Este documento proporciona una descripción general de los componentes de Digital Subscriber Line (DSL) y cómo encajan entre sí en una implementación DSL básica. Las configuraciones de muestra de este documento muestran las redes DSL más comunes que se utilizan actualmente. Puede utilizar estas configuraciones como referencia general para diseñar una implementación de agrupamiento de banda ancha. Sin embargo, no vea estas configuraciones como solución para todo. Cada cliente y cada requisito son diferentes y hay muchas maneras de lograr los mismos objetivos de diseño.
Aunque las configuraciones en este documento son lo más completas posible, el documento sólo proporciona las líneas esenciales. El documento asume que el usuario tiene un conocimiento básico de la configuración del dispositivo de Cisco y omite muchas de las líneas de comandos básicas. Utilice estas configuraciones sólo como punto de partida para diseñar su propia implementación.
No hay requisitos específicos para este documento.
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
En esta sección encontrará la información para configurar las funciones descritas en este documento.
Nota: Use la Command Lookup Tool (sólo clientes registrados) para obtener más información sobre los comandos utilizados en este documento.
Esta sección utiliza esta configuración de red:
Este ejemplo describe cómo conectar un Cisco 677 u otro equipo DSL en las instalaciones del cliente (CPE) a un Cisco 7200 a través de PPP sobre ATM (PPPoA). La configuración incluye un switch ATM Cisco Lightstream 1010 (LS1010), que es un componente opcional. Los resultados son los mismos si conecta directamente el multiplicador de acceso DSL (DSLAM) al Cisco 7200.
En este ejemplo, establece la sesión PPP en el Cisco 677 y finaliza en el Cisco 7200. Después de la finalización de la sesión, la IP tradicional pasa el tráfico al proveedor de servicios de red (NSP) o a Internet.
El CPE tiene una configuración para realizar la traducción de direcciones de red (NAT)/traducción de direcciones de puerto (PAT). El CPE también implementa un servidor DHCP para asignar direcciones IP a las estaciones Ethernet.
Esta sección usa estas configuraciones:
Configuración de PC para PPPoA |
---|
Nota: Si DHCP no puede pasar esta información, debe establecer un nombre de dominio. |
Configuración de CPE de Cisco para PPPoA |
---|
cbos> enable Password: cbos# set nat enable NAT is now enabled You must use "write" then reboot for changes to take effect. cbos# set ppp wan0-0 login User name for wan0-0 has been set to testcpe. cbos# set ppp wan0-0 password Password for wan0-0 has been set to cisco. cbos# set ppp wan0-0 ipcp 0.0.0.0 PPP wan0-0 IPCP Address set to 0.0.0.0 cbos# set int wan0-0 close cbos# set int wan0-0 vpi 1 cbos# set int wan0-0 vci 32 cbos# set int wan0-0 open cbos# set int eth0 address 172.22.10.254 eth0 ip address changed from 10.0.0.1 to 172.22.10.254 cbos# set int eth0 netmask 255.255.255.0 eth0 netmask changed from 255.255.255.0 to 255.255.255.0 cbos# set dhcp server enable DHCP Server enabled cbos# set dhcp server pool 0 ip 172.22.10.0 Pool 0 IP parameter is now 172.22.10.0 cbos# set dhcp server pool 0 netmask 255.255.255.0 Pool 0 netmask parameter is now 255.255.255.0 cbos# set dhcp server pool 0 gateway 172.22.10.254 Pool 0 gateway parameter is now 172.22.10.254 cbos# set password exec Exec Password Change Successful! cbos# set password enable Enable Password Change Successful! cbos# write NVRAM written. |
Configuración de Cisco DSLAM para PPPoA |
---|
hostname 6260 ! Subtending Port - Will set as shutdown interface atm0/2 shutdown slot 1 atuc-1-4dmt ! dsl-profile fast dmt codeword-size downstream 16 upstream 16 dmt bitrate maximum interleaved downstream 8032 upstream 832 ! interface atm1/1 dsl profile fast atm pvc 1 32 interface atm0/1 1 35 |
Configuración de Cisco LS1010 para PPPoA |
---|
interface ATM 0/1/2 no ip address no ip directed-broadcast no ATM ilmi-keepalive ATM pvp 1 interface ATM 0/0/2 1 |
Configuración de Cisco 7200 para PPPoA |
---|
aaa new-model AAA authentication ppp default local ! ! username password ! ! interface ATM 2/0.1 multipoint no ip directed-broadcast PVC 1/35 encapsulation aal5mux ppp Virtual-Template 2 ! ! interface FastEthernet 4/0 ip address 172.22.32.1 255.255.255.0 no ip directed-broadcast ! ! interface Virtual-Template 2 ip unnumbered FastEthernet 4/0 no ip directed-broadcast peer default ip address pool <pool name> ppp authentication pap ! ! ip local pool <pool name> 172.22.40.10 172.22.40.25 |
Esta sección utiliza esta configuración de red:
Este ejemplo describe cómo conectar un Cisco 677 u otro DSL CPE a un Cisco 7200 a través de la encapsulación en puente RFC 1483. Esta configuración incluye un switch Cisco LS1010 ATM, que es un componente opcional. Los resultados son los mismos si conecta directamente el DSLAM al Cisco 7200.
En este ejemplo, establece la sesión puenteada en el Cisco 677 y finaliza en el Cisco 7200. Después de que la sesión se puentee con el Cisco 7200, la IP tradicional pasa el tráfico al NSP o a Internet. Un servidor DHCP con configuración en el 7200 asigna una dirección IP a la estación de trabajo cliente.
Esta configuración utiliza routing y bridging integrados (IRB). Para mitigar los problemas de escalabilidad y seguridad con IRB, considere la encapsulación con puente enrutado (RBE).
Esta sección usa estas configuraciones:
Configuración de PC para RFC 1483 |
---|
Nota: Si DHCP no puede pasar esta información, debe establecer un nombre de dominio. |
Configuración de CPE de Cisco 677 para RFC 1483 |
---|
cbos# set bridging rfc1483 enabled !--- Use write, then reboot for the changes to take effect. cbos# set bridging management enable cbos# set int eth0 address 172.22.40.25 !--- You use this IP address for management purposes only. cbos# set int wan0-0 close cbos# set int wan0-0 vpi 1 cbos# set int wan0-0 vci 32 cbos# set int wan0-0 open cbos# write NVRAM written. cbos# reboot |
Configuración de Cisco DSLAM para RFC 1483 |
---|
hostname 6260 ! Subtending Port - Will set as shutdown interface atm0/2 shutdown slot 1 atuc-1-4dmt ! dsl-profile fast dmt codeword-size downstream 16 upstream 16 dmt bitrate maximum interleaved downstream 8032 upstream 832 ! interface atm1/1 dsl profile fast ATM PVC 1 32 interface atm0/1 1 35 |
Configuración de Cisco LS1010 para RFC 1483 |
---|
interface ATM 0/1/2 no ip address no ip directed-broadcast no ATM ilmi-keepalive ATM pvp 1 interface ATM 0/0/2 1 |
Configuración de Cisco 7200 para RFC 1483 |
---|
ip dhcp excluded-address 172.22.40.1 172.22.40.25 ! ! ip dhcp pool 0 network 172.22.40.0 255.255.255.0 default-router 172.22.40.9 dns-server netbios-name-server ! ! bridge irb ! ! interface ATM 2/0 no ip address no ip directed-broadcast no ATM ilmi-keepalive ! ! interface ATM 2/0.1 point-to-point no ip directed-broadcast PVC 1/35 encapsulation aal5snap bridge-group 1 ! ! interface ATM 2/0.2 point-to-point no ip directed-broadcast PVC 1/36 encapsulation aal5snap bridge-group 1! ! interface FastEthernet 4/0 ip address 172.22.32.1 255.255.255.0 no ip directed-broadcast ! ! interface BVI 1 ip address 172.22.40.9 255.255.255.0 no ip directed-broadcast ! ! bridge 1 protocol ieee bridge 1 route ip |
Esta sección utiliza esta configuración de red:
RBE es actualmente la configuración elegida para la mayoría de las instalaciones DSL nuevas. RBE aborda los problemas de seguridad y escalabilidad de la conexión en puente en el entorno del suscriptor de banda ancha.
Un servidor DHCP con configuración en el 7200 asigna una dirección IP a la estación de trabajo cliente.
Importante: DHCP no puede ejecutarse en el router con ATM sin numerar excepto cuando utiliza Cisco IOS® Software Release 12.1(2)T o posterior.
Esta sección usa estas configuraciones:
Configuración de PC para RBE |
---|
Nota: Si DHCP no puede pasar esta información, debe establecer un nombre de dominio. |
Configuración de Cisco CPE para RBE |
---|
cbos# set bridging rfc1483 enabled !--- Use write, then reboot for the changes to take effect. cbos# set bridging management enable cbos# set int eth0 address 172.22.40.25 !--- You use this IP address for management purposes only. cbos# set int wan0-0 close cbos# set int wan0-0 vpi 1 cbos# set int wan0-0 vci 32 cbos# set int wan0-0 open cbos# write NVRAM written. cbos# reboot |
Configuración de Cisco DSLAM para RBE |
---|
hostname 6260 ! Subtending Port - Will set as shutdown interface atm0/2 shutdown slot 1 atuc-1-4dmt ! dsl-profile fast dmt codeword-size downstream 16 upstream 16 dmt bitrate maximum interleaved downstream 8032 upstream 832 ! interface atm1/1 dsl profile fast ATM PVC 1 32 interface atm0/1 1 35 |
Configuración de Cisco LS1010 para RBE |
---|
interface ATM 0/1/2 no ip address no ip directed-broadcast no ATM ilmi-keepalive ATM pvp 1 interface ATM 0/0/2 1 |
Configuración de Cisco 7200 para RBE |
---|
ip dhcp excluded-address 172.22.40.1 172.22.40.25 ! ! ip dhcp pool 0 network 172.22.40.0 255.255.255.0 default-router 172.22.40.9 dns-server netbios-name-server ! ! interface Loopback0 ip address 172.22.40.9 255.255.255.0 ! ! interface ATM 2/0 no ip address no ip directed-broadcast no ATM ilmi-keepalive ! ! interface ATM 2/0.1 point-to-point ip unnumbered Loopback0 no ip directed-broadcast ATM route-bridged ip PVC 1/35 encapsulation aal5snap ! ! interface ATM 2/0.2 point-to-point ip unnumbered Loopback0 no ip directed-broadcast ATM route-bridged ip PVC 1/36 encapsulation aal5snap ! ! interface FastEthernet 4/0 ip address 172.22.32.1 255.255.255.0 no ip directed-broadcast ! ! |
Esta sección utiliza esta configuración de red:
PPP over Ethernet (PPPoE) extiende la sesión PPP del router al cliente final. El PPP y el software de autenticación generalmente se ejecutan en el cliente dentro del sistema operativo o en una aplicación independiente. El CPE actúa en modo de conexión en puente para conectar la sesión PPP a través de la conexión DSL. Pero CPE no puede actuar como el servidor DHCP en este escenario.
Las configuraciones para el switch CPE, DSLAM y ATM son las mismas que las configuraciones para el puente RFC 1483. Puede configurar el router de agregación Cisco 7200 para la autenticación local, como muestra este ejemplo. También puede configurar el 7200 con autenticación RADIUS de autenticación, autorización y contabilidad (AAA).
Esta sección usa estas configuraciones:
Configuración de PC para PPPoE |
---|
Nota: Si DHCP no puede pasar esta información, debe establecer un nombre de dominio. Nota: La estación final debe ser capaz de establecer una conexión PPP al router. Puede ser necesario un software cliente especial para la autenticación y el acceso. |
Configuración de CPE de Cisco 677 para PPPoE |
---|
cbos# set bridging rfc1483 enabled !--- Use write, then reboot for the changes to take effect. cbos# set bridging management enable cbos# set int eth0 address 172.22.40.25 !--- You use this IP address for management purposes only. cbos# set int wan0-0 close cbos# set int wan0-0 vpi 1 cbos# set int wan0-0 vci 32 cbos# set int wan0-0 open cbos# write NVRAM written. cbos# reboot |
Configuración de Cisco DSLAM para PPPoE |
---|
hostname 6260 ! Subtending Port - Will set as shutdown interface atm0/2 shutdown slot 1 atuc-1-4dmt ! dsl-profile fast dmt codeword-size downstream 16 upstream 16 dmt bitrate maximum interleaved downstream 8032 upstream 832 ! interface atm1/1 dsl profile fast ATM PVC 1 32 interface atm0/1 1 35 |
Configuración de Cisco LS1010 para PPPoE |
---|
interface ATM 0/1/2 no ip address no ip directed-broadcast no ATM ilmi-keepalive ATM pvp 1 interface ATM 0/0/2 1 |
Configuración de Cisco 7200 para PPPoE |
---|
! username <username> password <password> ! vpdn enable ! vpdn-group 1 accept-dialin protocol pppoe virtual-template 1 pppoe limit per-mac 100 pppoe limit per-vc 100 ! ip cef ! interface atm2/0 no ip address no ip directed-broadcast no ATM ilmi-keepalive ! ! interface ATM 2/0.1 point-to-point no ip directed-broadcast PVC 1/35 encapsulation aal5snap protocol pppoe ! ! interface ATM 2/0.2 point-to-point no ip directed-broadcast PVC 1/36 encapsulation aal5snap protocol pppoe ! interface Virtual-Template1 ip unnumbered FastEthernet 4/0 no ip directed-broadcast peer default ip address pool <pool name> ppp authentication pap ! interface FastEthernet 4/0 ip address 172.22.32.1 255.255.255.0 no ip directed-broadcast ! ip local pool <pool name> 172.22.32.20 172.22.32.100 |
Esta sección utiliza esta configuración de red:
El protocolo de túnel de capa 2 (L2TP) proporciona un medio para finalizar la conexión PPP del usuario final en una ubicación y transportar los paquetes de datos L2 a otra ubicación. L2TP descarga gran parte de la funcionalidad IP del dispositivo de agregación y permite diseños de red más centralizados. Un servidor RADIUS proporciona AAA.
Las configuraciones para todos los dispositivos excepto el Cisco 7200 son las mismas que las configuraciones para el ejemplo RFC 1483.
Esta sección usa estas configuraciones:
Configuración del concentrador de acceso (LAC) L2TP de Cisco 7200 para L2TP
Configuración de Cisco 7200 L2TP Network Server (LNS) para L2TP
Configuración de PC para L2TP |
---|
Nota: Si DHCP no puede pasar esta información, debe establecer un nombre de dominio. |
Configuración de CPE de Cisco 677 para L2TP |
---|
cbos> enable Password: cbos# set nat enable NAT is now enabled You must use "write" then reboot for changes to take effect. cbos# set ppp wan0-0 login User name for wan0-0 has been set to testcpe. cbos# set ppp wan0-0 password Password for wan0-0 has been set to cisco. cbos# set ppp wan0-0 ipcp 0.0.0.0 PPP wan0-0 IPCP Address set to 0.0.0.0 cbos# set int wan0-0 close cbos# set int wan0-0 vpi 1 cbos# set int wan0-0 vci 32 cbos# set int wan0-0 open cbos# set int eth0 address 172.22.10.254 eth0 ip address changed from 10.0.0.1 to 172.22.10.254 cbos# set int eth0 netmask 255.255.255.0 eth0 netmask changed from 255.255.255.0 to 255.255.255.0 cbos# set dhcp server enable DHCP Server enabled cbos# set dhcp server pool 0 ip 172.22.10.0 Pool 0 IP parameter is now 172.22.10.0 cbos# set dhcp server pool 0 netmask 255.255.255.0 Pool 0 netmask parameter is now 255.255.255.0 cbos# set dhcp server pool 0 gateway 172.22.10.254 Pool 0 gateway parameter is now 172.22.10.254 cbos# set password exec Exec Password Change Successful! cbos# set password enable Enable Password Change Successful! cbos# write NVRAM written. |
Configuración de Cisco DSLAM para L2TP |
---|
hostname 6260 ! Subtending Port - Will set as shutdown interface atm0/2 shutdown slot 1 atuc-1-4dmt ! dsl-profile fast dmt codeword-size downstream 16 upstream 16 dmt bitrate maximum interleaved downstream 8032 upstream 832 ! interface atm1/1 dsl profile fast ATM PVC 1 32 interface atm0/1 1 35 |
Configuración de Cisco LS1010 para L2TP |
---|
interface ATM 0/1/2 no ip address no ip directed-broadcast no ATM ilmi-keepalive ATM pvp 1 interface ATM 0/0/2 1 |
Configuración de LAC de Cisco 7200 para L2TP |
---|
! AAA new-model AAA authentication login default none AAA authentication ppp default local group radius AAA authorization network default local group radius none AAA accounting network default wait-start group radius ! vpdn-group 4 request-dialin protocol l2tp domain cisco.com initiate-to ip 172.22.32.27 priority 1 local name cisco-tunnel ! interface ATM 2/0 no ip address no ip directed-broadcast no ATM ilmi-keepalive ! ! interface ATM 2/0.1 point-to-point no ip directed-broadcast PVC 1/35 encapsulation aal5mux ppp Virtual-Template1 ! ! interface ATM 2/0.2 point-to-point no ip directed-broadcast PVC 1/36 encapsulation aal5mux ppp Virtual-Template1 ! ! interface FastEthernet 4/0 ip address 172.22.32.1 255.255.255.0 no ip directed-broadcast ! ! interface Virtual-Template1 ip unnumbered FastEthernet4/0 no ip directed-broadcast ppp authentication pap ! ! radius-server host 172.22.32.20 auth-port 1645 acct-port 1646 radius-server key cisco |
Configuración de Cisco 7200 LNS para L2TP |
---|
! AAA new-model AAA authentication login default none AAA authentication ppp default local group radius AAA authorization network default local group radius none AAA accounting network default wait-start group radius ! vpdn-group 1 accept-dialin protocol any virtual-template 1 terminate-from hostname cisco-tunnel local name tunnel-gate ! radius-server host 172.22.32.20 auth-port 1645 acct-port 1646 radius-server key cisco |
Actualmente, no hay un procedimiento de verificación disponible para esta configuración.
Actualmente, no hay información específica de troubleshooting disponible para esta configuración.
Revisión | Fecha de publicación | Comentarios |
---|---|---|
1.0 |
09-Aug-2006 |
Versión inicial |