PPPOE Cisco 876 + DSL-Modem

[glady]

Hallo,

wie muss die Konfiguration aussehen, wenn ich ein externes DSL-Modem verwenden möchte?

Aktuelle Konfiguration:
vpdn enable
vpdn-group 1

interface ATM0
no ip address
ip mtu 1492
load-interval 30
no atm ilmi-keepalive
pvc 1/32
pppoe-client dial-pool-number 1
!
hold-queue 224 in

interface Dialer1
ip address negotiated
ip access-group internet_in in
ip mtu 1492
encapsulation ppp
dialer pool 1
dialer idle-timeout 0
dialer hold-queue 30
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname xxx
ppp chap password xxx
ppp pap sent-username xxx password xxx

Habe das so versucht:
interface FastEthernet3
pppoe-client dial-pool-number 1

interface ATM0
pvc 1/32
no pppoe-client dial-pool-number 1

Hat leider nicht funktioniert. Der Befehl "pppoe eneble" wird auf keinem Interface angenommen.

IOS c870-advipservicesk9-mz.124-22.T.bin

Gruß, glady

[Wordo]

Du musst den Switchport in ein anderes VLAN legen und fuer dieses VLAN ein SVI anlegen mit denselben Kommandos:

interface FastEthernet0
switchport access vlan 2
pppoe enable
pppoe-client dial-pool-number 2

interface Vlan2
no ip address
pppoe enable group global

[glady]

Das habe auch getestet.
VLAN 2 angelegt:
sh vlan-switch
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0, Fa1, Fa2
2 VLAN0002 active Fa3
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup

int fastEthernet 3
switchport access vlan 2
pppoe ?
% Unrecognized command

Ich sehe nur den Befehl "pppoe-client".

Den Befehl "pppoe enable" gibt nicht global, auf dem fastethernet3 und auch nicht im interface vlan2.

[Wordo]

Stimmt, ich hab das von ner 878 kopiert, hier is 876 (Adv.Ent):

interface FastEthernet0
switchport access vlan 2

interface Vlan2
no ip address
pppoe enable group global
pppoe-client dial-pool-number 4

[glady]

Es funktioniert nicht. Ich habe es inzwischen mit einer neuen Software-Version probiert.

Der Router baut aifnach keine PPPOE Verbindung auf. Ein PC mit WinXP kann über den selben Anschluss eine PPPOE-Verbindung aufbauen.


Hier ein Auzug aus der Konfig:
vpdn enable
!
vpdn-group 1

interface FastEthernet3
description inside
switchport access vlan 20

interface Vlan20
no ip address
pppoe-client dial-pool-number 1

interface Dialer1
ip address negotiated
ip mtu 1492
encapsulation ppp
dialer pool 1
dialer idle-timeout 0
dialer-group 1
priority-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname 123
ppp chap password 123
ppp pap sent-username 123 password 123

sh vlan-switch

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active
10 insside active Fa0, Fa1, Fa2
20 outside active Fa3
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 1002 1003
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 1 1003
1003 tr 101003 1500 1005 0 - - srb 1 1002
1004 fdnet 101004 1500 - - 1 ibm - 0 0
1005 trnet 101005 1500 - - 1 ibm - 0 0

Software ist die c870-adventerprisek9-mz.124-22.T.bin

Hat mit jemand einen Tip?

Hier mal ein Debug Auszug:
sh deb
PPPoE:
PPPoE protocol events debugging is on
PPPoE data packets debugging is on
PPPoE control packets debugging is on
PPPoE protocol errors debugging is on
PPPoE elog debugging is on
PPP:
PPP authentication debugging is on
PPP protocol errors debugging is on
PPP protocol negotiation debugging is on
PPP packet display debugging is on
r002ebz#
001366: *Jun 11 10:47:06.775 GMT+2: padi timer expired
001367: *Jun 11 10:47:08.823 GMT+2: padi timer expired
001368: *Jun 11 10:47:10.871 GMT+2: padi timer expired
001369: *Jun 11 10:47:12.919 GMT+2: padi timer expired
001370: *Jun 11 10:47:14.967 GMT+2: padi timer expired
001371: *Jun 11 10:47:17.015 GMT+2: padi timer expired
001372: *Jun 11 10:47:19.063 GMT+2: padi timer expired
001373: *Jun 11 10:47:21.111 GMT+2: padi timer expired
001374: *Jun 11 10:47:23.159 GMT+2: padi timer expired
001375: *Jun 11 10:47:25.207 GMT+2: padi timer expired
001376: *Jun 11 10:47:27.275 GMT+2: padi timer expired
001377: *Jun 11 10:47:29.323 GMT+2: padi timer expired
001378: *Jun 11 10:47:31.371 GMT+2: padi timer expired
001379: *Jun 11 10:47:33.419 GMT+2: padi timer expired
001380: *Jun 11 10:47:35.467 GMT+2: padi timer expired
001381: *Jun 11 10:47:37.259 GMT+2: padi timer expired
001382: *Jun 11 10:47:37.259 GMT+2: Sending PADI: Interface = Vlan20
001383: *Jun 11 10:47:37.259 GMT+2: pppoe_send_padi:
FF FF FF FF FF FF 00 1D 70 CD 23 73 88 63 11 09
00 00 00 0C 01 01 00 00 01 03 00 04 85 29 FB 50 ...
001384: *Jun 11 10:47:37.515 GMT+2: padi timer expired
001385: *Jun 11 10:47:39.563 GMT+2: padi timer expired
001386: *Jun 11 10:47:41.611 GMT+2: padi timer expired
001387: *Jun 11 10:47:43.659 GMT+2: padi timer expired

[bookweb]

Du schickst PADI raus, darauf sollten PADO zurückgekommen. Das geschieht aber nicht. Die Ursachen können vielfältig sein. Bist du sicher, dass der Anschluss richtig geschaltet ist und du die korrekten PPP und PPPoE-Einstellungen verwendest? Ist der PVC korrekt? Prüf das bitte mal den Vorgaben, die du vom Provider bekommen hast.

[Wordo]

Ich wuerds mal mit 12.4.15T8 und Adv.IP.Services testen, da hat sich grundlegend zu 12.4.22T geaendert.

[glady]

Habe jetzt 12.4.15T8 Adv.IP.Services.
Aber leider gleiches Problem. Weiss jetzt nicht mehr weiter...

Auszug aktuelle Konfiguration:

version 12.4
no service pad
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
no service dhcp
!
boot-start-marker
boot-end-marker
!
logging buffered 262144
logging rate-limit console 300
no logging console
aaa new-model
!
!
aaa authentication login group group tacacs+ local
aaa authentication enable default group tacacs+ enable
aaa authorization exec default group tacacs+ local if-authenticated
aaa authorization commands 15 default group tacacs+ local if-authenticated
!
!
aaa session-id common
clock timezone GMT+1 1
clock summer-time GMT+2 recurring last Sun Mar 2:00 last Sun Oct 2:00
!
!
dot11 syslog
no ip source-route
ip cef
!
!
!
!
no ip domain lookup

!
multilink bundle-name authenticated
vpdn enable
!
vpdn-group 1
!
isdn switch-type basic-net3

interface ATM0
no ip address
ip mtu 1492
shutdown
no atm ilmi-keepalive
pvc 1/32
pppoe-client dial-pool-number 1
!
dsl operating-mode auto
hold-queue 224 in
!
interface FastEthernet0
description inside
switchport access vlan 10
!
interface FastEthernet1
description inside
switchport access vlan 10
!
interface FastEthernet2
description inside
switchport access vlan 10
!
interface FastEthernet3
description inside
switchport access vlan 20
no cdp enable
!
interface Vlan1
no ip address
!
interface Vlan10
description inside
ip address 10.10.10.2 255.255.255.0
no ip redirects
no ip proxy-arp
ip authentication mode eigrp 100 md5
ip authentication key-chain eigrp 100 key1
ip nat inside
ip virtual-reassembly
standby 193 ip 10.10.10.1
standby 193 timers 1 3
standby 193 priority 120
standby 193 preempt delay minimum 6
standby 193 authentication md5 key-string 123
!
interface Vlan20
no ip address
pppoe enable
pppoe-client dial-pool-number 1
!
interface Dialer1
ip address negotiated
ip mtu 1492
encapsulation ppp
dialer pool 1
dialer idle-timeout 0
dialer-group 1
priority-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname 123
ppp chap password 123
ppp pap sent-username 123 password 123

dialer-list 1 protocol ip permit
no cdp run

[Cisco User]

Hallo Glady,

In deiner Konfiguration fehlt auf jeden Fall ein Teil der NAT-Adressenübersetzung.

Du hast geschrieben:
interface Vlan10
ip nat inside

Dir fehlt aber noch:
interface Dialer 1
ip nat outside
!
ip nat inside source list 1 interface Dialer1 overload
access-list 1 permit 10.10.10.0 0.0.0.255

Ich hoffe, dass dir dieser Ansatz weiter hilft....

MfG Cisco User

[glady]

Soweit komme ich noch gar nicht. Der Router wählt sich nicht per pppoe ins internet ein.