ISG и QinQ

[Bushi]

Как на 7206VXR в Access-Accept получить inner vlan?

 

Конфигурация интерфейса:

interface FastEthernet0/0.4100
description Subscribers QinQ
encapsulation dot1Q 41 second-dot1q 1-1000
ip unnumbered Loopback0
ip helper-address 192.168.151.59
no ip redirects
ip local-proxy-arp
ip flow ingress
service-policy type control Subscriber
ip subscriber l2-connected
 initiator dhcp
...
radius-server attribute nas-port format e VVVVVVVVVVVVVVVVQQQQQQQQQQQQQQQQ
!(V - vlan, Q - inner vlan)

 

 

Запрос идет в inner vlan 253, но информации об этом в запросе нет:

Access-Request:

User-Name = "000c.42ce.a6ea"
User-Password = "Isg"
NAS-Port-Type = Ethernet
Cisco-NAS-Port = "0/0/0/1.41"
NAS-Port = 2686977
NAS-Port-Id = "0/0/0/1.41"
Service-Type = Outbound-User
NAS-IP-Address = 192.168.0.7
Acct-Session-Id = "0000013C"
NAS-Identifier = "7206VXR"
Event-Timestamp = "Jun  4 2012 10:52:29 YEKT"

 

 

NAS-Port = 2686977 = 0x00290001, отсюда outer vlan=41, inner vlan=1, что не соответствует действительности. Как решить проблему?

[triam]

Нельзя делать ip сессии на range интерфейсах. Покрайней мере раньше точно было нельзя.

[Bushi]

Получается единственный выход - создать 1000 интерфейсов?

[triam]

=( Угу.

[Alex/AT]

Циска пишет в манах, что для IP-роутинга нечёткая спецификация vlan не поддерживается.

Edited June 4, 2012 by Alex/AT