Всем откликнувшимся спасибо!
Конфиг получается следующий:
ip cef
!
ipv6 multicast rpf use-bgp
l2tp-class class1
authentication
password secret
!
pseudowire-class vlan-xconnect
encapsulation l2tpv3
protocol l2tpv3 class1
ip local interface GigabitEthernet0.1239
!
bridge irb
!
interface BRI0
no ip address
encapsulation hdlc
shutdown
isdn termination multidrop
!
interface FastEthernet0
description $LAN_LIBRORY$
switchport access vlan 777
no ip address
!
interface FastEthernet1
description $LAN_LIBRORY$
switchport access vlan 777
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface FastEthernet4
no ip address
!
interface FastEthernet5
no ip address
!
interface FastEthernet6
no ip address
!
interface FastEthernet7
no ip address
!
interface FastEthernet8
no ip address
duplex auto
speed auto
no cdp enable
bridge-group 1
!
interface GigabitEthernet0
no ip address
duplex auto
speed auto
no cdp enable
!
interface GigabitEthernet0.1239
encapsulation dot1Q 1239
ip address 192.168.80.2 255.255.255.0
no cdp enable
!
interface Vlan1
description $MANAGEMENT$
no ip address
ip tcp adjust-mss 1452
shutdown
!
interface Vlan777
no ip address
bridge-group 1
!
interface BVI1
ip address 192.168.1.1 255.255.255.0
!
bridge 1 protocol ieee
bridge 1 route ip
Прошу поправте меня если я ошибся в своих рассуждениях: 1) Если не включать xconnect нигде, то пингуются все хосты и за интерфейсами свича, и Cisco 192.168.1.1 все видят друг друга.
2) Если включить xconnect на интерфейсе FastEthernet8, то пинги перестают ходить вообще, никто никого не видит. 3) Если включить xconnect на интерфейсе Vlan1, то пингуются хосты
за интерфейсом FastEthernet8, а то что находится за свитчом не видно.
Так вот как я понимаю что при построении тоннеля l2tpv3 весь траффик заворачивается в него и соответсвенно не маршрутизируемые
инетфейсы не видны ? Т. е. правильно завернуть в тоннель именно Vlan, оставив подключение к локальной сети через FastEthernet8, а уже маршрутизацию траффика в инет и пр. выполнять на интерфейсе
BVI1 с реальным IP 192.168.1.1, я так понимаю?
З. Ы. Сейчас внешний порт GigabitEthernet0.1239 просто воткнут в дешевый свитч и второй маршрутизатор ещё не настраивал, т. к. он рабочий, хочу понять концепцию пока!
