Cisco 877W an Netcologe DSL

[Cisco User 10]

Hallo zusammen,

 

Ich habe vor einiger Zeit einen Cisco DSL Router mit Post-Anschluss bei geschossen. Seither versuche ich verzweifelt, den Router am DSL-Anschluss zum Laufen zu bekonnen.:confused:

 

Einen Hinweis habe ich unter dem Stichwort 877 und deutsches DSL-Netz gefunden, wonach ich trotz vorhandenem analogem Telefon mit DSL-Anschluss den 877 nicht am deutschen DSL betreiben könne.

 

Stimmt meine Annahme, dass in Deutschland seitens der Provider nur DSL mit ISDN-Signalisierung eingesetzt werden kann und der von mir eingesetzte Router mit seinem analogen DSL-Interface ein anderes Frequenzspectrum verwendet???:rolleyes:

 

 

Wenn diese Annahme stimmt, kann man den das vom Provider (Netcologne)bereitgestellte Modem einbinden? Oder ist dieses Aufgrund einer Einschränkung in der Router-Firmware bzw. Hardware von vornherein ausgeschlossen ???

Cisco 877W mit Firmware 12.4(11)XW7

1*ADSL mit POST, 4*Ethernet, WLAN

[Windowsbetatest 10]

Hallo,

 

in D gibt es "afaik" nur Annex B als DSL-Anschluss.

 

Der 877 hat ein Annex A Modem, geht also nicht.

 

Der Unterschied ist, bei Annex hat wird (grob) das komplette Frequenzspektrum oberhalb der analogen Telefonie genutzt, bei Annex B wird ein Teil des unteren Frequenzbandes für ISDN reservierte und somit nicht genutzt.

 

(Ergo Annex A ist etwas schneller bzw. es gehen etwas höhere Entfernungen.)

 

Daher wirst du diesen Router nicht ohne externes Modem im deutschen DSL Netz zum laufen bringen.

 

Wenn du externes Modem benutzt, und diese auf einen Switchport (mit eigenem) VLAN hängst, kannst du den Dailer an diesen Port hängen und den Router sich einwählen lassen.

 

mfg

[Cisco User 10]

Hallo Windowsbetatest,

 

Ich danke Dir sehr für deine Antwort.

Du hast mir als Anfänger eine klar verständliche Information gegeben, aus der ich ableiten kann, warum ich den vorhanden DLS-Anschluss des Routers (Annex-A) nicht nutzen kann. :)

 

Daraus ergibt sich nun die Frage, wie wird die IP-Adresse des Modems in die Konfiguration des zweiten VLANS mit eingebunden.

 

Ich habe von meinem Provider Netcologne ein Castle Modem Modell AR700+ (Annex-B).

Ich habe festgestellt, dass dieses Modem für die Konfiguration die IP-Adresse 192.168.1.1 besitzt.

In den meisten Konfigurationsbeispielen wird aber angedeutet, dass ich dem DLS-VLAN keine feste IP-Adresse zuordne, sondern dass diese über das DSL-Protokoll abgeleitet wird.

 

Welche der drei folgenden Befehlsfolgen wäre für das Interface VLAN 100 (DSL-Verbindung) vorzusehen: :confused:

 

A: interface vlan 100

ip address 192.168.1.2 255.255.255.0

B: interface vlan 100

no ip address

C: interface vlan 100

ip address negotiate

 

Aus den Webseiten des Providers konnte ich ableiten, dass dieser den Konfigurationsparameter PVC mit dem Wert 8/35 fest vorgegeben hat.

 

Für die Authentifizierung konnte ich aber nicht eindeutig bestimmen, ob hier eine Anmeldung über das PAP- oder das CHAP-Protokoll erfolgt.

 

 

Ich möchte mich schon jetzt bei allen für Ihre Hilfe bedanken.

MfG Cisco User

[deltaMinusT 10]

Hallo Cisco User,

 

ich kann Dir die Antwort von Windowsbetatest vice versa (AnnexB Modem-Firmware lief . . .) aus der Praxis bestätigen: Auch anologes DSL bei NetCologne ist Annex B.

 

NetCologne nutzt PAP Authentifizierung, tatsächlich und auf dem Papier (unter Punkt 2.6.1, S. 6 re. Sp. oben).

 

PVC stimmt.

[Windowsbetatest 10]

Hallo,

 

also die IP kriegt der "Dialer" nicht das Interface, daher solltest du "B" nehemen.

 

mfg

[Cisco User 10]

Hallo zusammen,

 

erst einmal vielen Dank für eure Hilfe.

 

Ich habe versucht, mit den von euch übermittelten Antworten eine Konfiguration für meinen Router zu entwickeln.

Leider funktionieren die Einstellungen momentan noch nicht.

Daher sende ich euch die auf einen einfachen DSL-Router reduzierte Konfiguration, mit welcher ich eine

Verbindung zum Provider testen wollte.

 

Vorbemerkungen:

Cisco 877W, dessen internes DSL-Modem nicht genutzt werden kann (Annex-A)

externes DSL-Modem (Annex-B) mit Verbindung zum Netcologne DSL-Netz

Anmeldeprotokoll: PPPoE mit PAP Authentifizierung, PVC 8/35

 

Frage: Wie werden für welches Interface die PVC-Parameter definiert. Diese werden nach meinen Informationen im Allgemeinen immer einer ATM-Schnittstelle zugeordnet, welche es hier aber nicht gibt. :confused:

 

 

en

conf term

 

! Konfiguration des VLAN´s 1

interface Vlan1

description lokales Netzwerk

ip address 172.168.12.1 255.255.255.0

 

! Konfiguration des zugehörigen Ethernet-Ports

interface FastEthernet0

spanning-tree portfast

 

! DHCP-Server zur Bereitstellung von IP-Adresse und DNS-Server

ip dhcp pool LAN-Clients

network 172.168.12.0 255.255.255.0

default-router 172.168.12.1

dns-server 213.168.112.60 194.8.194.60

domain-name meinlan.local

lease 3 2

 

! Konfiguration des VLAN´s 100

interface Vlan100

description DSL Modem Anschluss

no ip address

ip tcp adjust-mss 1452

pppoe enable

pppoe-client dial-pool-number 1

 

! Konfiguration des zugehörigen Ethernet-Ports

interface FastEthernet3

switchport access vlan 100

spanning-tree portfast

 

! Konfiguration des Dialer-Modules

interface Dialer1

ip address negotiated

ip virtual-reassembly

encapsulation ppp

dialer pool 1

dialer-group 1

no cdp enable

ppp authentication pap

ppp pap sent-username nc-username@netcologne.de password passwort

 

! Routing der Default-Route auf das Dialer-Interface

ip route 0.0.0.0 0.0.0.0 Dialer1

 

! NAT

interface Vlan1

ip nat inside

interface Dialer1

ip nat outside

ip nat inside source list 1 interface Dialer1 overload

access-list 1 permit 172.168.12.0 0.0.0.255

 

! Aktivierung des Dialer-Interfaces

access-list 102 permit ip any any

dialer-list 1 protocol ip list 102

!

 

Aktuell wird auf dem Konsoleninterface im Abstand von etwa 20 Sekunden immer nur die folgenden Meldungen aufgelistet: :mad:

 

*Feb 8 20:03:45.083: %DIALER-6-BIND: Interface Vi1 bound to profile Di1

*Feb 8 20:03:45.087: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to up

*Feb 8 20:03:47.127: %DIALER-6-UNBIND: Interface Vi1 unbound from profile Di1

*Feb 8 20:03:47.131: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to down

 

Ich möchte euch nochmals für eure Hilfe danken.

MfG Cisco User

[Windowsbetatest 10]

Hallo,

 

bei Nutzung eines externen Modems, mußt du den PVC nicht konfigurieren, das macht das Modem allein.

 

mfg

[Cisco User 10]

Hallo Windowsbetatest,

Danke für deine schnelle Antwort auf meine Frage. :)

 

Könntet Ihr bitte mal einen Blick auf die dargestellte Konfiguration werfen.

Außer den genannten vier Meldungen am Ende des Textes habe ich bisher keine Funktionalität in der Anbindung feststellen können.

 

Gibt es in der Konfiguration generelle Fehler ? :suspect:

 

Wie kann man in einzelnen Schritten die Funktionalität des Systems überprüfen? :wink2:

[deltaMinusT 10]

Hallo Cisco User,

 

versuch doch einmal in Deiner letzten Konfig bei interface FastEthernet3

die Zeile switchport access vlan 100 zu löschen und statt dessen dort

switchport mode trunk

switchport trunk allowed vlan 1,100

einzugeben.

 

Windowsbetatests Anmerkung zum PVC stimmt - ich wollte Dir die Werte nur grundsätzlich bestätigen, entschuldige bitte, wenn das Verwirrung stiftete.

[Cisco User 10]

Hallo deltaMinusT,

 

deinen Weg halte ich persönlich für höchst kritisch.

 

Du verbindest mit diesen Einstellungen den DSL-Port direkt mit dem lokalen Netzwerk. Hierdurch würde jede Firewall-Konfiguration direkt ausgehebelt.

 

Bitte habe Verständnis, dass ich diesen Schritt nicht umsetzen werde.

 

MfG Cisco User

[Cisco User 10]

Hallo zusammen,

 

Ich habe die Konfiguration in einer Zeile geändert. ;)

Seither erhalte ich vom Provider eine sinnvolle IP-Adresse für die Kommunikation, welche dem Interface Dialer1 zugeordnet ist.

 

Leider kann ich damit noch nicht vollständig auf das Internet zugreifen, aber ich hoffe auch die letzten Fehler in der Konfiguration zu finden....

 

Vielleicht findet Ihr ja noch einen sinnvollen Ansatz. :rolleyes:

 

 

en

conf term

 

! Konfiguration des VLAN´s 1

interface Vlan1

description lokales Netzwerk

ip address 172.168.12.1 255.255.255.0

 

! Konfiguration des zugehörigen Ethernet-Ports

interface FastEthernet0

spanning-tree portfast

 

! DHCP-Server zur Bereitstellung von IP-Adresse und DNS-Server

ip dhcp pool LAN-Clients

network 172.168.12.0 255.255.255.0

default-router 172.168.12.1

dns-server 213.168.112.60 194.8.194.60

domain-name meinlan.local

lease 3 2

 

! Konfiguration des VLAN´s 100

interface Vlan100

description DSL Modem Anschluss

no ip address

ip tcp adjust-mss 1452

pppoe enable

pppoe-client dial-pool-number 1

 

! Konfiguration des zugehörigen Ethernet-Ports

interface FastEthernet3

switchport access vlan 100

spanning-tree portfast

 

! Konfiguration des Dialer-Modules

interface Dialer1

ip address negotiated

ip virtual-reassembly

encapsulation ppp

dialer pool 1

dialer-group 1

no cdp enable

ppp authentication pap callin

ppp pap sent-username nc-username@netcologne.de password passwort

 

! Routing der Default-Route auf das Dialer-Interface

ip route 0.0.0.0 0.0.0.0 Dialer1

 

! NAT

interface Vlan1

ip nat inside

interface Dialer1

ip nat outside

ip nat inside source list 1 interface Dialer1 overload

access-list 1 permit 172.168.12.0 0.0.0.255

 

! Aktivierung des Dialer-Interfaces

access-list 102 permit ip any any

dialer-list 1 protocol ip list 102

!

 

Schon jetzt Danke für jede sinnvolle Hilfe...

MfG Cisco User

[Wordo 11]

conf t

int vlan 1

ip nat inside

int dialer 1

ip nat outside

[Cisco User 10]

Hallo Wordo,

 

die von Dir genannten Konfiguurationsbefehle sind in der von mir aufgelisteten Konfiguration schont unter der Überschrift "! NAT" aufgezeichnet.

 

Dennoch Danke Ich Dir für die angebotene Hilfe.

 

MfG Cisco User

[Wordo 11]

Kannst du vom Router aus die IP 193.99.144.80 pingen?

[Cisco User 10]

Hallo Wordo,

 

interessanter weise kann ich mittels "show ip int brief" erkennen, dass ich eine gültige IP-Adresse haben. Ich kann von dem Switch als auch vom angeschlossenen Notebook beliebige IP-Adressen anpingen.

 

Auch die Namensauflösung von DNS-Adressen ist ohne Einschränkung möglich.

 

Nur die Übermittlung von anderen Netzwerk-Protokollen ist scheinbar nicht möglich.

 

MfG Cisco User