Newsgroup: it.comp.reti.cisco
Titolo: Tunnel IP in IP su switch 3560

Buonasera,
mi ritrovo in una situazione particolare e devo per far colloquiare tra 
loro delle VLAN collocate in due sedi remote, a loro volta collegate 
tramite una serie di MPLS. Queste VLAN devono però essere completamente 
"isolate" dalla restante parte della rete e vedersi solo tra loro.
 
La scelta di un Tunnel tra queste due VLAN è dettata dal fatto che 
queste due VLAN sono "ospiti" della mia rete e pertanto vorrei che i 
loro pacchetti non venissero ruotati nelle mie reti (ci sono in mezzo 
diverse aziende che "parlano" tra loro)
Ho quindi pensato al tunnel IP in IP (o anche altro protocollo tipo 
GRE), ma se a qualcuno viene in mente una alternativa sono pronto ad 
ascoltarla (la più semplice è quella di fare un tunnel tra due firewall 
piccolini, ma vorrei evitare di aggiungere scatole dato che ce ne sono 
già troppe).
 
Come detto, gli switch sono 3560 con software IPBASE 12.2SE: su una 
delle macchine (12.2(50)SE), dando il comando
 
int tunnel 0
 
entro senza problemi nell'interfaccia virtuale.
 
Nell'altro switch, (12.2(35)SE), pur avendo disponibile il comando 
interface tunnel, dando il comando
 
int tunnel 0
 
ottengo un errore che dice che tunnel non è un comando valido (va da se 
che dando "int ?" l'opzione tunnel c'è).
 
Mi sta sfuggendo qualcosa? Potrebbe essere che la differenza di IOS stia 
causando questo problema?
 
Supponendo di voler aggiornare il firmware più vecchio, qualcuno mi sa 
dire se è possibile "downloadare" il firmware dallo switch più recente e 
caricarlo sul pù vecchio (non ho fatto ricerche su google, chiedo 
scusa), questione legale a parte?
 
Saluti e buon weekend
-- 
Luca
 
"Unix is simple. It just takes a genius to understand its simplicity." - 
Dennis Ritchie

 scusa), questione legale a parte?
 
Dipende dall'hardware, ma afaict sì, puoi farlo. Io comunque scaricherei 
il file del firmware da Cisco.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left


 
Se avessi lo smartnet per quella macchina...........
Ho comunque letto a giro sul forum che potrebbe anche essere che tu lo 
configuri e lui non va...Vedrï¿œ cosa riesco a fare in settimana nuova
 
Grazie per l'input


 restante parte della rete e vedersi solo tra loro.
 
chiedi al provider se supporta contratti metro ethernet e vai con una 
VLL
 
l'idea del tunnel chiamera' problemi a non finire
 
-- 
We are the music makers,
And we are the dreamers of dreams
 
 

 scusa), questione legale a parte?
 
Basta avere un server tftp (o ftp o scp):
 
copy flash:pathdiIos tftp:dovelovuoicopiare
 
e poi sullo switch che vuoi aggiornare:
 
copy tftp:dovelovuoicopiare flash:nuovopath
 
Può essere che ci sia il modo di farlo anche direttamente da switch a switch, ma non l'ho mai fatto.


 
Si, ho letto di questo sistema (che non conoscevo) ma come al solito ci 
sono dei piccoli problemi
- Le reti MPLS da attraversare sono due di due provider diversi.
- la configurazione di una delle terminazioni MPLS � incasinata gi� di 
suo perch� i due "dce" (attiva e backup) in realt� gestiscono in maniera 
incrociata due VPN distine (io giorno che l'ho progettata avevo mangiato 
male e il provider che mi ha detto che si faceva senza problemi aveva 
avuto gli incubi la notte prima). Non chiedete oltre che non lo volete 
sapere.
- La cosa deve essere fatta per ieri (oddio, questo � costante per ogni 
progetto).
- non deve costare (e anche questo � costante...)
 
Domani faccio un po' di test, ma allo stato delle cose vedo pi� 
probabile un tunnel IPSEC tra due piccoli juniper che ho trovato in 
un'armadio e che sembrano funzionare alla perfezione
 
P.S.
Se per� funzionasse, vuoi mettere la raffinatezza della soluzione (che 
in pochi capiranno, io in primis il giorno che ci dovr� fare del 
troubleshooting?)
