Вопрос Cisco 801 и ISDN подключение с удаленным офисом

[pang]

Была поставлена задача - соединить головной офис и удаленный.
Вариантов подключения кроме ISDN к сожалению не нашлось.
По недомыслию купил 2 циски 801, и теперь пытаюсь их настроить,
ISDN  модемов раньше не видел, провайдер ничего внятного по поводу настроек, за исключением телефонных номеров сказать не может.
Хотел спросить правильно ли я вообще настраиваю модемы
ниже приведена конфа модема в головном офисе, в удаленном конфа точно такая же за исключением имени хоста, телефонных номеров и IP

Вопрос возник вследствие того что  модемы не устанавливают связь  хотя провайдер рапортовал об успешном переключении телфонов в режим ISDN

hostname Sadovaya
!
boot-start-marker
boot-end-marker
!
enable secret 5 <выгрызено>
!
username Sadovaya password 7 <выгрызено>
username Vavilova password 7 <выгрызено>
no aaa new-model
ip subnet-zero
no ip source-route
!
isdn switch-type basic-net3
!
!
!
interface Ethernet0
ip address 10.21.8.199 255.255.255.0
ip access-group 121 in
no ip proxy-arp
!
interface BRI0
no ip address
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
ppp authentication chap pap callin
ppp multilink
!
interface Dialer1
description RCN
ip unnumbered Ethernet0
ip access-group 121 in
no ip proxy-arp
encapsulation ppp
no ip split-horizon
dialer pool 1
dialer remote-name Vavilova
dialer idle-timeout 300
dialer string 2732386 class DialClass
dialer string 2732964 class DialClass
dialer hold-queue 10
dialer load-threshold 10 either
dialer-group 1
ppp authentication chap pap callin
ppp chap hostname pang
ppp chap password 7 <выгрызено>
ppp pap sent-username pang password 7 <выгрызено>
ppp multilink
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
!
!
map-class dialer DialClass
access-list 121 deny   udp any eq netbios-dgm any
access-list 121 deny   udp any eq netbios-ns any
access-list 121 deny   udp any eq netbios-ss any
access-list 121 deny   tcp any eq 137 any
access-list 121 deny   tcp any eq 138 any
access-list 121 deny   tcp any eq 139 any
access-list 121 permit ip any any time-range TIME
dialer-list 1 protocol ip permit
!
line con 0
exec-timeout 120 0
transport preferred all
transport output all
stopbits 1
line vty 0 4
exec-timeout 0 0
no login
transport preferred all
transport input all
transport output all
!
no rcapi server
!
!
time-range TIME
periodic daily 0:00 to 23:59
!
!
end

[krasnov]

Посмотрите сначало интерфейсы
sh int bri0
sh isdn stat
deb isdn q921
deb isdn q931
Ещё непонятно с адресацией и маршрутизацией
sh ip route

[pang]

Sadovaya#sh int bri0
BRI0 is up (spoofing), line protocol is up (spoofing)
 Hardware is BRI with S/T interface
 MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec,
    reliability 255/255, txload 1/255, rxload 1/255
 Encapsulation PPP, loopback not set
 Last input never, output never, output hang never
 Last clearing of "show interface" counters 02:55:59
 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
 Queueing strategy: weighted fair
 Output queue: 0/1000/64/0 (size/max total/threshold/drops)
    Conversations  0/0/16 (active/max active/max total)
    Reserved Conversations 0/0 (allocated/max allocated)
    Available Bandwidth 48 kilobits/sec
 5 minute input rate 0 bits/sec, 0 packets/sec
 5 minute output rate 0 bits/sec, 0 packets/sec
    0 packets input, 0 bytes, 0 no buffer
    Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
    0 packets output, 0 bytes, 0 underruns
    0 output errors, 0 collisions, 1 interface resets
    0 output buffer failures, 0 output buffers swapped out
    4 carrier transitions


Sadovaya#sh isdn stat
Global ISDN Switchtype = basic-net3
ISDN BRI0 interface
       dsl 0, interface ISDN Switchtype = basic-net3
   Layer 1 Status:
       DEACTIVATED
   Layer 2 Status:
       Layer 2 NOT Activated
   Layer 3 Status:
       0 Active Layer 3 Call(s)
   Active dsl 0 CCBs = 0
   The Free Channel Mask:  0x80000003
   Total Allocated ISDN CCBs = 0

Sadovaya#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
      D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
      N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
      E1 - OSPF external type 1, E2 - OSPF external type 2
      i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
      ia - IS-IS inter area, * - candidate default, U - per-user static route
      o - ODR, P - periodic downloaded static route

Gateway of last resort is 0.0.0.0 to network 0.0.0.0

    10.0.0.0/24 is subnetted, 1 subnets
C       10.21.8.0 is directly connected, Ethernet0
S*   0.0.0.0/0 is directly connected, Dialer1

[pang]

С маршрутизацией я пока практически не заморачивался, потому что, не могу между модемами линк установить

[krasnov]

Layer 1 Status:
      DEACTIVATED
К NT подключено, лампочка горит, тип тот?

This is the deactivated state of the physical protocol. Neither the network termination (NT)2 nor the TE is transmitting. When in this state, a TE may go to a low power consumption mode.

На роутинг наткнётесь на следующем этапе, всётаки это dialer.

[pang]

К сети телефонной подключен, лампочка line не горит,  но я вроде читал в мануале что она загорается только если линк с другим модемом устанавливается? Провайдер говорил что у них евро исдн - isdn switch-type basic-net3 - это ведь он ?
Так как я впервые  столкнулся с ISDN  и среди знакомых нет никого кто бы что то в этом понимал то я даже не знаю как можно проверить переключение линии в исдн режим.
На линии телефонной напряжение 96 вольт, Вы не в курсе случайно сколько  должно быть ?

[krasnov]

Что значит к телефонной подключен, какое оконечное, какой интерфейс
Если модель та, то у вас S/T - четыре провода.
Напряжение не помню, что-то +-42В

[pang]

У меня в серверной стоит щиток на который с телефонной станции заведены пары, интерфейс S/T, я взял RJ45 разъем, посмотрел схему кабеля  и кинул напрямую ту телефонную пару которую провайдер должен был переключить на ISDN  на 2 центральных контакта разъема. разъем вставил  в циску.
Что от неправильно сделал ?

[pang]

Ответьте пожалуйста есть ли что либо очевидно неправильно в настройках.

[krasnov]

Обычная процедура выглядит так:
Помимо предоставления bri провайдер приносит клиенту свою "коробочку" имеющую интерфейс S/T, уже к которому подключается 4-мя проводами нужное оборудование 3/6,4/5

[pang]

Спасибо, после покупки коробочки (NT1 сетевого окончания) модемам стало значительно лучше и они  соединяются друг с другом. Но, теперь в полный рост встала проблема маршрутизации.
Не могли бы вы скинуть конфу  циски или линк для  следующего варианта
Использовать циски как мост между двумя сегментами сети, 10.21.8.*
то есть 1 циска воткнута в свич в одном офисе другая в другом и чтобы циски объединяли эти сегменты  прозрачно

[and3008]

Запустите сетевой снифер и поглядите сколько в обоих сетях широковещательного трафика.

Объединив сети мостом вся широковещательная зараза попрет в медленный WAN-канал. Вы еще хотите объединять офисы мостами?

Смените в меньшем офисе адресацию и будет вам счастье.

[pang]

А с конкретным примером настройки ?
и если не сложно подскажите все же как мост сделать

[krasnov]

interface BVI1
ip address .....
no shut
interface Ethernet0
no ip address
bridge-group 1
no shut
interface Dialer1
no ip unnumbered Ethernet0
bridge-group 1

Но как говорил and3008 лучше вам этого не делать совсем.

[pang]

Извините если мои вопросы кажутся вам глупыми,
нужно очень срочно запустить соединение в любом режиме .
Подскажите пожалуйста будет ли работать такая конфа ?
если нет - то что я понял неправильно?
!
hostname Sadovaya
!
enable secret PASSWORD1
!
username Sadovaya password PASSWORD2
username Vavilova password PASSWORD2
no aaa new-model
!
isdn switch-type basic-net3
!
interface Ethernet0
no ip adress
bridge-group 1
no shut
!
interface BVI1
ip address 10.21.8.199 255.255.255.0
no shut
!
interface Dialer1
no ip unnumbered Ethernet0
bridge-group 1
dialer in-band
encapsulation ppp
ppp multilink
dialer remote-name Vavilova
dialer idle-timeout 300
dialer string 2732386 class DialClass
dialer string 2732964 class DialClass
dialer hold-queue 10
dialer load-threshold 10 either
ppp authentication chap pap callin
ppp chap hostname pang
ppp chap password PASSWORD1
ppp pap sent-username pang password PASSWORD1
!
line con 0
exec-timeout 120 0
transport preferred all
transport output all
stopbits 1
line vty 0 4
exec-timeout 0 0
no login
transport preferred all
transport input all
transport output all
!
end