Errata configurazione 1841 con HDSL Telecom

[AciK]

Ho da poco cambiato datore di lavoro. Dove lavoro adesso, hanno un 1841 (di proprieta) collegato via V.35 ad un modem SHDSL Aethra.

Tutto funziona, ma la velocita' e' tremendamente bassa.
Arrivo a 1,3 Mbps in download e 0,05 Mbps in upload.

Mi hanno chiesto di verificare, ho chiamato la Telecom che ha mandato un tecnico munito di un 1841. Lo ha collegato al mio modem e viaggiava a 1,7Mbps / 1.7Mbps.

A questo punto e' ovvio che il problema sta nel nostro router.
Ringrazio in anticipo chi mi dara' una mano a capire il problema.


Vi posto la configurazione:



!
version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname ciscor7
!
boot-start-marker
boot-end-marker
!
security authentication failure rate 3 log
security passwords min-length 6
logging buffered 51200 debugging
logging console critical
enable secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxx
!
no aaa new-model
!
resource policy
!
clock timezone PCTime 1
clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
no ip source-route
ip cef
!
!
ip tcp synwait-time 10
!
!
no ip bootp server
ip domain name yourdomain.com
!
username cgscisco privilege 15 secret 5 xxxxxxxxxxxxxxxxxxx
!
!
!
interface FastEthernet0/0
description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0$$ES_LAN$$FW_INSIDE$
ip address (primo nostro ip pubblico) 255.255.255.240 secondary
ip address 10.10.10.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip route-cache flow
duplex auto
speed auto
no mop enabled
!
interface FastEthernet0/1
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow
duplex auto
speed auto
no mop enabled
!
interface Serial0/1/0
description frame-relay to remote sites
bandwidth 1024
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
encapsulation frame-relay
load-interval 30
no fair-queue
frame-relay traffic-shaping
!
interface Serial0/1/0.1 point-to-point
description PVC to Gil
ip address (nostro IP punto-punto) 255.255.255.252
no ip redirects
no ip proxy-arp
no cdp enable
frame-relay interface-dlci 320 IETF
load-interval 30
!
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/1/0.1
!
ip http server
ip http authentication local
ip http timeout-policy idle 60 life 86400 requests 10000
!
logging trap debugging
no cdp run
!
control-plane
!
banner exec
% Password expiration warning.
-----------------------------------------------------------------------

Cisco Router and Security Device Manager (SDM) is installed on this device and
it provides the default username "cisco" for one-time use. If you have already
used the username "cisco" to login to the router and your IOS image supports the
"one-time" user option, then this username has already expired. You will not be
able to login to the router with this username after you exit this session.

It is strongly suggested that you create a new username with a privilege level
of 15 using the following command.

username <myuser> privilege 15 secret 0 <mypassword>

Replace <myuser> and <mypassword> with the username and password you want to
use.

-----------------------------------------------------------------------

banner login Authorized access only!
Disconnect IMMEDIATELY if you are not an authorized user!
!
line con 0
login local
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet
line vty 5 15
privilege level 15
login local
transport input telnet
!
scheduler allocate 4000 1000
end

[AciK]

Aggiungo un dettaglio:

ciscor7#show frame-relay pvc

PVC Statistics for interface Serial0/1/0 (Frame Relay DTE)

Active Inactive Deleted Static
Local 1 0 0 0
Switched 0 0 0 0
Unused 0 0 0 0

DLCI = 320, DLCI USAGE = LOCAL, PVC STATUS = ACTIVE, INTERFACE = Serial0/1/0.1

input pkts 832891 output pkts 599600 in bytes 901726729
out bytes 80405581 dropped pkts 9549 in pkts dropped 0
out pkts dropped 9549 out bytes dropped 2023005
late-dropped out pkts 9549 late-dropped out bytes 2023005
in FECN pkts 1221 in BECN pkts 0 out FECN pkts 0
out BECN pkts 0 in DE pkts 204782 out DE pkts 0
out bcast pkts 0 out bcast bytes 0
30 second input rate 4000 bits/sec, 2 packets/sec
30 second output rate 1000 bits/sec, 1 packets/sec
pvc create time 2d18h, last time pvc status changed 00:27:50

[paolomat75]

Ciao,
prova a levare

Codice: Seleziona tutto

frame-relay traffic-shaping

Paolo

[emiliano]

interface Serial0/1/0
description frame-relay to remote sites
bandwidth 1024
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
encapsulation frame-relay
load-interval 30
no fair-queue
frame-relay traffic-shaping
!

Oltre a quello che ti ha suggerito Paolo prova a cambiare:

Codice: Seleziona tutto

encapsulation frame-relay

in

Codice: Seleziona tutto

encapsulation frame-relay IETF

e salvo diversamente indicato nel foglio di attivazioni inserisci anche

Codice: Seleziona tutto

frame-relay lmi-type ANSI

(di quest'ultimo non ricordo se la sintassi è corretta, dagli uno sguardo.

Inoltre ho visto che hai assegnato all'interfaccia interna un ip pub come secondario ed un ip privato come primario, ovviamente data la configurazione attuale potresti navigare solo se assegni all'host connesso al router un ip pubblico, per navigare con gli iip privati di classe 10 devi aggiungere il nat.

[Rizio]

Dubbio: chi è quel vaccaro che ti ha configurato il router con un indirizzo pubblico come secondario di un indirizzo privato sulla stessa interfaccia?
Io non sono un elegantone nelle cose che faccio ("Lo chiamavano Trinità" docet) ma sinceramente mi sembra una porcata immane.....poi magari non lo sò, è lo stato d'arte per alcuni ma a me hanno insegnato che non sta bene e che si diventa cechi a fare certe cose!!!

Btw, venendo al punto, imho fai prima a salvarti la conf in un file, brasare tutto e rifarla pulita e corretta. Così a brutto grugno io toglierei queste dalla seriale

Codice: Seleziona tutto

load-interval 30
frame-relay traffic-shaping

questa

Codice: Seleziona tutto

ip tcp synwait-time 10

dalla conf generale e dividerei i 2 IP tra le 2 interfacce (LAN e WAN come si usa normalmente).

Rizio

[paolomat75]

Hai risolto?

Paolo

[AciK]

Eccomi qua, appena tornato in ufficio.

Datemi 10 minuti e provo cio' che mi avete suggerito.

Per quanto riguarda la classe 10.x.x.x, si tratta della punto-punto con il firewall che sta dopo il router.
Sinceramente anche io sono rimasto stupito di vedere l' IP pubblico sul cisco, da quello che mi ha detto chi ha configurato quel router, non dovrebbe esserci.



Intanto grazie.

[AciK]

no frame-relay traffic-shaping.





Funziona tutto, grazie.

[paolomat75]

no frame-relay traffic-shaping.





Funziona tutto, grazie.

Prego.

Paolo

[AciK]

Ancora un piccolo problemino....

Con il router di Telecom viaggiavo a 1,7Mbps simmetrico.

Adesso invece viaggio sempre a 1,3Mbps simmetrico.


Cosa puo' essere ???