 Cisco 871/881 два и более PPPoE,  erik, 07-Сен-12, 07:28 [смотреть все]Есть циска 871 или 881, к ней подключены бриджами 3 ADSL модема.
Необходимо поднимать ПППоЕ сессии с циски.
Проблема в том, что одновременно поднимается только 1 dialer интерфейс,
т.е. например, если сейчас поднят первый, 2 и 3 не поднимаются, кладем первый и тут же поднимаем (shut/no shut), тут же поднимается второй, но первый и третий не поднимаются и т.д.
deb pppoe ev показывает что PADI пакеты отправляются и PADO пакеты возвращаются, но такое ощущение что циска намеренно отвергает второе и третье соединения.Модемы подключены в порты fa1, fa2, fa3.
Привожу кусок конфига. interface FastEthernet1
switchport access vlan 11
!
interface FastEthernet2
switchport access vlan 12
!
interface FastEthernet3
switchport access vlan 13
!
interface Vlan11
no ip address
pppoe-client dial-pool-number 1
!
interface Vlan12
no ip address
pppoe-client dial-pool-number 2
!
interface Vlan13
no ip address
pppoe-client dial-pool-number 3
!
interface Dialer1
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer persistent
dialer idle-timeout 0
ppp authentication pap callin
ppp pap sent-username user1 password pass1
no cdp enable
!
interface Dialer2
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 2
dialer persistent
dialer idle-timeout 0
ppp authentication pap callin
ppp pap sent-username user2 password pass2
no cdp enable
!
interface Dialer3
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 3
dialer persistent
dialer idle-timeout 0
ppp authentication pap callin
ppp pap sent-username user3 password pass3
no cdp enable
! В случае использования dialer-group инициатором поднятия интерфейса служит например трафик, но в случае использования dialer persistent интерфейсы должны подниматься независимо от трафика.
Так же я пробовал разные варианты с dialer-group, т.е. одна на всех, разные и т.д., результат один - одновременно поднимается только один интерфейс.
|
- Cisco 871/881 два и более PPPoE, Andrey, 11:41 , 07-Сен-12 (1)
>[оверквотинг удален]
> dialer idle-timeout 0
> ppp authentication pap callin
> ppp pap sent-username user3 password pass3
> no cdp enable
> !
> В случае использования dialer-group инициатором поднятия интерфейса служит например трафик,
> но в случае использования dialer persistent интерфейсы должны подниматься независимо от
> трафика.
> Так же я пробовал разные варианты с dialer-group, т.е. одна на всех,
> разные и т.д., результат один - одновременно поднимается только один интерфейс. Разнесите диалеры по разным диал-группам.
- Cisco 871/881 два и более PPPoE, erik, 12:16 , 07-Сен-12 (2)
> Разнесите диалеры по разным диал-группам.Пробовал разносить, это первый вариант конфы был, потом уже начал пробовать с dialer persistent
- Cisco 871/881 два и более PPPoE, Andrey, 13:40 , 07-Сен-12 (3)
>> Разнесите диалеры по разным диал-группам.
> Пробовал разносить, это первый вариант конфы был, потом уже начал пробовать с
> dialer persistent Можно увидеть следующие данные:
sh inv
sh ver
sh run, полный, IP можно закрыть, без паролей, в конфигурации с диал-группами.
- Cisco 871/881 два и более PPPoE, erik, 07:24 , 10-Сен-12 (4)
> Можно увидеть следующие данные:
> sh inv
> sh ver
> sh run, полный, IP можно закрыть, без паролей, в конфигурации с диал-группами. 871#sh inv
NAME: "871", DESCR: "871 chassis, Hw Serial#: FCZ112622LQ, Hw Revision: 0x200"
PID: CISCO871-K9 , VID: V03 , SN: FCZ112622LQ
871#sh ver
Cisco IOS Software, C870 Software (C870-ADVIPSERVICESK9-M), Version 12.4(11)XW10, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Fri 06-Feb-09 01:53 by prod_rel_team
ROM: System Bootstrap, Version 12.3(8r)YI4, RELEASE SOFTWARE APM_871 uptime is 9 hours, 51 minutes
System returned to ROM by power-on
System restarted at 23:19:05 Almaty Sun Sep 9 2012
System image file is "flash:c870-advipservicesk9-mz.124-11.XW10.bin"
...
Cisco 871 (MPC8272) processor (revision 0x200) with 118784K/12288K bytes of memory.
Processor board ID FCZ112622LQ
MPC8272 CPU Rev: Part Number 0xC, Mask Number 0x10
5 FastEthernet interfaces
128K bytes of non-volatile configuration memory.
24576K bytes of processor board System flash (Intel Strataflash) Configuration register is 0x2102 871#sh run
...
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname 871
!
boot-start-marker
boot-end-marker
!
no logging console
!
no aaa new-model
clock timezone Almaty 6
!
!
!
!
ip cef
!
!
no ip dhcp conflict logging
!
!
ip name-server 95.56.237.24
ip name-server 212.154.163.162
ip domain lookup
!
multilink bundle-name authenticated
!
!
username ...
archive
log config
hidekeys
!
!
ip tcp synwait-time 10
ip ssh authentication-retries 2
!
!
!
interface FastEthernet0
description LAN
!
interface FastEthernet1
switchport access vlan 11
!
interface FastEthernet2
switchport access vlan 12
!
interface FastEthernet3
switchport access vlan 13
!
interface FastEthernet4
ip address 192.168.5.1 255.255.255.248
ip nat outside
ip virtual-reassembly
shutdown
duplex auto
speed auto
!
interface Vlan1
ip address 192.168.4.3 255.255.255.240
ip nat inside
ip virtual-reassembly
ip policy route-map RouteSelect
!
interface Vlan11
no ip address
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface Vlan12
no ip address
pppoe enable group global
pppoe-client dial-pool-number 2
!
interface Vlan13
no ip address
pppoe enable group global
pppoe-client dial-pool-number 3
!
interface Dialer3
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 3
dialer-group 3
ppp authentication pap callin
ppp pap sent-username user1 password 7 pass1
!
interface Dialer2
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 2
dialer-group 2
ppp authentication pap callin
ppp pap sent-username user2 password 7 pass2
!
interface Dialer1
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication pap callin
ppp pap sent-username user3 password 7 pass3
!
ip route 0.0.0.0 0.0.0.0 Dialer2
ip route 192.168.1.0 255.255.255.224 192.168.4.1
ip route 192.168.2.0 255.255.255.224 192.168.4.1
ip route 192.168.3.0 255.255.255.224 192.168.4.1
ip route 192.168.6.0 255.255.255.224 192.168.4.1
!
!
no ip http server
no ip http secure-server
ip dns server
ip nat translation tcp-timeout 240
ip nat translation udp-timeout 60
ip nat inside source list apm1 interface Dialer1 overload
ip nat inside source list apm2 interface Dialer2 overload
ip nat inside source list apm3 interface Dialer3 overload
!
ip access-list standard apm1
permit 192.168.1.0 0.0.0.31
ip access-list standard apm2
permit 192.168.2.0 0.0.0.31
ip access-list standard apm3
permit 192.168.3.0 0.0.0.31
!
!
access-list 1 permit 192.168.1.0 0.0.0.31
access-list 2 permit 192.168.2.0 0.0.0.31
access-list 3 permit 192.168.3.0 0.0.0.31
access-list 4 permit 192.168.4.2
access-list 6 permit 192.168.6.2
dialer-list 1 protocol ip permit
dialer-list 2 protocol ip permit
dialer-list 3 protocol ip permit
!
!
!
route-map RouteSelect permit 10
match ip address apm1
set interface Dialer1
!
route-map RouteSelect permit 20
match ip address apm2
set interface Dialer2
!
route-map RouteSelect permit 30
match ip address apm3
set interface Dialer3
!
!
!
control-plane
!
!
line con 0
privilege level 15
login local
no modem enable
line aux 0
line vty 0 4
exec-timeout 30 0
privilege level 15
logging synchronous
login local
transport input telnet ssh
transport output all
!
scheduler max-task-time 5000
ntp clock-period 17175040
ntp server 194.33.191.69
!
webvpn cef
end
- Cisco 871/881 два и более PPPoE, Andrey, 08:22 , 14-Сен-12 (5)
1. добавте в конфиг следующие команды:
vpdn enable
vpdn-group 1
vpdn-group 2
vpdn-group 32. Попробуйте IOS линейки 12.4(x)T или просто 12.4(x) без дополнительных букв после номера линейки. Где x >=12
|
Версия для распечатки
