Ils arrivent où sur ton switch tes VLANS 50/52/53/… ?
Sur certains ports, ou c’est encore sur un autre switch ?
Le plus simple serait que ton switch qui gère tes VLAN internes soit connecté à
ce switch de collecte sur un port dot1q-tunnel dans le VLAN
le-VLAN-de-ton-CELAN.
Ainsi ton switch de
020 16:32
À : Sébastien 65
Cc : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
Ils arrivent où sur ton switch tes VLANS 50/52/53/… ?
Sur certains ports, ou c’est encore sur un autre switch ?
Le plus simple serait que ton switch qui gère tes VLAN internes soit connecté à
c
Ok donc si ton trunk est pas en prod, tu peux essayer de le passer en
dot1q-tunnel du côté switch de collecte seulement (mais toujours en trunk sur
l’autre switch).
Si ton CELAN arrive sur le VLAN 105, ça donne:
switchport access vlan 105
switchport mode dot1q-tunnel
> Le 27 juil. 2020 à 17:36
27 juillet 2020 17:41
À : Sébastien 65
Cc : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
Ok donc si ton trunk est pas en prod, tu peux essayer de le passer en
dot1q-tunnel du côté switch de collecte seulement (mais toujours en trunk sur
l’autre switch).
Si ton CELAN arr
:)
Tu mets ça sur le port trunk qui va vers ton autre switch (interne).
Ca indique à ton switch que si un paquet arrive de ce port, il doit pusher 105
en outer-VLAN, et l’inverse quand il envoie un paquet sur ce port.
> Le 27 juil. 2020 à 17:53, Sébastien 65 a écrit :
>
> J'ai raté un truc..
Ca me va mieux comme ça oui !
De : David Ponzone
Envoyé : lundi 27 juillet 2020 17:55
À : Sébastien 65
Cc : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
:)
Tu mets ça sur le port trunk qui va vers ton autre switch (interne).
Ca
B/qinq.jpg]
De : frnog-requ...@frnog.org de la part de Sébastien
65
Envoyé : lundi 27 juillet 2020 18:03
À : David Ponzone
Cc : frnog-t...@frnog.org
Objet : RE: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
Ca me va mieux comme ça oui !
gt;
> Cc : frnog-t...@frnog.org <mailto:frnog-t...@frnog.org> <mailto:frnog-t...@frnog.org>>
> Objet : RE: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
>
> Ca me va mieux comme ça oui !
>
>
> De : David Ponzone mailto:david.ponz...@
...@frnog.org<mailto:frnog-t...@frnog.org>
mailto:frnog-t...@frnog.org>>
Objet : RE: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
Ca me va mieux comme ça oui !
De : David Ponzone mailto:david.ponz...@gmail.com>>
Envoyé : lundi 27 juillet 2020 17
Tu t’es planté sur ton schéma alors.
> Le 28 juil. 2020 à 08:56, Sébastien 65 a écrit :
>
> Sur le switch CELAN, le port Fa0/1 est la livraison de la porte CELAN, donc
> je ne peux pas faire un Switchport access vlan 105
---
Liste de diffusion du FRnOG
http://www.frnog
On Tue, Jul 28, 2020, at 08:56, Sébastien 65 wrote:
> Sur le switch CELAN, le port Fa0/1 est la livraison de la porte CELAN,
> donc je ne peux pas faire un Switchport access vlan 105
Ce n'est pas ce qu'on comprend a partir de ton schema.
Autre chose, si tu veux faire du QinQ, il y a une interfac
di 28 juillet 2020 09:01
À : Sébastien 65
Cc : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
Tu t’es planté sur ton schéma alors.
Le 28 juil. 2020 à 08:56, Sébastien 65
mailto:sebastien...@live.fr>> a écrit :
Sur le switch CELAN, le port Fa0/1 est la livraison de la
our faire operateur.
J'ai pas trop compris le sens de ta prhase ?!
Si Q-in-Q n'est pas la solution, quesqu'il me reste comme solution ?
De : frnog-requ...@frnog.org de la part de
Radu-Adrian Feurdean
Envoyé : mardi 28 juillet 2020 09:08
À : frnog@
On Tue, Jul 28, 2020, at 09:09, Sébastien 65 wrote:
> Je vais retourner faire la sieste !!! Non le Fa0/2 est bien la
> livraison, le schéma est correct...
>
> Par contre j'ai besoin de pouvoir utiliser le vlan50 sur le switch
> CELAN ! Pourquoi celui-ci ne peux pas être utilisé?
Simplement
On Tue, Jul 28, 2020, at 09:19, Sébastien 65 wrote:
> Si Q-in-Q n'est pas la solution, quesqu'il me reste comme solution ?
Ce n'est pas la solution a remettre en cause, mais l'outil (l'equipement).
---
Liste de diffusion du FRnOG
http://www.frnog.org/
Et aussi ta volonté d’utiliser le VLAN 50 sur le switch qui te sert à la
collecte.
Sépare les usages, ça ira mieux.
Au pire tu ajoutes un autre switch pour exploiter le VLAN 50 et tu le fais
arriver sur le switch CELAN par un port dot1q-tunnel aussi.
Au prix en broke de ce type de switch, c pas l
Bon week-end !
De : frnog-requ...@frnog.org de la part de David
Ponzone
Envoyé : mardi 28 juillet 2020 11:41
À : frnog
Objet : Re: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
Et aussi ta volonté d’utiliser le VLAN 50 sur le switch qui te sert à la
collecte.
Sépare les usages, ça ira mieux.
Au pi
Certes, mais que c’est sale :)
> Le 8 août 2020 à 10:18, Sébastien 65 a écrit :
>
> Bonjour,
>
> Juste pour faire un retour rapide. Je suis resté avec les 3750X et pas eu
> besoin de rajouter un switch, mais l'idée est certainement à creuser !!
>
> La technique consiste de faire une boucle su
dans certaines baies
opérateurs, le fait qu'il y ait un patch entre deux ports sur le même
équipement 🙂🙂
De : David Ponzone
Envoyé : samedi 8 août 2020 10:25
À : Sébastien 65
Cc : frnog
Objet : Re: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
Certes, mais que c’es
> Sébastien 65 a écrit :
> Juste pour faire un retour rapide. Je suis resté avec les 3750X et pas eu
> besoin
> de rajouter un switch, mais l'idée est certainement à creuser !! La technique
> consiste de
> faire une boucle sur les deux switch de chaque côté afin d'injecter le VLAN
> 50 sur le 10
nt" utilisée.
Pour le même besoin, j'ai vu ça sur du Cisco 3750,3550, HPE 5800
De : Michel Py
Envoyé : samedi 8 août 2020 18:09
À : 'Sébastien 65' ; David Ponzone
; frnog
Objet : RE: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
> Sébastien
On Sat, Aug 08, 2020 at 08:43:28AM +, Sébastien 65 wrote:
> Maintenant je comprends mieux pourquoi quand je passe dans certaines
> baies opérateurs, le fait qu'il y ait un patch entre deux ports sur le
> même équipement 🙂🙂
Ça me rassure pas spécialement l'opérateur qui se retrouve à utiliser c
>> Michel Py a écrit :
>> C'est super dangereux. Avec un 3750X çà peut marcher, mais il y a plein de
>> modèles
> de switch qui vont péter les plombs avec cette config.
> Sébastien 65 a écrit :
> Avant de me lancer j'ai quand même pris le temps de fouiller sur Google et
> il s'avère que cette tec
Je confirme que c’est dangereux. Je l’ai eu fait, et ça a très bien marché. Et
je l’ai eu refait, et ça a bien foiré. Pourtant, du strict point de vue 802.1q,
c’est dans les clous. Mais on est jamais à l’abri d’un STP qui fonctionne pas
comme on le pense (et dieu sait que c’est quasiment une car
problématique sur l'usage
Sébastien
De : Thierry Chich
Envoyé : mercredi 12 août 2020 18:23
À : Michel Py
Cc : Sébastien 65 ; David Ponzone
; frnog
Objet : Re: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
Je confirme que c’est dangereux. Je l’ai eu fait, et ça a tr
> Sébastien a écrit :
> car côté 802.1q je ne vois pas spécialement de problématique sur l'usage
C'est plutôt la data-plane ou le chipset qui va perdre les pédales, voir plus
bas.
> Thierry Chich a écrit :
> Je confirme que c’est dangereux. Je l’ai eu fait, et ça a très
> bien marché. Et je
> Sébastien 65 a écrit :
> C'est quand même difficile de trancher entre le OUI c'est OK ça va gazer et
> NON tu fais une boulette...
Comme c'est bientôt trolldi, as-tu lu ma dernière contrib à propos de la CAM ?
Peut-être que nous les vieux cons croulants sont bons pour la retraite, mais il
y a
❦ 12 août 2020 17:10 +00, Michel Py:
> Ce n'est pas tellement STP ou 802.1q qui me chagrine dans cette
> combine, c'est la gestion de la table CAM dans le switch.
> Rappel de base : la CAM est construite en écoutant l'adresse MAC
> source et en l'associant au port sur lequel le trafic est arrivé.
Bonjour,
Nous on fait ce genre de trucs avec des mikrotik c'est la solution la moins
sale et la plus économique que nous avons trouvés,
On fait 2 interfaces taguée et on met un bridge entre les 2
La seule limite étant la fiabilité des mikrotik ...
Le ven. 14 août 2020 à 07:09, Vincent Bernat
On Fri, Aug 14, 2020, at 05:28, Michel Py wrote:
> Le machin qui consiste à mettre un cable entre 2 ports sur le même
> switch, c'est contraire à la logique. Continue, le jour ou çà va te
Si tu utilises le switch en tant que "switch" (fr: commutateur ethernet), oui,
c'est au minimum problematiq
et : Re: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
On Fri, Aug 14, 2020, at 05:28, Michel Py wrote:
> Le machin qui consiste à mettre un cable entre 2 ports sur le même
> switch, c'est contraire à la logique. Continue, le jour ou çà va te
Si tu utilises le switch en tant que "switch&q
Ajoute un 3x50, t’en as pour 400-500€
David Ponzone
> Le 14 août 2020 à 10:31, Sébastien 65 a écrit :
>
> Bonjour à tous,
>
> J'ai bien pris en compte vos différentes remarques sur le no GO et je vous en
> remercie ! Je ne vais donc pas jouer avec le feu...
> Même si bon nombre de retour m
David,
Je ne suis pas sur de comprendre le fait de rajouter un 3750 ?
De : David Ponzone
Envoyé : vendredi 14 août 2020 10:47
À : Sébastien 65
Cc : Radu-Adrian Feurdean ; frnog@frnog.org
Objet : Re: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
Ajoute un 3x50, t’en
:06, Sébastien 65 a écrit :
>
> David,
>
> Je ne suis pas sur de comprendre le fait de rajouter un 3750 ?
> De : David Ponzone
> Envoyé : vendredi 14 août 2020 10:47
> À : Sébastien 65
> Cc : Radu-Adrian Feurdean ; frnog@frnog.org
>
> Objet : Re: [FRnOG] [TECH] Q-in-
> Michel Py a écrit :
> Ce n'est pas tellement STP ou 802.1q qui me chagrine dans cette
> combine, c'est la gestion de la table CAM dans le switch.
> Rappel de base : la CAM est construite en écoutant l'adresse MAC
> source et en l'associant au port sur lequel le trafic est arrivé. Il
> peut y avoi
❦ 14 août 2020 15:35 +00, Michel Py:
>>> Rappel de base : la CAM est construite en écoutant l'adresse MAC
>>> source et en l'associant au port sur lequel le trafic est arrivé. Il
>>> peut y avoir plusieurs MAC par port, mais pas plusieurs ports par MAC.
>
>> L'association MAC/port se fait par VLA
> Vincent Bernat a écrit :
> Je pointais juste le fait que l'explication de comment la CAM fonctionne
> n'est pas bonne depuis 20 ans.
Excellente remarque, j'avais en effet pris quelques raccourcis dans l'histoire.
> Perso, jamais fait de Q-in-Q
As-tu déjà mis un câble en boucle entre 2 ports s
❦ 15 août 2020 07:13 +00, Michel Py:
>> Je pointais juste le fait que l'explication de comment la CAM fonctionne
>> n'est pas bonne depuis 20 ans.
>
> Excellente remarque, j'avais en effet pris quelques raccourcis dans
> l'histoire.
>
>> Perso, jamais fait de Q-in-Q
>
> As-tu déjà mis un câble
On Sat, Aug 15, 2020, at 09:13, Michel Py wrote:
>
> D'ailleurs, si c'était une bonne idée, comment çà ce fait qu'on ne
> puisse pas faire çà dans la config ? Une interface virtuelle qui bridge
> 2 VLANs ? le concept n'est pas nouveau : bridge IRB; avec un petit coup
> d'interface NVI0 ou BVI0,
Yo,
j’arrive après la guerre mais 3 semaines sans Net c’étais juste trop bon pour
que je l’interrompe :-)
Je précise que je suis ignare en Cisco et que c’est visiblement un sujet
Cisco-ish.
Comme j’ai vu passer une réponse à base de Mikrotik, je me permets ce mail.
Si on peut passer les ports d
> L-C FABRE a écrit :
> j’arrive après la guerre mais 3 semaines sans Net c’étais juste trop bon pour
> que je l’interrompe :-)
3 semaines sans Net ? whoaa comment tu fais çà ? pas de mobile ? pas de
portable ?
> Je précise que je suis ignare en Cisco et que c’est visiblement un sujet
> Cisco-
On Mon, Aug 17, 2020, at 21:04, Michel Py wrote:
> Mais non, c'est parce que c'est un besoin "opérateur", donc qu'il ne
> veulent pas mettre la fonctionalité dans un switch "desktop", vu que le
> switch opérateur est nettement plus cher. Quand on est opérateur, on a
> des sous en trop, tout le m
> Radu-Adrian Feurdean a écrit :
> Mefie-toi. En neuf, un 3750 edition recente peut etre plus cher qu'un "switch"
Le 3750 c'est End-Of-Sales depuis des années :P L'équivalent moderne çà serait
9200.
> Metro-E (qui risque de ne pas etre vraiment un switch) comme l'A920
En effet, l'ASR c'est plut
frnog-requ...@frnog.org de la part de L-C FABRE
Envoyé : lundi 17 août 2020 16:39
À : Vincent Bernat
Cc : Michel Py ; frnog
Objet : Re: [FRnOG] [TECH] Q-in-Q Cisco sur CELAN
Yo,
j’arrive après la guerre mais 3 semaines sans Net c’étais juste trop bon pour
que je l’interrompe :-)
Je précise que je sui
44 matches
Mail list logo