Невозможно изменить режим портового канала с активного на пассивный

[mathew.kc1]

Не удается изменить режим портового канала с активного на пассивный в Nexus 9504, появляется следующая ошибка. Другой конец интерфейса подключен к брандмауэру Palo Alto и настроен в режиме LACP active. Согласно проекту, интерфейс брандмауэра должен быть в активном режиме, а интерфейс коммутатора Nexus — в пассивном. Мы попытались переключить интерфейс коммутатора Nexus Eth1/25 в пассивный режим и получили следующую ошибку. Будем признательны за ваши отзывы/комментарии. Ошибка: Невозможно добавить порт пассивного режима к порту активного режима CGNWKSW01(config)# interface Ethernet1/25 CGNWKSW01
(config-if)# channel-group 60 mode passive
Невозможно добавить порт пассивного режима к порту активного
режима
CGNWKSW01
(config-if)# Конфигурации Nexus 9504: interface port-channel60
description ## Spine 1 to PaloAlto Firewall 1 ##
switchport
switchport mode trunk
mtu 9216
vpc 60 interface Ethernet1/25
description ## Spine 1 to PaloAlto Firewall 1 ##
switchport
switchport mode trunk mtu 9216
channel-group 60 mode active -----------> Попробовал изменить на Passive и получил вышеуказанную ошибку
no shutdown CGNWKSW01

sh port-channel summ

Флаги: D - Down P - Up в портовом канале (члены)
p - Up в режиме delay-lacp (член)
M - Не используется. Минимальное количество соединений не
достигнуто--------------------------------------------------------------------------------
Группа Порт- Тип Протокол Порты членов
Канал--------------------------------------------------------------------------------
60 Po60(SU) Eth LACP Eth1/25(P) sh lacp интерфейс Ethernet1/25
Интерфейс Ethernet1/25 работает
Группа каналов 60, портовый канал Po60
Отправленные PDU: 447006 Полученные
PDU: 447004
Отправленные маркеры: 0 Полученные
маркеры: 0 Отправленные
ответы на маркеры: 0 Полученные
ответы на маркеры: 0 Полученные
неизвестные пакеты: 0
Незаконные пакеты, полученные: 0
Идентификатор задержки: [ [(7f9b, 0-23-4-ee-be-64, 803c, 8000, 161), (8000, 8-30-6b-b6-b8-1, 10, 8000, 54)] ]
Работает как агрегированное соединение с 27 февраля 2020 г., 20:15:29 Локальный порт: Eth1/25 MAC-адрес= 70-70-8b-a9-29-ff
Идентификатор системы=0x8000, Идентификатор порта=0x8000,0x161
Операционный ключ=32828
LACP_Activity=active
LACP_Timeout=Long Timeout (30 с)
Синхронизация=IN_SYNC
Сбор=true
Распределение=true Таймаут обновления
информации о партнере=Длительный таймаут (90 с)
Состояние администратора участника=61
Состояние участника=61
Сосед: 0x54
MAC-адрес= 8-30-6b-b6-b8-1
Идентификатор системы=0x8000, Идентификатор порта=0x8000,0x54
Операционный ключ=16
LACP_Activity=активен
LACP_Timeout=Длительный таймаут (30 с)
Синхронизация=IN_SYNC
Сбор=true
Распределение=true Состояние
администрирования партнера=61
Состояние работы партнера=61
Агрегированный или индивидуальный (True=1)= 1 Спасибо Мэтью

[Jason Leschnik]

Привет, Мэтью Попробуй это Leaf-5(config-if)# channel-group 88 mode active Leaf-5(config-if)# channel-group 88 mode passive Cannot add passive-mode port to active-mode port-channel
Leaf-5(config-if)#
no channel-group 88 mode active
<<<<<<<<<<< Leaf-5(config-if)# channel-group 88 mode passive Надеюсь, это поможет!

[mathew.kc1]

Спасибо, Джейсон, сработало С уважением Мэтью

[GIANRICO FICHERA]

Здравствуйте,
Есть еще одно условие, которое может привести к появлению того же сообщения об ошибке. В моем случае мне нужно перейти в активный режим: interface Ethernet1/4
switchport mode trunk
switchport trunk allowed vlan 78
channel-group 1 C3132-ITESYS(config)# int ethernet 1/4
C3132-ITESYS(config-if)# channel-group 1 mode active
Cannot add active-mode port to on-mode port-channel
C3132-ITESYS(config-if)#
no channel-group 1
C3132-ITESYS(config-if)#
channel-group 1 mode active
Cannot add active-mode port to on-mode port-channel
C3132-ITESYS(config-if)# exit В данном случае причиной было наличие другого активного интерфейса в том же портовом канале, в моем случае это был интерфейс eth1/5. Поэтому необходимо удалить eth1/5 из портового канала, а затем внести изменения для обоих.