cerinţe
Cisco vă recomandă să vă familiarizați mai întâi cu următoarele elemente:
- Versiunea 3 (L2TPv3) a protocolului de tunelizare Layer 2
- Generarea încrucișării rutelor (GRE)
Componente utilizate
Acest document nu are o obligație rigidă la variantele specifice ale software-ului și ale hardware-ului.
Informațiile prezentate în acest document au fost obținute de la dispozitive care funcționează într-un mediu de laborator special. Toate dispozitivele descrise în acest document au fost lansate cu o configurație curată (standard). În rețeaua de lucru, trebuie să studiați impactul potențial al tuturor echipelor înainte de a le utiliza.
Informații generale
În multe situații, aveți nevoie de o soluție pentru agregarea traficului WiFi de la hotspoturi către locația centrală. În astfel de cazuri, soluția ar trebui să permită dispozitivele din echipamentul premisa clientului (CPE) pentru a conecta traficul Ethernet de la gazda de destinație și încapsulează pachete de trafic prin Ethernet la punctul final.
Atunci când utilizați routere de agregare (ASR), o modalitate ușoară de a face acest lucru este de a utiliza Ethernet peste soft GRE. Cu toate acestea, pentru routerele de servicii integrate (ISR) și toate celelalte dispozitive CPE, aceasta nu este o opțiune. În versiunile mai vechi ale Cisco IOS® posibile pentru GRE tunneled L2 prin punte interfața fizică la interfața tunel GRE. În ciuda faptului că utilizarea regulată a podurilor împarte antetul VLAN de pachete de intrare, utilizați rutare integrată și punte (IRB) de pe router-ul poate trimite și conectați același protocol de strat de rețea pe aceeași interfață și permite în continuare router-ul pentru a sprijini antet VLAN de la o interfață pentru altul.
Notă: Atunci când configurați pod-grup pe interfața tunel pe versiunile mai vechi ale Cisco IOS IOS raportează că echipa este nelansate și neacceptat, dar este încă în curs de primit. În versiuni mai recente, această comandă este complet depășită și se afișează mesajul de eroare.
Soluția anterioară nu este acceptată de Cisco. Soluția acceptată pentru conexiunea la puntea de rețea L2 trebuie să utilizeze L2TPv3, așa cum este descris în acest document. L2TPv3 oferă suport pentru transportul diferitelor protocoale L2, cum ar fi Ethernet, 802.1q (VLAN), Frame Relay, Controlul legăturilor de date la nivel înalt (HDLC) și PPP. Accentul acestui document este extensia Ethernet.
Această setare este foarte simplă. În timp ce r100 și r202 au o interfață L3 și o interfață L2, routerele r101 și r201 servesc ca gazde în aceeași rețea. Scopul este de a stabili o conexiune L2TPv3, astfel încât r101 și r201 să poată pinge una pe alta fără a necesita căi.
Structura rețelei
Tunnel Configuration
Configurația tunelului L2TP include trei etape:
Configurați (opțional) clasa L2TP
Această clasă este utilizată pentru a stabili unele setări de autentificare și de control pentru tunelul L2TP. Dacă se utilizează acest lucru, cele două capete trebuie să se reflecte reciproc.Configurați clasa Pseudowire
După cum sugerează și numele, această secțiune este utilizată pentru a configura tunelul real sau "pseudowire" între cele două puncte finale. Definiți un șablon care conține încapsularea pseudowire, punctul final și protocolul canalului de control.Utilizați Xconnect pentru a vă asigura că tunelul este alocat
Asociați pseudowire L2TP cu canalul atașat (interfața cu partea locală a L2) și stabiliți scopul acestuia.
?php include ($ _SERVER ["DOCUMENT_ROOT"]. "/ vstavki / blokvtext2.php"); ?>
Observații:
- Cel mai atașat canal a fost configurat fără nici o adresă IP.
- Punctul de pornire al tunelului este configurat cu interfața locală IP. este situat în secțiunea de clasă pseudowire.
- Atribuirea tunelului este definită cu comanda xconnect.
- Ca o soluție pentru tunelare GRE, utilizarea router, ceea ce este posibil pentru a finaliza tunelul L2 încă nu permite unității de date de protocol de comunicații (PDU) L2 să fie trecut prin tunel. Fără tunelul corespunzător al protocolului L2, care nu este acceptat pe acest dispozitiv, aceste mesaje sunt utilizate de interfața L2.
- Sprijinul pentru tunelul L2 (protocolul Cisco Discovery Protocol, protocolul STP, protocolul trunchi VLAN și protocolul de detectare a nivelului conexiunii) necesită ca dispozitivul să fie un comutator. Acest comutator trebuie să fie L3 știind că este capabil să tunel trafic și să limiteze posibilitățile de alegere.
- L3, tunelul, încapsularea depinde de dispozitivul care face tunelul:
- Cisco 7301 suportă încapsularea L2TPv3.
- Cisco 65xx nu acceptă extensia L2 cu tunelul L2TPv3. Cu toate acestea, L2 poate fi extins prin nucleul MLPS cu opțiunea Any Transport over MPLS (AToM).
- Tunelul L2TP nu este acceptat pe switch-urile Cisco 4500.
- Numai o singură interfață de tunel xconnect poate fi configurată pe interfața fizică sau pe interfața slave. O interfață separată este necesară pentru fiecare punct final Pseudowire. Nu puteți configura mai multe interfețe xconnect cu aceeași clasă pw și același ID L2TP.
- Dimensiunea maximă Dimensiunea maximă a blocului de date cu conținut transmis pentru tunelul L2TP este, de obicei, 1460 octeți pentru trafic care se deplasează pe Ethernet standard. În cazul costurilor UDP protocol L2TP sunt un rezultat al IP - header (20 bytes), antet UDP (8 octeți) și antetul L2TP (12 bytes).
Exemplul de configurare
Configurarea routerului r101
Configurația routerului R100
Configurarea routerului r202
Configurarea routerului r201
Pentru a vizualiza informații detaliate despre canalul de control L2TP, care sunt instalate pe alte dispozitive de susținere L2TP L2TP pentru toate sesiunile de pe router, utilizați tunelul spectacol l2tun toate comanda.
- Comanda show arp afișează memoria cache ARP.
Remediați problemele
Pentru această configurație, în prezent nu există informații despre depanare.
Trimiteți-le prietenilor: