форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"nas-port-id и q-in-q !!! help !"

Сообщение от ATeam (ok) on 01-Фев-08, 15:51

Всем доброго времени суток. В продолжнении борьбы с ISG. C7200P-ADVENTERPRISEK9_SNA-M), Version 12.2(33)SRC, RELEASE SOFTWARE (fc3) есть подинтерфейс - interface GigabitEthernet0/1.4000101 encapsulation dot1Q 4000 second-dot1q 101-105 ip unnumbered Loopback1 ip helper-address 81.222.80.217 service-policy type control RULE-401a-1 ip subscriber l2-connected   initiator dhcp class-aware используется q-in-q собственно в не зависимости от того , какой inner vlan , почему то в nas-port-id передаётся всегда 0/0/1/101.4000  !!!! То есть для всех внутренних VLAN почему то считается, что nas-port-id - 101 !!! Хотя такая же схема , но с PPPoE на другой циске работает как надо , передаётся внутренний тот номер, который собственно и пришёл в пакете . Кто сталкивался с таким глюком ? или может это не глюк вообще ?  фича ?((

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "nas-port-id и q-in-q !!! help !"

Сообщение от chesnok (ok) on 01-Фев-08, 23:22

>[оверквотинг удален] >101 !!! >Хотя такая же схема , но с PPPoE на другой циске работает >как надо , передаётся внутренний тот номер, который собственно и пришёл >в пакете . > > > >Кто сталкивался с таким глюком ? или может это не глюк вообще >?  фича ?(( > Аналогичную проблему у себя решил так: radius-server attribute nas-port format e QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ radius-server attribute nas-port format e QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ type 34

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "nas-port-id и q-in-q !!! help !"
	Сообщение от ATeam (ok) on 04-Фев-08, 10:10
	>[оверквотинг удален] >> >> >>Кто сталкивался с таким глюком ? или может это не глюк вообще >>?  фича ?(( >> > >Аналогичную проблему у себя решил так: > >radius-server attribute nas-port format e QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ >radius-server attribute nas-port format e QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ type 34 странно .. вот у меня - ! interface GigabitEthernet0/1.4000100 encapsulation dot1Q 4000 second-dot1q 40-200 ip unnumbered Loopback1 ip helper-address 81.222.ххх.ххх service-policy type control RULE-401a-1 ip subscriber l2-connected   initiator dhcp class-aware ! Пакеты приходят в 4000VLAN с Inner Vlan - 101, а циска везде проставляет первый из прописанных на подинтерфейсе second-dot1q vlan-ов .... Send Access-Request to 81.222.ххх.ххх:1657 id 1645/200, len 132 Feb  4 10:03:56.044: RADIUS:  authenticator 9A 42 AA 58 07 C7 03 F1 - 9B D2 8D 76 09 CE 73 62 Feb  4 10:03:56.044: RADIUS:  User-Name           [1]   35  "nas-port:172.16.4.4:0/0/1/40.4000" Feb  4 10:03:56.044: RADIUS:  User-Password       [2]   18  * Feb  4 10:03:56.044: RADIUS:  NAS-Port-Type       [61]  6   PPPoEoQinQ                [34] Feb  4 10:03:56.044: RADIUS:  NAS-Port            [5]   6   40 Feb  4 10:03:56.044: RADIUS:  NAS-Port-Id         [87]  15  "0/0/1/40.4000" Feb  4 10:03:56.044: RADIUS:  Service-Type        [6]   6   Outbound                  [5] Feb  4 10:03:56.044: RADIUS:  NAS-IP-Address      [4]   6   172.16.4.4 Feb  4 10:03:56.044: RADIUS:  Acct-Session-Id     [44]  10  "0000004A" Feb  4 10:03:56.044: RADIUS:  Nas-Identifier      [32]  10  "R7206VXR" Feb  4 10:03:56.148: RADIUS: Received from id 1645/200 81.222.ххх.ххх:1657, Access-Reject, len 20 Вот проблема... выход пока вижу кривой один - прописывать под каждого свой подинтерейс , на 5-6тысяч хватит , но конфиг будет тааааких размеров (((
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]