Всем привет!
Имеем телефонные аппараты 7911, прошивка SIP 8.4.1.23, которые работают с Asterisk. И астериск, и аппараты живут в одном влане 22 с адресацией 192.168.22.0/24. DHCP для телефонов работает на одном из устройств в этом же влане.
Соединение классическое. Телефоны подключаются к коммутаторам уровня доступа Cisco 2960X(софт 152-2.E7), к телефонам - пользовательские компьютеры. Коммутаторы доступа соединены со стэком из двух 3850(софт 16.3.8), на которых происходит маршрутизация между вланами.
Влан для компьютеров - 42 с адресацией 192.168.42.0/24. DHCP - на виндовом контроллере домена, который находится в серверном влане.
Влан для серверов - 44 с адресацией 192.168.44.0/24. На том же виндовом контроллере домена есть DHCP для подсети 192.168.44.0/24
Конфигурация порта доступа:
Код:
interface GigabitEthernet2/0/48
switchport access vlan 42
switchport mode access
switchport voice vlan 22
spanning-tree portfast
Конфигурация vlan интерфейсов на 3850:
Код:
interface Vlan22
description *PHONES*
ip address 192.168.22.1 255.255.255.0
interface Vlan42
description *COMPUTERS*
ip address 192.168.42.1 255.255.255.0
ip helper-address 192.168.44.5
ip helper-address 192.168.44.6
interface Vlan44
description *SERVERS*
ip address 192.168.44.1 255.255.255.0
Вчера заметили, что часть аппаратов 7911 при регистрации на астериске используют !!!ВНИМАНИЕ!!! адресацию из серверного влана 192.168.44.0/24.
Волосы дыбом!!! КАК??? На порту доступа войс влан - 22, акцесс влан - 42. Каким образом телефоны могут попадать в 44 влан??? При этом на интерфейсе vlan22 даже не сконфигурен helper адрес.
Ладно, я могу допустить, что в 22 влане глюкануло DHCP сервер, он перестал раздавать адреса. Но каким образом 7911 может попадать в влан, упоминания о котором вообще нет на порту доступа?
При этом при загрузке аппарата 7911 на DHCP 22 влана на 2 минуты появляется аренда и все, далее цискофон уходит в 44 влан.
Господа! Буду очень признателен за помощь в поиске причины столь странного поведения аппаратов 7911.