cisco 877, IPTV и ISP КФ Дальсвязь
В дополнение к предыдущему - добавил IPTV:
#
# описание настроек маршрутизатора cisco с интегрированным ADSL-модемом (877)
# и подключением к провайдеру по технологии Ethernet-over-ATM
# (для КФ Дальсвязь - "старое" подключение со статическим IP)
# и использованием услуг Интернет и IPTV
# От провайдера получены IP, MASK, GATEWAY, применяется NAT
#
!
no ip igmp snooping
!
bridge irb
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
no snmp trap link-status
pvc Inet 0/35
encapsulation aal5snap
!
bridge-group 1
!
interface ATM0.2 point-to-point
no snmp trap link-status
pvc Iptv 0/32
encapsulation aal5snap
!
bridge-group 2
bridge-group 2 spanning-disabled
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
switchport access vlan 2
!
interface Vlan1
ip address
ip nat inside
ip virtual-reassembly
!
interface Vlan2
no ip address
bridge-group 2
bridge-group 2 spanning-disabled
!
interface BVI1
ip address
ip nat outside
ip virtual-reassembly
!
ip route 0.0.0.0 0.0.0.0
!
no ip http server
no ip http secure-server
ip nat inside source list 1 interface BVI1 overload
!
access-list 1 permit
!
bridge 1 protocol ieee
bridge 1 route ip
!
Пояснения:
1. Интерфейсы FastEthernet 0, 1, 2 - в Vlan 1, предназначенном для получения услуг интернет;
2. Интерфейс FastEthernet 3 - в Vlan 2, предназначенном для получения услуг IPTV (в моём случае STB AmiNET 110). Так как у меня на порт, предназначенный для IPTV, подключается только одно устройство, акцесс-листы я не прописывал.
3. Важно: с базовым (advsecurity) IOS маршрутизаторы 800-й серии поддерживают только один vlan, поэтому для разделения трафика Internet и IPTV в разные vlan-ы нужно использовать IOS advipservices. У меня для тестов использовался c870-advipservicesk9-mz.124-11.T2.bin (в котором, кстати, обнаружен глюк - при выполнении с консоли маршрутизатора команды traceroute железка улетает в ребут :));
4. Vlan 2 не только прописывается в конфиге, но и предварительно создаётся командой vlan database (и далее подсказкой). Это, конечно, не открытие Америки, но забывают регулярно, в т.ч. и я :)
В творческих планах - конфиги для подключения ч/з PPPoE, а также для 871 модели, и в перспективе - для 877W (нет в наличии, а то бы заменил домашний D-Link 2640U). Ну и добавление акцесс-листов для запуска клиента (или сервера) StrongDC++.
#
# описание настроек маршрутизатора cisco с интегрированным ADSL-модемом (877)
# и подключением к провайдеру по технологии Ethernet-over-ATM
# (для КФ Дальсвязь - "старое" подключение со статическим IP)
# и использованием услуг Интернет и IPTV
# От провайдера получены IP, MASK, GATEWAY, применяется NAT
#
!
no ip igmp snooping
!
bridge irb
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
no snmp trap link-status
pvc Inet 0/35
encapsulation aal5snap
!
bridge-group 1
!
interface ATM0.2 point-to-point
no snmp trap link-status
pvc Iptv 0/32
encapsulation aal5snap
!
bridge-group 2
bridge-group 2 spanning-disabled
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
switchport access vlan 2
!
interface Vlan1
ip address
ip nat inside
ip virtual-reassembly
!
interface Vlan2
no ip address
bridge-group 2
bridge-group 2 spanning-disabled
!
interface BVI1
ip address
ip nat outside
ip virtual-reassembly
!
ip route 0.0.0.0 0.0.0.0
!
no ip http server
no ip http secure-server
ip nat inside source list 1 interface BVI1 overload
!
access-list 1 permit
!
bridge 1 protocol ieee
bridge 1 route ip
!
Пояснения:
1. Интерфейсы FastEthernet 0, 1, 2 - в Vlan 1, предназначенном для получения услуг интернет;
2. Интерфейс FastEthernet 3 - в Vlan 2, предназначенном для получения услуг IPTV (в моём случае STB AmiNET 110). Так как у меня на порт, предназначенный для IPTV, подключается только одно устройство, акцесс-листы я не прописывал.
3. Важно: с базовым (advsecurity) IOS маршрутизаторы 800-й серии поддерживают только один vlan, поэтому для разделения трафика Internet и IPTV в разные vlan-ы нужно использовать IOS advipservices. У меня для тестов использовался c870-advipservicesk9-mz.124-11.T2.bin (в котором, кстати, обнаружен глюк - при выполнении с консоли маршрутизатора команды traceroute железка улетает в ребут :));
4. Vlan 2 не только прописывается в конфиге, но и предварительно создаётся командой vlan database (и далее подсказкой). Это, конечно, не открытие Америки, но забывают регулярно, в т.ч. и я :)
В творческих планах - конфиги для подключения ч/з PPPoE, а также для 871 модели, и в перспективе - для 877W (нет в наличии, а то бы заменил домашний D-Link 2640U). Ну и добавление акцесс-листов для запуска клиента (или сервера) StrongDC++.