bookweb

PPPoE

Ja, die sind bekannt. PVC 1/32.

Hallo, ich konfiguriere gerade einen Cisco 878 mit G.SHDSL. Leider habe ich keine Ahnung, ich das zu tun ist, da ich mich eigentlich an einer Konfiguration eines SOHO 78 orientieren wollte. Leider kann ich aber nicht einmal ein ATM-Interface konfigurieren. Hat vielleicht jemand eine Beispielkonfiguration für mich? Danke, Christian

Hi, ich habe mal wieder ein Problem mit IP SLA. Derzeit verwende ich IP SLA innerhalb eines l3VPN, wo es keine Probleme gibt. Nun möchte ich einen weiteren Responder einbeziehen, der jedoch nicht Teil des VPN ist. Dazu habe ich mir vom Firewall-Team UDP und ICMP vom Poller zur externen Ziel-IP freischalten lassen. Überwacht werden soll ICMP- & UDP-Jitter sowie ICPIF und MOS. Leider erhalte ich jedoch nach wie vor Timeouts bei diesen Messungen, einfach ICMP-Ping-Probes funktionieren. Hat jemand eine Idee? Muss an der Firewall per als ICMP any und UDP any freigegeben werden? Danke, Christian

Hallo zusammen, hat jemand Informationen, ob ein ähnliche Aktion in diesem Jahr noch einmal angeboten wird? Ich strebe den CCNA im Dezember an. Danke, Christian

Priorisieren? Ich würde es "Routen" nennen. Du brauchst eine Default-Route über den Huawei E220 und eine definierte Route für dein Netwerk. Nehmen wir mal an, dein Netzwerk hat das Netz 192.168.1.0 mit der Subnetzmaske 255.255.255.0. Dann müsstest du auf der Commandline (Ausführen -> cmd) route add 192.168.10 mask 255.255.255.0 IF <Nummer der Netzwerkkarte> und route add 0.0.0.0 mask 0.0.0.0 if <Nummer des USB-Adapters> eingeben.

Es wäre gut zu wissen, welches Gerät und welche IOS-Version und verwendest. Poste bitte die Ausgabe von "sh ver".

Ich habe jetzt erstmal Cisco IP Phones (79XX) angeschlossen und nutze Skinny statt SIP. Damit gehts, welch Wunder, hervorragend. Nur wenn ich meine neuen SNOMs nutzen will, muss ich wieder auf SIP umsteigen. Ich werd mir das am Montag nochmal genauer ansehen.

Also poste bitte einmal die Ausgaben der Befehle: show run (Kennwörter etc. schwärzen!) show version show dsl int atm 0

Hi, du brauchst einen TFTP-Server. Für Windowss gibt es da beispielsweise TFTPD32, ein Tool, das ohne Installation und großer Konfiguration zu nutzen ist. Dieses startest du auf deinem Rechner und schließt den Rechner via Netzwerk an den Router an (nicht per Konsole!). Nun gehst du auf die CLI des Routers, wechselt in den Enable-Modus (enable) und gibst ein copy tftp flash . Es folgén Fragen nach IP-Adresse des Server, also deines PCs und nach dem Dateinamen. Dann kopiert der Router die Datei in den Flash-Speicher deines Geräts.

Danke für den Tipp! Ich komme trotzdem nicht richtig weiter. Meine Telephone sagen mir immer "Registration failed". Als Registrar habe ich auf den Telefonen die Adresse des UC 520 angegeben. Tipps? Danke, Christian

Hallo zusammen, wir haben hier einen Cisco UC 520 rumstehen, der zu Testzwecken reanimiert werden soll. Er soll CallManager spielen zwischen zwei SIP-Telefonen (Hersteller SNOM, Model 300 bzw. 320). Nun habe ich keinen Schimmer, wie ich den UC 520 und die Telefone konfigurieren muss, damit die beiden miteinander sprechen können. Ich habs mal so probiert, aber erfolglos: !------------------- !Gerät: Cisco UC520 !Aufgabe: Call Manager !Bemerkungen: !------------------- ! version 12.4 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname UC520 ! boot-start-marker boot-end-marker ! enable secret 5 *** ! no aaa new-model network-clock-participate wic 1 ! ! ! ! ip cef ! ! ! ! ! ! multilink bundle-name authenticated ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! voice-card 0 no dspfarm ! ! ! archive log config hidekeys ! ! ! ! ! interface FastEthernet0/0 no shutdown ip address 10.10.1.1 255.255.255.0 duplex auto speed auto ! interface Integrated-Service-Engine0/0 no ip address shutdown ! interface FastEthernet0/1/0 ! interface FastEthernet0/1/1 ! interface FastEthernet0/1/2 ! interface FastEthernet0/1/3 ! interface FastEthernet0/1/4 ! interface FastEthernet0/1/5 ! interface FastEthernet0/1/6 ! interface FastEthernet0/1/7 ! interface FastEthernet0/1/8 ! interface BRI0/1/0 no ip address ! interface BRI0/1/1 no ip address ! interface Vlan1 no ip address ! ip route 0.0.0.0 0.0.0.0 FastEthernet0/0 ! ip http server ip http secure-server ! ! ! voice service voip sip registrar server expires max 36000 min 600 ! voice register global mode cme source-address 10.10.1.1 port 5060 max-dn 5 max-pool 5 authenticate realm 4000 create profile sync 042054391215172 ! voice register dn 3 number 3000 name Gateway1 ! voice register dn 4 number 4000 name Gateway2 ! voice register pool 3 id mac 0004.1325.C899 number 1 dn 3 username 3000 password 3000 codec g711ulaw ! voice register pool 4 id mac 0004.13257.215F number 2 dn 4 username 4000 password 4000 codec g711ulaw ! ! ! ! service dhcp ip dhcp pool 10.10.1.0/24 network 10.10.1.0 255.255.255.0 default-router 10.10.1.1 ! ! ! ! ! ! control-plane ! ! ! voice-port 0/0/0 ! voice-port 0/0/1 ! voice-port 0/0/2 ! voice-port 0/0/3 ! voice-port 0/1/0 ! voice-port 0/1/1 ! voice-port 0/4/0 auto-cut-through signal immediate input gain auto-control description Music On Hold Port ! ! ! ! ! ! line con 0 no modem enable line aux 0 line 2 line vty 0 4 password *** login transport input telnet ssh line vty 5 132 password *** login transport input telnet ssh ! ! webvpn cef end Kann mir jemand erklären, wie das funktioniert und wie die Config aussehen muss? Vielen Dank, Christian

Es muss mit einem Gerät realisiert werden, alles andere ich zu kostspielig, zumal gewisse Geräte schon beim Kunden vorhanden sind.

Beispiel: Man bietet dem Kunden an, seinen Voice-Traffic in ein anderes l3VPN zu schicken als den WWW-Traffic. Und die dritte Verbindung geht in in Management-Netz. Das ganze wird vom ERX anhand der PPPoE-Session separiert.

So, es klappt mit 2 PPPoE-Sessions und zwei getrennten VRF Lites. Falls nochmal jemand so etwas baut, hier die funktionierende Config meines 1841: ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Cisco_VRF ! boot-start-marker boot-end-marker ! no logging buffered enable secret 5 *** ! no aaa new-model ! resource policy ! ip cef ! ! ! ! ip vrf lan description LAN-Instanz rd 1:1 route-target export 1:1 route-target import 2:2 ! ip vrf phone description Phone-Instanz rd 2:2 route-target export 2:2 route-target import 1:1 ! ip name-server 212.6.108.140 ip name-server vrf lan 212.6.108.140 ip name-server vrf lan 217.237.148.33 ip name-server vrf phone 212.6.108.140 ! ! ! username *** privilege 15 password 0 *** ! ! controller E1 0/0/0 channel-group 0 timeslots 1-15 channel-group 1 timeslots 16-30 ! ! ! ! ! interface FastEthernet0/0 no shutdown description Phone ip vrf forwarding phone ip address 192.168.1.1 255.255.255.0 ip nat inside ip virtual-reassembly duplex auto speed auto ! interface FastEthernet0/1 no shutdown description LAN ip vrf forwarding lan ip address 192.168.2.1 255.255.255.0 ip nat inside ip virtual-reassembly duplex auto speed auto ! interface Serial0/0/0:0 description LAN ip vrf forwarding lan ip address negotiated ip nat outside ip virtual-reassembly encapsulation ppp no fair-queue ppp pap sent-username *** password 0 *** ! interface Serial0/0/0:1 description Phone ip vrf forwarding phone ip address negotiated ip nat outside ip virtual-reassembly encapsulation ppp no fair-queue ppp pap sent-username *** password 0 *** ! ip route vrf lan 0.0.0.0 0.0.0.0 Serial0/0/0:0 permanent ip route vrf phone 0.0.0.0 0.0.0.0 Serial0/0/0:1 permanent ! ! ip http server no ip http secure-server ip nat inside source list 1 interface Serial0/0/0:0 vrf lan overload ip nat inside source list 1 interface Serial0/0/0:1 vrf phone overload ! access-list 1 remark SDM_ACL Category=2 access-list 1 permit 192.168.1.0 0.0.0.255 access-list 1 permit 192.168.2.0 0.0.0.255 disable-eadi ! ! ! ! ! ! control-plane ! ! ! line con 0 line aux 0 line vty 0 4 password *** login transport input telnet ssh ! scheduler allocate 20000 1000 ! webvpn context Default_context ssl authenticate verify all ! no inservice ! end

Und gleich eine Frage hinterher: Wir verwenden ein externes Arescom-Modem. Ist es irgendwie möglich, die PVCs zu konfigurieren? Mit einem ATM-Interface wäre es ja klar, aber wie gehts bei einem externen Modem? Außerdem bekommen wir immer:

Das verbaute VWIC 1MFT-E1 kann nur maximal 2 Channel-Groups verwalten...

Der Provider spricht was ich will, oder besser gesagt, was mein Chef will. Wir sind der Provider... Das Routing zwischen LAN und Phone ist nicht weiter wichtig. Wäre schön fürs Management, muss aber nicht sein. Wichtiger ist die Trennung. Der Plan sah für den Versuchsaufbau wie im Anhang skizziert aus.

Die Anbindung muss unabhängig von der Technologie sein, also DSL, Frame-Relay und was es da so im Felde gibt. Hintergrund des ganzen ist, dass es ein VPN für Telefonie gibt, eines für Daten und zusätzlich eines für Management. Der Zugang zu den beiden VPN wird über PPPoE geregelt. Dabei ist der Router nur über eine einzige Leitung an das Internet angebunden. Alles weitere muss virtuell erfolgen. Bandbreitenmanagement soll über QoS erfolgen. Chef wünscht sich eine Lösung, bei der die beiden Zugänge als VRF Lite realisiert werden, da es sich dabei um vertraulichen Datenverkehr handelt(sowohl Daten als auch Telefonie) muss das strikt von einander abgeschottet werden.

Wie mach ichs denn dann am besten? Wichtig ist, dass ich nachher für LAN und Phone zwei getrennte PPPoE-Session haben kann. Hast du da ne Idee und ein paar Stichworte?

Hinter dem Router sind nur Switches, eines für Telefone und eines für PCs. Ich möchte nur hier auf diesem Gerät differenzieren.

Dann hier einmal die Ausgabe von sh ip route. Cisco_VRF#sh ip route vrf incoming Routing Table: incoming Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is 0.0.0.0 to network 0.0.0.0 80.0.0.0/32 is subnetted, 1 subnets C 80.228.102.4 is directly connected, Serial0/0/0:0 212.6.119.0/32 is subnetted, 1 subnets C 212.6.119.208 is directly connected, Serial0/0/0:0 10.0.0.0/24 is subnetted, 1 subnets C 10.0.0.0 is directly connected, Loopback2 S 192.168.1.0/24 [1/0] via 10.0.0.1 S 192.168.2.0/24 [1/0] via 10.0.0.2 S* 0.0.0.0/0 is directly connected, Serial0/0/0:0 Cisco_VRF#sh ip route vrf lan Routing Table: lan Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is 10.0.0.3 to network 0.0.0.0 10.0.0.0/24 is subnetted, 1 subnets C 10.0.0.0 is directly connected, Loopback1 C 192.168.2.0/24 is directly connected, FastEthernet0/1 S* 0.0.0.0/0 [1/0] via 10.0.0.3 Cisco_VRF#sh ip route vrf phone Routing Table: phone Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is 10.0.0.3 to network 0.0.0.0 10.0.0.0/24 is subnetted, 1 subnets C 10.0.0.0 is directly connected, Loopback0 C 192.168.1.0/24 is directly connected, FastEthernet0/0 S* 0.0.0.0/0 [1/0] via 10.0.0.3 Leider komme ich immer noch nicht von LAN bzw. Phone hinaus in die weite Welt und auch zwischen den beiden fließen keine Daten.

Die aktuelle Config: ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Cisco_VRF ! boot-start-marker boot-end-marker ! no logging buffered no aaa new-model ! resource policy ! ip cef ! ip vrf incoming description Incoming Interface for Serial E1 rd 3:3 ! ip vrf lan description LAN-Instanz rd 1:1 ! ip vrf phone description Phone-Instanz rd 2:2 ! ip name-server 212.6.108.140 ip name-server vrf incoming 212.6.108.140 ip name-server vrf lan 212.6.108.140 ip name-server vrf phone 212.6.108.140 ! ! ! username sdm privilege 15 password 0 *** ! ! controller E1 0/0/0 channel-group 0 timeslots 1-31 ! ! ! interface Loopback0 description VRF-Phone ip vrf forwarding phone ip address 10.0.0.1 255.255.255.0 ! interface Loopback1 description VRF-LAN ip vrf forwarding lan ip address 10.0.0.2 255.255.255.0 ! interface Loopback2 description VRF-Incoming ip vrf forwarding incoming ip address 10.0.0.3 255.255.255.0 ! interface FastEthernet0/0 description Phone ip vrf forwarding phone ip address 192.168.1.1 255.255.255.0 duplex auto speed auto ! interface FastEthernet0/1 description LAN ip vrf forwarding lan ip address 192.168.2.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0/0:0 description LAN ip vrf forwarding incoming ip address negotiated encapsulation ppp no fair-queue ppp pap sent-username *** password 0 *** ! ip route 192.168.1.0 255.255.255.0 10.0.0.1 ip route 192.168.2.0 255.255.255.0 10.0.0.2 ip route vrf incoming 0.0.0.0 0.0.0.0 Serial0/0/0:0 permanent ip route vrf incoming 192.168.1.0 255.255.255.0 10.0.0.1 ip route vrf incoming 192.168.2.0 255.255.255.0 10.0.0.2 ip route vrf lan 0.0.0.0 0.0.0.0 10.0.0.3 ip route vrf phone 0.0.0.0 0.0.0.0 10.0.0.3 ! ! no ip http server no ip http secure-server ! disable-eadi ! ! ! ! ! ! control-plane ! ! ! line con 0 line aux 0 line vty 0 4 password *** login transport input telnet ssh ! scheduler allocate 20000 1000 ! webvpn context Default_context ssl authenticate verify all ! no inservice ! end

Ich hab jetzt beispielsweise versucht explizit zu routen: ip route vrf incoming 0.0.0.0 0.0.0.0 Serial0/0/0:0 permanent ip route vrf incoming 192.168.1.0 255.255.255.0 10.0.0.1 ip route vrf incoming 192.168.2.0 255.255.255.0 10.1.0.1 ip route vrf phone 0.0.0.0 0.0.0.0 10.2.0.1 ip route vrf lan 0.0.0.0 0.0.0.0 10.2.0.1 Die einzige Route die auch wirklich arbeitet ist die erste, alle anderen werden einfach ignoriert. Auch probiert habe ich ip vrf incoming description Incoming Interface for Serial E1 rd 3:3 route-target export 3:3 route-target import 1:1 route-target import 2:2 route-target import 3:3 ! ip vrf lan description LAN-Instanz rd 1:1 route-target export 1:1 route-target import 1:1 route-target import 2:2 route-target import 3:3 ! ip vrf phone description Phone-Instanz rd 2:2 route-target export 2:2 route-target import 1:1 route-target import 2:2 route-target import 3:3 Auch das führte zu keinem Erfolg. Ebenfalls probiert habe ich den Code-Schnipsel, den du verlinkt hast. Führt auch nicht zum Erfolg. Muss ich vielleicht Inter-VRF-Routing seperat aktivieren?

Merkwürdig, ich bekomms einfach nicht zum Laufen.