> Q-in-Q ...

железяка сос стороны склада не поддерживает двойной тег

>[оверквотинг удален]
>> 1-й провайдер дает нам тегированный трафик в 744 vlan
>> 2-й провайдер не тегированный трафик
>> Если на втором провайдере на кинуть 744 тег на обеих концах транком
>> нифига не работает и не будет работать, т.к. у провайдера по
>> маршруту свои теги, я уже с ними общался поэтому поводу, а
>> дать тарнком 744 влан они не могут ибо занят он уних...
> Не ищите себе приключений. Начнем с того, что любой оператор может в
> любой момент включить bpdufilter на порту смотрящем в сторону клиента и
> будет прав, т.к. в договоре про STP наверняка ничего не прописано.
> Либо включить bpdufilter внутри своей сети.

Дык нормальный оператор так и сделает. Иначе его свичи будут участвовать в STP, зачем ему это надо?

>[оверквотинг удален]
>> 1-й провайдер дает нам тегированный трафик в 744 vlan
>> 2-й провайдер не тегированный трафик
>> Если на втором провайдере на кинуть 744 тег на обеих концах транком
>> нифига не работает и не будет работать, т.к. у провайдера по
>> маршруту свои теги, я уже с ними общался поэтому поводу, а
>> дать тарнком 744 влан они не могут ибо занят он уних...
> Не ищите себе приключений. Начнем с того, что любой оператор может в
> любой момент включить bpdufilter на порту смотрящем в сторону клиента и
> будет прав, т.к. в договоре про STP наверняка ничего не прописано.
> Либо включить bpdufilter внутри своей сети.

И STP трафик прекрасно проходит мимо, что нам и надо.
bpdufilter - не значит, что он отбрасывает STP пакеты,
просто на них не реагирует.
IMHO.

>[оверквотинг удален]
>>> маршруту свои теги, я уже с ними общался поэтому поводу, а
>>> дать тарнком 744 влан они не могут ибо занят он уних...
>> Не ищите себе приключений. Начнем с того, что любой оператор может в
>> любой момент включить bpdufilter на порту смотрящем в сторону клиента и
>> будет прав, т.к. в договоре про STP наверняка ничего не прописано.
>> Либо включить bpdufilter внутри своей сети.
> И STP трафик прекрасно проходит мимо, что нам и надо.
> bpdufilter - не значит, что он отбрасывает STP пакеты,
> просто на них не реагирует.
> IMHO.

Да не строится STP не на транковых портах, пробовал уже...
Меня инетересует маршрутизация, как сделать, или хотябы ссылку киньте

>[оверквотинг удален]
>>> Не ищите себе приключений. Начнем с того, что любой оператор может в
>>> любой момент включить bpdufilter на порту смотрящем в сторону клиента и
>>> будет прав, т.к. в договоре про STP наверняка ничего не прописано.
>>> Либо включить bpdufilter внутри своей сети.
>> И STP трафик прекрасно проходит мимо, что нам и надо.
>> bpdufilter - не значит, что он отбрасывает STP пакеты,
>> просто на них не реагирует.
>> IMHO.
> Да не строится STP не на транковых портах, пробовал уже...
> Меня инетересует маршрутизация, как сделать, или хотябы ссылку киньте

Склад(vlan 200 - 192.168.206.0/24) и офис(vlan 100 - 192.168.208.0/24),
(vlan 744 - 192.168.207.0/24) (vlan 745 access port - 192.168.209.0/24).

>[оверквотинг удален]
>>>> будет прав, т.к. в договоре про STP наверняка ничего не прописано.
>>>> Либо включить bpdufilter внутри своей сети.
>>> И STP трафик прекрасно проходит мимо, что нам и надо.
>>> bpdufilter - не значит, что он отбрасывает STP пакеты,
>>> просто на них не реагирует.
>>> IMHO.
>> Да не строится STP не на транковых портах, пробовал уже...
>> Меня инетересует маршрутизация, как сделать, или хотябы ссылку киньте
> Склад(vlan 200 - 192.168.206.0/24) и офис(vlan 100 - 192.168.208.0/24),
> (vlan 744 - 192.168.207.0/24) (vlan 745 access port - 192.168.209.0/24).

можно поподробней вашу мысль

>[оверквотинг удален]
>>>>> Либо включить bpdufilter внутри своей сети.
>>>> И STP трафик прекрасно проходит мимо, что нам и надо.
>>>> bpdufilter - не значит, что он отбрасывает STP пакеты,
>>>> просто на них не реагирует.
>>>> IMHO.
>>> Да не строится STP не на транковых портах, пробовал уже...
>>> Меня инетересует маршрутизация, как сделать, или хотябы ссылку киньте
>> Склад(vlan 200 - 192.168.206.0/24) и офис(vlan 100 - 192.168.208.0/24),
>> (vlan 744 - 192.168.207.0/24) (vlan 745 access port - 192.168.209.0/24).
> можно поподробней вашу мысль

2620xm
interfaces:
1. 192.168.208.1 office
2. 192.168.207.1 ISP1
3. 192.168.209.1 ISP2
routes:
route to 192.168.206/24 via 192.168.207.2
route to 192.168.206/24 via 192.168.209.2

CiscoSG-300.
interfaces:
1. 192.168.206.1 sklad
2. 192.168.207.2 ISP1
3. 192.168.209.2 ISP2
routes:
route to 192.168.208/24 via 192.168.207.1
route to 192.168.208/24 via 192.168.209.1

...

>[оверквотинг удален]
> route to 192.168.206/24 via 192.168.209.2
> CiscoSG-300.
> interfaces:
> 1. 192.168.206.1 sklad
> 2. 192.168.207.2 ISP1
> 3. 192.168.209.2 ISP2
> routes:
> route to 192.168.208/24 via 192.168.207.1
> route to 192.168.208/24 via 192.168.209.1
> ...

И в случае падения одного из каналов имеем картину пропадания каждого второго пакета. В результате ситуации при отказе одного из каналов - будет хороший втык всему ИТ отделу от "бизнеса" (отсутствие премиальных минимум, максимум разгонят всех) за то, что тратят деньги на резервные КПД, но не могут обеспечить бесперебойность сервисов.
Садись, два (с) школа.

Нормальная отказоустойчивая схема, на такой сети, будет только при наличии L3 устройств с IP SLA или с поддержкой OSPF/EIGRP/BGP или других маршрутизирующих протоколов.
Если и реализовывать нормальную отказоустойчивую связь, то без терминации КПД на SG-300. Это всего навсего коммутатор L2+.

>[оверквотинг удален]
> И в случае падения одного из каналов имеем картину пропадания каждого второго
> пакета. В результате ситуации при отказе одного из каналов - будет
> хороший втык всему ИТ отделу от "бизнеса" (отсутствие премиальных минимум, максимум
> разгонят всех) за то, что тратят деньги на резервные КПД, но
> не могут обеспечить бесперебойность сервисов.
> Садись, два (с) школа.
> Нормальная отказоустойчивая схема, на такой сети, будет только при наличии L3 устройств
> с IP SLA или с поддержкой OSPF/EIGRP/BGP или других маршрутизирующих протоколов.
> Если и реализовывать нормальную отказоустойчивую связь, то без терминации КПД на SG-300.
> Это всего навсего коммутатор L2+.

Наверное вы правы, я показал только направление, а как это реализовать, другое дело.
А на счет отказоустойчивости, есть масса способов как это реализовать, это
дело хозяйское.

PS.
Поздравляю с долгожданным окончанием школы.

>[оверквотинг удален]
>>> Не ищите себе приключений. Начнем с того, что любой оператор может в
>>> любой момент включить bpdufilter на порту смотрящем в сторону клиента и
>>> будет прав, т.к. в договоре про STP наверняка ничего не прописано.
>>> Либо включить bpdufilter внутри своей сети.
>> И STP трафик прекрасно проходит мимо, что нам и надо.
>> bpdufilter - не значит, что он отбрасывает STP пакеты,
>> просто на них не реагирует.
>> IMHO.
> Да не строится STP не на транковых портах, пробовал уже...
> Меня инетересует маршрутизация, как сделать, или хотябы ссылку киньте

Дело не в транковых портах. С маршрутизацией совсем все просто. Делаете два линка между маршрутизацией+ какой-нить протокол RIPv2/OSPF/EIGRP и т.п. Таймеры регулируете, чтобы бестрее пропажу соседа обнаруживал и все.

>[оверквотинг удален]
>>>> Либо включить bpdufilter внутри своей сети.
>>> И STP трафик прекрасно проходит мимо, что нам и надо.
>>> bpdufilter - не значит, что он отбрасывает STP пакеты,
>>> просто на них не реагирует.
>>> IMHO.
>> Да не строится STP не на транковых портах, пробовал уже...
>> Меня инетересует маршрутизация, как сделать, или хотябы ссылку киньте
> Дело не в транковых портах. С маршрутизацией совсем все просто. Делаете два
> линка между маршрутизацией+ какой-нить протокол RIPv2/OSPF/EIGRP и т.п. Таймеры регулируете,
> чтобы бестрее пропажу соседа обнаруживал и все.

Ребята, вот в Packet tracer сделал макет как у меня есть в реале, только вот при отключении одного из каналов маршруты не перестраиваются, ospf не отрабатывает,посмотрите пожалуйста, где ошибка

https://cloud.mail.ru/public/08850b69c964/ofisse-sklad.pkt

>[оверквотинг удален]
>>>> IMHO.
>>> Да не строится STP не на транковых портах, пробовал уже...
>>> Меня инетересует маршрутизация, как сделать, или хотябы ссылку киньте
>> Дело не в транковых портах. С маршрутизацией совсем все просто. Делаете два
>> линка между маршрутизацией+ какой-нить протокол RIPv2/OSPF/EIGRP и т.п. Таймеры регулируете,
>> чтобы бестрее пропажу соседа обнаруживал и все.
> Ребята, вот в Packet tracer сделал макет как у меня есть в
> реале, только вот при отключении одного из каналов маршруты не перестраиваются,
> ospf не отрабатывает,посмотрите пожалуйста, где ошибка
> https://cloud.mail.ru/public/08850b69c964/ofisse-sklad.pkt

А на роутере справа с какой целью 3 инт-фейса?

>[оверквотинг удален]
>>>> Да не строится STP не на транковых портах, пробовал уже...
>>>> Меня инетересует маршрутизация, как сделать, или хотябы ссылку киньте
>>> Дело не в транковых портах. С маршрутизацией совсем все просто. Делаете два
>>> линка между маршрутизацией+ какой-нить протокол RIPv2/OSPF/EIGRP и т.п. Таймеры регулируете,
>>> чтобы бестрее пропажу соседа обнаруживал и все.
>> Ребята, вот в Packet tracer сделал макет как у меня есть в
>> реале, только вот при отключении одного из каналов маршруты не перестраиваются,
>> ospf не отрабатывает,посмотрите пожалуйста, где ошибка
>> https://cloud.mail.ru/public/08850b69c964/ofisse-sklad.pkt
> А на роутере справа с какой целью 3 инт-фейса?

Этот роутер не поддерживает dot1q
1-й интерфейс ловит  744 access vlan
2-й интерфейс ловит  745 access vlan
3-й интерфейс смотрит в сеть склада

>>[оверквотинг удален]
> Ребята, вот в Packet tracer сделал макет как у меня есть в
> реале, только вот при отключении одного из каналов маршруты не перестраиваются,
> ospf не отрабатывает,посмотрите пожалуйста, где ошибка
> https://cloud.mail.ru/public/08850b69c964/ofisse-sklad.pkt

Покажите конфиги здесь.
Не у всех может быть Packet Tracer.

>>>[оверквотинг удален]
>> Ребята, вот в Packet tracer сделал макет как у меня есть в
>> реале, только вот при отключении одного из каналов маршруты не перестраиваются,
>> ospf не отрабатывает,посмотрите пожалуйста, где ошибка
>> https://cloud.mail.ru/public/08850b69c964/ofisse-sklad.pkt
> Покажите конфиги здесь.
> Не у всех может быть Packet Tracer.

схема
http://saveimg.ru/show-image.php?id=56f8fb50c9a98bf2e5a91c4d...

router-OFICCE

interface Loopback0
ip address 10.200.200.1 255.255.255.255
!
interface FastEthernet0/0
no ip address
duplex auto
speed auto
!
interface FastEthernet0/0.100
encapsulation dot1Q 100
ip address 192.168.210.87 255.255.252.0
!
interface FastEthernet0/0.744
encapsulation dot1Q 744
ip address 10.1.1.1 255.255.255.0
ip ospf cost 10
ip ospf dead-interval 10
!
interface FastEthernet0/0.745
encapsulation dot1Q 745
ip address 10.1.2.1 255.255.255.0
ip ospf dead-interval 10
!
interface FastEthernet0/1
no ip address
duplex auto
speed auto
shutdown
!
interface Vlan1
no ip address
shutdown

router ospf 1
router-id 10.200.200.1
log-adjacency-changes
network 10.1.1.0 0.0.0.255 area 0
network 10.200.200.0 0.0.0.255 area 0
network 10.1.2.0 0.0.0.255 area 0
network 192.168.208.0 0.0.3.255 area 15

router-SKLAD

interface Loopback0
ip address 10.200.200.18 255.255.255.255
!
interface FastEthernet0/0
ip address 10.1.1.2 255.255.255.0
ip ospf cost 10
ip ospf dead-interval 10
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.1.2.2 255.255.255.0
ip ospf dead-interval 10
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.206.1 255.255.255.0
duplex auto
speed auto

interface FastEthernet1/1
no ip address
duplex auto
speed auto
shutdown
!
interface Vlan1
no ip address
shutdown
!
router ospf 1
router-id 10.200.200.18
log-adjacency-changes
network 10.1.1.0 0.0.0.255 area 0
network 10.1.2.0 0.0.0.255 area 0
network 10.200.200.0 0.0.0.255 area 0
network 192.168.206.0 0.0.0.255 area 15

>[оверквотинг удален]
>  no ip address
>  shutdown
> !
> router ospf 1
>  router-id 10.200.200.18
>  log-adjacency-changes
>  network 10.1.1.0 0.0.0.255 area 0
>  network 10.1.2.0 0.0.0.255 area 0
>  network 10.200.200.0 0.0.0.255 area 0
>  network 192.168.206.0 0.0.0.255 area 15

1) На верхнем свиче нет в базе 744 влана
2) Поставьте hello интервал 3с, иначе у вас соседство падает и поднимается

У меня в PT схема работать почему-то не стала, т.к. оспфные маршруты не становились в таблицу, подозреваю, что это косяк PT.

ЗЫ: И делать несколько арей в вашем случае, ИМХО не имеет смысла.

>>>>[оверквотинг удален]

Почему у вас получается одна AREA15, разбитая на 2 части, между которыми лежит AREA0?
Назначайте разные AREA. Заводить все в AREA0 - не нужно, кто знает как вы будете расти.

В ситуации когда работают оба канала дайте команду:
sh ip ospf neigh

>>>>>[оверквотинг удален]
> Почему у вас получается одна AREA15, разбитая на 2 части, между которыми
> лежит AREA0?
> Назначайте разные AREA. Заводить все в AREA0 - не нужно, кто знает
> как вы будете расти.
> В ситуации когда работают оба канала дайте команду:
> sh ip ospf neigh

состояние меняется с периодом дед интервала то Exc то FULL

>>>>>>[оверквотинг удален]
>> Почему у вас получается одна AREA15, разбитая на 2 части, между которыми
>> лежит AREA0?
>> Назначайте разные AREA. Заводить все в AREA0 - не нужно, кто знает
>> как вы будете расти.
>> В ситуации когда работают оба канала дайте команду:
>> sh ip ospf neigh
> состояние меняется с периодом дед интервала то Exc то FULL

ip ospf mtu-ignore

>>>>>>>[оверквотинг удален]
>>> Почему у вас получается одна AREA15, разбитая на 2 части, между которыми
>>> лежит AREA0?
>>> Назначайте разные AREA. Заводить все в AREA0 - не нужно, кто знает
>>> как вы будете расти.
>>> В ситуации когда работают оба канала дайте команду:
>>> sh ip ospf neigh
>> состояние меняется с периодом дед интервала то Exc то FULL
> ip ospf mtu-ignore

не помоголо
да и зачем? в данной схеме значение mtu одинаково для всех

>[оверквотинг удален]
>>>> Почему у вас получается одна AREA15, разбитая на 2 части, между которыми
>>>> лежит AREA0?
>>>> Назначайте разные AREA. Заводить все в AREA0 - не нужно, кто знает
>>>> как вы будете расти.
>>>> В ситуации когда работают оба канала дайте команду:
>>>> sh ip ospf neigh
>>> состояние меняется с периодом дед интервала то Exc то FULL
>> ip ospf mtu-ignore
> не помоголо
> да и зачем? в данной схеме значение mtu одинаково для всех

Решил!!!!!!!!!!!
Рабочие конфиги рутеров вот!
Офисс
Код:

interface Loopback0
ip address 10.200.200.1 255.255.255.255
!
interface FastEthernet0/0
no ip address
duplex auto
speed auto
!
interface FastEthernet0/0.100
encapsulation dot1Q 100
ip address 192.168.210.87 255.255.252.0
!
interface FastEthernet0/0.744
encapsulation dot1Q 744
ip address 10.1.1.1 255.255.255.0
ip ospf cost 10
ip ospf priority 10
!
interface FastEthernet0/0.745
encapsulation dot1Q 745
ip address 10.1.2.1 255.255.255.0
ip ospf priority 10
!
interface FastEthernet0/1
no ip address
duplex auto
speed auto
shutdown
!
interface Vlan1
no ip address
shutdown
!
router ospf 1
router-id 10.200.200.1
log-adjacency-changes
network 10.1.1.0 0.0.0.255 area 0
network 10.200.200.0 0.0.0.255 area 0
network 10.1.2.0 0.0.0.255 area 0
network 192.168.208.0 0.0.3.255 area 15

Код:

interface Loopback0
ip address 10.200.200.18 255.255.255.255
!
interface FastEthernet0/0
ip address 10.1.1.2 255.255.255.0
ip ospf cost 10
ip ospf priority 0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.1.2.2 255.255.255.0
ip ospf priority 0
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.206.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet1/1
no ip address
duplex auto
speed auto
shutdown
!
interface Vlan1
no ip address
shutdown
!
router ospf 1
router-id 10.200.200.18
log-adjacency-changes
network 10.1.1.0 0.0.0.255 area 0
network 10.1.2.0 0.0.0.255 area 0
network 10.200.200.0 0.0.0.255 area 0
network 192.168.206.0 0.0.0.255 area 15

всем спасибо за участие!