Ponte Radio con aironet 1310
Inviato: mer 18 giu , 2008 3:03 pm
Ciao,
mi chiamo filippo, sono nuovo del fornum e vi propongo un problema che mi sta capitando questi giorni.
ho la necessità di dover sostituire due BRIDGE Aironet 350 in configurazione root e non-root con altrettanti 1310 com medesimo ruolo.
la rete è suddivisa in VLAN che devono essere trasmesse sul wireless. da documentazione cisco l'802.1Q trunking è supportato fra bridge in configurazione root non-root attraverso il SSID primario. le premesse ci sono tutte
peccato che non funzioni 
L'opzione di creazione VLAN associate ad altri SSID è da scartare perchè il bridge con ruolo root è il centro stella su cui devono associarsi dei 350 e, sempre da documentazione cisco, è possibile associarli con STP attivo solo se esiste una sola istanza STP.
il bridge con roulo non-root è connesso alla LAN su cui risiede il dispositivo cui sono definite le VLAN, naturalmente la porta dello switch su cui è connesso il BRIDGE è in Trunk.
Vi allegole configurazioni:
Switch2----BRIDGE Root<--->BRIDGE non-root--Switch1 VLAN1..VLAN172
Switch1:
interface FastEthernet0/46
description to bridge non-root
switchport trunk allowed vlan 1,2,60,70
switchport mode trunk
no snmp trap link-status
spanning-tree portfast trunk
end
BRIDGE non-root:
dot11 ssid kerberosisa
authentication open
guest-mode
infrastructure-ssid optional
!
bridge irb
!
!
interface Loopback0
no ip address
no ip route-cache
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption key 1 size 128bit 7 SECURE transmit-key
encryption mode wep mandatory
!
ssid kerberosisa
!
station-role non-root bridge
world-mode dot11d country IT both
bridge-group 1
!
interface FastEthernet0
no ip address
no ip route-cache
full-duplex
bridge-group 1
!
interface BVI1
ip address 10.1.1.101 255.255.255.0
no ip route-cache
!
ip default-gateway 10.1.1.1
ip http server
ip http secure-server
bridge 1 protocol ieee
bridge 1 route ip
BRIDGE root:
dot11 ssid kerberosisa
authentication open
bridge irb
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption key 1 size 128bit 7 SECURE transmit-key
encryption mode wep mandatory
!
ssid kerberosisa
!
station-role root bridge
world-mode dot11d country IT both
bridge-group 1
!
interface FastEthernet0
no ip address
no ip route-cache
full-duplex
bridge-group 1
!
interface BVI1
ip address 10.1.1.103 255.255.255.0
no ip route-cache
!
ip default-gateway 10.1.1.1
ip http server
ip http secure-server
bridge 1 protocol ieee
bridge 1 route ip
Switch2:
interface FastEthernet0/1
description Bridge Root
switchport mode trunk
spanning-tree portfast trunk
end
entrambi i Brodge hanno IOS ver. 12.3(2)JA4
il comando 'sh spanning-tree root ' produce sul BR-root correttamente
Bridge group 1
Root ID Priority 32768
Address 0011.21f8.5700
Cost 59
Port 6 (Virtual-Dot11Radio0)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
sul non-root
Bridge group 1
Root ID Priority 32768
Address 0011.21f8.5700
Cost 26
Port 3 (FastEthernet0)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
anche questo è corretto
Qualche idea? Pleaseeeeee!!!!
mi chiamo filippo, sono nuovo del fornum e vi propongo un problema che mi sta capitando questi giorni.
ho la necessità di dover sostituire due BRIDGE Aironet 350 in configurazione root e non-root con altrettanti 1310 com medesimo ruolo.
la rete è suddivisa in VLAN che devono essere trasmesse sul wireless. da documentazione cisco l'802.1Q trunking è supportato fra bridge in configurazione root non-root attraverso il SSID primario. le premesse ci sono tutte
peccato che non funzioni L'opzione di creazione VLAN associate ad altri SSID è da scartare perchè il bridge con ruolo root è il centro stella su cui devono associarsi dei 350 e, sempre da documentazione cisco, è possibile associarli con STP attivo solo se esiste una sola istanza STP.
il bridge con roulo non-root è connesso alla LAN su cui risiede il dispositivo cui sono definite le VLAN, naturalmente la porta dello switch su cui è connesso il BRIDGE è in Trunk.
Vi allegole configurazioni:
Switch2----BRIDGE Root<--->BRIDGE non-root--Switch1 VLAN1..VLAN172
Switch1:
interface FastEthernet0/46
description to bridge non-root
switchport trunk allowed vlan 1,2,60,70
switchport mode trunk
no snmp trap link-status
spanning-tree portfast trunk
end
BRIDGE non-root:
dot11 ssid kerberosisa
authentication open
guest-mode
infrastructure-ssid optional
!
bridge irb
!
!
interface Loopback0
no ip address
no ip route-cache
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption key 1 size 128bit 7 SECURE transmit-key
encryption mode wep mandatory
!
ssid kerberosisa
!
station-role non-root bridge
world-mode dot11d country IT both
bridge-group 1
!
interface FastEthernet0
no ip address
no ip route-cache
full-duplex
bridge-group 1
!
interface BVI1
ip address 10.1.1.101 255.255.255.0
no ip route-cache
!
ip default-gateway 10.1.1.1
ip http server
ip http secure-server
bridge 1 protocol ieee
bridge 1 route ip
BRIDGE root:
dot11 ssid kerberosisa
authentication open
bridge irb
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption key 1 size 128bit 7 SECURE transmit-key
encryption mode wep mandatory
!
ssid kerberosisa
!
station-role root bridge
world-mode dot11d country IT both
bridge-group 1
!
interface FastEthernet0
no ip address
no ip route-cache
full-duplex
bridge-group 1
!
interface BVI1
ip address 10.1.1.103 255.255.255.0
no ip route-cache
!
ip default-gateway 10.1.1.1
ip http server
ip http secure-server
bridge 1 protocol ieee
bridge 1 route ip
Switch2:
interface FastEthernet0/1
description Bridge Root
switchport mode trunk
spanning-tree portfast trunk
end
entrambi i Brodge hanno IOS ver. 12.3(2)JA4
il comando 'sh spanning-tree root ' produce sul BR-root correttamente
Bridge group 1
Root ID Priority 32768
Address 0011.21f8.5700
Cost 59
Port 6 (Virtual-Dot11Radio0)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
sul non-root
Bridge group 1
Root ID Priority 32768
Address 0011.21f8.5700
Cost 26
Port 3 (FastEthernet0)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
anche questo è corretto
Qualche idea? Pleaseeeeee!!!!