TSHOOT – Niveau 2 – Ticket 3

Troisième articles dédié au Troubleshooting de niveau 2.

Nous continuerons ici notre entrainement à la résolution d’erreur sur des switchs.

 

1) Scénario et topologie

 

Afin de réaliser des travaux dans les locaux, il a été nécessaire de débrancher les liens entre ASW1 et DSW2. De même pour ASW2 – DSW1.

Confiant en la redondance mise en place, vous autorisez les ouvriers à procéder à la coupure.

Quelques temps après, des employés viennent vous voir pour vous dire qu’ils n’ont plus accès au réseau. Ceux-ci sont connectés au switch ASW1, qui n’est d’ailleurs plus accessible.

Vous demandez alors aux ouvriers de rebrancher les câbles entre ASW1 et DSW2.
Malheureusement, les liens n’ont été totalement retirés, et il ne sera pas possible de les remettre avant plusieurs jours.

 

Alors que vous cherchez une solution, un collègue prend l’initiative de restaurer une ancienne configuration, pensant que la redondance était bonne à l’époque.

Malheureusement les sauvegardes qu’il avait à disposition n’étaient pas fiables.

Du coup, les clients connectés à ASW2 n’ont plus non plus de réseau.

 

Il faut trouver une solution rapidement.

 

La topologie est la suivante.

Topologie Tshoot

Dans cet article nous nous concentrerons sur les PC Client 1 et FTP Serveur.

 

2) Troubleshooting ASW1

 

Résumons la situation.

Les liens ASW1 – DSW2 ont été retirés.

Nous avons alors perdu tout contact avec ASW1.

Ping

Voyons l’état des interfaces de DSW1.

Show ip interface brief

L’agrégation entre ASW1 et DSW1 semble fonctionnelle.

 

Voyons si le lien est bloqué par le Spanning Tree.

Show spanning-tree

Non.

Le lien semble OK, mais le switch ASW1 est injoignable.

 

Vérifions la configuration du lien sur DSW1.

Show run

Etrangement, le lien DSW1 – ASW1 utilise l’encapsulation ISL.

Cela provient peut être des sauvegarde qui ont été restaurées.

 

Changeons l’encapsulation pour voir.

DSW1(config)#interface port-channel 13
DSW1(config-if)#switchport trunk encapsulation dot1q

Ping

Parfait, nous avons retrouvé ASW1.

 

Comme l’encapsulation n’était plus bonne, les frames tagués ne passaient plus.

Le lien ASW1 – DSW2 étant down, il n’y avait pas de chemin alternatif.

 

Après vérifications, les clients connectés sur ASW1 ont à nouveau accès au réseau.

Ping

 

3) Troubleshooting ASW2

 

A priori, les clients connectés à ASW2 n’ont plus non plus accès au réseau.

Ping

Ping

En effet.

 

N’oublions pas que le lien ASW2 – DSW1 est coupé.

 

Vérifions la configuration IP.

Ipconfig

La configuration semble bonne.

Au passage, lors de la préparation de l’article j’avais oublié de configurer la Gateway du PC (ici 10.2.2.1).

Il n’y avait donc aucune Gateway.

Lors d’un Ping, s’il n’y a pas de passerelle configurée, le message d’erreur est le suivant :

Ping

Reprenons.

Vérifions si l’IP de passerelle (10.2.2.1) sur FTP Serveur est bonne.

Show ip interface brief

Oui.

 

Vérifions l’interface sur laquelle le PC est connecté.

Show ip interface brief

Elle est UP.

 

Vérifions sa configuration.

Show run

Voici le problème.

Le port est dans le VLAN 40.

 

Etant donné que l’IP correspond au VLAN 20, nous allons changer le VLAN sur le switch.

ASW2(config)#interface fastEthernet 0/10
ASW2(config-if)#switchport access vlan 20

Testons le résultat.

Ping

Nous progressons, mais le résultat n’est toujours pas bon.

 

D’après la commande « Show ip interface brief », l’interface Po 2 (ASW2 – DSW2) est UP.

 

Vérifions le Spanning Tree.

Show spanning-tree

Malgré le fait que l’interface soit UP, Spanning Tree bloque Po2.

Nous pouvons voir le message PVID_Inc.

En PVST, ce message indique qu’un BPDU a été reçu sur un VLAN différent que celui sur lequel il a été émis.

Entre deux switchs, c’est typique d’une erreur sur le VLAN natif.

 

Comparons les configurations de ASW2 et DSW2.

Show run

Show run

Le VLAN natif n’est pas le même des deux côtés.

 

Procédons au changement.

DSW2(config)#interface port-channel 24
DSW2(config-if)#switchport trunk native vlan 666

 

Le diagnostic aurait pu être réalisé avec la commande suivante :

Show interface

Testons.

Ping

Un Ping vers Client 1 est aussi concluant.

Ping

Parfait !

FTP Serveur a retrouvé un accès au réseau.

 

 

Tagués avec : , ,
Publié dans Tshoot Niveau 2
Un commentaire pour “TSHOOT – Niveau 2 – Ticket 3
  1. KayouMT dit :

    Félicitations pour le site et les articles très agréables à lire.

    Petite remarque de forme, en rapport avec cet article. Selon mon expérience des commandes de CISCO ; pour corriger certaines configurations, il faut au préalable désactiver (par « no ») la configuration erronnée.

    no switchport trunk encapsulation isl
    switchport trunk encapsulation dot1q

    no switchport access vlan 40
    switchport access vlan 20

    no switchport trunk native vlan 20
    switchport trunk native vlan 666

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

*

Le temps imparti est dépassé. Merci de saisir de nouveau le CAPTCHA.