CAPI und BRI
COMMON-ISDN-API (CAPI) ist ein Schnittstellen-Standard für Applikationsprogrammierung, der dafür verwendet wird, um ISDN-Komponenten an Basic Rate Interfaces (BRI) anzuschließen. Wenn sie dem Standard folgen, können Anwendungen einen definierten Mechanismus für die Kommunikation über ISDN-Leitungen verwenden, ohne sich an die Besonderheiten der Implementierungen der Hardware-Anbieter halten zu müssen. Die Hardware-Anbieter wiederum profitieren von einer Vielzahl von Anwendungen, die problemlos mit ihren Komponenten zusammenarbeiten. Anwendungen können z.B. Faxprogramme, Softwareanrufbeantworter oder Onlinebanking sein.
ISDN mit BRI konfigurieren
Am Router1 wird das bri Interface konfiguriert:
Router> ena Router# con ter Router(config)# hostname BRI1 BRI1(config)# interface bri0 BRI1(config-if)# ip address 42.34.10.1 255.255.255.0 BRI1(config-if)# no shut BRI1(config-if)# exit
…und danach am Router 2:
Router> ena Router# con ter Router(config)# hostname BRI2 BRI2(config)# interface bri0 BRI2(config-if)# ip address 42.34.10.121 255.255.255.0 BRI2(config-if)# no shut BRI2(config-if)# exit
ISDN
Am Router2 (BRI2) wird der ISDN-Teil eingestellt. Eine SPID (Service Profile Identifier) ist eine Kennung die von einer Telefongesellschaft zu einem Terminal auf einem Integrated Services Digital Network B-Kanal zugewiesen wird. Die SPID ist eine numerische Zeichenfolge von 3 bis 20 Stellen.
BRI2(config)# isdn switch-type basic-ni BRI2(config)# interface bri0 BRI2(config-if)# isdn spid 1234
Schauen wir nach was passiert ist:
BRI2(config-if)# show isdn status
zeigt:
Multible Frame established
Alles in Ordnung? Dann schauen wir uns den Status an
BRI2(config-if)# exit BRI2(config)# exit BRI2# show isdn status
Eine Wählverbindung erstellen
Der Dialer-String ist die vollständige Telefonnummer der Gegenstelle (nicht die eigene)
BRI2(config)# dialer-list 1 protocol ip permit BRI2(config)# interface bri0 BRI2(config-if)# dialer string 11223344 BRI2(config-if)# dialer group 1 BRI2(config-if)# exit
Jetzt muss nur noch der Router der Gegenstele konfiguriert werden. Hierbei ist zu beachten:
- die SPID muss gleich bleiben, sie wird vorgegeben.
- Die IP-Adresse muss aus dem gleichen Subnetz sein
- Der Dialer-String ist dei Telefonnummer der Gegenstelle, ist also zur Ersten verschieden
Beispiel 1
Zwei Router werden mittels BRI-Schnittstellen über eine ISDN-Standleitung verbunden
Konfiguration Router1 (linke Seite)
service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname <Links> ! enable secret <login Passwort> ! username <Telnet> password <login Passwort> ! ! ip subnet-zero ! isdn switch-type basic-net3 isdn leased-line BRI0 ! ! ! interface Ethernet0 ip address 10.2.2.1 255.255.255.0 no ip directed-broadcast no ip proxy-arp no shutdown ! interface BRI0 no ip address no ip directed-broadcast encapsulation ppp shutdown ! interface BRI0:1 ip address 192.168.1.2 255.255.255.0 no ip directed-broadcast encapsulation ppp no shutdown ! interface BRI0:2 no ip directed-broadcast no ip address shutdown ! no ip http server ip classless ip route 10.1.1.0 255.255.255.0 192.168.1.1 ! ! line con 0 transport input none stopbits 1 line vty 0 4 login local ! end
Konfiguration Router2 (rechte Seite)
service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname <Rechts> ! enable secret <login Passwort> ! username <Telnet> password <login Passwort> ! ! ip subnet-zero ! isdn switch-type basic-net3 isdn leased-line BRI0 ! ! ! interface Ethernet0 ip address 10.1.1.1 255.255.255.0 no ip proxy-arp no ip directed-broadcast no shutdown ! interface BRI0 no ip address no ip directed-broadcast encapsulation ppp shutdown ! interface BRI0:1 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast encapsulation ppp no shutdown ! interface BRI0:2 no ip address no ip directed-broadcast shutdown ! no ip http server ip classless ip route 10.2.2.0 255.255.255.0 192.168.1.2 ! ! line con 0 transport input none stopbits 1 line vty 0 4 login local ! ! end
Beispiel 2
Zwei Router werden mittels BRI-Schnittstellen über eine ISDN-Einwahlverbindung verbunden
Router1 (linke Seite
version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname links ! enable secret <login Passwort> ! username <rechts> password <c.i.s.c.o.> ! ! ! ip subnet-zero ! isdn switch-type basic-net3 isdn voice-call-failure 0 cns event-service server no ip domain-lookup ! ! ! interface Ethernet0 ip address 10.1.1.1 255.255.255.0 no ip directed-broadcast no ip proxy-arp no shut ! interface BRI0 no ip address no ip directed-broadcast encapsulation ppp dialer pool-member 1 isdn switch-type basic-net3 isdn send-alerting ppp authentication chap callin no shutdown ! interface Dialer1 description Verbindung zu Router rechts ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast no ip proxy-arp encapsulation ppp dialer remote-name rechts dialer pool 1 dialer string <Rufnummer Router rechts> dialer idle-timeout 120 either dialer load-threshold 100 either dialer-group 1 ppp authentication chap callin ppp multilink ! ! no ip http server ip classless ip route 10.2.2.0 255.255.255.0 Dialer1 ! access-list 102 deny udp any eq netbios-dgm any access-list 102 deny udp any eq netbios-ns any access-list 102 deny udp any eq netbios-ss any access-list 102 deny udp any range snmp snmptrap any access-list 102 deny udp any range bootps bootpc any access-list 102 deny tcp any eq 137 any access-list 102 deny tcp any eq 138 any access-list 102 deny tcp any eq 139 any access-list 102 permit ip any any dialer-list 1 protocol ip list 102 ! line con 0 transport input none stopbits 1 line vty 0 4 login local ! ! ! end
Router 2 (rechte Seite)
version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname rechts ! enable secret <login Passwort> ! ! username <links> password <c.i.s.c.o.> ! ! ! ip subnet-zero ! isdn switch-type basic-net3 isdn voice-call-failure 0 no ip domain-lookup ! ! ! interface Ethernet0 ip address 10.2.2.1 255.255.255.0 no ip directed-broadcast no ip proxy-arp no shutdown ! interface BRI0 no ip address no shutdown no ip directed-broadcast encapsulation ppp dialer pool-member 1 isdn switch-type basic-net3 isdn send-alerting ppp authentication chap callin ! interface Dialer1 description Verbindung zu Router links ip address 192.168.2.2 255.255.255.0 no ip directed-broadcast no ip proxy-arp encapsulation ppp dialer remote-name links dialer pool 1 dialer idle-timeout 120 either dialer load-threshold 100 either dialer string <Rufnummer Router links> dialer-group 1 ppp authentication chap callin ppp multilink ! ! no ip http server ip classless ip route 10.1.1.0 255.255.255.0 Dialer1 ! ! access-list 102 deny udp any eq netbios-dgm any access-list 102 deny udp any eq netbios-ns any access-list 102 deny udp any eq netbios-ss any access-list 102 deny udp any range snmp snmptrap any access-list 102 deny udp any range bootps bootpc any access-list 102 deny tcp any eq 137 any access-list 102 deny tcp any eq 138 any access-list 102 deny tcp any eq 139 any access-list 102 permit ip any any dialer-list 1 protocol ip list 102 ! line con 0 transport input none stopbits 1 line vty 0 4 login local ! ! ! end
Beispiel 3
Anbindung von 3 Netzwerken via ISDN-Wählverbindung mit statischen Routen
Router 1 (links)
service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname links ! enable secret <login Passwort> ! username <rechts> password <c.i.s.c.o.> username <mitte> password <c.i.s.c.o.> ! ! ! ip subnet-zero ! isdn switch-type basic-net3 isdn voice-call-failure 0 cns event-service server ! ! ! interface Ethernet0 ip address 10.1.1.1 255.255.255.0 no ip directed-broadcast no ip proxy-arp no shutdown ! interface BRI0 no ip address no ip directed-broadcast encapsulation ppp dialer pool-member 1 dialer pool-member 2 isdn switch-type basic-net3 isdn send-alerting ppp authentication chap callin no shutdown ! interface Dialer1 description Verbindung zu Router rechts ip address 192.168.2.1 255.255.255.0 no ip directed-broadcast no ip proxy-arp encapsulation ppp dialer remote-name rechts dialer pool 1 dialer idle-timeout 120 either dialer string <Rufnummer Router rechts> dialer-group 1 ppp authentication chap callin ! interface Dialer2 description Verbindung zu Router mitte ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast no ip proxy-arp encapsulation ppp dialer remote-name mitte dialer pool 2 dialer idle-timeout 120 either dialer string <Rufnummer Router mitte> dialer-group 1 ppp authentication chap callin ! no ip http server ip classless ip route 10.2.2.0 255.255.255.0 Dialer2 ip route 10.3.3.0 255.255.255.0 Dialer1 ! access-list 102 deny udp any eq netbios-dgm any access-list 102 deny udp any eq netbios-ns any access-list 102 deny udp any eq netbios-ss any access-list 102 deny udp any range snmp snmptrap any access-list 102 deny udp any range bootps bootpc any access-list 102 deny tcp any eq 137 any access-list 102 deny tcp any eq 138 any access-list 102 deny tcp any eq 139 any access-list 102 permit ip any any dialer-list 1 protocol ip list 102 ! line con 0 transport input none stopbits 1 line vty 0 4 login local ! ! ! end
Router 2 (mitte)
service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname mitte ! enable secret <login Passwort> ! username <rechts> password <c.i.s.c.o.> username <links> password <c.i.s.c.o.> ip subnet-zero isdn switch-type basic-net3 ! ! ! interface Ethernet0/0 ip address 10.2.2.1 255.255.255.0 no ip directed-broadcast no ip proxy-arp no shutdown ! interface BRI0/0 no ip address no ip directed-broadcast encapsulation ppp dialer pool-member 1 dialer pool-member 2 isdn switch-type basic-net3 isdn send-alerting ppp authentication chap callin ! interface Ethernet0/1 no ip address no ip directed-broadcast no ip proxy-arp no shutdown ! interface Dialer1 description Verbindung zu Router rechts ip address 192.168.3.1 255.255.255.0 no ip directed-broadcast no ip proxy-arp encapsulation ppp dialer remote-name rechts dialer string <Rufnummer Router rechts> dialer pool 1 dialer idle-timeout 120 either dialer-group 1 ppp authentication chap callin ! interface Dialer2 description Verbindung zu Router links ip address 192.168.1.2 255.255.255.0 no ip directed-broadcast encapsulation ppp dialer remote-name links dialer string <Rufnummer Router links> dialer pool 2 dialer idle-timeout 120 either dialer-group 1 ppp authentication chap callin ! ip classless ip route 10.1.1.0 255.255.255.0 Dialer2 ip route 10.3.3.0 255.255.255.0 Dialer1 ! access-list 102 deny udp any eq netbios-dgm any access-list 102 deny udp any eq netbios-ns any access-list 102 deny udp any eq netbios-ss any access-list 102 deny udp any range snmp snmptrap any access-list 102 deny udp any range bootps bootpc any access-list 102 deny tcp any eq 137 any access-list 102 deny tcp any eq 138 any access-list 102 deny tcp any eq 139 any access-list 102 permit ip any any dialer-list 1 protocol ip list 102 ! line con 0 transport input none line aux 0 line vty 0 4 login local ! end
Router 3 (rechts)
service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname rechts ! enable secret <login Passwort> ! username <links> password <c.i.s.c.o.> username <mitte> password <c.i.s.c.o.> ! ! ! ip subnet-zero ! isdn switch-type basic-net3 isdn voice-call-failure 0 ! ! ! interface Ethernet0 ip address 10.3.3.1 255.255.255.0 no ip directed-broadcast no ip proxy-arp no shutdown ! interface BRI0 no ip address no shutdown no ip directed-broadcast encapsulation ppp dialer pool-member 1 dialer pool-member 2 isdn switch-type basic-net3 isdn send-alerting ppp authentication chap callin ! interface Dialer1 description Verbindung zu Router links ip address 192.168.2.2 255.255.255.0 no ip directed-broadcast no ip proxy-arp encapsulation ppp dialer remote-name links dialer pool 1 dialer string <Rufnummer Router links> dialer idle-timeout 120 either dialer-group 1 ppp authentication chap callin ! interface Dialer2 description Verbindung zu Router mitte ip address 192.168.3.2 255.255.255.0 no ip directed-broadcast no ip proxy-arp encapsulation ppp dialer remote-name mitte dialer pool 2 dialer string <Rufnummer Router mitte> dialer idle-timeout 120 either dialer-group 1 ppp authentication chap callin ! no ip http server ip classless ip route 10.1.1.0 255.255.255.0 Dialer1 ip route 10.2.2.0 255.255.255.0 Dialer2 ! access-list 102 deny udp any eq netbios-dgm any access-list 102 deny udp any eq netbios-ns any access-list 102 deny udp any eq netbios-ss any access-list 102 deny udp any range snmp snmptrap any access-list 102 deny udp any range bootps bootpc any access-list 102 deny tcp any eq 137 any access-list 102 deny tcp any eq 138 any access-list 102 deny tcp any eq 139 any access-list 102 permit ip any any dialer-list 1 protocol ip list 102 ! line con 0 transport input none stopbits 1 line vty 0 4 login local ! ! ! end