» Настройка Cisco оборудования

sashamalets
Цитата:

c2600-ios56i-mz.120-4.T.bin

Забей и забудь!
Для работы виланов нужен ИОС не ниже advipservices. Для этого имиджа требуется 128 Мег оперативы / 32 Мега флэша. У тебя же железка 32 М / 8М, вмещающая только самую примитивную ось.

vlary
Не обязательно. Старый IP Plus действительно не влезет, он требовал 48 DRAM, а вот IP/IPX/AT/DEC вполне умеет, причем он именно 32/8. Ищите софт с литерой -d-, что-то типа c2600-d-mz.122-*.bin

sashamalets Попробуй качнуть отсюда: Ссылка и поставить вместо своей ось, которую рекомендовал slut
Если заработает с ней - кричи ура, если нет - то девайс ф топку (либо апгрейд, насколько возможно).

вроде у меня 128мб RAM и 32мб flash.
разве нет ?
всем большое спасибо, попробую залить новый софт, и отпишусь.

Добавлено:
купил я его под таким названием...
Cisco 2610 Router 128MB RAM 32MB Flash mit ISDN Modul

sashamalets
Цитата:

вроде у меня 128мб RAM и 32мб flash

Что ты там покупал, не знаю, но система видит только
Цитата:

28672K/4096K bytes of memory
8192K bytes of processor board System flash (Read/Write)

т.е. 32/8 . Ну и Ethernet с ISDN Basic Rate interface приутствуют.

sashamalets
Вам действительно необходим IP PLUS IOS, в котором реализована поддержка InterVLAN routing, в решении вашей проблемы должен помочь c2600-is-mz.120-7.T2 как раз соответствующего системным требованиям вашего устройства.

установил это

Router#sh ver
Router#sh version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-D-M), Version 12.2(29a), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2005 by cisco Systems, Inc.
Compiled Fri 12-Aug-05 21:12 by tinhuang
Image text-base: 0x8000808C, data-base: 0x80B5E5A4

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 0 minutes
System returned to ROM by power-on
System image file is "flash:c2600-d-mz.122-29a.bin"

cisco 2610 (MPC860) processor (revision 0x203) with 28672K/4096K bytes of memory
.
Processor board ID JAD042103PA (1872313449)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
1 Ethernet/IEEE 802.3 interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
--More--

Добавлено:
настроил все также. ситуация такая же

Router#sh ipce
Router#sh
Router#show ip
Router#show ip cef
Prefix Next Hop Interface
0.0.0.0/32 receive
192.168.1.0/24 attached Ethernet0/0.1
192.168.1.0/32 receive
192.168.1.100/32 receive
192.168.1.255/32 receive
192.168.20.0/24 attached Ethernet0/0.20
192.168.20.0/32 receive
192.168.20.100/32 receive
192.168.20.200/32 192.168.20.200 Ethernet0/0.20
192.168.20.255/32 receive
192.168.44.0/24 attached Ethernet0/0.44
192.168.44.0/32 receive
192.168.44.100/32 receive
192.168.44.200/32 192.168.44.200 Ethernet0/0.44
192.168.44.255/32 receive
224.0.0.0/4 drop
224.0.0.0/24 receive
255.255.255.255/32 receive

router

memory-size iomem 15
ip subnet-zero
ip cef
!
!
!
!
!
!
interface Ethernet0/0
no ip address
half-duplex
!
interface Ethernet0/0.1
encapsulation dot1Q 1 native
ip address 192.168.1.100 255.255.255.0
!
interface Ethernet0/0.20
encapsulation dot1Q 20
ip address 192.168.20.100 255.255.255.0
!
interface Ethernet0/0.44
encapsulation dot1Q 44
ip address 192.168.44.100 255.255.255.0
!
interface BRI0/0
no ip address
encapsulation hdlc
!
ip classless
no ip http server
!
!
line con 0
line aux 0
line vty 0 4
login
!
end

Router#

Добавлено:
Router#sh v
Router#sh vl
Router#sh vlans

Virtual LAN ID: 1 (IEEE 802.1Q Encapsulation)

vLAN Trunk Interface: Ethernet0/0.1

This is configured as native Vlan for the following interface(s) :
Ethernet0/0

Protocols Configured: Address: Received: Transmitted:
IP 192.168.1.100 0 0

Virtual LAN ID: 20 (IEEE 802.1Q Encapsulation)

vLAN Trunk Interface: Ethernet0/0.20

Protocols Configured: Address: Received: Transmitted:
IP 192.168.20.100 15 10

Virtual LAN ID: 44 (IEEE 802.1Q Encapsulation)

vLAN Trunk Interface: Ethernet0/0.44

Protocols Configured: Address: Received: Transmitted:
--More--

Добавлено:
пробовал настроить маршрутизацию. не помогло.

ip classless
ip route 192.168.20.0 255.255.255.0 Ethernet0/0.44
ip route 192.168.44.0 255.255.255.0 Ethernet0/0.20
--More--

Добавлено:
switch

3500xl#sh run
Building configuration...

Current configuration:
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname 3500xl
!
enable secret 5 $1$DNnu$01XjmawXDtUaGXVRp1O5R1
enable password 7 13091E1C0E4C0725256478736025070617475777
!
!
!
!
!
clock timezone utc 4
!
ip subnet-zero
no ip domain-lookup
!
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
switchport access vlan 20
!
interface FastEthernet0/3
!
interface FastEthernet0/4
switchport access vlan 44
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface VLAN1
description cisco 2 level
ip address 192.168.1.101 255.255.255.0
no ip directed-broadcast
no ip route-cache
!
ip default-gateway 192.168.1.100
banner exec ^C ^C
banner login ^C ^C
banner motd ^CC cisco-home-network ^C
!
line con 0
transport input none
stopbits 1
line vty 0 4
password 7 0253034F0A074B776D
login
line vty 5 15
password 7 0253034F0A074B776D
login
!
end

3500xl#

3500xl#sh vl
3500xl#sh vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/3, Fa0/5, Fa0/6,
Fa0/7, Fa0/8, Fa0/9, Fa0/10,
Fa0/11, Fa0/12, Fa0/13, Fa0/14,
Fa0/15, Fa0/16, Fa0/17, Fa0/18,
Fa0/19, Fa0/20, Fa0/21, Fa0/22,
Fa0/23, Gi0/1, Gi0/2
2 VLAN0002 active
10 cisco active
20 sasha20 active Fa0/2
44 sasha44 active Fa0/4
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
--More--

sashamalets
попробуй на время отключить сабинтерфейс Ethernet0/0.1
и еще стоит ли огород городить с маршрутизацией между локальными подсетями если интерфейс на роутере 10 мб

отключил не помогло..
что можно ещё проверить. может залить ещё другой IOS c2600-is-mz.120-7.T2
но у меня сейчас вроде свежей версия. или есть смысл ?

Имея на циске простой Ethernet, как уже сказал Valery12, вообще не имеет смысла городить маршрутизацию через него виланов из FastEthernet. Да и не факт, что вообще работать будет. Разве что модуль FastEthernet докупить.
А попробовать никогда не грех. В познавательном плане.

я просто изучаю. для этих целей купил его. просто у меня 2 компа. не знаю. что ещё можно придумать. так думал будет 2 vlan через рутер. а так что с ним сделать. выкидывать жалко...

Добавлено:
а для маршрутизации есть разница 10mb или 100mb ? вроде всё должно также работать. просто медленней, разве нет ?

sashamalets
Цитата:

а для маршрутизации есть разница 10mb или 100mb ?

Просто где-то мне попадалось, что на простом эзернете с виланами какие-то проблемы.
Проверить не могу, поскольку на фирме остались только фаст эзернет и гигабит эзернет.

Добрый день подскажите, некоторые порты неактивны, подключаешь компы и не какой реакции, т. е. работают только некоторые фиксированные порты. Как заставить работать остальные порты?
Cisco catalyst 2960 24

conf t
interface fa0/20
no shutdown

Уважаемый sashamalets
Можно по подробнее где это писать (подключаться через консольный кабель? и что в итоге произойдет?)
Я с Cisco не сталкивался вообще.

26Rus или цепляй консольный кабель и к себе в комп в COM порт или цеплшяйся к нему телнетом
telnet ip_циски 23
разумеестя нужно знать логины и пароли.
покажите sh run . скопируйте результат этой команды в буфер и выложите его сюда с тэгом code. там у видим или сами поглядите порт эзренета в который вы воткнули новый порт команадой
sh int fa 0/10 к примеру
у циски есть подсказки набираешь команду, если не знаешь команду, набиааешь знак вопроса. она пишет какие команды мона вводить! Так что не ссы, действуй!
У тебя или интерфейс в дауне или вланы прописаны. вероятнее всего первое.
жмакни
sh int ?
далее разберешься
p.s. незаметно перешел на ты, сорри уж, ну не люблю я ВЫ.

подключаем консольный кабель.
открываем Гипер терминал

Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#in
Switch(config)#interface fa0/1
Switch(config-if)#no sh
Switch(config-if)#no shutdown
Switch(config-if)#

Добавлено:
вот пример команду SHOW RUN

Switch#sh ru
Switch#sh running-config
Building configuration...

Current configuration : 967 bytes
!
version 12.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
interface FastEthernet0/1
shutdown
!
interface FastEthernet0/2
shutdown
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
с этого видим что первый и второй порт отключён.
используем команду для включения

Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#in
Switch(config)#interface fa0/1
Switch(config-if)#no sh
Switch(config-if)#no shutdown



Добавлено:

Цитата:

[/q]
[q]

подскажите стоит пробовать?...
просто уже последние попытки..

Добавлено:
sashamalets
Вам действительно необходим IP PLUS IOS, в котором реализована поддержка InterVLAN routing, в решении вашей проблемы должен помочь c2600-is-mz.120-7.T2 как раз соответствующего системным требованиям вашего устройства.

всё заработало !!! всем спасибо ребята !! проблема была элементарна, у меня на компах по 2 сетевые карты. по 1 одной на свичь цыско, а другой в рутер Dlink который предоставлял интернет. так вот когда отрубаю вторую сетку, ту что на делинк всё начинает пинговатся !

Второй вопрос как сделать одновременную работу возможной ?

Добавлено:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : microsof-207c27
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Cisco switch - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
Физический адрес. . . . . . . . . : 00-0D-9D-CF-B5-14
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.20.200
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.20.100

Dlink Fuck - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC #2
Физический адрес. . . . . . . . . : 00-E0-4C-5A-35-2A
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 192.168.1.6
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1
DHCP-сервер . . . . . . . . . . . : 192.168.1.1
DNS-серверы . . . . . . . . . . . : 192.168.1.1
Аренда получена . . . . . . . . . : 26 июля 2010 г. 22:07:59
Аренда истекает . . . . . . . . . : 8 августа 2010 г. 10:07:59

sashamalets
как пойти в два магазина одновременно?
маршрут по умолчанию может быть только один. т.е чтобы нормально работала сеть и компьютер достаточно и правильно будет прописать маршрут по умолчанию (основной шлюз) только на одной сетевой карте.
а если необходимо, через вторую сетевую карту выходить в определенные подсети, пропишите статические маршруты на компьютере, указав соответствующую сетевую карту, например, через командную строку в винде.

Добавлено:

Цитата:

Cisco switch - Ethernet адаптер:
IP-адрес . . . . . . . . . . . . : 192.168.20.200
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.20.100

соответственно, чтобы работать одновременно и не прописывать маршруты
ip-адрес управления коммутатором должен быть в подсетке 192.168.20.0/24 и уберите
Основной шлюз . . . . . . . . . . : 192.168.20.100
пусть будет пустая строка.
тогда будет работать

Подскажите как "выровнять" нумерованный список доступа. Была точно )

Standard IP access list 80
20 deny 192.168.54.3
5 permit any
10 permit 192.168.55.0, wildcard bits 0.0.0.248
30 permit 192.168.80.0, wildcard bits 0.0.0.255

есть какая то команда, которая сделает "хорошо"


Standard IP access list 80
10 permit any
20 permit 192.168.55.0, wildcard bits 0.0.0.248
30 deny 192.168.54.3
40 permit 192.168.80.0, wildcard bits 0.0.0.255

zubastiy
а что значит "выровнять"?
если речь о расположению строк... то
сортировка строк (entries) в acl происходит автоматически по номерам вообще-то...
по крайней мере у меня c версией софта 12.4 никаких проблем нет

ESX091

Цитата:

zubastiy
а что значит "выровнять"?
если речь о расположению строк... то
сортировка строк (entries) в acl происходит автоматически по номерам вообще-то...  
по крайней мере у меня c версией софта 12.4 никаких проблем нет

cisco#sh ver
Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4(15)T7, RELEASE SOFTWARE (fc3)

cisco#sh ip access-lists 80
Standard IP access list 80
20 deny 192.168.54.3
5 permit any
10 permit 192.168.55.0, wildcard bits 0.0.0.248
30 permit 192.168.80.0, wildcard bits 0.0.0.255

в конфиге конечно все ровненько и последовательно.
но есть возможность сделать чтобы номера строк округлились кратно 10 и было бы так

cisco#sh ip access-lists 80
Standard IP access list 80
10 permit any
20 permit 192.168.55.0, wildcard bits 0.0.0.248
30 deny 192.168.54.3
40 permit 192.168.80.0, wildcard bits 0.0.0.255

интересная командка, я даже про нее и забыл уже =)))
было
например:
R2#show ip access-lists
Extended IP access list 101
10 deny ip host 1.1.1.1 any
11 deny tcp host 1.1.1.1 any
17 deny icmp any any
31 deny udp any any
44 deny tcp host 1.1.1.1 any eq telnet
46 deny ip host 2.2.2.2 host 3.3.3.3
49 deny tcp host 1.1.1.1 any eq 26
50 deny tcp host 1.2.1.1 any eq 26
стало
R2#show ip access-lists
Extended IP access list 101
10 deny ip host 1.1.1.1 any
20 deny tcp host 1.1.1.1 any
30 deny icmp any any
40 deny udp any any
50 deny tcp host 1.1.1.1 any eq telnet
60 deny ip host 2.2.2.2 host 3.3.3.3
70 deny tcp host 1.1.1.1 any eq 26
80 deny tcp host 1.2.1.1 any eq 26
90 permit icmp any any

можно и вот так
R2#show ip access-lists
Extended IP access list 101
10 deny ip host 1.1.1.1 any
110 deny tcp host 1.1.1.1 any
210 deny icmp any any
310 deny udp any any
410 deny tcp host 1.1.1.1 any eq telnet
510 deny ip host 2.2.2.2 host 3.3.3.3
610 deny tcp host 1.1.1.1 any eq 26
710 deny tcp host 1.2.1.1 any eq 26
810 permit icmp any any

команда
ip access-list resequence

в Вашем случае
ip access-list resequence 80 10 10

ESX091
Сапасибо!
Теперь красота.

ЗЫ. все прекрасно работает для расширенных листов
Стандартные не хотят так ловко редактироваться. И как я понял cisco.com проще удалить и создать новый стандартный лист.

Частенько вижу советы - заливайте листы через tftp - подскажите каким образом можно загрузить лист?
copy tftp running-config
и указываю файл где будет описан access-list (с новым номером)
при этом существующий running-config будет дополнен строками из этого файла?
потом переназначить новый лист, а старый стереть.

Подскажите как "выровнять" нумерованный список доступа. Была точно )

Standard IP access list 80
20 deny 192.168.54.3
5 permit any
10 permit 192.168.55.0, wildcard bits 0.0.0.248
30 permit 192.168.80.0, wildcard bits 0.0.0.255

есть какая то команда, которая сделает "хорошо"


Standard IP access list 80
10 permit any
20 permit 192.168.55.0, wildcard bits 0.0.0.248
30 deny 192.168.54.3
40 permit 192.168.80.0, wildcard bits 0.0.0.255


Как я понял мне нужно на Рутере настроить access list ?

подскажите как его настраивать

zubastiy
со стандартными acl такой фокус не проходит.
"выравниваются" acl автоматически и после перегрузки оборудования.
extended как надо, стандартные - НЕкорректно.


Цитата:

Частенько вижу советы - заливайте листы через tftp - подскажите каким образом можно загрузить лист?
copy tftp running-config
и указываю файл где будет описан access-list (с новым номером)

может лет 5-7 назад это и было актуально...
если честно, то ни разу не пробовал и не видел, чтобы кто-то вот так заливал acl.
да и смысл?
предпочитаю ручками.

Редактировать можно на живом оборудовании, если acl большой, то можно воспользоваться обычным блокнотом.
Пока этого хватает =)

sashamalets
Цитата:

подскажите как его настраивать

Исключительно методом проб и ошибок.

sashamalets
http://www.opennet.ru/base/cisco/access_list_intro.txt.html

zubastiy

Цитата:

Частенько вижу советы - заливайте листы через tftp - подскажите каким образом можно загрузить лист?
copy tftp running-config
и указываю файл где будет описан access-list (с новым номером)
при этом существующий running-config будет дополнен строками из этого файла?
потом переназначить новый лист, а старый стереть.

Первоначально для этого сохраняется текущий файл конфигурации на tftp, далее делается резервная копия данной конфигурации, после чего вносятся изменения и данный файл заливается обратно на оборудование. Но хочу вас предостеречь, любое неверное внесение изменений может сделать ваше оборудование неработоспособным, во избежание этого перед любой правкой и заливкой необходимо воспользоваться командой reload in, благодаря этому устанавливается временной интервал по истечению которого оборудование будет перезагружено.
Список доступа можно создавать как новый так и изменять старый, если речь идет про заливку при помощи tftp, то перед описанием списка-доступа, необходимо дать команду no, затем объявить данный лист по новой с новыми параметрами, например:
no ip access-list extended vlan22-in
ip access-list extended vlan22-in
remark DNS
permit udp any gt 1023 host 192.168.205.53 eq 53
permit udp any gt 1023 host 192.168.205.54 eq 53
permit tcp any gt 1023 host 192.168.205.53 eq 53
permit tcp any gt 1023 host 192.168.205.54 eq 53
permit udp any eq 53 host 192.168.205.53 gt 1023
permit udp any eq 53 host 192.168.205.54 gt 1023
permit tcp any eq 53 host 192.168.205.53 gt 1023
permit tcp any eq 53 host 192.168.205.54 gt 1023
permit udp any eq 53 host 192.168.205.53 eq 53
permit udp any eq 53 host 192.168.205.54 eq 53

ginger
спасибо