» Настройка Cisco оборудования

Slava_D
ip classless в конфиге присутствует? Если нет, добавьте.

Цитата:

1) Поскольку имеется некий маршрут '172.17.177.0/24 is directly connected, FastEthernet0/0' смею предположить что на нем и есть 'ip nat inside'.
Тогда по идее на FastEthernet3/1 тоже должен быть 'ip nat outside'

Честно говоря не я настраивал нат, это до меня, выглядит он так
ip nat service H225 tcp port 50224
ip nat inside source list 50 interface Ethernet1/0 overload

Цитата:

2) Вынести FastEthernet0/1, Ethernet1/0 и FastEthernet3/1 на отдельную железяку и на ней между этими сетками настроить маршрутизациюb и убрав с них 'ip nat outside'.

Нету другой железяки, есть но только с одним ethernet-ом и кучей или isdn и e1 или atm, думал уже об этом, если не чего не получится, то попробую фрю поставить на комп и там это сделать, если будет работать, то это не провайдер.

Цитата:

ЗЫ Попросите провайдера все-же что-б проверил у себя маршрутизацию на 80.x. Там тоже люди, могли и ошибиться ....

Попробую.... но если прописать отдельно сеть как сейчас для сети 84.253.79.0/24 [1/0] via 195.xx.xx.237 и кидать нё шлюз провайдера, то все гуд! что-то тут не в провайдере дело, но опять я могу ошибаться

Цитата:

ip classless в конфиге присутствует? Если нет, добавьте.

присутствует в виде
no ip classless
можно в кратце что это?

Цитата:

no ip classless

ну вот и ответ на вопрос, почему кошка себя неадекватно ведёт
ip classless разрешает бесклассовую маршрутизацию, соответственно, no ip classless её запрещает, и кошка считает подсеть 80.х.х.х подсетью класса А.

Цитата:

ну вот и ответ на вопрос, почему кошка себя неадекватно ведёт
ip classless разрешает бесклассовую маршрутизацию, соответственно, no ip classless её запрещает, и кошка считает подсеть 80.х.х.х подсетью класса А.

Спасибо, надо пропробывать, но не приведет ли это к роутинговым петлям?

А каким образом это к ним может привести? Маршруты вроде как корректно настроены, судя по show ip route...

Цитата:

Спасибо, надо пропробывать, но не приведет ли это к роутинговым петлям?

Нет, не приведет. Все будет нормально, ее просто надо включить:
>enable
#conf t
(config)#ip classless
(config)#exit
#write

Цитата:

А каким образом это к ним может привести? Маршруты вроде как корректно настроены, судя по show ip route...

Чесно говоря не знаю, я спросил, но ip classless - великая и могучая строчка в конфиге, и блин до этого были адреса С класса, не встречал таких проблем...
пока все работает, ребят огромное спасибо!!! и что не бросили в беде...
Спасибо еще раз...


Цитата:

Нет, не приведет. Все будет нормально, ее просто надо включить:
>enable
#conf t
(config)#ip classless
(config)#exit
#write

ну не настолько же у меня совсем плохо
Уже добавил
Спасибо!

Всем привет!
Скажите кто знает предназначение индикаторов на устройствах Cisco 2960 и 3550. Т.е. что обозначает каждый индикатор?

Нашел только список индикаторов на английском языке: System, RPS, link status, link duplex, link speed; для каждого из портов: Link integrity, disabled, activity, speed, full-duplex.

SergeyReutov, все очень просто . При переключении кнопочкой вы будите видеть индикацию на портах Либо скорость, дуплекс или активность порта, а что она показывает будет указывать индикатор напротив полей link status, link duplex, link speed . Систем показывает работу ситемы либо ошибки, RPS - доп блок питания.

<del>

может кто подскаже по настройке VPN на циске 1712?

Цитата:

может кто подскаже по настройке VPN на циске 1712?

А чем это отличается от настройки на любой другой циске?
И какую именно VPN? IPSec? SSL WebVPN?

kot654
Вот неплохая статья по настройке
http://www.ciscolab.ru/2007/03/14/router_vpn_stick.html

господа, а не сталкивался ли кто с необходимостью тунелирования нескольких подсетей?
сейчас все работает на крипто-мапах, а для данной задачи насколько я понимаю либо ipip либо mpls? или есть чтото более секурно-изящное?

заранее спасибо

Здравствуйте. Интересует следующий вопрос. Имеется Cisco Call Manager и точки WI FI доступа серии 1230G. Не получается зарегить трубки 7921 через эти точки доступа. Есть ли возможность это сделать (если есть то как), или необходимо приобретать контроллер точек доступа?

Добрый вечер! Я смотрю народ здесь соображает по Cisco.

Уволился старый админ,я пришел на его место на работе стоит Cisco! Как к ней можно подключиться (дело в том, мне сказали что на ней стоит пароль). Админа старого не найти.

Я понимаю, что есть така фраза "Работает не фиг лезть"!!!! Но все же мало ли что может сделать старый админ/
Пробовал PuTTY, но она почему то не видит Цицку.

Просьба камни не кидать.

Заранее Спасибо!

Aleksander28
если без камней и по-простому, то подключиться к ней можно минимум 3 способами:
1. ssh(22)/telnet(23) на какой-либо доступный по сети адрес железки.
Подводные камни:
a) доступ по ssh/telnet может быть вообще закрыт (крайне редко)
б) доступ по ssh/telnet может быть отфильтрован по ip хоста/сети, с которого происходит коннект (редко)
в) порты telnet/ssh могут быть заменены на любые другие (крайне редко)
2. http(80)/https(443) на какой-либо доступный по сети адрес железки.
а) доступ по http/https может быть закрыт (часто)
б) б) доступ по http/https может быть отфильтрован по ip хоста/сети, с которого происходит коннект (редко)
в) порты http/https могут быть заменены на любые другие (крайне редко)

в обоих случаях в случае успешного соединения потребуется пароль (логин/пароль)

Самый верный вариант: соединяться с железкой посредством консольного кабеля (com-порт компьютера --> порт console железки, всё стандартно на 9600 бод по умолчанию).
Если отклик есть, то дальше несложно произвести сброс пароля.

Для начала приблизительно так

Upd!
Прошу помощи разобратся.
удалось заставить заработать по нижеследующей схеме:
1. dns и adsl1 удалось пустить по модему1 (vlan101).
2. ras2 удалось пустить по модему3 (vlan102).
3. ras1 пустил через модем3 (vlan103), но как то коряво. не пингую линукс роутер, но пингую другие хосты в сети. соответственно пользователи этого ras1 не получают интернета.
4. из локалки перестала видится удалённая циска 2950 со стороны которой стоят железки ras1-2,adsl,dns а удалённые хосты со стороны этой циски все видяться прекрасно из локалки и даже между собой видятся..
пришлось подключать через консоль что бы заполучить контроль. cdp отключил, эффекта нету.


з.ы. со стороны 2950G (hostname sw233-1) на портах 6,8,23 стоит вилан100, если раздать виланы 101,102,103 - то работать не будет почему то, а с дефултовым 100 виланом работает..

что мне надо ещё сделать? есть ещё солюшен?

конфиги цисарей:

===2950
hostname sw234-1
!
ip subnet-zero
!
ip name-server 10.10.100.4
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
interface FastEthernet0/1
description wax_temp
switchport access vlan 101
switchport mode access
!
interface FastEthernet0/3
description das3216_234
switchport access vlan 101
switchport mode access
!
interface FastEthernet0/6
description max1
switchport access vlan 103
switchport mode access
!
interface FastEthernet0/8
description max3
switchport access vlan 102
switchport mode access
!
interface FastEthernet0/22
description link_233_234_1
switchport access vlan 101
switchport mode access
!
interface FastEthernet0/23
description link_233_234_2
switchport access vlan 102
switchport mode access
!
interface FastEthernet0/24
description link_233_234_3
switchport access vlan 103
switchport mode access
!
interface Vlan1
no ip address
no ip route-cache
shutdown
!
interface Vlan100
ip address 10.10.100.32 255.255.255.0
no ip route-cache
!
no cdp run

====2950G
hostname sw233-1
!
ip subnet-zero
!
ip name-server 10.10.100.4
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
no spanning-tree vlan 136
!
interface Port-channel1
switchport access vlan 100
switchport mode trunk
flowcontrol send off
!
interface FastEthernet0/6
description max6000_1
switchport access vlan 103
switchport mode access
!
interface FastEthernet0/8
description Zyxel IES1000-SAM08
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/23
description link_233_234_2
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet0/1
description main_router_giga
switchport access vlan 100
switchport trunk allowed vlan 100-104,135-137
switchport mode trunk
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
no ip route-cache
shutdown
!
interface Vlan100
ip address 10.10.100.30 255.255.255.0
no ip route-cache
!
interface Vlan135
no ip address
no ip route-cache
shutdown
!
interface Vlan137
no ip address
no ip route-cache
shutdown
!
ip default-gateway 10.10.100.4
no ip http server
no cdp run

Ув hda0. Посмотрел я ,на Вашу схему и не понял, чего же вы хоите. ЧТо вы не видите желеку так то логично, где у Вас устройство 3го уровня для роутинга между виланами ? Нет его... И транка нет. И зачем Вам 3 модема ? Тут я подозреваю, только балансировку нагрузки. Если так. о почему не завести это в 1 вилан , прокинуть его на линукс, а для рас, поставить 2 модема как 2 шлюза ?

Цитата:

Ув hda0. Посмотрел я ,на Вашу схему и не понял, чего же вы хоите.

чтобы каждая железка работала через свой модем. они на разных скорстях подключены, и каждая железка потребляет по разному.


Цитата:

где у Вас устройство 3го уровня для роутинга между виланами ?

а какое должно быть? линукс разве не подойдёт? или нужна циска примерно 7200-7210 ?
я думал что свитч 2950 это умеет.. не совсем жеж он тупой как сибирский валенок )


Цитата:

И зачем Вам 3 модема ?

см. выше. необходимость. прямые пары часто валяться, и хотелось бы не ездить на удалённую точку поздно ночью, и не хотелось бы по ночам перетыкать провода. а удалённо вошёл на свитч с одной из железок, переконфигал виланы, раскидал через другие модемы и пошел спокойно спать.

Разочарую вас, но 2950 этого не умеет, по той причине, что это железка L2.
Чтобы роутить между вланами надо хотя бы 3550 (свич с возможностью роутинга L3).

спасибо, будем подумать
хотя тут дали идею рутить виланы в линукс рутере...

Подскажите пожалуйста,
CISCO 857 IOS - c850-advsecurityk9-mz.124-15.T9.bin

PBR with the Multiple Tracking Options Feature - такая фича декларирована в с850
<c850-advsecurityk9-mz.124-15.T9.bin>
пробую настроить
ip sla X - есть команда
ip route xxx.xx........ yyy.yyy 100 track X - есть такая команда
track X - такой команды нет .
Может можно настроить без команды track ??

Добрый день!
Столкнулся с не объяснимой (на мой взгляд) проблемой:
перезапускается телефон 7961 с двумя консолями 7914 (один из трех аналогичных)
софт на телефоне 8-2-4S, все три аппарата одинаковые, с идентичными настройками.
Может кто знает, в какую сторону копать?
IOS 12.4.24T
CCME 7.1.0.0

nfops
track * rtr - выбор переключения на роутинг, без него не отработает
delay down * up *

track ? команда в корне конфига точно отсутствует? Если есть трек на переключения роутинга, значит должен быть и описатель трека

mmt
Должен, но
router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
router(config)#track ?
% Unrecognized command

nfops
Пробуй другой иос, про 857 не скажу, но на 871 c870-advipservicesk9-mz.124-15.T5.bin команда есть. Попадал на пару иосов для этой модели на которых схему с переключением поднять не смог - не хватало команд

Есть свитч Cisco WS-C3550-12T.
Нужно организовать резервное питание свитча используя DC вход.

Непонятно как поведёт себя свитч при по подключении линии 12В и сигнала PWR_OK БП от ПК к
соотвествуюшим линиям DC входа и одновремено питать свитч от внутренего БП. Решения RPS-300 или RPS-675 от Cisco не подают питание на DC вход в случае исправного БП свитча.

mmt
Может есть опыт по резервированию туннелей?
Задача:
Головной офис - два провайдера две Циски С1 и С2 (С2821 и С3825).
Поднимаем на каждой по туннелю до удаленного офиса.
Удаленный офис С857- поднимаем два туннеля до С1 и С2.
Туннели поднимаются и работают. Основной туннель до С1, С2-резерв.
Вопрос - есть ли возможность автоматом преключаться на С2 если
провайдер С1 лежит и восстановить если провайдер поднял канал.
Вариант с DMVPN, и SLA не проходит - нет поддержки в CISCO 857.

Доброго времени суток!
Помогите,пожауйста!
Ситуация следующая: оператор предоставил поток Е1, который через модем поступает в голосовой шлюз cisco 2821. Голосовой шлюз по MGCP "общается" с cisco call manager. Звонки с городских или мобильных номеров на IP-телефоны проходят без проблем. Оператор предоставил диапазон номеров 333350-333399.
Пробема: не проходят звонки с IP-телефонов на городские или мобильные номера.

На cisco 2821 можно увидеть следующее:

1) Звонок с IP-телефона '2222', которому соответствует номер '333351' на городской номер '222222'. Звонок не проходит. Оператору передаются 6 цифр номера '333351'.
Nov 10 09:23:31.297: ISDN Se0/0/0:15 Q931: TX -> SETUP pd = 8 callref = 0x003E
Sending Complete
Bearer Capability i = 0x8090A3
Standard = CCITT
Transfer Capability = Speech
Transfer Mode = Circuit
Transfer Rate = 64 kbit/s
Channel ID i = 0xA9839F
Exclusive, Channel 31
Calling Party Number i = 0x0081, '333351'
Plan:Unknown, Type:Unknown
Called Party Number i = 0x80, '222222'
Plan:Unknown, Type:Unknown
Nov 10 09:23:31.321: ISDN Se0/0/0:15 Q931: RX <- RELEASE_COMP pd = 8 callref = 0x803E
Cause i = 0x8286 - Channel unacceptable

2) Звонок с IP-телефона '2222', которому соответствует номер '333351' на городской номер '222222'. Звонок не проходит. Оператору передаются 2 поседние цифры номера '51'.
Nov 10 09:23:51.194: ISDN Se0/0/0:15 Q931: TX -> SETUP pd = 8 callref = 0x003F
Sending Complete
Bearer Capability i = 0x8090A3
Standard = CCITT
Transfer Capability = Speech
Transfer Mode = Circuit
Transfer Rate = 64 kbit/s
Channel ID i = 0xA9839F
Exclusive, Channel 31
Calling Party Number i = 0x0081, '51'
Plan:Unknown, Type:Unknown
Called Party Number i = 0x80, '222222'
Plan:Unknown, Type:Unknown
Nov 10 09:23:51.222: ISDN Se0/0/0:15 Q931: RX <- RELEASE_COMP pd = 8 callref = 0x803F
Cause i = 0x8286 - Channel unacceptable

3) Звонок с мобильного '89995555555' на '333351'. Звонок проходит.
Nov 10 09:25:12.805: ISDN Se0/0/0:15 Q931: RX <- SETUP pd = 8 callref = 0x000D
Bearer Capability i = 0x8090A3
Standard = CCITT
Transfer Capability = Speech
Transfer Mode = Circuit
Transfer Rate = 64 kbit/s
Channel ID i = 0xA98383
Exclusive, Channel 3
Calling Party Number i = 0x0083, '89995555555'
Plan:Unknown, Type:Unknown
Called Party Number i = 0x81, '333351'
Plan:ISDN, Type:Unknown
Nov 10 09:25:12.821: ISDN Se0/0/0:15 Q931: TX -> CALL_PROC pd = 8 callref = 0x800D
Channel ID i = 0xA98383
Exclusive, Channel 3
Nov 10 09:25:12.821: ISDN Se0/0/0:15 Q931: TX -> ALERTING pd = 8 callref = 0x800D
Progress Ind i = 0x8088 - In-band info or appropriate now available
Nov 10 09:25:13.589: ISDN Se0/0/0:15 Q931: RX <- DISCONNECT pd = 8 callref = 0x000D
Cause i = 0x8290 - Normal call clearing
Nov 10 09:25:13.601: ISDN Se0/0/0:15 Q931: TX -> RELEASE pd = 8 callref = 0x800D
Nov 10 09:25:13.621: ISDN Se0/0/0:15 Q931: RX <- RELEASE_COMP pd = 8 callref = 0x000D


Оператор сказал, что будет от нас ждать 6 цифр номера, я пробовал и 6, и 2, и 10 (после 8). Ничего не получается.

Ошибка "Cause i = 0x8286 - Channel unacceptable".
Из "ISDN Cause Codes (Codes Returned by the Telephone Network)": Cause No. 6 – Channel unacceptable -- This cause indicates a called user cannot negotiate for a B-channel other than that specified in the SETUP message.
Как я понял, вызываемый поьзователь не может общаться по B-каналу иначе, чем определено в SETUP-сообщении.
Оператор просил, чтобы мы отправляли ему это SETUP message блочно, где это выставить?
Вопросы:
1) Может ли это быть ошибкой оператора? Или это что-то другое?
2) Что необходимо изменить, проверить или предпринять какие-то другие действия?

Вот конфигурация голосового шлюза cisco 2821:

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname vgw-01
!
boot-start-marker
boot-end-marker
!
enable secret 5 ----.
!
aaa new-model
!
!
aaa authentication login TELNET local enable
!
aaa session-id common
!
resource policy
!
network-clock-participate wic 0
network-clock-select 1 E1 0/0/0
ip subnet-zero
!
!
ip cef
!
!
ip domain name zkprosned.ru
ip name-server 10.100.131.209
isdn switch-type primary-4ess
!
voice-card 0
no dspfarm
!
!
!
!
!
!
!
!
!
voice class custom-cptone ATS
dualtone disconnect
frequency 420
cadence 350 350
!
!
!
!
!
!
!
username admin privilege 15 secret 5 ----
username support privilege 15 secret 5 ----
!
!
controller E1 0/0/0
pri-group timeslots 1-31 service mgcp
!
!
!
interface GigabitEthernet0/0
ip address 10.100.131.199 255.255.252.0
duplex auto
speed auto
!
interface GigabitEthernet0/1
description 123
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0/0:15
no ip address
isdn switch-type primary-net5
isdn incoming-voice voice
isdn bind-l3 ccm-manager
no cdp enable
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.100.131.254
!
!
ip http server
no ip http secure-server
!
snmp-server community 123 RO
!
!
radius-server host 10.100.131.204 auth-port 1645 acct-port 1646 key 7 08654B7D314B123544A
!
control-plane
!
!
!
voice-port 0/0/0:15
cptone RU
!
voice-port 2/0/0
cptone RU
!
voice-port 2/0/1
cptone RU
!
voice-port 2/0/2
cptone RU
!
voice-port 2/0/3
cptone RU
!
voice-port 2/0/4
cptone RU
!
voice-port 2/0/5
cptone RU
!
voice-port 2/0/6
cptone RU
!
voice-port 2/0/7
cptone RU
!
voice-port 2/0/8
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
voice-port 2/0/9
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
input gain 10
output attenuation 10
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
voice-port 2/0/10
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
voice-port 2/0/11
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
voice-port 2/0/12
supervisory disconnect dualtone mid-call
supervisory custom-cptone ATS
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
voice-port 2/0/13
supervisory disconnect dualtone mid-call
cptone RU
timeouts call-disconnect 1
timeouts wait-release 3
timing hookflash-out 500
!
ccm-manager mgcp
ccm-manager music-on-hold
ccm-manager config server 10.100.131.201
ccm-manager config
!
mgcp
mgcp call-agent 10.100.131.201 2427 service-type mgcp version 0.1
mgcp dtmf-relay voip codec all mode out-of-band
mgcp rtp unreachable timeout 1000 action notify
mgcp modem passthrough voip mode nse
mgcp package-capability rtp-package
no mgcp package-capability res-package
mgcp package-capability sst-package
no mgcp package-capability fxr-package
mgcp package-capability pre-package
no mgcp timer receive-rtcp
mgcp sdp simple
mgcp rtp payload-type g726r16 static
!
mgcp profile default
!
!
!
dial-peer voice 9992013 pots
service mgcpapp
port 2/0/13
!
dial-peer voice 9992012 pots
service mgcpapp
port 2/0/12
!
dial-peer voice 9992011 pots
service mgcpapp
port 2/0/11
!
dial-peer voice 9992010 pots
service mgcpapp
port 2/0/10
!
dial-peer voice 999209 pots
service mgcpapp
port 2/0/9
!
dial-peer voice 999208 pots
service mgcpapp
port 2/0/8
!
dial-peer voice 123 pots
destination-pattern 8..........
port 2/0/13
prefix 8
!
dial-peer voice 999200 pots
service mgcpapp
port 2/0/0
!
dial-peer voice 999201 pots
service mgcpapp
port 2/0/1
!
scheduler allocate 20000 1000
ntp clock-period 17180555
ntp server 10.100.131.201 prefer
!
end