The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
проблемы маршрутизации.., !*! Vladsky, 06-Июн-10, 12:14  [смотреть все]
Добрый день!

есть голосовая Cisco 2801 телефония по VoIP.
Есть станция Alcatel Omni Offcice PCX - тож голосовая, ip телефоны, E1 поток
между ними инернет.. задача - скрестить их внутр номерной план..

- поднят DMVPN туннель, на стороне Alcatel для этого поставил Cisco 871 router
Alcatel имеет 2 адреса на сет интерфейсе:
172.16.77.246 - сеть
192.168.77.246 -VLAN для голоса

сети:

1 сеть: 172.16.77.0/24
    шлюз VPN 172.16.77.1 Cisco871

2 сеть: 172.16.2.0/24
    шлюз VPN 172.16.2.1  Cisco2801

VPN поднят, по внутр адресам пингуются оба Cisco роутера.

Tunnel 0
192.168.168.1 - Csico2801
192.168.168.77 - Cisco871

но вот странность!
c 2801 по туннелю через 871  - не все узлы пингуются и из них как назло Алкатель! даже под IP который в одной подсети с 871! А самое интересное - беру ПК который с др стороны за 2821 прописываю маршруты на 2 адрес Алкатель (марштуры указывают на 2801) и он и пингует и трассирует все! все идет именно через 2801 - почему тогда она сама не видит?!

так как 871 не поддерживает Eigrp с обоих сторон прописал маршруты руками.

вот пинг с 2801:
cisco_2801#ping 172.16.77.1  - пингую 871
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.77.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/31/32 ms

cisco_2801#ping 172.16.77.10 - пингую комп в сети где 871
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.77.10, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/31/36 ms

cisco_2801#ping 172.16.77.246 - пингую Алкатель станцию
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.77.246, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
?

теперь проверяю со стороны 871:

cisco781# ping 172.16.2.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.2.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms
cisco781#

cisco781#ping 172.16.77.246 - проверяю доступность станции Алкатель (они в одной сети)

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.77.246, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
cisco781#ping 192.168.77.246 - проверяю доступность 2 IP станции Алкатель
(прописан ip route 192.168.77.246 255.255.255.255 172.16.77.246)

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.77.246, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
cisco781#
--------------------------------------------------------
теперь иду на пк который за роутером 2801

[root@pc1 lamo]# ping 172.16.77.1
PING 172.16.77.1 (172.16.77.1) 56(84) bytes of data.
64 bytes from 172.16.77.1: icmp_seq=1 ttl=254 time=30.1 ms
64 bytes from 172.16.77.1: icmp_seq=2 ttl=254 time=30.5 ms

--- 172.16.77.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 3999ms
rtt min/avg/max/mdev = 30.153/30.617/31.307/0.423 ms
[root@pc1 lamo]# ping 172.16.77.10
PING 172.16.77.10 (172.16.77.10) 56(84) bytes of data.
64 bytes from 172.16.77.10: icmp_seq=1 ttl=126 time=31.0 ms
64 bytes from 172.16.77.10: icmp_seq=2 ttl=126 time=30.4 ms
64 bytes from 172.16.77.10: icmp_seq=3 ttl=126 time=30.3 ms
64 bytes from 172.16.77.10: icmp_seq=4 ttl=126 time=30.1 ms

--- 172.16.77.10 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 30.155/30.488/31.012/0.362 ms
[root@pc1 lamo]# ping 172.16.77.246
PING 172.16.77.246 (172.16.77.246) 56(84) bytes of data.
64 bytes from 172.16.77.246: icmp_seq=1 ttl=253 time=32.8 ms
64 bytes from 172.16.77.246: icmp_seq=2 ttl=253 time=31.0 ms
64 bytes from 172.16.77.246: icmp_seq=3 ttl=253 time=32.1 ms
64 bytes from 172.16.77.246: icmp_seq=4 ttl=253 time=31.0 ms
64 bytes from 172.16.77.246: icmp_seq=5 ttl=253 time=31.3 ms

--- 172.16.77.246 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4000ms
rtt min/avg/max/mdev = 31.046/31.685/32.804/0.722 ms

[root@pc1 lamo]# tracepath 172.16.77.246
1:  172.16.2.5 (172.16.2.5)                                0.155ms pmtu 1500
1:  172.16.2.1 (172.16.2.1)                                0.674ms
1:  172.16.2.1 (172.16.2.1)                                0.407ms
2:  172.16.2.1 (172.16.2.1)                                0.476ms pmtu 1416
2:  77.168.localnet (192.168.168.77)                      33.851ms
3:  172.16.77.246 (172.16.77.246)                         35.485ms reached
     Resume: pmtu 1416 hops 3 back 253
[root@pc1 lamo]#

  • проблемы маршрутизации.., !*! Евгений, 16:07 , 06-Июн-10 (1)
    >Добрый день!
    >

    При пинге на Алкатель с циски используйте конструкцию вида ping ADDRESS source XXX
    где XXX - адрес из подсети с Алкателем

    • проблемы маршрутизации.., !*! Vladsky, 00:41 , 07-Июн-10 (2)
      >>Добрый день!
      >>
      >
      >При пинге на Алкатель с циски используйте конструкцию вида ping ADDRESS source
      >XXX
      >где XXX - адрес из подсети с Алкателем

      действительно, если указывать что пинговать с интерфейса где адрес 172.16.2.1 пинги проходят..
      ping 172.16.77.246 source 172.16.2.1
      Packet sent with a source address of 172.16.2.1
      !!!!!
      Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms

      если делать трассировку по аналогии с пинг, то тоже работает:
      traceroute 172.16.77.246 source 172.16.2.1

      Type escape sequence to abort.
      Tracing the route to 172.16.77.246

        1 77.168.localnet (192.168.168.77) 32 msec 32 msec 32 msec - ушел в туннель на 871
        2 172.16.77.246 32 msec 32 msec 32 msec

      cisco_2801#traceroute 192.168.77.246 source 172.16.2.1 - трассируют 2 адрес VOICE VLAn на Алкатель

      Type escape sequence to abort.
      Tracing the route to 246.77.localnet (192.168.77.246)

        1 77.168.localnet (192.168.168.77) 32 msec 32 msec 32 msec
        2 246.77.localnet (192.168.77.246) 32 msec 32 msec 32 msec

      но что это обьясняет?
      мне надо писать Диал пир чтобы связать внутр номерной план с Алкатель..получается, что без указания source т.е. источника пакеты умирают?!


      • проблемы маршрутизации.., !*! KdF, 11:54 , 07-Июн-10 (3)
        • проблемы маршрутизации.., !*! Vladsky, 12:32 , 07-Июн-10 (4)
          >ip source address

          я понимаю , что краткость она сестра.. поясните для тех кто не в теме про что речь )

          • проблемы маршрутизации.., !*! Vladsky, 18:28 , 07-Июн-10 (5)
            >>ip source address

            значит вот такой Диал пир на 2801:

            dial-peer voice 300 voip
            description ---to alcatel 3xx---
            destination-pattern 3..
            voice-class codec 2
            session protocol sipv2
            session target ipv4:192.168.77.246
            session transport udp
            dtmf-relay rtp-nte
            fax protocol t38 ls-redundancy 0 hs-redundancy 0 fallback none
            ip qos dscp cs5 media
            ip qos dscp cs5 signaling

            теперь снимаю лог:

            debug ccsip calls  

            и вот что получается:

            Jun 07 18:14:11 172.16.2.1 59460:
            Jun 07 18:14:20 172.16.2.1 59463: 024958: Jun  7 14:14:19.965: //5956/CA0670F1B3FF/SIP/Call/sipSPICallInfo:
            Jun 07 18:14:20 172.16.2.1 59464: The Call Setup Information is:
            Jun 07 18:14:20 172.16.2.1 59465: Call Control Block (CCB) : 0x496A0EF0
            Jun 07 18:14:20 172.16.2.1 59466: State of The Call        : STATE_DEAD
            Jun 07 18:14:20 172.16.2.1 59467: TCP Sockets Used         : NO
            Jun 07 18:14:20 172.16.2.1 59468: Calling Number           : 170
            Jun 07 18:14:20 172.16.2.1 59469: Called Number            : 371
            Jun 07 18:14:20 172.16.2.1 59470: Source IP Address (Sig  ): 192.168.168.1
            Jun 07 18:14:20 172.16.2.1 59471: Destn SIP Req Addr:Port  : 192.168.77.246:5060
            Jun 07 18:14:20 172.16.2.1 59472: Destn SIP Resp Addr:Port : 192.168.77.246:5060
            Jun 07 18:14:20 172.16.2.1 59473: Destination Name         : 192.168.77.246
            Jun 07 18:14:20 172.16.2.1 59474:
            Jun 07 18:14:21 172.16.2.1 59475: 024959: Jun  7 14:14:19.965: //5956/CA0670F1B3FF/SIP/Call/sipSPIMediaCallInfo:
            Jun 07 18:14:21 172.16.2.1 59476: Number of Media Streams: 1
            Jun 07 18:14:21 172.16.2.1 59477: Media Stream             : 1
            Jun 07 18:14:21 172.16.2.1 59478: Negotiated Codec         : No Codec  
            Jun 07 18:14:21 172.16.2.1 59479: Negotiated Codec Bytes   : 0
            Jun 07 18:14:21 172.16.2.1 59480: Nego. Codec payload      : 255 (tx), 255 (rx)
            Jun 07 18:14:21 172.16.2.1 59481: Negotiated Dtmf-relay    : 0
            Jun 07 18:14:21 172.16.2.1 59482: Dtmf-relay Payload       : 0 (tx), 0 (rx)
            Jun 07 18:14:21 172.16.2.1 59483: Source IP Address (Media): 192.168.168.1
            Jun 07 18:14:21 172.16.2.1 59484: Source IP Port    (Media): 17770
            Jun 07 18:14:21 172.16.2.1 59485: Destn  IP Address (Media):  -
            Jun 07 18:14:21 172.16.2.1 59486: Destn  IP Port    (Media): 0
            Jun 07 18:14:21 172.16.2.1 59487: Orig Destn IP Address:Port (Media): [ - ]:0
            Jun 07 18:14:21 172.16.2.1 59488:
            Jun 07 18:14:21 172.16.2.1 59489: 024960: Jun  7 14:14:19.965: //5956/CA0670F1B3FF/SIP/Call/sipSPICallInfo:
            Jun 07 18:14:21 172.16.2.1 59490: Disconnect Cause (CC)    : 102
            Jun 07 18:14:21 172.16.2.1 59491: Disconnect Cause (SIP)   : 200
            Jun 07 18:14:21 172.16.2.1 59492:

            кодек на циско используется
            voice class codec 2
            codec preference 1 g729br8
            на алкатель именно этот кодек.. из лога видно что cisco не видит алкателину..


          • проблемы маршрутизации.., !*! GByte, 21:09 , 07-Июн-10 (6)
            >>ip source address
            >
            >я понимаю , что краткость она сестра.. поясните для тех кто не
            >в теме про что речь )

            на 871 #sho ip route что показывает? и куда ведет 0.0.0.0?

            какие сети расположены на 2801? - #sho ip route connected покажите

            • проблемы маршрутизации.., !*! Vladsky, 21:18 , 07-Июн-10 (7)
              >>>ip source address
              >>
              >>я понимаю , что краткость она сестра.. поясните для тех кто не
              >>в теме про что речь )
              >
              >на 871 #sho ip route что показывает? и куда ведет 0.0.0.0?
              >
              >какие сети расположены на 2801? - #sho ip route connected покажите

              у меня много узлов, соответственно и маршрутов тоже
              вот на 871
              Gateway of last resort is x.x.x.89 to network 0.0.0.0

                   x.0.0.0/29 is subnetted, 1 subnets
              C       x.x.x.88 is directly connected, FastEthernet4
                   192.168.77.0/32 is subnetted, 1 subnets
              S       192.168.77.246 [1/0] via 172.16.77.246
                   172.16.0.0/24 is subnetted, 7 subnets
              S       172.16.5.0 is directly connected, Tunnel0
              S       172.16.6.0 is directly connected, Tunnel0
              S       172.16.7.0 is directly connected, Tunnel0
              S       172.16.1.0 is directly connected, Tunnel0
              S       172.16.2.0 [1/0] via 192.168.168.1
              S       172.16.3.0 is directly connected, Tunnel0
              C       172.16.77.0 is directly connected, Vlan2
              S    192.168.4.0/24 [1/0] via 192.168.168.4
                   10.0.0.0/24 is subnetted, 1 subnets
              C       10.1.13.0 is directly connected, Loopback1
              C    192.168.168.0/24 is directly connected, Tunnel0
              S    192.168.2.0/24 [1/0] via 192.168.168.1
              S    192.168.3.0/24 is directly connected, Tunnel0
              S*   0.0.0.0/0 [1/0] via x.x.x.89 - адрес шлюза провайдера


              на 2801
              #sh ip route connected
              C    192.168.150.0/24 is directly connected, Loopback0
                   80.0.0.0/26 is subnetted, 1 subnets
              C       80.x.x.64 is directly connected, GigabitEthernet0/0
                   172.16.0.0/16 is variably subnetted, 9 subnets, 2 masks
              C       172.16.2.0/24 is directly connected, GigabitEthernet0/1
                   10.0.0.0/24 is subnetted, 3 subnets
              C       10.1.1.0 is directly connected, Loopback1
              C    192.168.168.0/24 is directly connected, Tunnel0
                   192.168.2.0/24 is variably subnetted, 2 subnets, 2 masks
              C       192.168.2.0/24 is directly connected, GigabitEthernet0/1.2


              • проблемы маршрутизации.., !*! GolDi, 20:31 , 08-Июн-10 (8)
                >[оверквотинг удален]
                >C       172.16.2.0/24 is directly connected, GigabitEthernet0/1
                >
                >     10.0.0.0/24 is subnetted, 3 subnets
                >C       10.1.1.0 is directly connected, Loopback1
                >
                >C    192.168.168.0/24 is directly connected, Tunnel0
                >     192.168.2.0/24 is variably subnetted, 2 subnets, 2
                >masks
                >C       192.168.2.0/24 is directly connected, GigabitEthernet0/1.2
                >

                871 прекрасно понимает eigrp

                • проблемы маршрутизации.., !*! Vladsky, 20:52 , 08-Июн-10 (9)
                  >[оверквотинг удален]
                  >>     10.0.0.0/24 is subnetted, 3 subnets
                  >>C       10.1.1.0 is directly connected, Loopback1
                  >>
                  >>C    192.168.168.0/24 is directly connected, Tunnel0
                  >>     192.168.2.0/24 is variably subnetted, 2 subnets, 2
                  >>masks
                  >>C       192.168.2.0/24 is directly connected, GigabitEthernet0/1.2
                  >>
                  >
                  >871 прекрасно понимает eigrp

                  #router eigrp 1  
                  Protocol not in this image

                  #sh ver
                  Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4(15)T7, RELEASE SOFTWARE (fc3)

                  а по сути проблемы можно?

                  • проблемы маршрутизации.., !*! Vladsky, 15:12 , 10-Июн-10 (10)
                    >[оверквотинг удален]
                    >>
                    >>871 прекрасно понимает eigrp
                    >
                    >#router eigrp 1
                    >Protocol not in this image
                    >
                    >#sh ver
                    >Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4(15)T7, RELEASE SOFTWARE (fc3)
                    >
                    >а по сути проблемы можно?

                    поменял IOS. соответственно задействовал eigrp

                    но проблемы не решил..




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру