bookweb 10 Geschrieben 11. Juli 2008 Melden Teilen Geschrieben 11. Juli 2008 Hallo zusammen, ich darf folgendes konfigurieren und bräuchte ein bisschen Unterstützung: Wir haben einen Cisco 1841, der mittels E1 (einmal 2 Mbit/s) angebunden ist. Nun müssen auf dem Gerät zwei VRF-Instanzen laufen, einen für Telephonie und eine für LAN. So weit so gut. Die VRF-LAN-Instanz soll eine PPPoE-Einwahl zum Provider durchführen, während sie die VRF-Phone-Instanz über eine zweite PPPoE-Einwahl in ein seperates VPN einwählt. Wichtig zu beachten ist, dass die Art der Anbindung flexibel sein soll. Also neben E1 auch Ethernet, DSL usw. ermöglichen soll. Meinen Fragen: 1) Klappt das mit den zwei PPPoE-Sessions über eine Anbindung? 2) Die konfiguriere ich das am besten? Damit wäre mir ersteinmal sehr geholfen! Danke schön, Christian Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 11. Juli 2008 Melden Teilen Geschrieben 11. Juli 2008 Du hast nen Provider mit MPLS VPN? Sicher das du VRF dafuer brauchst? Zitieren Link zu diesem Kommentar
bookweb 10 Geschrieben 11. Juli 2008 Autor Melden Teilen Geschrieben 11. Juli 2008 Sorry, ich meinte natürlich VRF-Lite... Das ganze soll ohne MPLS funktionieren, vorläufig zumindest. Die virtuellen Router für Phone und LAN sind Vorgabe, da gibts nichts dran zu rütteln. Zitieren Link zu diesem Kommentar
bookweb 10 Geschrieben 14. Juli 2008 Autor Melden Teilen Geschrieben 14. Juli 2008 Meine derzeitige Lösung sieht vor, insgesamt drei VRF-Instanzen zu betreiben. Eine "Incoming" für die E1-Anbindung und dann LAN und Phone. Jetzt müsste ich zwischen der Incoming-Instanz und den anderen beiden Instanzen intern routen. Leider bekomm ich das nicht auf Reihe. Wenn ich "ip route vrf incoming 192.168.2.0 255.255.255.0 192.168.2.1" absetze, wird der Befehl akzeptiert, aber er wird nicht in die Routing-Table aufgenommen. Hat jemand nen heißen Tipp? Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 14. Juli 2008 Melden Teilen Geschrieben 14. Juli 2008 Poste doch mal bitte die entsprechende Config. Merci Zitieren Link zu diesem Kommentar
bookweb 10 Geschrieben 14. Juli 2008 Autor Melden Teilen Geschrieben 14. Juli 2008 ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Cisco_VRF ! boot-start-marker boot-end-marker ! no logging buffered enable secret 5 *** ! no aaa new-model ! resource policy ! clock timezone Germany 1 clock summer-time Germany recurring ip cef ! ! ! ! ip vrf incoming description Incoming Interface for Serial E1 rd 3:3 route-target export 3:3 route-target import 3:3 ! ip vrf lan description LAN-Instanz rd 1:1 route-target export 1:1 route-target import 1:1 ! ip vrf phone description Phone-Instanz rd 0:0 route-target export 0:0 route-target import 0:0 ! ip name-server 212.6.108.140 ip name-server vrf lan 212.6.108.140 ip name-server vrf phone 212.6.108.140 ip name-server vrf incoming 212.6.108.140 ! ! ! username sdm privilege 15 password 0 *** ! ! controller E1 0/0/0 channel-group 0 timeslots 1-31 ! ! ! ! ! interface Loopback0 description VRF-Phone ip vrf forwarding phone ip address 10.0.0.1 255.255.255.0 ! interface Loopback1 description VRF-LAN ip vrf forwarding lan ip address 10.1.0.1 255.255.255.0 ! interface Loopback2 description VRF-Incoming ip vrf forwarding incoming ip address 10.2.0.1 255.255.255.0 ! interface FastEthernet0/0 description Phone ip address 192.168.1.1 255.255.255.0 shutdown duplex auto speed auto ! interface FastEthernet0/1 description LAN ip vrf forwarding lan ip address 192.168.2.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0/0:0 description LAN ip vrf forwarding incoming ip address negotiated encapsulation ppp no fair-queue ppp pap sent-username ***password 0 *** ! ! ! ip http server no ip http secure-server ! disable-eadi ! ! ! ! ! ! control-plane ! ! ! line con 0 line aux 0 line vty 0 4 password *** login transport input telnet ssh ! scheduler allocate 20000 1000 ! webvpn context Default_context ssl authenticate verify all ! no inservice ! end Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 14. Juli 2008 Melden Teilen Geschrieben 14. Juli 2008 ip route vrf incoming 192.168.2.0 255.255.255.0 fa0/1 Ansonsten ueber VRF import/export (route-targets und/oder route-maps) Zitieren Link zu diesem Kommentar
bookweb 10 Geschrieben 14. Juli 2008 Autor Melden Teilen Geschrieben 14. Juli 2008 Ich erhalte: Cisco_VRF(config)# ip route vrf incoming 192.168.2.0 255.255.255.0 fa0/1 % For VPN routes, must specify a next hop IP address if not a point-to-point interface Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 14. Juli 2008 Melden Teilen Geschrieben 14. Juli 2008 Dann machs aehnlich wie hier: http://www.mcseboard.de/cisco-forum-allgemein-38/mpls-vpn-137294.html#post842698 Zitieren Link zu diesem Kommentar
bookweb 10 Geschrieben 14. Juli 2008 Autor Melden Teilen Geschrieben 14. Juli 2008 Danke für den Tipp, aber auch das funktioniert noch nicht. Ein an das VRF-Phone angeschlossener Rechner kann nicht das Interface 192.168.2.1 (VRF-LAN) nicht pingen. Sieht jetzt wie folgt aus: ! ! ip vrf incoming description Incoming Interface for Serial E1 rd 3:3 route-target export 3:3 route-target import 1:1 route-target import 2:2 route-target import 3:3 ! ip vrf lan description LAN-Instanz rd 1:1 import map incoming route-target export 1:1 route-target import 1:1 route-target import 2:2 route-target import 3:3 ! ip vrf phone description Phone-Instanz rd 2:2 route-target export 2:2 route-target import 1:1 route-target import 3:3 route-target import 2:2 ! ip name-server 212.6.108.140 ip name-server vrf incoming 212.6.108.140 ip name-server vrf lan 212.6.108.140 ip name-server vrf phone 212.6.108.140 ! ! controller E1 0/0/0 channel-group 0 timeslots 1-31 ! ! ! ! ! interface Loopback0 description VRF-Phone ip vrf forwarding phone ip address 10.0.0.1 255.255.255.0 ! interface Loopback1 description VRF-LAN ip vrf forwarding lan ip address 10.1.0.1 255.255.255.0 ! interface Loopback2 description VRF-Incoming ip vrf forwarding incoming ip address 10.2.0.1 255.255.255.0 ! interface FastEthernet0/0 description Phone ip address 192.168.1.1 255.255.255.0 duplex auto speed auto ! interface FastEthernet0/1 description LAN ip vrf forwarding lan ip address 192.168.2.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0/0:0 description LAN ip vrf forwarding incoming ip address negotiated encapsulation ppp no fair-queue ppp pap sent-username *** password 0 *** ! ip route vrf incoming 0.0.0.0 0.0.0.0 Serial0/0/0:0 permanent ! ! Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 14. Juli 2008 Melden Teilen Geschrieben 14. Juli 2008 Die Interfaces sind aber auch up oder? Routen werden nicht angezeigt wenn das Interface down ist! Zitieren Link zu diesem Kommentar
bookweb 10 Geschrieben 14. Juli 2008 Autor Melden Teilen Geschrieben 14. Juli 2008 Die Interfaces sind alle up. Cisco_VRF#sh ip int br Interface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.1.1 YES manual up up FastEthernet0/1 192.168.2.1 YES manual up up Serial0/0/0:0 *** YES IPCP up up Loopback0 10.0.0.1 YES manual up up Loopback1 10.1.0.1 YES manual up up Loopback2 10.2.0.1 YES manual up up Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 14. Juli 2008 Melden Teilen Geschrieben 14. Juli 2008 und mit sh ip route vrf <name> wird alles korrekt angezeigt? Ich hab deine Config in nem Lab 1 zu 1 uebernommen, ein Geraet hinter den Router von phone gehaengt und der Ping geht. Zitieren Link zu diesem Kommentar
bookweb 10 Geschrieben 14. Juli 2008 Autor Melden Teilen Geschrieben 14. Juli 2008 Danke für die Mühe! sh ip route vrf phone Gateway of last resort is not set C 192.168.1.0/24 is directly connected, FastEthernet0/0 sh ip route vrf lan Gateway of last resort is not set C 192.168.2.0/24 is directly connected, FastEthernet0/1 sh ip route vrf incoming Gateway of last resort is 0.0.0.0 to network 0.0.0.0 80.0.0.0/32 is subnetted, 1 subnets C 80.228.102.4 is directly connected, Serial0/0/0:0 212.6.119.0/32 is subnetted, 1 subnets C 212.6.119.208 is directly connected, Serial0/0/0:0 S* 0.0.0.0/0 is directly connected, Serial0/0/0:0 Das ist unser Output. Könntest du deine Config und deine Output bitte posten? Ich bin total verwirrt... Was für ein Gerät und welches IOS nutzt du? Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 14. Juli 2008 Melden Teilen Geschrieben 14. Juli 2008 Ich hab das mit GNS3 simuliert und 4 2600er Routern. R0 fuer lan und phone, R1 fuer phone R2 fuer lan. Dann ein R4 hinter R1 gehaengt und von R4 die IP von R0 gepingt. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.