Cisco 1841 VLAN on WAN interface?

Question

[deGoyan]

Добрый день, коллеги!

Входные данные: Есть провайдер, который отдает интернет по VLAN 106. Есть Zyxel Keenetic, на котором прописать VLAN на WAN порту элементарно через web-интерфейс. Появилась необходимость заменить Zyxel на Cisco 1841.

Вопрос: как на Cisco 1841 ios 12.x, на интерфейсе fa0/0 прописать vlan ?

Мой вариант решения, который не завелся:

interface FastEthernet0/0
description WAN_0
no ip address
duplex auto
speed auto
!
interface FastEthernet0/0.106
description WAN_1
encapsulation dot1Q 106
ip address x.x.x.x 255.255.255.128
ip nat outside
ip virtual-reassembly

Answer 1

[Saenara]

Вариант правильный и должен работать.
Возможно у провайдера есть привязка к MAC-адресу оборудования, то есть, на FastEthernet0/0 надо подделать MAC вашей бывшей железки типа Zyxel методом

configure terminal
interface FastEthernet0/0
mac-address aaaa.bbbb.cccc

Либо воспользоваться услугами тех. поддержки оператора для легализации MAC кошки.

Comments

[deGoyan]

привязка есть, и подмена сделана.

[Saenara]

Тогда вопрос -- что именно не завелось?
Нет пинга до шлюза провайдера с кошки?
Нет пинга до, например, 8.8.8.8, с кошки?
Нет пинга до шлюза провайдера с компьютеров из локальной сети?
Нет пинга до 8.8.8.8 с компьютеров локальной сети?
Не работает разрешение имён через DNS?

Не завелось -- крайне расплывчатое понятие.

[deGoyan]

ping на 8ки и на шлюз провайдера не проходит ни с маршрутизатора, ни с внутренней сети. show ip arp смогу посмотреть в 11 по Москве.

[Saenara]

Покажите тогда полные конфиги FastEthernet0/0 и FastEthernet0/0.106 (ну кроме фактического IP, конечно).
А линк-то на интерфейсе вообще есть? :-)

[deGoyan]

полнее пока некуда) пока не поднялся канал, ничего другого прописывать в интерфейсах нет смысла. Линк есть.

[deGoyan]

в fa0/0 еще строчка mac-address aaaa.bbbb.cccc

[Saenara]

Вы уверены, что MAC, повешенный на интерфейс, MAC именно WAN интерфейса Zyxel?
Скидку на таймаут STP делали при тестировании?
Попробуйте ещё отключить cdp на FastEthernet0/0 (no cdp enable), хотя это, конечно, врядли.

[deGoyan]

MAC верный, если конечно, подпись на тыльной стороне Zyxel верна. На Zyxel подмены нет.

[Saenara]

На заборе тоже много чего пишут, а там дрова лежат :-)
Спрашиваю потому, что у любого роутера как минимум два MAC-адреса: WAN и LAN, а если с рогами, так ещё и WLAN. Для убедительности неплохо бы зайти в интерфейс и проверить на странице статуса подключения или как-оно-там-называется.
Ну и про остальное не забывайте. Ибо вы описываете сказочную ситуацию, а чудес, как нам всем известно, не бывает :-)

[deGoyan]

На заборе написано WAN MAC адрес)
zyxel# show interface
Interface, name = "GigabitEthernet0/Vlan106"
id: GigabitEthernet0/Vlan106
index: 106
type: Vlan
description: Broadband connection
link: up
connected: yes
state: up
mtu: 1500
tx-queue: 1000
address: aaa.bbb.ccc.244
mask: 255.255.255.128
uptime: 53381
global: yes
defaultgw: yes
priority: 700
security-level: public
mac: 10:7b:ef:58:8a:40
auth-type: none

cisco#show ip arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet aaa.bbb.ccc.244 - 107b.ef58.8a41 ARPA FastEthernet0/0.106
Internet aaa.bbb.ccc.254 0 7cad.74ee.1881 ARPA FastEthernet0/0.106
Internet 10.200.3.1 - 0014.1c76.01b1 ARPA FastEthernet0/1.1
Internet 10.200.3.2 0 Incomplete ARPA
Internet 10.200.3.51 0 448a.5bec.bcf0 ARPA FastEthernet0/1.1

aaa.bbb.ccc.244 - ip адрес cisco fa0/0.106
aaa.bbb.ccc.254 - шлюз

[deGoyan]

Забор виниват видимо( исправляю.

[deGoyan]

Канал поднялся, спасибо большое Вам за помощь!
Очередной урок по безалаберности пройден.

[Saenara]

Внимательность -- наше всё! Успехов :-)

Answer 2

[RazorBlade]

А что именно не завелось? MAC-адрес провайдерской железки виден sh mac-address-table | i FastEthernet0/0

Comments

[Saenara]

Это ж не свитч, на роутере надо смотреть "show ip arp".

[RazorBlade]

Saenara: А что, роутер вдруг перестал видеть MAC-адреса?

[Saenara]

Если в роутере нет модулей коммутаторов, то вывод show mac-address-table будет пустым, а чтобы увидеть MAC провайдерского шлюза надо воспользоваться командой "show ip arp".

[RazorBlade]

Saenara: Согласен, только что проверил на своем железе. Желательно сделать пинг на адрес провайдера, чтобы прошел процесс arp реквеста.

[deGoyan]

ping на 8ки и на шлюз провайдера не проходит. show ip arp смогу посмотреть в 11 по Москве.

[deGoyan]

ping не проходит ни с маршрутизатора, ни с внутренней сети. С zyxel все пингуется.