 nameif Outside3
 security-level 5
 ip address 81.29.194.163 255.255.255.240
 
L'Asa è direttamente connesso ad uno switch Cisco che ha la porta
settata in un normalissimo trunk :
 
interface GigabitEthernet0/1
 switchport mode trunk
 
Tra l'altro lo switch ha lo stesso ip della vlan 1 : 81.29.194.172
255.255.255.240
 
Non si pingano !
 
Nella precente configurazione dove al posto di un ASA c'era un router
la rete funzionava benissimo con
 
encapsulation dot1Q 1 native
 
Mi sapete dare una mano ?


Stai cercando di far parlare lo switch, che usa vlan 1 nativa (ovvero
untagged) con l'asa che la tagga.
 
O "stagghi" sull'ASA o definisci una diversa vlan nativa
sull'interfaccia dello switch.
 
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 

 sull'interfaccia dello switch.
 
Grazie 1000 per la risposta.
 
Ho provato a togliere dall'ASA la Vlan ed ora la configurazione
risulta :
 
interface GigabitEthernet0/1.1
 no vlan
 no nameif
 security-level 5
 ip address 81.29.194.163 255.255.255.240
 
Ma non riesco ancora a pingare lo switch 81.29.194.172


Tra l'altro ora, non pingo neanche più 'ip dell'interfaccia proprio
dal firewall :
 
#ping 81.29.194.163
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 81.29.194.163, timeout is 2 seconds:
?????
Success rate is 0 percent (0/5)
# sh int
# sh interface gig
sh interface gigabitEthernet 0/1.1
Interface GigabitEthernet0/1.1 "", is up, line protocol is up
  Hardware is i82546GB rev03, BW 1000 Mbps, DLY 10 usec
	VLAN identifier none
	Available but not configured with VLAN or via nameif
 
Non è che è obbligatorio creare una vlan con una subinterface ?

  ip address 81.29.194.163 255.255.255.240
 
Non puoi.
Una subinterface deve obbigatoriamente essere associata ad un VLAN tag.
Avere subinterface sulla nativa puň potenzialmente consentire vlan
hopping, ergo l'ASA te lo inibisce (almeno: dato che lo fan fare all'asa
ma non ai router ho sempre dato per scontato che la ragione sia questa,
ma poi boh).
 
Sul FW:
 
interface GigabitEthernet0/1.1
 vlan 1
 nameif Outside3
 security-level 5
 ip address 81.29.194.163 255.255.255.240
 
Sullo switch:
 
interface GigabitEthernet0/1
 switchport mode trunk
 switchport trunk native vlan 666
 
 
In tal modo la vlan 1 passa taggata.

 In tal modo la vlan 1 passa taggata.
 
Lo provero' e ti faro' sapere.
Posso approfittare ancora per chiederti il perchè della vlan 666 ?
E' una vlan particolare o è un esempio a caso ?
 
Grazie

 E' una vlan particolare o è un esempio a caso ?
 
La seconda ;-)
 
(e come VLAN cui dirigere traffico "cattivo" è particolarmente evocativa)



 
Hai provato questo a usare per la VLAN untagged l'interfaccia principale 
- senza comando vlan - e per quelle tagged le sottointerfacce?
 
Ad esempio, per VLAN1 untagged e VLAN222 tagged:
 
interface GigabitEthernet0/1
    nameif Outside3
    security-level 5
    ip address 81.29.194.163 255.255.255.240
!
interface GigabitEthernet0/1.222
    vlan 222
    nameif VLAN222
    security-level 22
    ip address 192.168.222.1 255.255.255.0
 
MVan