QoS Laboratorioharjoitus 5

Transkriptio

1 QoS Laboratorioharjoitus 5 Eemeli Paananen Henrik Saari Robert Rahikainen Laboratorioharjoitus Huhtikuu 2016 Tekniikan ja liikenteen ala Insinööri (AMK), Tietoverkkotekniikan tutkinto-ohjelma

2 1 Sisältö 1 Johdanto Teoria p COS merkkaus Type of Service Ip Precedence DSCP Merkkaus Cisco QoS Yleisesti Class maps Policy maps Service policies Jonot Hallinta Suunnitelmat Topologia Liikenteen luokittelu Toteutus Liikenteen merkkaus IP Precedence IPv DSCP Liikenteen rajaus IPv6 toteutus Pohdinta JDSU ja liikenteen asetukset Cisco ongelmia... 19

3 2 5.3 Ciscon QoS-filosofia Lähteet Liitteet Kuviot Kuvio p (Introduction)... 4 Kuvio 2. TOS-kentät, IP Precedence ja DSCP. (Quality of Service)... 5 Kuvio 3. Ciscon QoS periaate (Cisco QoS) Kuvio 4: Labrassa käytetty topologia... 9 Kuvio 5. Show policy-map interfaces -komento WG4-R1:llä Kuvio 6. Prcedence-merkkauksen liikenteenkaappaus Kuvio 7. show policy-map interfaces -komento Core-R4:llä Kuvio 8. Show policy-map interfaces -komento Core-R6:lla rajapinnassa 1/ Kuvio 9. JDSU:n TOS-arvot VOIP- ja IPTV liikenteille Kuvio 10. JDSU:n TOS-arvot VOIP:n DSCP-arvon muuttamisen jälkeen Kuvio 11. Liikennenopeudet suunnitelluilla QoS-määrityksillä Kuvio 12. Liikennenopeudet VOIP:n kaistan suurentamisen jälkeen Kuvio 13. VOIP-liikenne IPv6:lla kaapattuna ja suunnitelmasta muutetulla arvolla Kuvio 14. IPTV-liikenne IPv6:lla kaapattuna Kuvio 15. Trace route -komento ajettu työryhmästä toiselle Taulukot Taulukko p kentän arvot Taulukko 2. IP Precedence merkkauksessa käytettävät arvot ja selitteet Taulukko 3. DSCP:n käyttämät arvot ja selitteet. (Quality of Service)... 6 Taulukko 4: Harjoituksessa käytetyt liikenneluokat.... 9

4 3 1 Johdanto Tässä harjoituksessa tarkoituksena on suunnitella ja luoda QoS-asetukset (Quality of Service) kahden työryhmän- ja Cisco-coren välille. Aluksi linkeille annetaan nopeudet siten, että työryhmissä ja niiden reunayhteyksissä coreen käytetään 100mb/s nopeuksia ja coren sisällä käytetään 10mb/s nopeuksia. Sarjaliitäntä-rajapintaan tulee asettaa sellainen kaista, että liikenne kulkisi vain ethernet-kaapeleita pitkin. Palvelupolitiikka tulee suunnitella kolmelle eri palvelulle: - Critical Data Connections - Internet Protocol Television - Voice over Internet Protocol Palvelunlaatu näille tulee tehdä Ciscon laitteilla käytettävällä Modular QoS Command-line:lla eli MQC:llä. MQC koostuu taas kolmesta osasta: - Class Map - Policy Map - Service Policy Palvelunlaatuasetukset tulee ottaa käyttöön ja testata IPv4:llä ja IPv6:lla. 2 Teoria p COS merkkaus Ethernet kehyksessä voidaan merkata paketin prioriteetti kehyksen 802.1Q osaan. Merkintää kutsutaan COS (Class of Service) merkkaukseksi. Kuviossa 1 on esitetty Ethernet kehyksen osio johon prioriteetti voidaan asettaa. (Ethernet Virtual LANs (VLANs))

5 4 Kuvio p (Introduction) Priority kenttä koostuu kolmesta bitistä. Kolmella bitillä voidaan asettaa prioriteetti taulukon 1 mukaisesti. (Ethernet Virtual LANs (VLANs)) Taulukko p kentän arvot. Kentän arvo Prioriteetti Akronyymi Liikenne tyyppi BK Background BE Best Effort EE Excellent Effort CA Critical Applications VI Video VO Voice IC Internet Control NC Network Control 2.2 Type of Service Type of service (TOS) kentällä IP-kehyksessä voidaan merkata pakettien prioriteetti käyttäen joko IP Precedence merkkausta tai DSCP (DiffServ Code Point) merkkausta. Kuviossa 2 on esitelty IP Precedence ja DSCP:n käyttämät kentät.

6 5 Kuvio 2. TOS-kentät, IP Precedence ja DSCP. (Quality of Service) Ip Precedence IP Precedence käyttää TOS kentästä kolmea ensimmäistä bittiä (0-2) antaen kahdeksan eri luokitusta liikenteelle. Biteillä 3-6 voidaan myös pyytää paketilla parempaa viivettä, kaistaa ja luotettavuutta tai säätää paketin hintaa, mutta näitä kenttiä ei pääsääntöisesti ole käytetty. IP Precedence merkkauksessa käytetyt arvot ja selitteet on esitetty taulukossa 2. (IP Precedence and DSCP values) Taulukko 2. IP Precedence merkkauksessa käytettävät arvot ja selitteet. Kentän arvo (Luokka) Selite 000 (0) Best Effort 001 (1) Priority 010 (2) immediate 011 (3) Flash (Video/Ääni) 100 (4) Flash Override 101 (5) Critical 110 (6) Internetwork Control 111(7) Network Control 2.3 DSCP Merkkaus Differitiated Services Code Point merkkaus käyttää pohjana samoja arvoja ensimmäisessä kolmessa bitissä mitä IP Precedence ja tämän lisäksi DSCP-merkkauksessa käytetään bittejä 3-5 luotettavuuden hallintaan. Biteillä 3-5 ohjataan paketin pudottamisen todennäköisyyttä. Taulukossa 3 on esitetty DSCP:n käyttämät arvot ja seliteet.

7 6 Taulukko 3. DSCP:n käyttämät arvot ja selitteet. (Quality of Service) 2.4 Cisco QoS Yleisesti Harjoituksen puitteissa Ciscon Quality of Service toteutus ja taustalla vallitseva filosofia ovat varsin suoraviivaisia. Ciscon palvelulaatu toteutetaan tunnistamalla haluttu liikenne, luokittelemalla se ja luokittelun jälkeen priorisoimalla haluttu liikenne. Priorisoidulle liikenteelle valitaan sopiva QoS-mekaniikka, esimerkiksi haluttu jonotustapa ja tämän asetukset sidotaan verkkolaitteen rajapintaan halutun liikenteen suunnan mukaisesti. (Cisco QoS.) Class maps Class maps on Ciscon tapa määritellä se liikenne, jolle halutaan toteuttaa palvelunlaatua. Class map tehdään jokaiselle eri halutulle liikenneluokalle ja liikenneluokkia voidaan myös yhdistellä käyttämällä komentoja match-all tai match-any riippuen halutaanko asettaa luokalle useampi ehto ja halutaanko näille suorittaa AND vai OR operaatio. Liikenne voidaan luokitella Ciscon valmiilla tunnisteilla tai määritellä oma ja tarkempi tunnistuslista käyttämällä pääsylistaa. (Cisco QoS.)

8 Policy maps Policy map sitoo aikaisemmin luodut liikenneluokat (Class maps) ja kertoo, mitä liikenneluokalle tehdään. Liikenneluokka voidaan esimerkiksi merkata tai sille voidaan määrittää priorisointia tai esimerkiksi jonotustapa. (Cisco QoS.) Service policies Service policy määrittää, minne ja mihin suuntaan halutut palvelulaatuasetukset vaikuttavat. Service policy sitoo policy mapin verkkolaitteen rajapintaan, joko sisääntulevalle tai ulosmenevälle liikenteelle. (Cisco QoS.) Kuviossa 3 esitetään yleisellä tasolla edellä käyty Cisco QoS periaate. Kuviosta käy selkeästi ilmi, miten palvelulaatuasetusten rakenne koostuu selkeistä vaiheista, mikä auttaa konfiguroijaa pysymään selvillä siitä mitä on tekemässä. Kuvio 3. Ciscon QoS periaate (Cisco QoS) Jonot Jonot ja liikenteen priorisointi suoritetaan liikenneluokkakohtaisesti policy mapin avulla. Cisco suosittelee best practices toteutuksena käytettävän LLQ+CBWFQ eli

9 8 low-latency queue + class based weighted fair queue yhdistelmää. Tämä koostuu priorisoitavasta jonosta ja muista halutuista jonoista, joille toteutetaan luokkapohjaista painotusta. Priorisoitava jono voi olla esimerkiksi puheliikenne, sillä puheliikenne vaatii pienet latenssit ja vapaata kaistaa. Priority jono on siis jono, joka tyhjennetään aina ennen muita palveltavia jonoja ja se asetetaan käyttämällä policy mapissa liikenneluokalle priority komentoa. Muiden luokkien jonotus asetetaan CBWFQ:ksi käyttäen policy mapissa bandwidth komentoa ja best effort luokalle Cisco suosittelee käytettävän weighted fair queue jonotusta, joka otetaan käyttöön luokalle fair-queue komennolla policy mapissa. (Cisco QoS.) Hallinta Cisco käyttää jonojen ruuhkanhallintamekanismina weighted random early detection eli WREDiä. Käytännössä WRED tiputtaa jonosta satunnaisia paketteja, ettei ruuhkaa pääse syntymään. Weighted nimitys kertoo, että tiputus kohdistuu aggressiivisemmin vähemmän tärkeisiin paketteihin. WRED voidaan sitoa CBWFQ toiminteeseen tai käyttää erikseen. Luokille WRED otetaan käyttöön lisäämällä random-detect komento policy mapiin. Lisäksi täytyy asettaa raja-arvot eri random-detect profiileille, eli eri liikenneluokkiin sidottuihin profiileihin. WRED käyttää tunnistuksessa IP precedenceä tai DSCP arvoa. (Cisco QoS.) 3 Suunnitelmat 3.1 Topologia Harjoituksessa käytettiin Cisco Core reitittimiä välittämään liikennettä työryhmien WG4 ja WG5 välillä. Työryhmän reititin merkitsee lähiverkosta tulevat paketit IP Precedencellä ja Cisco Core laitteisto uudelleen merkitsee IP Precedence merkityt paketit DSCP-merkinnöillä. Liikennevirtoja luodaan JDSU liikennegeneraattorilla ja kaksi liikennevirtaa peilataan takaisin. Kuviossa 4 on esitetty harjoituksessa käytetty topologia. Liitteessä 15 on topologiakuvio täysikokoisena.

10 9 JuniperCore.1 MetroCore / :d074:1::/126 Fe3/2 Ge3/0.1/:1 FullDuplex 10Mbps.25 Fe3/4 Core-R /13 DSCP-merkkaus RGCE Fe0/14 JDSU WG4-SW2 WG4-SW4 Private VOIP: Public VOIP: Private IPTV: Public IPTV: FullDuplex 100Mbps WG4-R1 Ge0/1 Fe0/1 Ge0/2 WG5 Public IP s Port 1 Port 2 Ge0/3 WG4-SW1 Port 1 WG4-SW3 Ge0/1 FullDuplex 100Mbps / :d074:6::/126.2/:2 Ge0/0 Public IPv /27.1/:1 Fe0/1 Se1/1.1/:1 Fe0/0.1/:1 Core-R4 Public VoIP 2001:1337:4001:: /64 Public IPTV 2001:1337:4002:: /64 Public Data 2001:1337:4003:: /64 FullDuplex 10Mbps / :d074:3::/126 Ge0/1?.2/:2 Ge0/3 Fe1/0 Fe1/1.2/:2.2/:2 Core-R6 DSCP-merkkaus / :d074:4::/126 Ei käytetä liikenteen välittämiseen IP Precedence-merkkaus / :d074:5::/126 FullDuplex 10Mbps.1/:1 Fe0/1 Se1/0.2/:2 Fe0/0.1/:1 Core-R / :d07476::/126.2/:2 Ge0/0 Ge0/1 FullDuplex 100Mbps WG5-R1 Ge0/1 Ge0/2 Fe0/1 WG5 Public IP s Private VOIP: Public VOIP: FullDuplex 100Mbps Public IPv /27 Public VoIP 2001:1337:5001:: /64 Public IPTV 2001:1337:5002:: /64 Public Data 2001:1337:5003:: /64 Peili / IPTV Port 15 Private VOIP: Public VOIP: Ge0/3 WG5-SW1 Port 1 Port 2 WG5-SW3 Port 1 Peili / VoiP Fe0/15 WG5-SW2 WG5-SW4 Kuvio 4: Labrassa käytetty topologia 3.2 Liikenteen luokittelu Harjoituksessa pyydettiin luomaan kolme erillistä luokkaa liikenteelle, IPTV, VoIP ja Critical Data. Liikenne tunnistetaan työryhmän reittitimellä access-listoilla, tämän jälkeen luokitellaan class-mapeilla, merkataan policy-mapeilla ja lopuksi sidotaan rajapintaan service-policyllä. Merkinnät suoritetaan IP Precenden mukaisiksi. Cisco Core laitteilla paketit merkitään DSCP:llä. Taulukossa 4 on esitetty eri liikenne luokat ja niiden käyttämät merkinnät. Taulukko 4. Harjoituksessa käytetyt liikenneluokat VLAN IP Precedence (Bits)(Class) DSCP Queue VOIP 5 (101) (Critical) EF (101110) (Expedited Forwarding) LLQ (Strict Queue)(10% Bandw.) IPTV 3 (011) (Flash) Class 3 (011000) (Assured Forwarding) CBWFQ (30% Bandw.) Data 1 (001) (Priority) Class 1 (001000) (Assured Forwarding) CBWFQ (20% Bandw.) Default 0 (000) (Routine) Default FQ VOIP-liikenteelle käytettään Low Latency Queue jonoa, IPTV ja Data liikenteelle Class Based Weighted Fair Queue jonoa. Kaikki muu liikenne luokitellaan Best Effort liikenteeksi käyttäen Default arvoa IP Precendessä ja DSCP:ssä. Jonoille on taattu eri

11 10 määrä kapasiteettia ruuhkatilanteissa. VOIP jonolle on taattu 10 % kaistasta kaikissa tilanteissa. Jonotus metodit on valittu Ciscon suositusten mukaisesti. Tehtävänannon mukaisesti rajapinnoille määritellään kaistat siten, että työryhmien sisällä ja niiden linkeissä corelle kaistaa on 100 mb/s ja coren sisällä linkkien kaistat ovat 10 mb/s. Lisäksi sarjaliitäntä-rajapintaan pitää asettaa kaista siten, että yhteys kulkee ethernet-rajapintoja varten. Tämä onnistuu asettamalla sarjaliitäntä-rajapinnalle bandwidth-arvo 1. Lisäksi laitteille määritellään komennot load-interval 30 ja max-reserved-bandwidth 95. Load-interval komento määrittää data-statistiikan haisteluvälin 30 sekuntiin ja max-reserved-bandwidth komennolla määritellään kuinka paljon linkin kaistasta voidaan varata QoS-jonoille. 4 Toteutus 4.1 Liikenteen merkkaus IP Precedence IPv4 IP Precedence todennettiin kytkemällä yksi ylimääräinen työasema työryhmän reitittimeen. Tämä tehtiin siksi, että Ciscon laitteet eivät osaa peilata reitittäviä portteja ja meidän merkkaus tapahtui nimenomaan reitittimellä. Corelta katsottuna merkkaus tapahtuu jo DSCP-arvoilla, joten precedencen ulos saamiseksi oli pakko liittää yksi kone työryhmän reitittimelle, johon voidaan lähettää dataa kaapattavaksi. Alla kuviossa 5 näkyy merkatun liikenteen määrä kussakin QoS-luokassa laitteella WG4-R1 ja kuviossa 6 näkyy kaapattu data VOIP-vlan:n sisältä, jossa precedence on asetettu arvoon 5 (class selector 5).

12 Kuvio 5. Show policy-map interfaces -komento WG4-R1:llä 11

13 12 Kuvio 6. Precedence-merkkauksen liikenteenkaappaus DSCP Toimeksiannossa käskettiin käyttämään coren sisällä DSCP-merkkausta IPprecedencen sijasta. Tämän vuoksi coren reunoilla R4:llä ja R5:llä liikenne tuli tunnistaa työryhmän merkkaaman precedencen avulla ja merkata uudelleen DSCP-arvolla eteenpäin. Tämän jälkeen R6:ll ja R3:lla voitiin käyttää pelkkiä DSCP-arvoja. Alla kuviossa 7 ja 8 näkyy coren R4:llä ja R6:lla tunnistetut liikennemäärät kussakin QoS-luokassa.

14 Kuvio 7. show policy-map interfaces -komento Core-R4:llä 13

15 14 Kuvio 8. Show policy-map interfaces -komento Core-R6:lla rajapinnassa 1/1 JDSU:llakin pystyttiin katsomaan peilatun liikenteen TOS-arvot. Alla kuviossa 9 näkyy stream 1:n alla VOIP-liikenteen TOS-arvo DSCP ef ja IPTV:n DSCP CS3. Kuviossa 10 puolestaan esitetään tilanne, jossa vaihdettiin VOIP-liikenteen TOS-arvo.

16 15 Kuvio 9. JDSU:n TOS-arvot VOIP- ja IPTV liikenteille Kuvio 10. JDSU:n TOS-arvot VOIP:n DSCP-arvon muuttamisen jälkeen.

17 Liikenteen rajaus Liikenteen rajoitus tehtiin suunnitelman mukaan antamalla jokaiselle luokalle oma prosentuaalinen osuus saatavilla olevasta kaistasta, joka meidän tapauksessa oli core:n 10 mb/s. Alla kuviossa 11 näkyy, kun VOIP-liikenne saa ruuhkasta huolimatta vaaditut 1mb/s, eli 10% 10 mb/s kaistasta ja IPTV 30% (pieniä heittoja toki havaittiin). Kuviossa 12 todennetaan strict priority:n toiminta, kun VOIP:lle asetettiin suurempi kaista 25%, jolloin huomattiin, että CBWFQ:lla toimiva liikenne putosi hieman asetetusta arvostaan. Tämä johtui siis siitä, että LLQ:lla jonottava VOIP-liikenne pidetään tärkeämpänä ja sille taataan ensimmäisenä sille asetettu kapasiteetti. Kuvioista ei ilmene sitä, että samaan aikaan lähetettiin kahta muuta IPTV-liikennevuota ja yhtä DATA-liikennevuota, jolla ruuhkatilanne aiheutettiin. Käytössämme oli vain kaki peiliä, joilla saatiin kuvioissa näkyvät tulokset. Kokeilimme myös ilman ruuhkaa lähettää vain kahdella vuolla kerrallaan vähemmän dataa, jolloin kaikki vuot saivat tasaisesti kaistaa. Kuvio 11. Liikennenopeudet suunnitelluilla QoS-määrityksillä

18 17 Kuvio 12. Liikennenopeudet VOIP:n kaistan suurentamisen jälkeen Kaikki QoS-jonotukset on tehty symmetrisesti joka suuntaan, vaikkakin IPTV:lle olisi voitu asettaa toiseen suuntaan pienempi kapasiteetti, mutta tärkeä prioriteetti signaloinnille. 4.2 IPv6 toteutus IPv6 toteutus tapahtui käytännössä aivan samalla tavalla kuin IPv4:llä, mutta ACLlistat tuli vain tehdä omina listoinaan ja ne sidottiin samoihin class-mapeihin käyttäen match-any tarkistusmetodia. Tällöin data luokitellaan kyseiseen luokkaan, mikäli jompikumpi IPv4- tai IPv6-ehto toteutuu. Todennusta emme voineet tehdä JDSU:lla, koska emme löytäneet JDSU:sta IPv6-asetuksia. Sen sijaan kaappasimme työryhmien välillä lähetetyn datan IPv6:lla kohdekoneella. Alla kuvioissa 13 ja 14 näkyy VOIPliikenteen ja IPTV-liikenteen kaappakset.

19 18 Kuvio 13. VOIP-liikenne IPv6:lla kaapattuna ja suunnitelmasta muutetulla arvolla Kuvio 14. IPTV-liikenne IPv6:lla kaapattuna Alla vielä kuviossa 15 on todennus, että yhteys oikeasti kulkee core-laitteiden läpi työryhmästä toiseen IPv4:llä ja IPv6:lla. Osoitteita voi verrata harjoituksen topologiakuvaan, joka löytyy liitteestä 15. Kuvio 15. Trace route -komento ajettu työryhmästä toiselle 5 Pohdinta 5.1 JDSU ja liikenteen asetukset Testaillessamme JDSU:lla liikenteen lähettämistä huomasimme, että mikäli liikennettä yrittää lähettää huomattavasti yli saatavilla olevan kaistan (meidän coressa 10

20 19 mb/s), alkaa liikennettä pudota matkasta liikaa. Liikennettä pudotessa liikaa Ciscon laitteet menivät ilmeisesti niin jumiin, että hädin tuskin mitään dataa tuli enää perille. Hetken totuttelemisen jälkeen JDSU osoittautui kuitenkin hyväksi työkaluksi yhteyksien ja tietoliikenneasetusten testaamiseen. Heijastimia olisi tosin toivonut olevan enemmän, jotta olisi saanut tarkemmat tulokset ja testattua useamman laitteen saamat kaistat. 5.2 Cisco ongelmia Ciscon laitteiden kanssa ilmeni ongelmia Service Policy:ja konfiguroidessa. QoS-merkkauksien aloittamista miettiessämme olisimme halunneet aloittaa merkkauksen jo WGx-SWx laitteilta. Näihin kytketään työasemat, johon yleensä vedetään myös luottamuksen raja verkon käytölle. Tällöin mahdollisimman iso osa verkosta olisi ollut suojattavissa tukkeutumisilta, mutta nyt esimerkiksi jos joku haluaisi kytkinverkon sisällä tukkia liikenteellä laitteet, se onnistuisi kyllä. Kytkimille ei pystynyt asettamaan Service Policy asetuksia rajapintoihin. WGx-R1 laitteille Service Policy:t kyllä upposivat helposti. Kytkimien tapaan sama ongelma tuli vastaan taas Core-laitteissa. Osaan rajapinnoista coressa Service Policy komennto upposivat rajapintaan ja osaan ei. Jokaiseen rajapintaan kyllä pystyi syöttämään komennot ilman virheitä, mutta running-configiin asti ne eivät menneet kuin osalla. Seuraavalla viikolla palasimme asiaan ja samoilla komennoilla coren laitteet ottivat Service Policy:t vastaan hienosti jokaiselle rajapinnalle. Ilmeisesti kaikki tämä olisi ollut väistettävissä vain käynnistämällä laitteet uudelleen. 5.3 Ciscon QoS-filosofia Ciscon tapa konfiguroida ja käyttää QoS-asetuksia miellytti omalla tavallaan. Heti kun pääsi sisälle kuinka Class map, Policy map ja Service policy toimii ciscolla, oli loppu aika systemaattista ja yksinkertaista. Prosessin pystyi aina käsittämään samalla ketjulla: otetaan haluttu data käsittelyyn, luodaan käsittelysäännöt ja liitetään

21 20 rajapintaan missä käsitellään. Periaate oli siis yksinkertainen ja helppo, eikä toteutuskaan tästä poikennut, kunhan vain pääsi muista bugeista yli.

22 21 Lähteet Cisco QoS Cisco QoS CCNP ONT Muokattu by Ins (YAMK) Karo Saharinen. Kurssimateriaali. Jyväskylän ammattikorkeakoulu. Introduction. Viitattu IP Precedence and DSCP values. Viitattu Rhys Haden. Ethernet Virtual LANs (VLANs), Viitattu Rhys, Haden. Quality of Service. Viitattu

23 22 Liitteet Liite 1. Core-R3 konfiguraatio CiscoCore-R3sh run Building configuration... Current configuration : 3137 bytes version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname CiscoCore-R3 boot-start-marker boot-end-marker no aaa new-model memory-size iomem 25 ip cef ip multicast-routing ipv6 unicast-routing ipv6 multicast-routing class-map match-all VOIP match access-group 110 class-map match-all DATA match access-group 120 class-map match-all IPTV match access-group 130 policy-map QosPolicy class VOIP priority 100 class DATA bandwidth 25 class IPTV bandwidth 50 interface ATM0/0

24 no atm ilmi-keepalive interface FastEthernet1/0 duplex auto speed auto interface Serial1/0 no fair-queue interface Serial1/1 clock rate interface FastEthernet2/0 half-duplex interface FastEthernet3/0 interface FastEthernet3/1 interface FastEthernet3/2 description link to juniper-core no switchport ip address service-policy output QosPolicy interface FastEthernet3/3 interface FastEthernet3/4 description link to RGCE switchport mode trunk interface FastEthernet3/5 interface FastEthernet3/6 interface FastEthernet3/7 interface FastEthernet3/8 interface FastEthernet3/9 interface FastEthernet3/10 interface FastEthernet3/11 interface FastEthernet3/12 interface FastEthernet3/13 interface FastEthernet3/14 interface FastEthernet3/15 interface GigabitEthernet3/0 description link to R6 no switchport ip address ip pim sparse-mode ip nat inside ip virtual-reassembly 23

25 load-interval 30 speed 10 ipv6 address 2001:D074:1::1/126 ipv6 ospf 1 area 0 max-reserved-bandwidth 95 service-policy output QosPolicy interface Vlan1 interface Vlan954 ip address ip nat outside ip virtual-reassembly router ospf 1 log-adjacency-changes network area 0 network area 0 default-information originate always router bgp bgp log-neighbor-changes neighbor remote-as 5400 neighbor update-source Vlan954 address-family ipv4 neighbor activate no auto-summary no synchronization network mask network mask exit-address-family ip http server ip forward-protocol nd ip pim ssm range ssm-range ip nat inside source list 50 interface Vlan954 overload ip access-list standard ssm-range permit access-list 50 permit access-list 110 permit ip any any dscp ef access-list 120 permit ip any any dscp cs1 access-list 130 permit ip any any dscp cs3 ipv6 router ospf 1 router-id log-adjacency-changes ipv6 pim accept-register list multicast ipv6 pim rp-address 2001:D074:5::2 ipv6 pim spt-threshold infinity ipv6 access-list multicast permit ipv6 any host FF08::10 control-plane 24

26 line con 0 line aux 0 line vty 0 4 login end 25

27 26 Liite 2. Core-R4 konfiguraatio CiscoCore-R4sh run Building configuration... Current configuration : 3260 bytes version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname CiscoCore-R4 boot-start-marker boot-end-marker no logging console no aaa new-model resource policy ip subnet-zero ip cef no ip dhcp use vrf connected ip multicast-routing ipv6 unicast-routing ipv6 multicast-routing class-map match-all VOIP match access-group 110 match access-group name VOIPv6 class-map match-all DATA match access-group 120 match access-group name DATAv6 class-map match-all IPTV match access-group 130 match access-group name IPTVv6 policy-map QosPolicy class DATA set dscp cs1 bandwidth percent 20 class IPTV set dscp cs3 bandwidth percent 30 class VOIP priority percent 25

28 set dscp cs5 class class-default fair-queue no crypto isakmp ccm interface FastEthernet0/0 description Link to WG4 ip address ip pim sparse-mode load-interval 30 duplex full speed 100 ipv6 address 2001:D074:6::1/126 ipv6 ospf 1 area 0 interface FastEthernet0/1 description link to r6 ip address ip pim sparse-mode load-interval 30 duplex full speed 10 ipv6 address 2001:D074:3::1/126 ipv6 ospf 1 area 0 service-policy output QosPolicy interface Serial1/0 serial restart-delay 0 no dce-terminal-timing-enable no fair-queue interface Serial1/1 description link to R5 bandwidth 1 ip address ip pim sparse-mode ipv6 address 2001:D074:4::1/126 ipv6 ospf 1 area 0 serial restart-delay 0 no dce-terminal-timing-enable fair-queue interface Serial1/2 serial restart-delay 0 no dce-terminal-timing-enable interface Serial1/3 serial restart-delay 0 no dce-terminal-timing-enable interface GigabitEthernet2/0 negotiation auto router ospf 1 log-adjacency-changes redistribute static metric-type 1 subnets network area 0 27

29 network area 0 network area 0 ip classless ip route no ip http server no ip http secure-server ip pim ssm range ssm-range ip access-list standard ssm-range permit access-list 110 permit ip any any precedence critical access-list 110 permit ip any any dscp ef access-list 120 permit ip any any precedence priority access-list 130 permit ip any any precedence flash ipv6 route 2001:1337:5:4001::/ :D074:6::2 ipv6 route 2001:1337:5:4002::/ :D074:6::2 ipv6 route 2001:1337:5:4003::/ :D074:6::2 ipv6 router ospf 1 router-id log-adjacency-changes redistribute static metric-type 1 ipv6 pim accept-register list multicast ipv6 pim rp-address 2001:D074:5::2 ipv6 pim spt-threshold infinity ipv6 access-list multicast permit ipv6 any host FF08::10 ipv6 access-list VOIPv6 permit ipv6 any any dscp cs5 ipv6 access-list DATAv6 permit ipv6 any any dscp cs1 ipv6 access-list IPTVv6 permit ipv6 any any dscp cs3 control-plane gatekeeper line con 0 stopbits 1 line aux 0 line vty 0 4 end 28

30 29 Liite 3. Core-R5 konfiguraatio CiscoCore-R5sh run Building configuration... Current configuration : 3269 bytes version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname CiscoCore-R5 boot-start-marker boot-end-marker no aaa new-model resource policy ip subnet-zero ip cef no ip dhcp use vrf connected ip multicast-routing ipv6 unicast-routing ipv6 multicast-routing class-map match-all VOIP match access-group 110 match access-group name VOIPv6 class-map match-all DATA match access-group 120 match access-group name DATAv6 class-map match-all IPTV match access-group 130 match access-group name IPTVv6 policy-map QosPolicy class DATA set dscp cs1 bandwidth 25 class IPTV set dscp cs3 bandwidth 50 class VOIP priority percent 25 set dscp cs5

31 no crypto isakmp ccm interface FastEthernet0/0 description Link to WG5 ip address ip pim sparse-mode load-interval 30 duplex full speed 100 ipv6 address 2001:D074:7::1/126 ipv6 ospf 1 area 0 max-reserved-bandwidth 95 interface FastEthernet0/1 description link to R6 ip address ip pim sparse-mode load-interval 30 duplex full speed 10 ipv6 address 2001:D074:5::1/126 ipv6 ospf 1 area 0 max-reserved-bandwidth 95 service-policy output QosPolicy interface Serial1/0 description link to R4 bandwidth 1 ip address ip pim sparse-mode load-interval 30 ipv6 address 2001:D074:4::2/126 ipv6 ospf 1 area 0 serial restart-delay 0 no dce-terminal-timing-enable no fair-queue max-reserved-bandwidth 95 interface Serial1/1 serial restart-delay 0 no dce-terminal-timing-enable interface Serial1/2 serial restart-delay 0 no dce-terminal-timing-enable interface Serial1/3 serial restart-delay 0 no dce-terminal-timing-enable interface GigabitEthernet2/0 negotiation auto router ospf 1 log-adjacency-changes redistribute static metric-type 1 subnets network area 0 30

32 network area 0 network area 0 ip classless ip route no ip http server no ip http secure-server ip pim ssm range ssm-range ip access-list standard ssm-range permit access-list 110 permit ip any any precedence critical access-list 110 permit ip any any dscp ef access-list 120 permit ip any any precedence priority access-list 130 permit ip any any precedence flash ipv6 route 2001:1337:5:5001::/ :D074:7::2 ipv6 route 2001:1337:5:5002::/ :D074:7::2 ipv6 route 2001:1337:5:5003::/ :D074:7::2 ipv6 router ospf 1 router-id log-adjacency-changes redistribute static metric-type 1 ipv6 pim accept-register list multicast ipv6 pim rp-address 2001:D074:5::2 ipv6 pim spt-threshold infinity ipv6 access-list multicast permit ipv6 any host FF08::10 ipv6 access-list DATAv6 permit ipv6 any any dscp cs1 ipv6 access-list VOIPv6 permit ipv6 any any dscp cs5 ipv6 access-list IPTVv6 permit ipv6 any any dscp cs3 control-plane gatekeeper line con 0 stopbits 1 line aux 0 line vty 0 4 end 31

33 32 Liite 4. Core-R6 konfiguraatio CiscoCore-R6sh run Building configuration... Current configuration : 2924 bytes version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname CiscoCore-R6 boot-start-marker boot-end-marker no logging console no aaa new-model ip cef ip multicast-routing ipv6 unicast-routing ipv6 multicast-routing class-map match-all VOIP match access-group 110 match access-group name VOIPv6 class-map match-all DATA match access-group 120 match access-group name DATAv6 class-map match-all IPTV match access-group 130 match access-group name IPTVv6 policy-map QosPolicy class VOIP priority percent 25 set dscp cs5 class DATA bandwidth percent 20 class IPTV bandwidth percent 30 class class-default fair-queue

34 interface GigabitEthernet0/1 duplex auto speed auto media-type rj45 no negotiation auto interface GigabitEthernet0/2 duplex auto speed auto media-type rj45 no negotiation auto interface GigabitEthernet0/3 description link to R3 ip address ip pim sparse-mode load-interval 30 duplex full speed 10 media-type rj45 no negotiation auto ipv6 address 2001:D074:1::2/126 ipv6 ospf priority 255 ipv6 ospf 1 area 0 max-reserved-bandwidth 95 service-policy output QosPolicy interface FastEthernet1/0 description link to R4 ip address ip pim sparse-mode load-interval 30 duplex full speed 10 ipv6 address 2001:D074:3::2/126 ipv6 ospf priority 255 ipv6 ospf 1 area 0 service-policy output QosPolicy interface FastEthernet1/1 description link to R5 ip address ip pim sparse-mode load-interval 30 duplex full speed 10 ipv6 address 2001:D074:5::2/126 ipv6 ospf priority 255 ipv6 ospf 1 area 0 service-policy output QosPolicy interface ATM2/0 no atm ilmi-keepalive interface ATM4/0 no atm ilmi-keepalive router ospf 1 log-adjacency-changes network area 0 33

35 network area 0 network area 0 no ip http server no ip http secure-server ip pim ssm range ssm-range ip access-list standard ssm-range permit access-list 110 permit ip any any dscp ef access-list 120 permit ip any any dscp cs1 access-list 130 permit ip any any dscp cs3 ipv6 router ospf 1 router-id log-adjacency-changes ipv6 pim accept-register list multicast ipv6 pim rp-address 2001:D074:5::2 ipv6 pim spt-threshold infinity ipv6 access-list multicast permit ipv6 any host FF08::10 ipv6 access-list VOIPv6 permit ipv6 any any dscp cs5 ipv6 access-list DATAv6 permit ipv6 any any dscp cs1 ipv6 access-list IPTVv6 permit ipv6 any any dscp cs3 control-plane gatekeeper line con 0 stopbits 1 line aux 0 line vty 0 4 end 34

36 35 Liite 5. WG4-R1 konfiguraatio WG4-R1sh run Building configuration... Current configuration : 4930 bytes version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname WG4-R1 boot-start-marker boot-end-marker logging message-counter syslog no aaa new-model memory-size iomem 5 dot11 syslog ip source-route ip cef ip dhcp excluded-address ip dhcp excluded-address ip dhcp excluded-address ip dhcp pool VLAN10 network default-router ip dhcp pool VLAN20 network default-router ip dhcp pool VLAN30 network default-router ip multicast-routing ipv6 unicast-routing ipv6 cef ipv6 multicast-routing multilink bundle-name authenticated

37 voice-card 0 archive log config hidekeys class-map match-any VOIP match access-group 10 match access-group name VOIPv6 class-map match-any DATA match access-group 20 match access-group name DATAv6 class-map match-any IPTV match access-group 30 match access-group name IPTVv6 policy-map QosPolicy class VOIP set ip precedence 5 class IPTV set ip precedence 3 class DATA set ip precedence 1 class class-default fair-queue interface GigabitEthernet0/0 ip address ip pim sparse-mode ip nat outside ip nat enable ip virtual-reassembly load-interval 30 duplex full speed 100 ipv6 address 2001:D074:6::2/126 ipv6 mld join-group FF08::10 max-reserved-bandwidth 95 service-policy output QosPolicy interface GigabitEthernet0/1 load-interval 30 duplex full speed 100 max-reserved-bandwidth 95 interface GigabitEthernet0/1.10 encapsulation dot1q 10 ip address ip pim sparse-mode 36

38 ip nat inside ip virtual-reassembly ip igmp version 3 ipv6 address FE80:1337:5:4001::1 link-local ipv6 address 2001:1337:5:4001::1/64 ipv6 enable ipv6 mld join-group FF08::10 interface GigabitEthernet0/1.20 encapsulation dot1q 20 ip address ip pim sparse-mode ip nat inside ip virtual-reassembly ip igmp version 3 ipv6 address FE80:1337:5:4002::1 link-local ipv6 address 2001:1337:5:4002::1/64 ipv6 enable ipv6 mld join-group FF08::10 interface GigabitEthernet0/1.30 encapsulation dot1q 30 ip address ip pim sparse-mode ip nat inside ip virtual-reassembly ip igmp version 3 ipv6 address FE80:1337:5:4003::1 link-local ipv6 address 2001:1337:5:4003::1/64 ipv6 enable ipv6 mld join-group FF08::10 interface GigabitEthernet0/1.250 encapsulation dot1q 250 ip address ip nat inside ip virtual-reassembly ipv6 address FE80:1337:5:4::1 link-local ipv6 enable interface Serial0/0/0 no fair-queue clock rate interface Serial0/0/1 interface FastEthernet0/1/0 duplex auto speed auto interface FastEthernet0/1/1 duplex auto speed auto router ospf 1 log-adjacency-changes network area 0 network area 0 network area 0 ip forward-protocol nd ip route

39 no ip http server no ip http secure-server ip pim ssm range ssm-range ip nat pool iptv prefix-length 27 ip nat pool data prefix-length 27 ip nat pool voip prefix-length 27 ip nat inside source list 1 pool data overload ip nat inside source list 2 pool iptv overload ip nat inside source list 3 pool voip overload ip nat inside source static ip nat inside source static ip nat inside source static ip nat inside source static ip nat inside source static ip access-list standard ssm-range permit access-list 1 permit access-list 2 permit access-list 3 permit access-list 10 permit access-list 10 permit access-list 20 permit access-list 20 permit access-list 30 permit access-list 30 permit access-list 30 permit access-list 30 permit ipv6 route ::/0 2001:D074:6::1 ipv6 access-list VOIPv6 permit ipv6 2001:1337:5:4001::/64 any ipv6 access-list DATAv6 permit ipv6 2001:1337:5:4002::/64 any ipv6 access-list IPTVv6 permit ipv6 2001:1337:5:4003::/64 any control-plane line con 0 line aux 0 line vty 0 4 login scheduler allocate end 38

40 39 Liite 6. WG4-SW1 konfiguraatio WG4-SW1sh run Building configuration... Current configuration : 3472 bytes version 12.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname WG4-SW1 no aaa new-model ip subnet-zero no ip domain-lookup vtp mode transparent crypto pki trustpoint TP-self-signed enrollment selfsigned subject-name cn=ios-self-signed-certificate revocation-check none rsakeypair TP-self-signed crypto pki certificate chain TP-self-signed certificate self-signed A9 A D0609 2A F70D F30 2D F532D 53656C66 2D E65642D D E 170D A17 0D A F302D F532D53 656C662D E 65642D D F 300D0609 2A F70D D A045 ECB1412F 4CD59F79 A9F3BCDA A962FC A72A 20A7A46E 15FC4ADB B0ADBA85 FAA1507F 2C B1F3B5D A6FA9D 4A6798E7 FFFAD878 2A70637E 1A4F8E4E 0CA1EE35 A869701C 56851DE0 6A3DF068 D4D3F9DE CBFB7299 5B14CC6F 0DB02CDB 8FD4C18F 6E8248FA 7A7306CC 83141E59 EDB D02A078 E3AD A F D FF FF D1104 0C300A D E301F D ECA1 303AD275 5F4D879A F0F4C9DD E 48CA301D D 0E ECA130 3AD2755F 4D879AF0 F4C9DD E48 CA300D06 092A F70D A3866F7 F87A066E 6288D7DC 762C4074 DF638A14 247E73A6 8B7AAD07 4BBD4F0B BA9346FE B00B255A 4A6C9049 A423ECF0 A E2823FFE 7A3884E B9C15F26 9C5E19C2 FAF608F4 4CFB599B 5922F32D 0E A5052A8 6BE03353 E03A5F75 2B329CAC F191AA2E DD2686C1 7CAD4D97 45F6750B 266F B1BCBE quit spanning-tree mode pvst spanning-tree extend system-id vlan internal allocation policy ascending vlan 10 name VoIP vlan 20 name DATA vlan 30 name IPTV vlan 250

41 name Management interface GigabitEthernet0/1 description Trunk-to-R1 switchport trunk encapsulation dot1q switchport mode trunk speed 100 duplex full interface GigabitEthernet0/2 description Trunk-to-SW2 switchport trunk encapsulation dot1q switchport mode trunk interface GigabitEthernet0/3 description Trunk-to-SW3 switchport trunk encapsulation dot1q switchport mode trunk interface GigabitEthernet0/4 switchport mode dynamic desirable interface GigabitEthernet0/5 switchport mode dynamic desirable interface GigabitEthernet0/6 switchport access vlan 20 switchport mode access interface GigabitEthernet0/7 switchport mode dynamic desirable interface GigabitEthernet0/8 switchport mode dynamic desirable interface GigabitEthernet0/9 switchport mode dynamic desirable interface GigabitEthernet0/10 switchport mode dynamic desirable interface GigabitEthernet0/11 switchport mode dynamic desirable interface GigabitEthernet0/12 switchport mode dynamic desirable interface Vlan1 interface Vlan250 description Management ip address ipv6 address 2001:1337:5:4::2/64 ipv6 address FE80:1337:5:4::2 link-local ip default-gateway ip classless 40

42 ip http server ip http secure-server control-plane line con 0 line vty 5 15 end 41

43 42 Liite 7. WG4-SW2 konfiguraatio WG4-SW2sh run Building configuration... Current configuration : 1719 bytes version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption hostname WG4-SW2 ip subnet-zero no ip domain-lookup ip ssh time-out 120 ip ssh authentication-retries 3 vtp mode transparent spanning-tree mode pvst no spanning-tree optimize bpdu transmission spanning-tree extend system-id vlan 10 name VoIP vlan 20 name DATA vlan 30 name IPTV vlan 250 name Management interface FastEthernet0/1 description Trunk-to-SW1 switchport mode trunk interface FastEthernet0/2 interface FastEthernet0/3 interface FastEthernet0/4 interface FastEthernet0/5 interface FastEthernet0/6 interface FastEthernet0/7 interface FastEthernet0/8 interface FastEthernet0/9

44 interface FastEthernet0/10 interface FastEthernet0/11 interface FastEthernet0/12 interface FastEthernet0/13 interface FastEthernet0/14 switchport mode trunk interface FastEthernet0/15 interface FastEthernet0/16 interface FastEthernet0/17 interface FastEthernet0/18 interface FastEthernet0/19 interface FastEthernet0/20 interface FastEthernet0/21 switchport access vlan 10 switchport mode access interface FastEthernet0/22 interface FastEthernet0/23 interface FastEthernet0/24 interface Vlan1 no ip route-cache interface Vlan250 description Management ip address no ip route-cache ip default-gateway ip http server line con 0 line vty 5 15 end 43

45 44 Liite 8. WG4-SW3 konfiguraatio * WG4-SW3.1 show configuration Module devmgr configuration. configure snmp sysname "WG4-SW3" configure sys-recovery-level switch reset Module vlan configuration. configure vlan default delete ports 1-26 create vlan "DATA" configure vlan DATA tag 20 create vlan "IPTV" configure vlan IPTV tag 30 create vlan "Managerointi" configure vlan Managerointi tag 250 create vlan "VoIP" configure vlan VoIP tag 10 disable port 4 disable port 5 disable port 6 disable port 7 disable port 8 disable port 9 disable port 10 disable port 11 disable port 12 disable port 13 disable port 14 disable port 15 disable port 16 disable port 17 disable port 18 disable port 19 disable port 20 disable port 21 disable port 22 disable port 23 disable port 24 disable port 25 disable port 26 configure vlan DATA add ports 1-2 tagged configure vlan IPTV add ports 1-2 tagged configure vlan Managerointi add ports 1-2 tagged configure vlan VoIP add ports 1-2 tagged configure vlan Managerointi ipaddress configure Managerointi ipaddress fe80:1337:5:3::4/64 configure Managerointi ipaddress 2001:1337:5:3::4/64 Module fdb configuration. Module rtmgr configuration. configure iproute add default Module mcmgr configuration. Module aaa configuration.

46 45 Module acl configuration. Module cfgmgr configuration. Module dosprotect configuration. Module dot1ag configuration. Module eaps configuration. Module edp configuration. Module elrp configuration. Module ems configuration. Module epm configuration. Module esrp configuration. Module ethoam configuration. Module etmon configuration. Module hal configuration. Module ipsecurity configuration. Module lldp configuration. Module msdp configuration. Module netlogin configuration.

47 46 Module nettools configuration. Module poe configuration. Module rip configuration. Module ripng configuration. Module snmpmaster configuration. Module stp configuration. configure mstp region configure stpd s0 delete vlan default ports all disable stpd s0 auto-bind vlan default enable stpd s0 auto-bind vlan Default Module telnetd configuration. Module tftpd configuration. Module thttpd configuration.

48 47 Liite 9. WG4-SW4 konfiguraatio hostname "WG4-SW4" ip default-gateway snmp-server community "public" unrestricted vlan 1 name "DEFAULT_VLAN" no untagged 10 untagged 1-9,11-28 ip address dhcp-bootp exit vlan 10 name "VoIP" tagged 1 exit vlan 20 name "Data" tagged 1 exit vlan 30 name "IPTV" untagged 10 tagged 1 exit vlan 250 name "management" tagged 1 ip address exit

49 48 Liite 10. WG5-R1 konfiguraatio WG5-R1sh run Building configuration... Current configuration : 5037 bytes version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname WG5-R1 boot-start-marker boot-end-marker logging message-counter syslog no aaa new-model memory-size iomem 5 dot11 syslog ip source-route ip cef ip dhcp excluded-address ip dhcp excluded-address ip dhcp excluded-address ip dhcp pool VLAN10 network default-router ip dhcp pool VLAN20 network default-router ip dhcp pool VLAN30 network default-router ip multicast-routing ipv6 unicast-routing ipv6 cef ipv6 multicast-routing multilink bundle-name authenticated

50 voice-card 0 archive log config hidekeys class-map match-any VOIP match access-group 10 match access-group name VOIPv6 class-map match-any DATA match access-group 20 match access-group name DATAv6 class-map match-any IPTV match access-group 30 match access-group name IPTVv6 policy-map QosPolicy class VOIP set ip precedence 5 class DATA set ip precedence 1 class IPTV set ip precedence 3 class class-default fair-queue interface GigabitEthernet0/0 description link to CiscoCore R5 ip address ip pim sparse-mode ip nat outside ip nat enable ip virtual-reassembly load-interval 30 duplex full speed 100 ipv6 address 2001:D074:7::2/126 ipv6 mld join-group FF08::10 max-reserved-bandwidth 95 service-policy output QosPolicy interface GigabitEthernet0/1 load-interval 30 duplex full speed 100 max-reserved-bandwidth 95 interface GigabitEthernet0/1.10 encapsulation dot1q 10 ip address

51 ip pim sparse-mode ip nat inside ip virtual-reassembly ip igmp version 3 ipv6 address FE80:1337:5:5001::1 link-local ipv6 address 2001:1337:5:5001::1/64 ipv6 enable ipv6 mld join-group FF08::10 interface GigabitEthernet0/1.20 encapsulation dot1q 20 ip address ip pim sparse-mode ip nat inside ip virtual-reassembly ip igmp version 3 ipv6 address FE80:1337:5:5002::1 link-local ipv6 address 2001:1337:5:5002::1/64 ipv6 enable ipv6 mld join-group FF08::10 interface GigabitEthernet0/1.30 encapsulation dot1q 30 ip address ip pim sparse-mode ip nat inside ip virtual-reassembly ip igmp version 3 ipv6 address FE80:1337:5:5003::1 link-local ipv6 address 2001:1337:5:5003::1/64 ipv6 enable ipv6 mld join-group FF08::10 interface GigabitEthernet0/1.250 encapsulation dot1q 250 ip address ipv6 address FE80:1337:5:5::1 link-local ipv6 enable interface Serial0/0/0 no fair-queue clock rate interface Serial0/0/1 interface FastEthernet0/1/0 duplex auto speed auto interface FastEthernet0/1/1 duplex auto speed auto router ospf 1 log-adjacency-changes network area 0 network area 0 network area 0 ip forward-protocol nd ip route no ip http server 50

52 no ip http secure-server ip pim ssm range ssm-range ip nat pool VOIP prefix-length 27 ip nat pool DATA prefix-length 27 ip nat pool IPTV prefix-length 27 ip nat inside source list 1 pool VOIP overload ip nat inside source list 2 pool DATA overload ip nat inside source list 3 pool IPTV overload ip nat inside source static ip nat inside source static ip nat inside source static ip nat inside source static ip nat inside source static ip access-list standard ssm-range permit access-list 1 permit access-list 2 permit access-list 3 permit access-list 10 permit access-list 10 permit access-list 20 permit access-list 30 permit access-list 30 permit ipv6 route ::/0 2001:D074:7::1 ipv6 mld ssm-map enable ipv6 mld ssm-map static multicast 2001:1337:5:5002:20C:29FF:FE1B:C7EE no ipv6 mld ssm-map query dns ipv6 pim rp-address 2001:D074:5::2 ipv6 access-list multicast permit ipv6 any host FF08::10 ipv6 access-list VOIPv6 permit ipv6 2001:1337:5:5001::/64 any ipv6 access-list DATAv6 permit ipv6 2001:1337:5:5002::/64 any ipv6 access-list IPTVv6 permit ipv6 2001:1337:5:5003::/64 any control-plane line con 0 line aux 0 line vty 0 4 login scheduler allocate end 51

53 52 Liite 11. WG5-SW1 konfiguraatio WG5-SW1sh run Building configuration... Current configuration : 3304 bytes version 12.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname WG5-SW1 no logging console no aaa new-model ip subnet-zero no ip domain-lookup vtp mode transparent crypto pki trustpoint TP-self-signed enrollment selfsigned subject-name cn=ios-self-signed-certificate revocation-check none rsakeypair TP-self-signed crypto pki certificate chain TP-self-signed certificate self-signed A9 A D0609 2A F70D F30 2D F532D 53656C66 2D E65642D D E 170D A17 0D A F302D F532D53 656C662D E 65642D D F 300D0609 2A F70D D A500 D48B632E E505426D AB456D0B 042B0EEE A849CE98 F1C2750C BEA824B9 4A7D558A A6 A7BAEA64 0B90B2FA 71F3C56B 44662C8E C427CF8E E5 FC88BADE A1FFB65E 88CC4C63 DB016D72 5D9E E3FF 30AAA19C 529CC85C 612DF4C9 024BFBE3 420EFAB0 906F565A B1542DC7 44EC2C84 EE5ED660 7ED A F D FF FF D1104 0C300A D E301F D E82 841C FE55 85C09ACE EA55EE18 CC37301D D 0E E8284 1C FE5585 C09ACEEA 55EE18CC 37300D06 092A F70D E0034 DD942C6F 8790CFFB D0E2FF90 4FE631B4 B219A0FF EF8A905E CC5C66BD 7D48D DA795 AE79C4A5 0135AA0C 3A43E37D 2A32027C A80BD047 9CC0B825 06BD B35B62 C1B9046A DCA EFDE36 F843C5E4 DC98EB8F B05275D3 5B369FF5 96D78278 D67987B4 8990E971 7E FA75F073 8DFE9362 CEBC355D quit spanning-tree mode pvst spanning-tree extend system-id vlan internal allocation policy ascending vlan 10 name VoIP vlan 20 name DATA vlan 30 name IPTV

54 vlan 250 name Management interface GigabitEthernet0/1 description Trunk-to-R1 switchport trunk encapsulation dot1q switchport mode trunk speed 100 duplex full interface GigabitEthernet0/2 description Trunk-to-SW2 switchport trunk encapsulation dot1q switchport mode trunk interface GigabitEthernet0/3 description Trunk-to-SW3 switchport trunk encapsulation dot1q switchport mode trunk interface GigabitEthernet0/4 switchport mode dynamic desirable interface GigabitEthernet0/5 switchport mode dynamic desirable interface GigabitEthernet0/6 switchport access vlan 30 switchport mode access interface GigabitEthernet0/7 switchport mode dynamic desirable interface GigabitEthernet0/8 switchport mode dynamic desirable interface GigabitEthernet0/9 switchport mode dynamic desirable interface GigabitEthernet0/10 switchport mode dynamic desirable interface GigabitEthernet0/11 switchport mode dynamic desirable interface GigabitEthernet0/12 switchport mode dynamic desirable interface Vlan1 ip classless ip http server ip http secure-server control-plane 53