Newsgroup: it.comp.reti.cisco
Titolo: Datawan (ci siamo quasi)

Ok, finalmente la rete Datawan di cui vi parlavo qualche post fa ora
funziona... quasi.
Dlla sede centrale (il centrostella) dove c'e' l'hdsl ho configurato la
seriale fisica e le due seriali logiche che puntano alle due filiali con
l'adsl, ho istruito il router con gli ip route, su come raggiungere le
reti remote e fin qui e' tutto perfetto, anche le sedi remote ovviamente
riescono a contattare le macchine della sede centrale. Poi sui router
delle filiali ho detto ip route 0.0.0.0 0.0.0.0 <ip del centro stella>,
bene, mi sapreste dire perche' le due sedi filiali non si pingano?
Avendo impostato un default gateway le reti delle filiali non dovrebbero
passare di li per contattare le reti di cui non conoscono la rotta? E
visto che il router del centro stella riesce a pingare tutte e due le
reti filiali dovrebbe andare tutto liscio come l'olio eppure....
Facendo un ping esteso dal centro stella, in effetti vedo che se il
source address e' l'ip locale di una seriale e il destination address e'
l'ip remoto dell'altra seriale il ping non avviene. Come posso
risolvere?
Grazie a tutti.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Grazie a tutti.
posta le conf che vediamo...
(mi interessano ip e rotte)
Ciao

 posta le conf che vediamo...
Perfetto... pero' se vedi delle cose strane non metterti a ridere, ho
imparato tutto questo negli ultimi 10 giorni, non avevo mai configurato dei
routers come questi prima d'ora :-(
Sede centrale HDSL - Cisco 2610:
Chieti#show run
Building configuration...
Current configuration : 1474 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Chieti
!
enable secret 5 $1$tMA5$XOW/CaTgVoyuflrDMNS9f0
enable password 7 15160A5B502E2E
!
ip subnet-zero
!
!
!
!
!
!
interface FastEthernet0/0
 description Interfaccia Ethernet verso rete LAN locale
 ip address 192.168.1.254 255.255.255.0
 no ip mroute-cache
 speed 100
 full-duplex
!
interface Serial0/0
 description Interfaccia seriale su linea Frame-Relay (fisica)
 no ip address
 encapsulation frame-relay IETF
 no ip mroute-cache
 no fair-queue
!
interface Serial0/0.1 point-to-point
 description Interfaccia verso Vasto (logica)
 ip address 10.10.160.1 255.255.255.252
 no ip mroute-cache
 frame-relay interface-dlci 30
!
interface Serial0/0.2 point-to-point
 description Interfaccia verso Lanciano (logica)
 ip address 10.10.160.5 255.255.255.252
 no ip mroute-cache
 frame-relay interface-dlci 20
!
ip classless
ip forward-protocol spanning-tree any-local-broadcast
ip route 0.0.0.0 0.0.0.0 192.168.1.1 permanent
ip route 192.168.2.0 255.255.255.0 Serial0/0.1
ip route 192.168.2.0 255.255.255.0 10.10.160.2
ip route 192.168.3.0 255.255.255.0 Serial0/0.2
ip route 192.168.3.0 255.255.255.0 10.10.160.6
no ip http server
ip pim bidir-enable
!
!
logging facility local2
logging source-interface FastEthernet0/0
logging 192.168.1.50
!
line con 0
 password 7 104A084E511317
 login
line aux 0
line vty 0 4
 password 7 09484F5E4D0112
 login
!
!
end
Filiale 1 ADSL - Cisco 827H
Vasto#show run
Building configuration...
Current configuration : 1107 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Vasto
!
enable secret 5 $1$j3ql$een/LYrWJeA4KzGvgvwnb1
enable password 7 08254D195D1D00
!
ip subnet-zero
!
!
!
!
interface Ethernet0
 description Ethernet verso rete LAN locale
 ip address 192.168.2.254 255.255.255.0
 ip helper-address 192.168.1.50
 hold-queue 100 out
!
interface ATM0
 description Interfaccia seriale su ATM (fisica)
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 description Interfaccia verso Chieti (logica)
 ip address 10.10.160.2 255.255.255.252
 pvc 8/35
  protocol ip 10.10.160.1 broadcast
  encapsulation aal5snap
 !
!
ip classless
ip forward-protocol spanning-tree any-local-broadcast
ip route 192.168.1.0 255.255.255.0 10.10.160.1
ip route 192.168.1.0 255.255.255.0 ATM0.1
no ip http server
!
!
!
line con 0
 exec-timeout 120 0
 password 7 045F0A515B2549
 login
 stopbits 1
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 password 7 1413135C58002F
 login
!
scheduler max-task-time 5000
end
Filiale 2 ADSL - Cisco 827H
Lanciano#show run
Building configuration...
Current configuration : 1110 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Lanciano
!
enable secret 5 $1$CVFy$opINf9UkXQKfYG0thNEQP1
enable password 7 121D0440460F09
!
ip subnet-zero
!
!
!
!
interface Ethernet0
 description Ethernet verso rete LAN locale
 ip address 192.168.3.254 255.255.255.0
 ip helper-address 192.168.1.50
 hold-queue 100 out
!
interface ATM0
 description Interfaccia seriale su ATM (fisica)
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 description Interfaccia verso Chieti (logica)
 ip address 10.10.160.6 255.255.255.252
 pvc 8/35
  protocol ip 10.10.160.5 broadcast
  encapsulation aal5snap
 !
!
ip classless
ip forward-protocol spanning-tree any-local-broadcast
ip route 192.168.1.0 255.255.255.0 10.10.160.5
ip route 192.168.1.0 255.255.255.0 ATM0.1
no ip http server
!
!
!
line con 0
 exec-timeout 120 0
 password 7 130116455F0801
 login
 stopbits 1
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 password 7 121D0440460F09
 login
!
scheduler max-task-time 5000
end
Ciao e grazie.

  ip helper-address 192.168.1.50
Dove punta questo helper ???
il ip e identico su tutte le due sedi ? (???)

 ip route 192.168.1.0 255.255.255.0 ATM0.1
SNIP
Stesso discorso di Vasto...Metti la sola default.
Ciao
--------------------------------
Inviato via 
http://usenet.libero.it

 il ip e identico su tutte le due sedi ? (???)
Certo perche' e' una macchina presente nella LAN della sede centrale che e'
visibile tranquillamente dalle due reti delle filiali.
Il problema non e' tra le filiali e la sede centrale , che funziona
perfettamente, ma tra le due sedi filiali, ok?
Ciao e grazie 1000.

 es. frame-relay map <ip sede remota 1 serial> <dlci> [broadcast][ietf]
SNIP
Vengono creati automaticamente con l'inverse-ARP; pero' sono d'accordo con
te, mi piaceva di piu' quando si dovevano creare a mano. Inoltre, come mi
era gia' capitato di dire, questa creazione automatica non so fino a che
punto aiuti, le cose funzionano ma senza capire perche'...


 Qui dovresti mettere ip route 0.0.0.0 0.0.0.0 10.10.160.1, cioe' la
default.
Ti ringrazio ma ho gia' provato e non va. Il problema e' questo, premesso
che la rotta di default l'ho messa, ora non la vedi perche' quando ho fatto
il dump della conf. l'avevo rimossa un'attimino:
Se faccio un traceroute da 192.168.3.254 (router Lanciano) a 192.168.2.254
(router Vasto) vedo che da 192.168.3.254 passa a 10.10.160.6, e fin qui ci
siamo, poi passa la palla a 10.10.160.5, perfetto anche qui', poi da
10.10.160.5 dovrebbe passare a 10.10.160.1 e li si intoppa, e come se il
router del centro stella non sapesse come passare da 10.10.160.5 a
10.10.160.1.
Infatti se faccio un ping esteso (sono sul router centro stella) da
10.10.160.1 a 10.10.160.5 funziona e viceversa, ma se faccio da 10.10.160.1
a 10.10.160.6 non va, stessa cosa da 10.10.160.5 a 10.10.160.2. Cosa puo'
essere che non va?
Ciao!

 Ciao
Chiedo scusa , ma il IARP (Frame Relay Inverse ARP) spediti ogni 60 sec vano
benissimo in un  "main serial interface"(interface seriale principale) ma
non quando si utilizza sub-interface point- to -point per il semplice fatto
che il router non sarà capace di associare il frame relay IARP ricevuto alla
rispettiva sub-interface !!
Io sinceramente non penso di sbagliare!
Se mi sbaglio , prego !, attendo correzioni!
A presto CCIE!

 es. frame-relay map <ip sede remota 1 serial> <dlci> [broadcast][ietf]
Ok, l'ho fatto.
Ma ecco cosa mi risponde:
FRAME-RELAY INTERFACE-DLCI command should be used on point-to-point
interfaces.
Sono su serial 0/0.1 che come potete vedere dal config che ho gia' ho
postato e' un point-to-point, allora perche' midice che dovrei usarlo su un
point-to-pont??
La stessa cosa se lo faccio su serial 0/0.2.
Ciao.

 ha scritto nel messaggio
news:b6enm4$mpb$1...@newsreader.mailgate.org...


 L'ultima spiaggia e poi di attivare un 'debug ip packet' sui router di
Ok, provero' poi vi faro' sapere.
Ciao e grazie.