Перейти к содержимому
Калькуляторы

ISG и QinQ inner vlan

Как на 7206VXR в Access-Accept получить inner vlan?

 

Конфигурация интерфейса:

interface FastEthernet0/0.4100
description Subscribers QinQ
encapsulation dot1Q 41 second-dot1q 1-1000
ip unnumbered Loopback0
ip helper-address 192.168.151.59
no ip redirects
ip local-proxy-arp
ip flow ingress
service-policy type control Subscriber
ip subscriber l2-connected
 initiator dhcp
...
radius-server attribute nas-port format e VVVVVVVVVVVVVVVVQQQQQQQQQQQQQQQQ
!(V - vlan, Q - inner vlan)

 

 

Запрос идет в inner vlan 253, но информации об этом в запросе нет:

Access-Request:

User-Name = "000c.42ce.a6ea"
User-Password = "Isg"
NAS-Port-Type = Ethernet
Cisco-NAS-Port = "0/0/0/1.41"
NAS-Port = 2686977
NAS-Port-Id = "0/0/0/1.41"
Service-Type = Outbound-User
NAS-IP-Address = 192.168.0.7
Acct-Session-Id = "0000013C"
NAS-Identifier = "7206VXR"
Event-Timestamp = "Jun  4 2012 10:52:29 YEKT"

 

 

NAS-Port = 2686977 = 0x00290001, отсюда outer vlan=41, inner vlan=1, что не соответствует действительности. Как решить проблему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Нельзя делать ip сессии на range интерфейсах. Покрайней мере раньше точно было нельзя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Получается единственный выход - создать 1000 интерфейсов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Циска пишет в манах, что для IP-роутинга нечёткая спецификация vlan не поддерживается.

Изменено пользователем Alex/AT

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.