Влан на юзера

[mgo 20]

Добра усім!

 

Мучаю ціску 3550 12G по доці
http://wiki.ubilling.net.ua/doku.php?id=vlangen
 
що намучив

#sh run
Building configuration...

Current configuration : 4039 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Rak_Cisco_3550G
!
!
username admin privilege 15 secret 5 $1$AZa.$42rF3OSzN2QRZqKdjX1u90
!
!
aaa new-model
!
!
aaa authentication login default local
!
!
!
aaa session-id common
clock timezone Ukraine 2
clock summer-time Ukraine recurring last Sun Mar 2:00 last Sun Oct 2:00
ip routing
no ip domain-lookup
ip domain-name router.domain
ip dhcp relay information option
!
!
ip dhcp snooping vlan 100-512
ip dhcp snooping information option format remote-id string 11111
ip dhcp snooping
!
!

!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
ip ssh time-out 60
ip ssh authentication-retries 4
ip ssh version 2
!
!
!
!
!
interface Loopback2
 ip address 192.168.100.1 255.255.252.0
 ip helper-address 10.10.10.1
 no ip redirects
 no ip unreachables
!

!
interface GigabitEthernet0/11
 switchport mode dynamic desirable
!
interface GigabitEthernet0/12
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 255-512
 switchport mode trunk
!
interface Vlan1
 ip address 10.10.10.111 255.255.255.0
!
ip default-gateway 10.10.10.1
ip classless
ip route 0.0.0.0 0.0.0.0 10.10.10.1
ip route 192.168.100.22 255.255.255.255 Vlan1
ip http server
ip http secure-server
!
!
!
control-plane
!
!
line con 0
line vty 0 4
 privilege level 15
 password 7 0254175E1F2229061A1A
 transport input telnet ssh
line vty 5 15
 password 7 1445010E18200C0C727C
!
end
 

в 11 порт тикнув білінг з ip 10.10.10.1

в 12 порт тикнув DHCP клієнта на 225 тегований влан (мікротік)

 

sh ip dhcp snooping statistiс

цокає лічильник

 

tcpdump -n -i em0 -s 0 -v -vv нічого схожого на запит DHCP непоказуэ

 

написав статику клієнту, намалював маршрут на цісці, клієнт пінганувся.

192.168.100.22 на мікротік 255 влан
ip route 192.168.100.22 255.255.255.255  vlan 255

пніть в потрібному напрямі з релеєм

Edited 2016-11-09 20:19:15 by mgo

[mgo 20]

походу білінг мав би засилати на ціску кусок настройки

тіпа 

interface Vlan255
description 255
ip unnumbered Loopback2
ip helper-address 10.10.10.1
end

доберусь до стенду контрольну нюанс.

[oberon85 13]

походу білінг мав би засилати на ціску кусок настройки тіпа 

Так он так и делает! Возможно забыли установить expecxt, или авторизация не работает.

Edited 2016-11-10 08:27:43 by oberon85

[mgo 20]

Возможно забыли установить expecxt

так і було

 

 

а ще білінг не переписує на цісці настройки  

interface Vlan255
ip unnumbered Loopback2
ip helper-address 10.10.10.1
no ip redirects
no ip unreachables
no ip proxy-arp

у мене вже висів цей влан, я його руками настроїв, але без # ip unnumbered Loopback2

промахався ще пів дня поки поняв, що воно хоче.

 

термінатор запустив.

 

лишилося на бдкомах настроїти.

Edited 2016-11-18 17:56:21 by mgo