Hello,<br><br>I am faced with a weird issue where the switch has rejected an IP address for the provider located on a router, which stopped the BGP TCP session. I could still ping and access all devices on Switch C but not that provider for some reason. Has anyone seen this or know how to prevent this from happening?<br>
<br>To be clear the /30 IP secondary on the interface was rejected.<br><br>Here is the scenario:<br><br>3 switches, 1 router in question. No other devices having trouble. It's configured this way due to the geographical separation and limited space at other location where provider is so the BGP router could not be closer to Internet source. (will change soon)<br>
<br><br>Visual:<br><br>provider -> switch C - < transport > switch B -> switch A -> main router <br><br><br>Provider assigned a /30 say <a href="http://172.16.0.0/30">172.16.0.0/30</a> -> his IP is say <a href="http://172.16.0.1/30">172.16.0.1/30</a><br>
Switch A is not assigned an IP on the /27. This switch is simple all L2 (tagged/untagged or trunk/access ports)<br>Switch B is assigned an IP from a /27 say <a href="http://192.168.0.4/27">192.168.0.4/27</a><br>Switch C is assigned an IP from a /27 say <a href="http://192.168.0.2/27">192.168.0.2/27</a><br>
Main Router is assigned an IP from a /27 say <a href="http://192.168.0.1/27">192.168.0.1/27</a> and the secondary IP is <a href="http://172.16.0.2/30">172.16.0.2/30</a><br><br>VLANs<br><br>inet (which is to isolated the provider connection)<br>
transport (which is to back-haul across the network)<br><br>Switch A has VLAN transport and inet<br>Switch B has VLAN transport and inet<br>Switch C has VLAN transport and inet<br>Router is doing InterVLAN routing into Switch A.<br>
<br>I have Internet connectivity from provider on say port 50 of Switch C. I have a loop going back to my main BGP peering router on port 1 of Switch C. I do simple vlan tagging on this switch to get the traffic back to the router.<br>
 <br>Port 50 is a VLAN inet<br>Port 1 is a VLAN transport<br><br>Since Port 1 is transporting traffic back to the main BGP peering router the port is set for tagged for vlans inet and transport<br>Since Port 50 is the connection to a provider it is tagged for port 1 to backhaul the traffic.<br>
<br>As you can tell from the visual there are three switches in between the inet provider and main BGP peering router. BTW Switch A is an old Cisco (it's purpose is only for L2) that will be decommissioned soon and all circuits moved to Switch B which is an extreme switch. Switch C is also an extreme switch.<br>
<br>This has worked perfectly no issues since we've added the provider and Switch C.<br><br><br>I have substituted the ip address out of the router and mac address as well as vlan name for fictitious ones.<br><br><br>
sh iparp<br>Destination     Mac                Age Static  VLAN    [VID]   Port<br>192.168.0.1  mac-address-here    0   NO  vlan-name-here  [0002]  1<br>     Dynamic Entries:        1              Static Entries:       0<br>
     Pending Entries:        0<br>         Out Request:       16                Out Response:      11<br>          In Request:     1875                 In Response:      19<br>      Proxy Answered:        0<br>            Rx Error:        0                 Dup IP Addr:       0<br>
      Rejected count:      480                 Rejected IP: 172.16.0.2<br>       Rejected Port:        1                Rejected I/F: transport<br><br><br>Any help is appreciated!<br><br>