Configurazione Cisco SR520

Configurazioni per connettività ADSL, ISDN e switch per privati e piccole network

Moderatore: Federico.Lagni

Rispondi
Abracourcix
n00b
Messaggi: 7
Iscritto il: mar 19 nov , 2013 4:10 pm

Ciao a tutti.
Abbiamo avuto per circa due anni un SR520 connesso ad una ADSL Telecom che ha funzionato senza grossi problemi.
Siamo quindi passati in blocco a Vodafone, su loro HDSL a 2mb, e qui la gestione della banda dati è apparsa subito disastrosa. Per rimediare a ciò Vodafone ha installato una nuova ADSL, rifilandoci una Vodafone Station come router. Tralasciamo questa scelta, che può andar bene per un privato, ma non con una azienda, seppur piccola, che ha almeno una ventina di macchine connesse. Ora vorrei tornare a connetter il Cisco all'ADSL, ma ho qualche dubbio sulla configurazione. Mentre l'ADSL si aggancia, il mio problema sono gli indirizzi: prima avevo un ip di interfaccia (85.38.205.90) e un pool di 8 indirizzi statici (88.47.163.74 - 81), adesso abbiamo un ip statico (2.37.xxx.109) e un ip di gateway (2.37.xxx.1). Qualcuno sa darmi una dritta per riconfigurare l'ATM0 del Cisco ?
Grazie a tutti.

Rodolfo.
Avatar utente
antomi
Cisco fan
Messaggi: 48
Iscritto il: mer 20 mag , 2009 11:24 am

puoi postare la configurazione?
comunque basta che sostituisci i vecchi ip con quelli nuovi.

Antonio
Abracourcix
n00b
Messaggi: 7
Iscritto il: mar 19 nov , 2013 4:10 pm

L'estratto della configurazione è questo :

!
version 12.4
...
!
interface ATM0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
description $FW_OUTSIDE$
ip address 2.37.xxx.117 255.255.255.0
ip verify unicast reverse-path
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
ip flow egress
ip nat outside
ip virtual-reassembly
snmp trap ip verify drop-rate
pvc 8/35
encapsulation aal5snap
!

Il dubbio, più che sull'indirizzo, è sulla netmask, in quanto il Cisco non mi lascia impostare la netmask /32 (255 finale) ma vuole almeno la /31.
Avessi dimenticato qualcosa sono qua.
PS: può darsi che ci sia qualcosa di strano, nella configurazione. Non sono un esperto in materia, ma sono purtroppo l'unico, in azienda, che abbia la volontà di occuparsene...
Avatar utente
antomi
Cisco fan
Messaggi: 48
Iscritto il: mer 20 mag , 2009 11:24 am

L'interfaccia atm è su ?
se si riesci a pingare il gateway?
Abracourcix
n00b
Messaggi: 7
Iscritto il: mar 19 nov , 2013 4:10 pm

La situazione è la seguente :
SR520#show interface ATM0
ATM0 is up, line protocol is up
Hardware is MPC ATMSAR (with Alcatel ADSL Module)
MTU 4470 bytes, sub MTU 4470, BW 639 Kbit/sec., DLY 570 usec,
reliability 255/255, txload 1/255, rxLoad 1/255
Encapsulation ATM, loopback not set
Encapsulation(s): AAL5 AAL2, PVC mode
10 maximum active VCs, 1024 VCs per VP, 1 current VCCs
VC Auto Creation Disabled.
VC idle disconnect time: 300 seconds
Last input neverm output 00:00:09, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queuing strategy: Per VC Queuing
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec

SR520#show interfate ATM0.1
Hardware is MPC ATMSAR (with Alcatel ADSL Module)
Description: $FW_OUTSIDE"
Internet address is 2.37.xxx.117/24
MTU 4470 bytes, sub MTU 4470, BW 639 Kbit/sec., DLY 570 usec,
reliability 255/255, txload 1/255, rxLoad 1/255
Encapsulation ATM
0 packets input, 0 bytes
6 packets output, 592 bytes
0 OAM cells input, 0 OAM cells output
AAL5 CRC errors : 0
AAL5 SAR Timeouts : 0
AAL5 Oversized SDUs : 0
Last clearing of "show itnerface" counters never

SR520#show atm interface ATM0
AAL enabled: AAL5 AAL2, Maximum VCs: 10, Current VCCs: 1

VCIs per VPI: 1024,
Max. Datagram Size: 4528
PLIM Type: ADSL - 639Kbps Upstream, DMT, TX clocking: LINE
0 input, 6 output, 0 IN fast, 0 OUT fast
Avail bw = 639
Config. is ACTIVE

show atm interface ATM0.1 da esattamente gli stessi risultati.

SR520#ping 2.37.xxx.1 (il gateway)

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.37.xxx.1, timeout is 2 seconds:
.....
Success rate is 0 (0/5)
Risultato analogo col ping sul 117 finale.
Avatar utente
antomi
Cisco fan
Messaggi: 48
Iscritto il: mer 20 mag , 2009 11:24 am

debug ppp negotiation

che ti da?
Abracourcix
n00b
Messaggi: 7
Iscritto il: mar 19 nov , 2013 4:10 pm

Dipende...
Ho l'impressione che sia necessario il collegamento diretto via console, perchè io attualmente sono collegato in Telnet, e dopo che ho dato il comando debug ppp negotiation l'unica cosa che ottengo è PPP negotiation on, e null'altro, anche se stacco e riattacco la ADSL.
Avatar utente
antomi
Cisco fan
Messaggi: 48
Iscritto il: mer 20 mag , 2009 11:24 am

Hai configurato l'autenticazione?
posta uno sh run
Abracourcix
n00b
Messaggi: 7
Iscritto il: mar 19 nov , 2013 4:10 pm

Allego il log richiesto.
Non hai i permessi necessari per visualizzare i file allegati in questo messaggio.
Avatar utente
antomi
Cisco fan
Messaggi: 48
Iscritto il: mer 20 mag , 2009 11:24 am

Prova con questa configurazione,

interface ATM0
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode ansi-dmt
hold-queue 224 in
!
interface Dialer0
ip address 2.37.xxx.117 255.255.255.0
ip nat outside
encapsulation ppp
dialer pool 1
ppp authentication chap (autenticazione vodafone)
ppp pap sent-username (uservodafone) password (pass vodafone)
!
ip nat translation timeout 420
ip nat translation tcp-timeout 120
ip nat translation pptp-timeout 420
ip nat translation icmp-timeout 1
ip nat translation max-entries 1000
ip nat inside source list 101 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
Abracourcix
n00b
Messaggi: 7
Iscritto il: mar 19 nov , 2013 4:10 pm

Ti ringrazio per la pazienza.
La configurazione che mi hai suggerito non credo sia applicabile, poichè la nostra ADSL non ha username / password, anche perchè si è messa a "funzionare" (parola grossa...) semplicemente attaccando dentro il cavo.
Oggi, in pausa pranzo, vedo se riesco a fare qualche altra prova.
Abracourcix
n00b
Messaggi: 7
Iscritto il: mar 19 nov , 2013 4:10 pm

Aggiornamento dell'ultimo minuto.
Risposta del nostro responsabile Vodafone (al quale avevo scritto lo stesso giorno in cui mi sono iscritto a questo forum) :
"...non è possibile utilizzare router diversi dal quelli posizionati e configurati da Vodafone per ogni linea...".
Fosse vero allora non sono poi così pirla a configurare il router, ma in tal caso, dato che quella ADSL me l'hanno installata loro per rimediare ad una superficiale analisi della nostra configurazione (e sono convinto che non sia a costo zero, anche se all'inizio è stato così ribadito), sarò il caso che la chiudo e ne riapro un'altra con un operatore "normale".
A qualcuno di voi risulta una cosa del genere ?

Ciao.
Rodolfo.
Rispondi