[CISCO 897VA] VLAN gaat administratief down na reboot.

[Yohost!]

Ik heb een KPN lijn waarbij ik PPPoE moet doen.
Vervolgens krijg ik een IP uitgedeeld.

Stukje uit de config

code:

ip dhcp pool IAS
   import all
   origin ipcp
   dns-server 213.75.63.36 213.75.63.70

interface GigabitEthernet7
 switchport access vlan 100
 no ip address
!
interface GigabitEthernet8
 no ip address
 load-interval 30
 duplex full
 speed 100
 pppoe enable group global
 pppoe-client dial-pool-number 1
 no cdp enable
!
interface Vlan100
 ip address pool IAS
 ip verify unicast reverse-path
 ip tcp adjust-mss 1452
 load-interval 30
 no autostate
!
interface Dialer1
 ip unnumbered Vlan100
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip verify unicast reverse-path
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp pap sent-username KPN password 7 12323539
 ppp ipcp mask request
 ppp ipcp address accept
 no cdp enable

Dit gaat opzich goed echter na een reboot gaat het Vlan100 administratief down.

code:

000022: *Sep  5 13:14:57: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan100, changed state to down
000028: *Sep  5 13:14:58: %LINK-5-CHANGED: Interface Vlan100, changed state to administratively down

Ik moet hem dus handmatig up brengen door het no shut commando te geven na het booten.
Vervolgens komt het IP erop te staan.

Wanneer ik "ip address pool IAS" vervang door "no ip address" is hij wel up na het booten.
Het vermoeden is dus dat omdat hij geen IP krijgt van de Dialer hij down gaat.

Ik zou het hem een vast ip kunnen geven maar dan is de router natuurlijk minder flexibel.
Hiervoor stond een oudere Cisco router van KPN waarbij deze zelde config wel werkte.

Iemand enig idee hoe dit op te lossen?

[plizz]

Beetje apart geconfigureerd je interface dialer1. Je hebt vlan 100 niet nodig in interface dialer1. Je kunt de rest in interface dialer 1 zetten.

Voorbeeld:

code:

interface Dialer2
 mtu 1492
 ip address negotiated
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat outside
 ip virtual-reassembly in
 encapsulation ppp
 ip tcp adjust-mss 1452
 dialer pool 2
 dialer idle-timeout 0
 dialer-group 2
 ppp authentication pap callin
 ppp pap sent-username kpn password 7 07043142
 ppp ipcp dns request
 no cdp enable

[josvane]

Misschien iets simpels. Heb je als je hem up brengt wel een write config gedaan?

[Yohost!]

plizz schreef op woensdag 5 september 2018 @ 21:55:
Beetje apart geconfigureerd je interface dialer1. Je hebt vlan 100 niet nodig in interface dialer1. Je kunt de rest in interface dialer 1 zetten.

Voorbeeld:

code:

interface Dialer2
 mtu 1492
 ip address negotiated
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat outside
 ip virtual-reassembly in
 encapsulation ppp
 ip tcp adjust-mss 1452
 dialer pool 2
 dialer idle-timeout 0
 dialer-group 2
 ppp authentication pap callin
 ppp pap sent-username kpn password 7 07043142
 ppp ipcp dns request
 no cdp enable

Ik was misschien vergeten te melden dat het hier om een /29 subnet gaat.
Het IP moet dus ook op de LAN kant zitten zodat de router vanuit daar op zn gateway IP bereikbaar is.
Vandaar dat ik hem op het VLAN100 zet.

NAT is niet van toepassing en de andere machines zullen een publiek IP adres krijgen.

[ Voor 4% gewijzigd door Yohost! op 06-09-2018 08:33 ]

[To_Tall]

Yohost! schreef op donderdag 6 september 2018 @ 08:32:
[...]


Ik was misschien vergeten te melden dat het hier om een /29 subnet gaat.
Het IP moet dus ook op de LAN kant zitten zodat de router vanuit daar op zn gateway IP bereikbaar is.
Vandaar dat ik hem op het VLAN100 zet.

NAT is niet van toepassing en de andere machines zullen een publiek IP adres krijgen.

verklaar je nader?

/29 heeft volgens mij max 8 IP addressen. Je gaat dus 8 machines direct aan het internet hangen, zonder proxy, zonder FW, zonder enige beviliging tussen het internet en je client??

Normaal gesproken hou je de Publieke IP Addressen op je core router/firewall.

Via je FW kan je dan diensten en porten open zetten naar b.v. je mail server, VPN server, e.d.
Wat is het doel om een eind apparaat direct op het internet te plaatsen zonder enige bevieliging er tussen?

[Yohost!]

Dit is nou precies wat een internet router hoort te doen.
Wat dacht je dat er met IPv6 gebeurd?
Ik heb nergens gezegd dat er devices zonder beveiliging achter komen te hangen.
PS: Er zijn overigens nog maar 5 ip adressen beschikbaar voor achter de router en geen 8

[ChaserBoZ_]

Yohost! schreef op woensdag 5 september 2018 @ 15:13:
Ik heb een KPN lijn waarbij ik PPPoE moet doen.
Vervolgens krijg ik een IP uitgedeeld.

Stukje uit de config

code:

ip dhcp pool IAS
   import all
   origin ipcp
   dns-server 213.75.63.36 213.75.63.70

interface GigabitEthernet7
 switchport access vlan 100
 no ip address
!
interface GigabitEthernet8
 no ip address
 load-interval 30
 duplex full
 speed 100
 pppoe enable group global
 pppoe-client dial-pool-number 1
 no cdp enable
!
interface Vlan100
 ip address pool IAS
 ip verify unicast reverse-path
 ip tcp adjust-mss 1452
 load-interval 30
 no autostate
!
interface Dialer1
 ip unnumbered Vlan100
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip verify unicast reverse-path
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp pap sent-username KPN password 7 12323539
 ppp ipcp mask request
 ppp ipcp address accept
 no cdp enable

Dit gaat opzich goed echter na een reboot gaat het Vlan100 administratief down.

code:

000022: *Sep  5 13:14:57: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan100, changed state to down
000028: *Sep  5 13:14:58: %LINK-5-CHANGED: Interface Vlan100, changed state to administratively down

Ik moet hem dus handmatig up brengen door het no shut commando te geven na het booten.
Vervolgens komt het IP erop te staan.

Wanneer ik "ip address pool IAS" vervang door "no ip address" is hij wel up na het booten.
Het vermoeden is dus dat omdat hij geen IP krijgt van de Dialer hij down gaat.

Ik zou het hem een vast ip kunnen geven maar dan is de router natuurlijk minder flexibel.
Hiervoor stond een oudere Cisco router van KPN waarbij deze zelde config wel werkte.

Iemand enig idee hoe dit op te lossen?

Wat je kunt doen is de /29 op je vlan configureren, je dialer krijgt vanuit KPN waarschijnlijk het eerst bruikbare IP adres uit die /29, maar met een /32 subnet (een enkel IP adres).

Omdat je vlan interface eerder up is dan je dialer, krijg je daar geen overlap meldingen van.

To_Tall schreef op donderdag 6 september 2018 @ 08:48:
[...]

verklaar je nader?

/29 heeft volgens mij max 8 IP addressen. Je gaat dus 8 machines direct aan het internet hangen, zonder proxy, zonder FW, zonder enige beviliging tussen het internet en je client??

Normaal gesproken hou je de Publieke IP Addressen op je core router/firewall.

Via je FW kan je dan diensten en porten open zetten naar b.v. je mail server, VPN server, e.d.
Wat is het doel om een eind apparaat direct op het internet te plaatsen zonder enige bevieliging er tussen?

Voor 5 (niet 8 ) firewalls, DMZ constructies, gastennetwerken etc kan dat allemaal goed

[Kabouterplop01]

Waarom heb je het no autostate op je vlan interface gezet?

[Yohost!]

Was ik even mee aan het testen, kan er inderdaad wel uit maar dit helpt niks.
Na het booten staat ook gewoon in de running config een "shutdown" onder het vlan100 maar niet in de startup config.

Snap er niks van, ben erg benieuwd naar de reden hiervan.
Als hij nou het line protocol down gooide oke maar hij gooit hem afministratief helemaal down!

[Kabouterplop01]

normaliter is het vlan 1, het default untagged vlan. Kan het zijn dat je op laag 2 ook een vlan moet definieeren?

[DukeBox]

Al spanning tree uitgesloten ?

[plizz]

Welke IOS versie draaide op oude router? Wat is de huidige IO versie?

[Kabouterplop01]

Hoe staat je config register ingesteld? (sh ver)

[plizz]

Ik heb je configuratie op twee verschillende Cisco router uitgeprobeerd en beide blijft de interface vlan 100 up na herstart.

Cisco 2811 met Hwic-4esw en IOS 124-24.T8.bin.
Cisco 1921 met Hwic-4esw ne IOS 152-1.T1.bin + 154-3.M4.bin

[ Voor 30% gewijzigd door plizz op 08-09-2018 15:39 ]