web-dev-qa-db-ja.com

LACP：Cisco ASA5515およびSwitchProCurve 2920

2つのASA5515がフェールオーバーアクティブ/スタンバイで接続されています（Gi0/5上）

私の2つのASAは2つのSwitchProCurve 2920に接続されており、何かが起こった場合にHAを使用できます。だから私はそのようなものを差し込む（矢印に注意を払わないでください）：

diagram

したがって、ASAの1つとして、次のようなポートチャネルを作成しました。

interface GigabitEthernet0/0
nameif outside
security-level 0
ip address 192.168.1.3 255.255.255.0 standby 192.168.1.4
!
interface GigabitEthernet0/1
speed 1000
duplex full
channel-group 1 mode passive
no nameif
no security-level
no ip address
!
interface GigabitEthernet0/2
speed 1000
duplex full
channel-group 1 mode passive
no nameif
no security-level
no ip address
!
interface Port-channel1.1
vlan 1
nameif inside
security-level 100
ip address 192.168.8.1 255.255.255.0 standby 192.168.8.2
!
interface Port-channel1.10
vlan 10
nameif guest
security-level 50
ip address 172.16.100.2 255.255.255.224 standby 172.16.100.3
!
interface Port-channel1.16
vlan 16
nameif dmz
security-level 50
ip address 192.168.16.1 255.255.255.0 standby 192.168.16.2

スイッチ上で、各スイッチのポート1と2に対応するトランクLACPを作成し、速度を1000に強制して、ポートを全二重モードにしました。

しかし、これは機能していません...私は多くのことを試しましたが、機能させることができません。

この構成では、ASAとスイッチ（または接続されているオブジェクト）の間でpingを実行できません。これが私のASAで得られるものです：

Channel group 1
                             LACP port     Admin     Oper    Port        Port
Port      Flags   State      Priority      Key       Key     Number      State
-----------------------------------------------------------------------------
Gi0/2     SP      not-bndl   32768         0x1       0x1     0x3         0xc  
Gi0/1     FP      not-bndl   32768         0x1       0x1     0x2         0x6

そしてスイッチについて：

PORT   LACP      TRUNK   PORT     LACP      LACP
NUMB   ENABLED   GROUP   STATUS   PARTNER   STATUS
-----  -------   -----   ------   -------   ------
1      Active    trk1    Broken   Yes       Failure
2      Active    trk1    Broken   Yes       Failure

CiscoインターフェイスをLACPモードオンに変更すると、ASAからスイッチにpingを実行できますが、スイッチに接続されている他のオブジェクトはありません。スイッチのLACPの法令を見ると、次のことがわかります。

PORT   LACP      TRUNK   PORT     LACP      LACP
NUMB   ENABLED   GROUP   STATUS   PARTNER   STATUS
-----  -------   -----   ------   -------   ------
1      Active    trk1    Up       No        Success
2      Active    trk1    Up       No        Success

私は何が起こっているのか見当がつかないので、誰かが何かアイデアを持っていて、これについて私を助けてくれるなら、それは素晴らしいことです！

さらに情報が必要な場合は、遠慮なく私に質問してください！

どうもありがとう ！

ciscocisco-asahp-procurvelacp
1
user979276

これらのスイッチがSMLTをサポートしていない限り、複数のスイッチでLACPを使用することはできません（2920はサポートしていません）。

集約/トランクリンクを手動で構成する必要があります。

1
Chris S