Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Настройка Cisco оборудования

Автор: slut
Дата сообщения: 25.04.2007 09:06
slech
для начала глянь
http://www.cisco.com/warp/public/794/adslguide_pppoe_dynmcstep.html

потом поможем в деталях.
Автор: slech
Дата сообщения: 19.05.2007 12:31
slut вобщем получилось.
Вопрос следующий:

aaa new-model
!
!
aaa authentication login default local
aaa authorization exec default local
aaa session-id common
!
!username root secret 5 *************


Авторизация по SSH - всё ок.
Но по console теперь тоже запрашивает логин и пароль, как сделать что бы по консили ходить без пароля ?

Спасибо.
Автор: netadministrator
Дата сообщения: 26.05.2007 11:55
Привет всем
Кто нибудь имеет опыт настройки модемов NM-16-AM-V2 для CISCO3845
Помогите пожалуйста настроить эти модемы на работу по выделенной линии
Вроде делал все как написано в документации, выложенной на официальном сайте CISCO - не заработало
В логе модема
sh modem log
даже не пишется что модем работает по выделенной линии
коммутируемый доступ по этому модему работает, версия IOS и софта модема вроде поддерживают работу по выделенной линии
Автор: Raredemon
Дата сообщения: 26.05.2007 14:49
slech

Цитата:
Авторизация по SSH - всё ок.
Но по console теперь тоже запрашивает логин и пароль, как сделать что бы по консили ходить без пароля ?

примерно так
Код: conf t
line console 0
no login
no password
Автор: slech
Дата сообщения: 31.05.2007 23:19
Кто подскажет как можно cisco827 c windows в tunnel соединить.
Может с использованием cisco vpn client ?
Даже незнаю что в плане VPN поддерживает она.
Спасибо.
Автор: slech
Дата сообщения: 13.06.2007 14:44
стоит задача делить трафик между хостами.

как можно настроить динамическое разделение полосы
т.е. если канал не загружен всое можно только через очереди делатьём всё, если есть приоритетный трафик то ему больше или
хотябы то что ему положенно.
насколько я понимаю такое можно только через очереди делать
скажем создать 2-е очереди
1 -высокоприоритетная
2 дефолтовая - всех сотальных туда.


shape
policy насколько я понимаю могут только QoS обеспечивать.


Автор: slech
Дата сообщения: 14.06.2007 21:42
пдскажите почему порты не пробрасываются ?

ip nat inside source static tcp 192.168.0.31 21 xx.xx.xx.xx 21 extendable
ip nat inside source static tcp 192.168.0.31 21 xx.xx.xx.xx 20 extendable
ip nat inside source static tcp 192.168.0.31 3389 xx.xx.xx.xx 3389 extendable

ни FTP, ни RDp не работают
ACL невключены - в чём может быть проблема ?


Добавлено:
router# sh ip nat translations
Pro Inside global Inside local Outside local Outside global

tcp xx.xx.xx.xx:20 192.168.0.31:21 --- ---
tcp xx.xx.xx.xx:21 192.168.0.31:21 --- ---

что бы это значило ?
с самого рутера прекрасно заходит на на ftp.

router#telnet 192.168.0.31 21
Trying 192.168.0.31, 21 ... Open
220 Serv-U FTP Server v6.3 for WinSock ready...
quit
221 Goodbye!

[Connection to 192.168.0.31 closed by foreign host]



Добавлено:
Блин вроде проблемы и нету
я проверял связь со своей машины
проверил с другой вроде живёт.
всем спасибо.
Автор: Vedmen10
Дата сообщения: 26.06.2007 00:39
Всем привет....помогите с настройкой cisco 2611 ...Меня интересует как конфигурировать NAT, FIREWALL, PAT. Впринципе еще хотелось бы у вас узнать мнение о этой железяки.
Буду ждать ваших комментариев с нетерпением!
Автор: Elaniel
Дата сообщения: 26.06.2007 07:55
Vedmen10

Цитата:
Меня интересует как конфигурировать NAT, FIREWALL, PAT.

Об этом написаны книжки и сайт cisco.com, может быть, что-то более конкретное подсказать?

Цитата:
cisco 2611 Впринципе еще хотелось бы у вас узнать мнение о этой железяки.

Хорошая железяка, впрочем, как и все роутеры Cisco Вообще, сейчас серия С26хх заменена более мощными С28хх.
Автор: slech
Дата сообщения: 26.06.2007 08:25
Vedmen10
http://cisco.far.ru/nat.html - например тут посмотри.
http://faq-cisco.ru/page.php?id=10
http://www.cisco.com/warp/public/556/nat-cisco.shtml
тамже поищи про firewall.
Автор: Vedmen10
Дата сообщения: 27.06.2007 10:01
Большое спасибо за инфу.....буду разбираться. Есть познания небольшие по работе с cisco, но реально еще не приходилось самому настраивать ничего. Терерь пришло время и самому))
Автор: Vedmen10
Дата сообщения: 05.07.2007 15:42
День добрый!
Целую ниделю разбераюсь с cisco WS-CE500-24TT ......уже голова болит.
Задача следующая. Нужно создать несколько Vlan-ов. Создаватьи их не проблема. НО!!!
Нужно что бы один порт мог видеть все Vlan-ы. Т.е. сервак, к которому будет доступ с любого порта. Я уже слегка подз@б@лся....не могу понять, поддерживает ли эта железяка динамаческий Vlan или нет. Уже перепробывал кучу вариантов, как заставить энто работать.
Помогите разобраться.
Автор: bukeev
Дата сообщения: 03.01.2008 07:02
Vagus
Доброго времени суток!
С Новым 2008 годом.
Не могли бы Вы помочь настроить на цисках 3745 настроит E&M интерфейсы?
Заранее благодарен.
С уважением Аслан.
Автор: Raredemon
Дата сообщения: 03.01.2008 12:04
bukeev
а собственно что именно настроить?
Автор: bukeev
Дата сообщения: 03.01.2008 12:22
Есть АТС Panasonic KX-TD 1232, хочу ее завести на Cisco 3745 (№1) ( по E&M), на другом конце АТС Coral FlexiCom, ее также хочу завести на Cisco 3745 (№2) ( по E&M), между цисками канал PPP 256 к.
Надо организовать связь между АТСками посредством цисок.

Добавлено:
АТСки уже настроены(проверено на другом маршрутизаторе), надо настроить циски.
Конфиг могу скинуть на мыло.
Заранее благодарен.
С уважением Аслан.
Автор: Raredemon
Дата сообщения: 03.01.2008 12:30
bukeev
что есть
Цитата:
по E&M

воткни платы потоков Е1 в циски и атс. настрой потоки и все.
Автор: bukeev
Дата сообщения: 03.01.2008 12:35
в цисках нет плат Е1
есть E&M и FXO/FXS(они уже в работе)
Автор: Raredemon
Дата сообщения: 03.01.2008 12:49
bukeev
ну вот например
http://www.comptek.ru/cisco/teach/config/files/1750_voip_em.html
http://www.cisco.com/en/US/tech/tk652/tk653/technologies_tech_note09186a0080094ab9.shtml
Автор: bukeev
Дата сообщения: 03.01.2008 12:56
Спасибо.
а сигнализация(распайка проводов) стандартная для всех видов муршрутизаторов?
С уважением Аслан.
Автор: Raredemon
Дата сообщения: 03.01.2008 13:55
bukeev
сигнализация и распайка если что совсем разные понятия и различия не по типу рутеров, а по типу плат только могут быть. т.к. рутеры модульные и какой модуль воткнешь такой и будет.
Автор: slut
Дата сообщения: 09.01.2008 08:58
bukeev
Стандарт E&M имеет 5 типов линий, Cisco поддерживает 4 типа.
Тип 1 - двухпроводный, в основной массе используется только в США.
Типы 2-4 - четырехпроводные, отдельный разговор.
Самый распространенный вне США - Тип 5 (по стандарту тоже двухпроводный, но можно использовать и SG/SB-контакты).
Один из проводов подключен к контакту Е, второй - к контакту М. Также требуется общая земля между Мини-АТС и роутером (обеспечивается контаком SG). Вообще, при работе с E&M крайне желательно заземлять маршрутизатор на общую шину заземления с сопряженным оборудованием.

Настраивается:
voice-port 3/1
type 5 (тип линии E&M)
operation 4-wire (четыре провода)
или
operation 2-wire (два провода)
Автор: gbcfkf
Дата сообщения: 21.02.2008 01:00
День добрый
Подскажите пожалуйста можно ли посмотреть полный конфиг cisco 2950 или 2960?
Знаю ip циски, логин, пароль. Могу зайти по telnet или через web интерфейс

Автор: LYNX
Дата сообщения: 21.02.2008 05:30
Здравствуйте
Не могу войти в режим ROM-монитора.
Cisco 1841 подключен к компьютеру с помощью консольного кабеля.
Я работаю в стандартном HyperTerminal'e .
Так вот при включении cisco пробывал в HyperTerminal'e нажимать клавишу break, затем Alt + B, но роутер загрузился в обычном режиме.
Через консоль в HyperTerminal'e я могу конфигурировать роутер, но в ROM-монитор попасть ни как не могу. Может в HyperTerminal'e другое сочетание клавиш?


Цитата:
Выключить и снова включить маршрутизатор. Сразу после начала загрузки необходимо послать (send) маршрутизатору сигнал прерывания (break). Сделать это можно просто - нажав клавишу прерывания Break-key (в терминальных программах это обычно сочетание Alt + B, а нажать ее лучше несколько раз). Выполнив это, попадаем в режим ROM-монитора.

Автор: slut
Дата сообщения: 21.02.2008 09:51
gbcfkf
телнетом:
Switch>en
Password: <вводите>
Switch#sh run
Bulding comnfiguration...
Автор: gbcfkf
Дата сообщения: 22.02.2008 01:03
slut
Тысяча благодарностей!
Опыт прошел донельзя удачно, конфиг у меня

Возникла пара вопросов:
1)
Код: interface FastEthernet0/2
switchport access vlan 101
switchport mode access
Автор: slut
Дата сообщения: 22.02.2008 08:27
gbcfkf


Код:
interface FastEthernet0/2
switchport access vlan 101
switchport mode access
Автор: gbcfkf
Дата сообщения: 24.02.2008 10:44
Благодарю
Остался неясен вот такой вопрос:

Код: interface Vlan1
ip address 10.10.0.10 255.255.254.0
Автор: slut
Дата сообщения: 27.02.2008 09:13
gbcfkf

Цитата:
Как можно присвоить ip адрес виртуальной сети? Ведь это не хост..
видать непправильно понимаю смысл vlan..

Почему, очень даже хост, хотя и виртуальный.


Цитата:
Допустим, есть два компа:
первый 10.10.10.15 255.255.255.0 подключен к 2950
второй 10.10.55.21 255.255.255.0 подключен к другому свичу 2950
свичи соединены друг с другом через гигабитный порт
Вопрос: должныи ли проходить пинги между компьютерами?


Не полностью описана ситуация (не указаны, например, default gateway этих хостов), но по умолчанию без дополнительных условий никакие tcp-udp-icmp пакеты проходить не должны и не будут. Причина: данные компьютеры находятся в разных подсетях (см. адрес/маску). Модель Cisco Catalyst 2950 есть L2-switch, его задача - коммутация.
А чтобы хосты из разных подсетей "видели" друг друга, необходимо делать маршрутизацию (L3-switch или router)


Автор: gbcfkf
Дата сообщения: 27.02.2008 09:35

Цитата:
но по умолчанию без дополнительных условий никакие tcp-udp-icmp пакеты проходить не должны и не будут. Причина: данные компьютеры находятся в разных подсетях (см. адрес/маску). Модель Cisco Catalyst 2950 есть L2-switch, его задача - коммутация.
А чтобы хосты из разных подсетей "видели" друг друга, необходимо делать маршрутизацию (L3-switch или router)

Вот и я о том же. Просто моделировал такую ситуацию в routersim ccna 3.0, а пинги проходят.. а в packet tracer 4.0 нет
Точнее проходили.. сейчас загрузил ту сохраненную сеть - пинги не идут. ничего не понимаю, ну и фиг с ними

Я вот тут читаю.. в примерах после изменения настроек в conf t перед выходом советуют писать "write" или "wr"
Попробовал просто писать "exit" - настройки сохраняются. Так зачем тогда нужно писать "write"?
Автор: Elaniel
Дата сообщения: 27.02.2008 14:42
gbcfkf

Цитата:
Я вот тут читаю.. в примерах после изменения настроек в conf t перед выходом советуют писать "write" или "wr"
Попробовал просто писать "exit" - настройки сохраняются. Так зачем тогда нужно писать "write"?

Когда делаешь изменения, они сохраняются в running-config, команда wr сохраняет running-config в startup-config, если этого не сделать, то после перезагрузки железки все изменения потеряются.

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394

Предыдущая тема: Не могу побороть вирус Nimda


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.