Была связка между двумя коммутаторами Cisco 2960 (назовем его A) и неуправляемым D-link через модемы xDSL. К 2960 подключен шлюз прямым линком.
Все работало.
Понадобился резервный канал. Заменили dlink на 2960 (назовем его B) с sfp модулем. Получилось между двумя 2960 1канал - dsl линия, 2канал - оптика.
Оптика gigabit поэтому она в работе, dsl в резерве. Обрываю оптику и получается совсем непонятная для меня картина:
1. PVST отрабатывает правильно;
2. MAC таблица обновляется и адрес сопоставляется с правильным интерфейсом.
3. С коммутатора A коммутатор B пингуется, и можно по телнету залезть, с коммутатора B коммутатор A тоже;
4. С шлюза пингуется A но не пингуется B. C коммутатора B шлюз не пингуется.
5. В дебаге icmp видно что при пинге со шлюза коммутатора B он отвечает, но на шлюз эти ответы не приходят.Настройки шлюза:
interface GigabitEthernet0/1.4
encapsulation dot1Q 4
ip address 10.50.138.129 255.255.255.128
ip flow ingress
ip flow egress
ip ospf 1 area 0
logging event subif-link-status
snmp trap link-status
Настройки коммутатора A:
spanning-tree mode pvst
spanning-tree extend system-id
spanning-tree vlan 4 priority 4096
!
vlan internal allocation policy ascending
!
interface GigabitEthernet0/18
description to_B_via_DSLmodem
switchport access vlan 4
switchport mode access
speed 100
spanning-tree cost 19
!
interface GigabitEthernet0/25
description to_B_via_fiber
switchport access vlan 4
switchport mode access
!
interface Vlan4
description ASU
ip address 10.50.138.147 255.255.255.128
no ip route-cache
Конфиг коммутатора B:
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
interface FastEthernet0/24
description to_A_via_DSL
switchport access vlan 4
switchport mode access
!
interface GigabitEthernet0/1
description to_A_via_fiber
switchport access vlan 4
switchport mode access
media-type sfp
!
i
interface Vlan4
ip address 10.50.138.249 255.255.255.128
!
ip default-gateway 10.50.138.129
Подскажите куда копать.