Dodam nową sieć VLAN do istniejącego portu trunk pomiędzy dwoma przełącznikami Cisco Catalyst (3750). W trakcie dodawania nowej sieci VLAN wydaje się, że usunąłem istniejące dozwolone sieci VLAN na łączu ... Jak to możliwe?

Istniejąca konfiguracja portu trunk

SW-LAB-1#show run int g1/0/49
Building configuration...

Current configuration : 255 bytes
!
interface GigabitEthernet1/0/49
 description SW-LAB-2 G1/0/48
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 10
 switchport trunk allowed vlan 10,20
 switchport mode trunk
 switchport nonegotiate
 ip dhcp snooping trust
end

Użyłem następującej składni, aby również zezwolić na VLAN 30:

SW-LAB-1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
SW-LAB-1(config)#interface g1/0/49
SW-LAB-1(config-if)#switchport trunk allow vlan 30

Jednak teraz w mojej uruchomionej konfiguracji na g1 / 0/49 brakuje sieci VLAN 10 i 20!

<SNIP>
switchport trunk allowed vlan 30
</SNIP>

czego mi brakuje?

Aby dodać sieć VLAN 30 do istniejącego łącza Dot1Q na przełączniku Cisco Catalyst, musisz użyć następującego polecenia:

switchport trunk allowed vlan add 30

W przeciwnym razie IOS myśli, że próbujesz zastąpić istniejącą konfigurację i masz przypadkowo usunięty zestaw dozwolonych sieci VLAN.

Możesz również użyć polecenia „usuń” zamiast „dodaj”, aby usunąć tylko jedną sieć VLAN. Zobacz całą składnię poniżej. (W rzeczywistości jest to ta sama składnia w Cisco Nexus OS lub IOS, FYI).

SW-FOO(config-if)#switchport trunk allowed vlan ?
  WORD    VLAN IDs of the allowed VLANs when this port is in trunking mode
  add     add VLANs to the current list
  all     all VLANs
  except  all VLANs except the following
  none    no VLANs
  remove  remove VLANs from the current list

Inną opcją jest umieszczenie wszystkich dozwolonych sieci VLAN w poleceniu, na przykład:

switchport trunk allowed vlan 10,20,30

Ta opcja jest bardziej czasochłonna, ale działa również.

Aby dodać VLAN do pnia, musisz użyć następującej składni:

switchport trunk allowed vlan add 30

Aby usunąć sieć VLAN z łącza, musisz użyć removeskładni:

switchport trunk allowed vlan remove 30

Kiedy nie używasz dodawania / usuwania, mówisz portowi, aby skonfigurował tylko nową sieć VLAN.

To jest częsty błąd. Jeśli Twoja platforma obsługuje tę funkcję, możesz użyć Cisco Embedded Event Manager, aby zabronić tej szkodliwej składni:

event manager applet forbid-vlan-trunk
 event cli pattern "switchport trunk allowed vlan\s+[0-9]" skip yes sync no
 action 1.0 syslog msg "switchport trunk allowed vlan MUST be configured via add/remove"

Krótka odpowiedź: Istnieją dwa tryby określania sieci vlan: jeden jawnie ustawia (zastępuje) listę [tej właśnie użyłeś], drugi dodaje lub usuwa określone sieci vlany.

(Każdy sprzedawca robi to inaczej, więc stąpaj lekko).

Jak stwierdzono w poprzednich odpowiedziach, „dodaj / usuń / brak” jest twoim (jedynym) przyjacielem ...

switchport trunk allowed vlan add 30

Jak wspomniano przez ytti, zalecam upuszczanie niebezpiecznych poleceń takich jak to w TACACS, których nie można wykonać „switchport trunk trunk vlan X” bez dodawania / usuwania / none.

Dlaczego dodałem tę odpowiedź, ponieważ druga sugestia Bretta

switchport trunk allowed vlan 10,20,30

to naprawdę zły pomysł

Powiedzmy, że używasz vlan 900 do zarządzania (swoją drogą, to głupi pomysł, zobaczysz dlaczego)

konfiguracja portu z uruchomieniem pokazowym:

interface Gi1/0/1
 ...
 switchport trunk allowed vlan 1,2,5,51,101,235,245,247
 switchport trunk allowed vlan add 507,539,900,1058,2677
 ...

pamiętaj, że cisco używa 2 linii dla łatwiejszego przygotowania i kopiowania / wklejania, z „dodawaniem” w drugiej linii… dlaczego nie?

Powiedzmy, że chcę dodać vlan 30 ...

pierwsze rozwiązanie:

 switchport trunk allowed vlan add 30

Świetny! to działa, napijmy się teraz piwa.

Drugie rozwiązanie:

 switchport trunk allowed vlan 1,2,5,30,51,101,235,245,247

i ... hum ... hej? WTF !!! Nie mogę wkleić drugiej części polecenia

 switchport trunk allowed vlan add 507,539,900,1058,2677

Niestety, vlan 900 nie jest już skonfigurowany na przełączniku, przełącznik jest nieosiągalny, ponieważ był używany do zarządzania.

Więc :

• zawsze używaj opcji dodaj / usuń / brak
• użyj małego identyfikatora Vlan do zarządzania (<10)

dodając VLAN bez usuwania innych VLAN, użyj tego polecenia

dozwolony bagażnik switchport vlan add 30

to doda Vlan 30 do pnia bez usuwania istniejących vlanów w interfejsie pnia

Twoje zdrowie