On Mon, 14 Feb 2000, john gladkih wrote:
> > Есть 75xx, с двумя FE, воткнуты (хмм.. Куда? Я не уверен) но допустим, обе
> > воткнуты в один и тот же 5500. Оба FE сконфиганы как bridge-group X, где X
> > один и тот же для обоих интерфейсов. Далее, есть естественно BVI X. Теперь
> > внимание, вопрос. Можно ли в этой ситуации использовать MLS? То есть так:
>
> в моем случае все было еще более сложнее и более печально.
> бридж был между FE & ATM. MLS over ATM реализован в каком-то
> страшном W иосе, попытка взбодрить это на 7507 в паре с 5500
> приводила к ступору 7507 со 100% загрузкой CPU RSP впечатление
> что STP срывало крышу и шли постоянные пересчеты. все это кончалось
> %ALIGN-3-TRACE: -Traceback= 60236F 80 6033A9F8 6033ADB4 6033AF28 6021AF84 6021AF70 00000000 00000000
> и тому подобным. меня хватило минут на 20 экспериментов, ну а теперь
> свободного 7500 для экспериментов нет.
Хм... Стало интересно...
Можно детали личной почтой? :)
> > bridge irb
> > bridge 1 protocol ieee
> > bridge 1 route ip
> > mls rp ip
> > !
> > int fe0/0.10
> > bridge-group 1
> > enc isl 10
> > !
> > int fe0/1.10
> > bridge-group 1
> > enc isl 10
> > !
> > int bvi 1
> > ip add 1.2.3.4 255.255.255.0
> > mls rp vtp-domain MyDomain
> > mls rp vlan-id 10
> > mls rp ip
> > mls rp management-interface
>
---------------------------------------------------------
Basil (Vasily) Dolmatov CCIE #5347, CCNP-Security, CCDA
East Connection ISP, Moscow, Russia. ()
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
