Newsgroup: it.comp.reti.cisco
Titolo: router otturato ;-)

Ciao a tutti,
ho un piccolo problema con un router cisco 1721.
E' connesso da una parte con la rete adsl di telecom e dall'altra con la 
rete interna costituita da circa 200 pc.
Della connessione adsl telecom possiedo solo questi dati:
ip statico : 80.X.X.70
subnet mask: 255.255.255.252
default gateway: 80.X.X.69
La rete interna usa i seguenti IP:
10.155.254.1 -> 10.155.254.254
Il router cisco 1721, funziona perfettamente se viene usato da meno di 10 pc 
per navigare su internet. Se il numero di pc che naviga aumenta, i tempi di 
ping verso l'esterno (es: 
libero.it
) passano da 70ms a 500ms, rendendo di 
fatto la navigazione impossibile.
Il ping fino al router è brevissimo ( < 10 ms) quindi escludo problemi
interni alla rete.
Io sospetto un mio errore di configuarazione del router. C'entra qualcosa il
RIP? Oppure ho sbagliato a nattare?
Per questo, posto la configurazione.
Spero che qualcuno di buon cuore voglia dare una mano ad un novellino.
Grazie mille in anticipo
Raffaele
Segue configurazione router 1721:
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname routercentrale
!
boot-start-marker
boot-end-marker
!
logging buffered 4096 debugging
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
no aaa new-model
ip subnet-zero
no ip source-route
ip cef
!
ip name-server 212.216.172.62
ip name-server 212.216.112.112
no ftp-server write-enable
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 bandwidth 640
 ip address 80.X.X.70 255.255.255.252
 ip nat outside
 pvc 8/35
  ubr 128
  oam-pvc manage
  oam retry 5 5 1
  encapsulation aal5snap
 !
!
interface FastEthernet0
 description $ETH-LAN$toLan
 ip address 10.155.254.1 255.255.255.0
 ip nat inside
 speed auto
 full-duplex
 no keepalive
 no cdp enable
!
ip nat inside source list 50 interface ATM0.1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
ip http authentication local
!
access-list 50 permit 10.155.254.0 0.0.0.255
!
end 

 rete interna costituita da circa 200 pc.
Guarda che da un rapido sguardo, la config e' ok.
Il problema e' il routerino. forse un 1721 e' sotto dimensionato
per 200 PC in un unico segmento di rete, specie se usi NetBEUI che
genera, in assensa di un server WINS, un eccessivo traffico in Broadcast
(interrompe il router).
Fai un check del carico del processore quando ti rallenta:
sh process cpu hist
se e' molto alto .... usa un 2610 oppure riduci il traffico in broadcast
(server WINS, segmentare la rete che fa sempre bene ....)
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Innanzitutto grazie per avermi tolto il dubbio sulla bontà della
configurazione.
Vorrei chiedere una cosa: prima del 1721 la rete usava  un fetentissimo
netopia 45413 che , io credo, abbia prestazioni inferiori rispetto al 1721.
Solo che col netopia funzionava benino.
Come mai adesso va peggio?
Forse dipende dal fatto che ai tempi del netopia la rete andava a 10Mbit
invece adesso va a 100?
E se invece di segmentare o installare un server WINS, costringo la porta
dello switch a cui è attaccato il router ad andare a 10 invece che a 100?
Così riesco a diminuire il broadcast?
Grazie
Raffaele
<fsar...@btinternetdotcom.invalid> ha scritto nel messaggio 
news:cn802u$c4c$1...@apollo.home.sardone.org...


 Cos? riesco a diminuire il broadcast?
No. L'unica cosa che faresti cosi' e' aumentare l'uso della RAM dello switch
eventualmente potresti anche peggiorare la situazione perche' la porta dello
switch sarebbe congestionata.
200 macchine windows e' piu' o meno il massimo raccomandato su un unico 
segmento.
se fai uno sho interface fa0/0 ad un certo punto vi sono delle righe cosi'
5 minute output rate 3000 bits/sec, 2 packets/sec
     4571 packets input, 663877 bytes
     Received 887 broadcasts, 0 runts, 0 giants, 0 throttles
Gurda che nelle condizioni di carico normali (tutte le 200 macchine) il
traffico broadcast sia il 5-10% massimo e comunque fai un check della
misura delle NAT translation tables (eventualmente riduci il timeout
della NAT transaltion, visto che riduce i tempi di lookup e libera le
porte) e dell'uso della CPU.
Un router completo ha molte possibilita' di essere configurato e' una
macchina complessa e deve essere adattato all'uso che ne fai ed allo
specifico network. Le opzioni di default (per esempio 24 ore per la NAT
 translation timeout) potrebbero non essere adeguate.


 translation timeout) potrebbero non essere adeguate.
La rete č costituita da circa 200 pc windows, tutti con IP statico di tipo 
10.155.254.1/24
Non ci sono server accessibili da internet ne niente altro di particolare... 
la considererei una topologia di rete semplicissima... tanti pc che si 
vedono tra loro e che escono su internet tramite un unico router che ha un 
indirizzo ip statico.
Scusatemi se non so bene come muovermi, prometto davanti a tutto il ng che 
appena ho risolto questo problema mi rimetto a studiare ;-).
Grazie ancora
Raffaele

 appena ho risolto questo problema mi rimetto a studiare ;-).
Guarda che quando mi diverto a cercare di risolvere i problemi degli
altri io studio. Per cui e' meglio che studi come risolvere questo
problema :-) e poi continui a studiare :-))
