Быстрое развертывание телефонной сети на Asterisk+Cisco

[@JDima]

interface fastethernet1
switchport trunk allowed vlan add 204
switchport trunk native vlan 214
exit
…
<Enable_CDP ua=«na»>No</Enable_CDP>
<Enable_LLDP-MED ua=«na»>No</Enable_LLDP-MED>
…
После полной инициализации конфига, телефон переведёт порт компьютера в 204 VLAN

Странная какая-то конфигурация… Я, правда, никогда не сталкивался со small business линейкой цискиных свитчей/телефонов, но вообще-то принято тегировать voice vlan и нейтивом пускать data vlan. Причем делается все проще (на каталистах, и наверняка на SB):

interface fastethernet1
switchport mode access
switchport access vlan 204
switchport voice vlan 214

Кроме того, принято перемещать телефон в целевой VLAN с помощью CDP/LLDP (касается не только цискиных телефонов, но и Nortel, Avaya и так далее). Телефон сразу же после получения CDP или LLDP пакета понимает, что свой трафик тегируем в данном случае 214-м VLANом, а все от компьютера пойдет нейтивом, который — 204. Более того — если телефон вещает CDP/LLDP, очень удобно прямо на свитче узнать, кто на каком порту висит. Никаких настроек не требуется — только включить CDP/LLDP и настроить порт по указанному выше примеру.

В вашей схеме, если воткнуть компьютер в свитч без телефона, он сразу попадет в voice vlan, что ни в какие ворота. Именно поэтому как раз data vlan без тега пускают.

[@aborche]

300 серия отличается от каталистов как марс от венеры.
Имея в наличии пачку деллов, обнаружил что firmware на 300 серии практически один в один с деллами совпадает, за исключением нескольких фич. Обновление, настройка бута и прочее вообще под копирку.
А так вот настройки порта.

Zone6Dev-SF300-24P(config-if)#switchport
  access               vlan unaware port
  customer             The port is connected to customer equipment
  default-vlan         default vlan
  forbidden            forbidden
  general              Configure switchport in general mode
  mode                 port mode
  protected-port       isolate layer 2 traffic from other protected ports
  trunk                vlan aware port

Посему и конфиг такой в посте.

[@JDima]

Что SB никакого отношения к IOS и каталистам не имеют я в курсе, но за все время, пока линейка выпускается, могли бы и унифицировать хотя бы внешне…

3 минуты на гугл, и:
supportforums.cisco.com/servlet/JiveServlet/download/3369247-87189/LLdpSetup.docx

Да, надо лишние настройки сделать, но в итоге телефон скушает voice vlan по LLDP, а не по DHCP и уж тем более не по конфигу…

И в любом случае, настоятельно рекомендую все-таки именно voice vlan пускать с тегом, а не наоборот.

[@aborche]

Это понятно.
спс за ссылку и рекомендации.
Но не везде циски живут в сети, посему приходится так.
Там где доступно попробую как время появится.

[@JDima]

Но не везде циски живут в сети

Причем тут циски-то? Сейчас все телефоны и все свитчи поддерживают нечто подобное. LLDP — открытый стандарт.

[@aborche]

хм. действительно мои старые железки умеют. соберу сегодня лабораторию.

[@aborche]

Собрал, посмотрел. lldp на моих коммутаторах в зачатке, максимум что может делать это анонсить себя соседним железкам, да и то криво. Nexus 3048 видит их через одно место.

Core-10G-1Box-5Floor# sh lldp neighbors interface ethernet 1/3 detail

Chassis id: 0018.8b99.e06d
Port id: g3
Local Port id: Eth1/3
Port Description: not advertised
System Name: not advertised
System Description: not advertised
Time remaining: 110 seconds
System Capabilities:
Enabled Capabilities:
Management Address:
Vlan ID: 0

Total entries displayed: 1
Core-10G-1Box-5Floor# sh lldp neighbors interface ethernet 1/3 system-detail
Capability codes:
  (R) Router, (B) Bridge, (T) Telephone, (C) DOCSIS Cable Device
  (W) WLAN Access Point, (P) Repeater, (S) Station, (O) Other
Device ID   Local Intf  Chassis ID        Port ID        Hold-time   Capability
-           Eth1/3      0018.8b99.e06d    g3                120

При этом с другой стороны коммутатору вообще рвёт крышу. Port 51 = g3.

Dell3448_1Box_5Floor_21# sh lldp neighbors


 Port       Device ID          Port ID          System Name     Capabilities
------- ----------------- ----------------- ------------------- ------------
  51    a4:93:4c:80:c7:aa      Eth1/3       436f72652d3130472d3      R
                                            1426f782d35466c6f6f
                                            7200

Dell3448_1Box_5Floor_21# sh lldp neighbors ethernet
  PORT                 IEEE 802.3 Ethernet port
Dell3448_1Box_5Floor_21# sh lldp neighbors ethernet g3

Device ID: a4:93:4c:80:c7:aa
Port ID: Eth1/3
Capabilities: R
System Name: 436f72652d3130472d31426f782d35466c6f6f7200
System description: 436973636f204e65787573204f7065726174696e672053797374656d20284e582d4f532920536f6674776172650a54414320737570706f72743a20687474703a2f2f7777772e636973636f2e636f6d2f7461630a436f707972696768742028632920323030322d323058582c20436973636f2053797374656d732c20496e632e20416c6c207269676874732072657365727665642e
Port description: 446f776e6c696e6b5f746f5f31302e362e3230302e323100
Management Address: 10.6.200.100

Так что как в анекдоте «Были бы спички, был бы рай»

[@JDima]

Так может, софт стоит обновить? Или уже EOL?

Деллы например тоже все поддерживают: en.community.dell.com/techcenter/networking/w/wiki/2587.powerconnect-35xx-lldp-med-configuration.aspx

[@aborche]

в 3548 оно есть, в увы 3448 еще нет, хотя firmware последняя, eol у 3448 был в Августе 2011. Свои деньги они отработали на 5+ (с 2005 года по сей день).
Сейчас потихоньку мигрируем на Cisco.