Jump to content

Mehere PPPOE-Sessions über eine Leitung


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo zusammen,

 

ich darf folgendes konfigurieren und bräuchte ein bisschen Unterstützung:

Wir haben einen Cisco 1841, der mittels E1 (einmal 2 Mbit/s) angebunden ist. Nun müssen auf dem Gerät zwei VRF-Instanzen laufen, einen für Telephonie und eine für LAN. So weit so gut. Die VRF-LAN-Instanz soll eine PPPoE-Einwahl zum Provider durchführen, während sie die VRF-Phone-Instanz über eine zweite PPPoE-Einwahl in ein seperates VPN einwählt.

 

Wichtig zu beachten ist, dass die Art der Anbindung flexibel sein soll. Also neben E1 auch Ethernet, DSL usw. ermöglichen soll.

 

Meinen Fragen:

1) Klappt das mit den zwei PPPoE-Sessions über eine Anbindung?

2) Die konfiguriere ich das am besten?

 

Damit wäre mir ersteinmal sehr geholfen!

 

Danke schön,

Christian

Link zu diesem Kommentar

Meine derzeitige Lösung sieht vor, insgesamt drei VRF-Instanzen zu betreiben.

Eine "Incoming" für die E1-Anbindung und dann LAN und Phone. Jetzt müsste ich zwischen der Incoming-Instanz und den anderen beiden Instanzen intern routen. Leider bekomm ich das nicht auf Reihe. Wenn ich "ip route vrf incoming 192.168.2.0 255.255.255.0 192.168.2.1" absetze, wird der Befehl akzeptiert, aber er wird nicht in die Routing-Table aufgenommen.

 

Hat jemand nen heißen Tipp?

Link zu diesem Kommentar

!

version 12.4

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname Cisco_VRF

!

boot-start-marker

boot-end-marker

!

no logging buffered

enable secret 5 ***

!

no aaa new-model

!

resource policy

!

clock timezone Germany 1

clock summer-time Germany recurring

ip cef

!

!

!

!

ip vrf incoming

description Incoming Interface for Serial E1

rd 3:3

route-target export 3:3

route-target import 3:3

!

ip vrf lan

description LAN-Instanz

rd 1:1

route-target export 1:1

route-target import 1:1

!

ip vrf phone

description Phone-Instanz

rd 0:0

route-target export 0:0

route-target import 0:0

!

ip name-server 212.6.108.140

ip name-server vrf lan 212.6.108.140

ip name-server vrf phone 212.6.108.140

ip name-server vrf incoming 212.6.108.140

!

!

!

username sdm privilege 15 password 0 ***

!

!

controller E1 0/0/0

channel-group 0 timeslots 1-31

!

!

!

!

!

interface Loopback0

description VRF-Phone

ip vrf forwarding phone

ip address 10.0.0.1 255.255.255.0

!

interface Loopback1

description VRF-LAN

ip vrf forwarding lan

ip address 10.1.0.1 255.255.255.0

!

interface Loopback2

description VRF-Incoming

ip vrf forwarding incoming

ip address 10.2.0.1 255.255.255.0

!

interface FastEthernet0/0

description Phone

ip address 192.168.1.1 255.255.255.0

shutdown

duplex auto

speed auto

!

interface FastEthernet0/1

description LAN

ip vrf forwarding lan

ip address 192.168.2.1 255.255.255.0

duplex auto

speed auto

!

interface Serial0/0/0:0

description LAN

ip vrf forwarding incoming

ip address negotiated

encapsulation ppp

no fair-queue

ppp pap sent-username ***password 0 ***

!

!

!

ip http server

no ip http secure-server

!

disable-eadi

!

!

!

!

!

!

control-plane

!

!

!

line con 0

line aux 0

line vty 0 4

password ***

login

transport input telnet ssh

!

scheduler allocate 20000 1000

!

webvpn context Default_context

ssl authenticate verify all

!

no inservice

!

end

Link zu diesem Kommentar

Danke für den Tipp, aber auch das funktioniert noch nicht.

Ein an das VRF-Phone angeschlossener Rechner kann nicht das Interface 192.168.2.1 (VRF-LAN) nicht pingen.

 

Sieht jetzt wie folgt aus:

 

!

!

ip vrf incoming

description Incoming Interface for Serial E1

rd 3:3

route-target export 3:3

route-target import 1:1

route-target import 2:2

route-target import 3:3

!

ip vrf lan

description LAN-Instanz

rd 1:1

import map incoming

route-target export 1:1

route-target import 1:1

route-target import 2:2

route-target import 3:3

!

ip vrf phone

description Phone-Instanz

rd 2:2

route-target export 2:2

route-target import 1:1

route-target import 3:3

route-target import 2:2

!

ip name-server 212.6.108.140

ip name-server vrf incoming 212.6.108.140

ip name-server vrf lan 212.6.108.140

ip name-server vrf phone 212.6.108.140

!

!

controller E1 0/0/0

channel-group 0 timeslots 1-31

!

!

!

!

!

interface Loopback0

description VRF-Phone

ip vrf forwarding phone

ip address 10.0.0.1 255.255.255.0

!

interface Loopback1

description VRF-LAN

ip vrf forwarding lan

ip address 10.1.0.1 255.255.255.0

!

interface Loopback2

description VRF-Incoming

ip vrf forwarding incoming

ip address 10.2.0.1 255.255.255.0

!

interface FastEthernet0/0

description Phone

ip address 192.168.1.1 255.255.255.0

duplex auto

speed auto

!

interface FastEthernet0/1

description LAN

ip vrf forwarding lan

ip address 192.168.2.1 255.255.255.0

duplex auto

speed auto

!

interface Serial0/0/0:0

description LAN

ip vrf forwarding incoming

ip address negotiated

encapsulation ppp

no fair-queue

ppp pap sent-username *** password 0 ***

!

ip route vrf incoming 0.0.0.0 0.0.0.0 Serial0/0/0:0 permanent

!

!

Link zu diesem Kommentar

Danke für die Mühe!

 

sh ip route vrf phone

Gateway of last resort is not set

C 192.168.1.0/24 is directly connected, FastEthernet0/0

 

sh ip route vrf lan

Gateway of last resort is not set

C 192.168.2.0/24 is directly connected, FastEthernet0/1

 

sh ip route vrf incoming

Gateway of last resort is 0.0.0.0 to network 0.0.0.0

80.0.0.0/32 is subnetted, 1 subnets

C 80.228.102.4 is directly connected, Serial0/0/0:0

212.6.119.0/32 is subnetted, 1 subnets

C 212.6.119.208 is directly connected, Serial0/0/0:0

S* 0.0.0.0/0 is directly connected, Serial0/0/0:0

 

 

Das ist unser Output. Könntest du deine Config und deine Output bitte posten? Ich bin total verwirrt...

Was für ein Gerät und welches IOS nutzt du?

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...