24 10 月, 2012
前几天把BRI+PVDM的拨号整理了下,对拨号终于有了些了解。虽然拨号有很多种方式,但拨号原理和过程都是一样,下面这个实例是通过3745的NM-16A/DM拨号的(很久之前的例子,一直没有加进来),详细过程分析可以参考我上一篇总结《ISDN BRI PVDM Dialer》
Topology
R1—[RJ11]—-PSTN—-ISDN—[RJ11]—-Ext Modem—-[Asyn port]Router[f0/0]—[master-link]—-network
注:此处拨号主要是做备份,如果主链路断了,客户可以从电话线拨入网络
从下面的配置可以看出,在router这边,调制工作由外置modem做了,到达3745时已经是数字信号了,group-rang是指定从33-48这16个异步口。数据从这些异步口进来后会查看group-async这个总异步口,进行相关认证。
完整阅读
18 10 月, 2012
对于拨号一直想研究,后来还买了PVDM2-12DM和VIC2-2BRI-NT/TE,又申请了一条2B+D的ISDN线路,还有一个isdn modem。准备在29上测试,后来一直有事耽误到现在。最近同事正好做拨号的测试,可用到我之前的环境(测试时29换成39了),所幸就测试了下如何用BRI替代之前讨论过的E1来为用户提供拨号环境。关于VIC2-2BRI-NT/TE这块卡的data sheet,可以看下面的链接:
Understanding ISDN BRI Voice Interface Cards
关于ISDN的拨号方式,可以参考下面的图例,网上找的,感觉不错:

测试Topology
PC(modem)—–RJ11—–PSTN—–ISDN—2B+D—-(RJ11)ISDN Modem—RJ45—(VIC2)3925
完整阅读
15 10 月, 2012
今天本想打开服务器,同步下文件,但发现ESXI突然hang在“cnic_Register Loaded Sucessfully”,无法启动,什么也输入不了。Google后发现是vmware核心文件有问题,要重新安装一下,具体内容参考下面文章:
Vmware ESxi 5 hung on loading with message “cnic_Register Loaded Sucessfully”
在重新安装EXSI时,发现之前做U盘启动的步骤又忘记了。。。不写真是记不住,查了很多资料,终于又找到了正确的方法,下面是几点tips,防止再次遗忘:
1. 不能用UltraISO刻录vmwarexxx.iso,缺少启动文件,本身iso不带启动文件
2. 用unetbootin是正解,直接选择iso文件,安装即可,里面已经集成了syslinux的启动文件,不用单独下了
3. 部分质量次的U盘即使用上述方法也不成功
4. 用unetbootin前,最好用diskpart格式化一下U盘,下面是过程:
完整阅读
12 10 月, 2012
Topology
PC—-ISP—-[f0/0]LNS[ server]
本篇仅关注测试,LAC客户端的更多内容,可以看上一篇简述《L2TP两种部署方法简述》
你在用PC的L2TP客户端拨号时,要注意Ipsec加密,默认需要修改注册表以关闭Ipsec加密。可以参考官方信息:《
Disabling IPSEC Policy Used with L2TP》。如果关闭了Ipsec,那么PC会直接发出L2TP的SCCRQ,但这时如果LNS上配置“l2tp security crypto-profile CCIE”,报以下下错误后断开连接:
“Ignoring SCCRQ, tunnel from “frank” requires security, however the SCCRQ was received unprotected”去掉Ipsec配置后,PC能正常拨入并获得地址,配置跟LAC独立客户端里的LNS差不多。另外在PC上既然已经通过注册表关闭了Ipsec,那么在PC的L2TP拨号的属性配置中,关于Ipsec的相关认证就没有用了,可以忽略掉。如果不修改注册表,那么PC用L2TP拨号时会先协商Ipsec,Ipsec tunnel建立后,再协商L2TP。本文主要测试当PC不修改注册表,也就是开启L2TP/Ipsec时的L2TP拨号过程。我的测试系统是Windows8,其他系统是否默认开启L2TP/Ipsec,请自行确认。另外思科设备跟windows启动L2TP/Ipsec时,仅支持透明模式通道。下面是最初配置,后面跟着TS过程及最终配置,希望能帮助其他人解决问题。
LNS最初配置
完整阅读
10 10 月, 2012
在早期的XR版本是不支持SLA和静态路由联动的,在4.2.1中,已经可以支持了。但需要安装MGBL PIE,下面是9k 4.2.1中SLA的相应配置,配置跟IOS下的差别不大。如果schedule operation不生效,可以重配下。关于更多SLA的相关信息,可以参考我之前的文章《关于IP SLA及与EEM联动的探讨》
2019-8-8 update: NCS5500 workable as follow config too
RP/0/RSP1/CPU0:A9K-1#sh configuration running-config ipsla
ipsla
operation 1
type icmp echo
timeout 1000
source address 192.168.12.2
destination address 192.168.12.1
frequency 5
!
!
schedule operation 1
start-time now
life forever
RP/0/RSP1/CPU0:A9K-1#sh configuration running-config track
track 1
type rtr 1 reachability
delay up 10
delay down 3
RP/0/RSP1/CPU0:A9K-1#sh configuration running-config router static
router static
address-family ipv4 unicast
22.22.22.22/32 192.168.12.1 track 1