Jump to content
Калькуляторы

ISG и QinQ inner vlan

Как на 7206VXR в Access-Accept получить inner vlan?

 

Конфигурация интерфейса:

interface FastEthernet0/0.4100
description Subscribers QinQ
encapsulation dot1Q 41 second-dot1q 1-1000
ip unnumbered Loopback0
ip helper-address 192.168.151.59
no ip redirects
ip local-proxy-arp
ip flow ingress
service-policy type control Subscriber
ip subscriber l2-connected
 initiator dhcp
...
radius-server attribute nas-port format e VVVVVVVVVVVVVVVVQQQQQQQQQQQQQQQQ
!(V - vlan, Q - inner vlan)

 

 

Запрос идет в inner vlan 253, но информации об этом в запросе нет:

Access-Request:

User-Name = "000c.42ce.a6ea"
User-Password = "Isg"
NAS-Port-Type = Ethernet
Cisco-NAS-Port = "0/0/0/1.41"
NAS-Port = 2686977
NAS-Port-Id = "0/0/0/1.41"
Service-Type = Outbound-User
NAS-IP-Address = 192.168.0.7
Acct-Session-Id = "0000013C"
NAS-Identifier = "7206VXR"
Event-Timestamp = "Jun  4 2012 10:52:29 YEKT"

 

 

NAS-Port = 2686977 = 0x00290001, отсюда outer vlan=41, inner vlan=1, что не соответствует действительности. Как решить проблему?

Share this post


Link to post
Share on other sites

Нельзя делать ip сессии на range интерфейсах. Покрайней мере раньше точно было нельзя.

Share this post


Link to post
Share on other sites

Получается единственный выход - создать 1000 интерфейсов?

Share this post


Link to post
Share on other sites

Циска пишет в манах, что для IP-роутинга нечёткая спецификация vlan не поддерживается.

Edited by Alex/AT

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this