Dotaz: Cisco SG300-28 zacne spravne fungovat az po ssh loginu spravce

[office stain]

Zdravim, mam Cisco SG300-28, ktere dlouho lezelo ve skrini a ted po nasazeni mi ta bestie dela to, ze obcas nektere porty neforwarduje a zacne az kdyz se teprve prihlasim pres SSH a nekdy dokonce ani to nepomuze a musim dat "wr" (zapsat konfiguraci), aby se to cele spravne rozebehlo. V logu nic podezreleho nevidim. Reset ani upgrade na posledni dostupny FW (konec 2019) nepomohly. O konfiguraci to asi neni - u jednoho ze dvou identicky nakonfigurovanych portu se tohle projevuje, zatimco u druheho nikoli.

Zkousel jsem neco hledat, ale bez relevantnich vysledku - mozna se neumim spravne zeptat.

Dik za kazde nakopnuti :)

Odpovědi

[NN]

Dej tam factory default. Zkontroluj LED, kabely, stav rozhrani, pocitadla, pripadne detailnejsi debug a dej sem vystupy. To co popisujes nemuze mit zadny vliv.

[office stain]

Neuveritelne, ze? Taky jsem na to koukal. Nicmene nasel jsem nakonec na netu i nejake dalsi zoufalce, co se s tim potykali. Cisco tam evidentne ma nejaky supr bug :)

[Max]

Csico SG300 má několik záludností :
1) všechny porty jdou down v případě, že máš verzi s čidlem a naměřené teploty jsou mimo provozní range, který je myslím 0-45C (ta horní je udávaná různě, ale je to myslím cca něco okolo 45)

2) má by default zapnutou fci "macro auto smartport". Tato věc dělá to, že pomocí LLDP detekuje na portu zařízení a podle toho nastaví port. Manuální nastavení na portu je ignorováno, tahle funkce tu manuální přepíše.
Takže doporočuji globálně vypnout macro a vypnout tuto fci i na všech ostatních portech. Osobně nechápu, jaký idiot vymyslel, že toto bude by default enabled.
Až to vypneš, tak si překontroluj nastavení na portech.

Malý tip, ať nemusíš moc studovat :

-- zobrazit nastavení
cisco#show macro auto ports

-- vypnout globálně
cisco(config)#no macro auto

-- vypnout na všech portech
cisco(config)#interface range ge 1-28
cisco(config-if-range)#no macro auto smartport

-- nezapomenou vypnout i na Port Channel portech
cisco(config)#interface range Port-Channel 1-8
cisco(config-if-range)#no macro auto smartport

A nezapomeň si překontrolovat nastavení i STP
Zdar Max

[office stain]

Dik moc. Vypnuti maker pomohlo na non-dot1x portech uplne, ale dot1x porty se stale chovaly nepredvidatelne co se tyce prvni autorizace po prechodu portu do stavu UP. Klepu na drevo :), ale vypada to, ze se to zacalo chovat normalne az s vypnutim eee (globalne i na portech).

Momentalne vedu jako funkcni variantu pro jednoduchy dot1x port:

!
interface gigabitethernetN
 no eee enable
 dot1x host-mode single-host
 dot1x reauthentication
 dot1x port-control auto
 spanning-tree disable
 switchport mode access
 switchport access vlan XYZ
 no macro auto smartport
!

Uz na to kaslu, mam jen jeden zivot.

[Max]

S tím vypnutým STP neděláš dobře Jaromíre...
Zdar Max

[office stain]

Je to dot1x port bez guest vlan a navic v rezimu single-host, takze vic nez 1 MAC adresa odtud neprijde. Aspon si to myslim :)

[Max]

Pokud to máš jen u dot1x, tak ok.
Zdar Max

[office stain]

Tak jen doplnuji, ze dot1x stale zlobi a zlobi. Prikladam odkaz na dotaz ohledne asi toho sameho (a nevyreseneho) problemu.

Ta nutnost zapsat konfigutaci, aby se veci daly do poradku je hodne bizarni.