Здравствуйте, у меня есть топология с двумя изолированными устройствами, которые находятся в разных VLAN, но VPC-пиры, похоже, никогда не синхронизируют ARP через CFSoIP, и поэтому пинг с одного изолированного устройства на другое не работает. Это ожидаемый сценарий? Конфигурация прилагается. SW1 здесь не играет никакой роли, пожалуйста, не обращайте на него внимания. ![shados_0-1745762475658.png] ![shados_1-1745762510135.png]

]]>https://sla247.ru/forum/topic/1911/проблема-с-пирингом-vpc-fabricRSS for NodeFri, 15 May 2026 11:38:37 GMTThu, 26 Feb 2026 21:57:36 GMT60Я попробую это на аппаратном обеспечении, я пробовал только на n9kv, и упомянутая функция tcam carving недоступна. Спасибо!

]]>https://sla247.ru/forum/post/13622https://sla247.ru/forum/post/13622Thu, 26 Feb 2026 21:57:41 GMTПривет, Павел, Ping от H1 к H2 не работает.
Я могу выполнить ping к шлюзам: ![shados_1-1745779293853.png] ![shados_0-1745779261618.png] Я вижу MAC- и IP-адреса в l2rib. Это означает, что они объявлены и импортированы правильно. ![shados_6-1745779452955.png] ![shados_7-1745779484201.png] ![shados_5-1745779433321.png] ![shados_9-1745779595538.png] И я вижу пинги на канале между спинами и листьями, но эти icmp-запросы никогда не декапсулируются и не пересылаются конечным точкам. ![shados_8-1745779521423.png]

]]>https://sla247.ru/forum/post/13621https://sla247.ru/forum/post/13621Thu, 26 Feb 2026 21:57:40 GMTСогласно предоставленной конфигурации, вместо физического соединения используется виртуальное соединение. В таком случае такое взаимодействие (между хостами, подключенными к осиротевшим портам) больше похоже на взаимодействие между двумя независимыми VTEP, а не на взаимодействие между двумя осиротевшими портами в классическом домене VPC с физическим соединением. Я бы рекомендовал проверить все связанные таблицы (MAC-адреса, маршруты l2, BGP L2VPN EVPN, таблицы маршрутизации соответствующего VRF). Также, может ли H1 пинговать H2? Могут ли H1 и H2 пинговать свои шлюзы по умолчанию? Кроме того, как вы получили эту неполную запись для 192.168.20.11 на LEAF-1? Скорее всего, вы пытались выполнить ping H2 с VTEP LEAF-1. Но в таком случае источником такого ARP-запроса будет SVI для VLAN 20 с IP-адресом, общим для всех VTEP. А ответ ARP может быть обработан LEAF-2.

]]>https://sla247.ru/forum/post/13620https://sla247.ru/forum/post/13620Thu, 26 Feb 2026 21:57:39 GMTПри работе с реальным оборудованием все кажется в порядке, спасибо!

]]>https://sla247.ru/forum/post/13619https://sla247.ru/forum/post/13619Thu, 26 Feb 2026 21:57:38 GMTСогласно руководству по настройке https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/102x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-102x/m_configuring_vpc_fabric_peering_93x.html TCAM должен быть настроен определенным образом для фабричного пиринга. Похоже, в вашей конфигурации нет таких строк. Также проблема может быть связана с виртуализацией, поскольку NX-OSv не поддерживает все функции устройств. Наиболее распространенный пример — проблемы с многоадресной рассылкой.

]]>https://sla247.ru/forum/post/13618https://sla247.ru/forum/post/13618Thu, 26 Feb 2026 21:57:37 GMT