Newsgroup: it.comp.reti.cisco
Titolo: vlan fatasma su catalyst

Ciao,
ho cofigurato un catalyst 2950 in trunk con un 2900.
Il problema riguarda il 2950 che si comporta in modo strano: 
su alcune intrfacce (comprese nelle rispettive vlan) quando vengono
connesse a qualche macchina, sembrano "sganciarsi" dalle vlan a cui
appartengono.
Qui sotto vi posto la conf:
catalyst#sh run
Building configuration...
Current configuration : 2780 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname catalyst
!
enable secret 5 
!
clock timezone CET 1
ip subnet-zero
!
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
interface Port-channel1
 switchport mode trunk
 flowcontrol send off
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
 switchport access vlan 2
!
interface FastEthernet0/6
 switchport access vlan 2
!
interface FastEthernet0/7
 switchport access vlan 2
!
interface FastEthernet0/8
 switchport access vlan 3
!
interface FastEthernet0/9
 switchport access vlan 3
!
interface FastEthernet0/10
 switchport access vlan 3
!
interface FastEthernet0/11
 switchport access vlan 4
!
interface FastEthernet0/12
 switchport access vlan 4
!
interface FastEthernet0/13
 switchport access vlan 5
!
interface FastEthernet0/14
 switchport access vlan 5
!
interface FastEthernet0/15
 switchport access vlan 6
 switchport mode access
!
interface FastEthernet0/16
 switchport access vlan 6
 switchport mode access
!
interface FastEthernet0/17
 switchport access vlan 6
 switchport mode access
!
interface FastEthernet0/18
 switchport access vlan 19
!
interface FastEthernet0/19
 switchport access vlan 19
!
interface FastEthernet0/20
 switchport access vlan 19
!
interface FastEthernet0/21
 switchport access vlan 19
!
interface FastEthernet0/22
 switchport access vlan 19
!
interface FastEthernet0/23
 description IN_TRUNK
 switchport mode trunk
 duplex full
 speed 100
 channel-group 1 mode on
!
interface FastEthernet0/24
 description IN_TRUNK
 switchport mode trunk
 duplex full
 speed 100
 channel-group 1 mode on
!
interface Vlan1
 description INSIDE VLAN 1
 ip address 10.117.24.14 255.255.252.0
 no ip route-cache
!
interface Vlan2
 no ip address
 no ip route-cache
 shutdown
!
interface Vlan3
 no ip address
 no ip route-cache
 shutdown
!
interface Vlan4
 no ip address
 no ip route-cache
 shutdown
!
interface Vlan5
 no ip address
 no ip route-cache
 shutdown
!
interface Vlan20
 no ip address
 no ip route-cache
!
ip default-gateway 10.117.24.85
ip http server
!
snmp-server community extnet1 RW
snmp-server community allnet1 RO
snmp-server community private RW
snmp-server community public RO
snmp-server chassis-id 0x0E
snmp-server enable traps snmp authentication
snmp-server enable traps config
snmp-server enable traps vtp
snmp-server enable traps vlan-membership
!
line con 0
 exec-timeout 0 0
 password 7 
 login
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 password 7 
 login
line vty 5 15
 password 7 
 login
!
end
VLAN Name                             Status    Ports
---- -------------------------------- ---------
-------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3,
Fa0/4
2    dmz-vlan-1                       active    Fa0/5, Fa0/6, Fa0/7
3    out-vlan-1                       active    Fa0/8, Fa0/9, Fa0/10
4    dmz2-vlan-2                      active    Fa0/11, Fa0/12
5    dmz1-vlan-2                      active    Fa0/13, Fa0/14
1002 fddi-default                     act/unsup
1003 token-ring-default               act/unsup
1004 fddinet-default                  act/unsup
1005 trnet-default                    act/unsup
VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode
Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- --------
------ ------
1    enet  100001     1500  -      -      -        -    -        0    
 0
2    enet  100002     1500  -      -      -        -    -        0    
 0
3    enet  100003     1500  -      -      -        -    -        0    
 0
4    enet  100004     1500  -      -      -        -    -        0    
 0
5    enet  100005     1500  -      -      -        -    -        0    
 0
1002 fddi  101002     1500  -      -      -        -    -        0    
 0
1003 tr    101003     1500  -      -      -        -    -        0    
 0
1004 fdnet 101004     1500  -      -      -        ieee -        0    
 0
1005 trnet 101005     1500  -      -      -        ibm  -        0    
 0
Remote SPAN VLANs
------------------------------------------------------------------------------
Primary Secondary Type              Ports
------- --------- -----------------
------------------------------------------
sh ver
Cisco Internetwork Operating System Software
IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(14)EA1a,
RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Tue 02-Sep-03 03:33 by antonino
Image text-base: 0x80010000, data-base: 0x805C0000
ROM: Bootstrap program is CALHOUN boot loader
sw-titano-2 uptime is 1 week, 2 days, 19 hours, 7 minutes
System returned to ROM by power-on
System image file is "flash:/c2950-i6q4l2-mz.121-14.EA1a.bin"
cisco WS-C2950-24 (RC32300) processor (revision M0) with 20710K bytes
of memory.
Processor board ID FOC0749W1W6
Last reset from system-reset
Running Standard Image
24 FastEthernet/IEEE 802.3 interface(s)
32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 00:0E:84:1F:F5:00
Motherboard assembly number: 73-5781-12
Power supply part number: 34-0965-01
Motherboard serial number: FOC07490XJE
Power supply serial number: PHI074803KD
Model revision number: M0
Motherboard revision number: B0
Model number: WS-C2950-24
System serial number: FOC0749W1W6
Configuration register is 0xF
Scusate la lungaggine ma......
Sono graditi anche consigli migliorativi sulla configurazione
Ciao e grazie

!
A me sono capitati i problemi più disparati usando la vlan1, al tempo
pareva quasi che fossi l'unico a non sapere che la vlan 1 bisogna
lasciarla stare (cioè non usarla proprio) fossi io...non so se è il
tuo caso
Ciao,
	VectorX

 !
Questa vlan non è presente nel database e non ha porte associate, per cui la
puoi cancellare.
Ciao,
        Tosh

...

Cosa vuol dire che la vlan 1 va configurata per esempio con una porta
e utilizzare solo le rimanenti?  Poi perchè non dovrei utilizzare la
vlan 1?
Ciao e Grazie!

Ciao e Grazie!
	Vuol dire che non la devi utilizzare. Poi magari sono
antiquato ed il problema in se può darsi sia stato risolto ma di fatto
vedo che moltissimi nella configurazione delle vlan partono dal numero
2, ignorando completamente la vlan 1 per qualsiasi scopo (ne
management ne trasporto traffico client).  Se devi fare la vlan di
management dello switch usane un'altra.
	Addirittura mi è capitato di installare degli HP ProCurve, che
la stessa HP dichiara montino un firmware derivato dal CatOS:
anch'essi riportavano (parlo di un'anno fa) il problema della vlan 1!
Ciao,
	VectorX

 vlan 1?
La vlan1 è la cosidetta "default vlan", che non è taggata e che è una specie
di "pozzo nero".
Gli switch inoltrano tutti i pacchetti "strani" sulla vlan1, il che può
rappresentare un problema di sicurezza, per cui è buona pratica non mettere
porte attive sulla vlan1.
Ciao,
        Tosh.