» Настройка Cisco оборудования

И так, решил сеть бить на Vlan -точнее создать ещё одну подсеть.

Имеем - isa 2006 (ip 10.10.1.7) воткнута в роутер cisco 1811 (ip 10.10.1.3).
В cisco воткнуты так же остальные серверы и свитчи с пользователями.
Так как на сервере isa некуда уже всталять сетевые карточки, решил прибегнуть к делению сети на cisco.
В циско сделал два Vlan.
Первый vlan 1 связан с портами fastethernet 2-8
Второй vlan 2 свзяан с портом fastethernet 9
У первого vlan ip 10.10.1.3
У второго vlan ip 10.10.2.3

Далее делаю у себя шлюзом циско чтобы с начала разобраться с vlan.
Пингую интефейс vlan 2 (10.10.2.3) - пингуется. Интерфейс Vlan 1 пингуется так же.
Далее пингую свитч, который имеет адрес 10.10.2.1 и подключен к vlan 2 - не пингуется.
с самой циски пинги проходят

Ниже конфиг циско.
Внимание вопросы.
1. Как сделать так чтобы обе подсети были доступны для пользователей обеих подсетей?

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname NSOFRT01
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 $1$5xxs$BZX2AvFosVzALBrWKh6F2.
!
no aaa new-model
!
resource policy
!
clock timezone Moscow 3
clock summer-time Moscow date Mar 30 2003 2:00 Oct 26 2003 3:00
!
!
no ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 10.10.1.61 10.10.1.254
ip dhcp excluded-address 10.10.1.1 10.10.1.20
ip dhcp excluded-address 10.10.2.1 10.10.2.5
ip dhcp excluded-address 10.10.2.20 10.10.2.254
!
ip dhcp pool Vlan1
network 10.10.1.0 255.255.255.0
domain-name nanosystem.local
dns-server 10.10.1.4 10.10.1.5
default-router 10.10.1.7
lease 8
!
ip dhcp pool nosfd01
host 10.10.1.21 255.255.255.0
client-identifier 0100.1d7d.43e7.00
!
ip dhcp pool Vlan2
network 10.10.2.0 255.255.255.0
domain-name nanosystem.local
dns-server 10.10.1.4 10.10.1.5
default-router 10.10.1.7
lease 8
!
!
ip domain name nanosystem.local
ip name-server 10.10.1.4
ip name-server 10.10.1.5
!
!
crypto pki trustpoint tti
revocation-check crl
rsakeypair tti
!
crypto pki trustpoint TP-self-signed-791461412
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-791461412
revocation-check none
rsakeypair TP-self-signed-791461412
!
!
crypto pki certificate chain tti
crypto pki certificate chain TP-self-signed-791461412
certificate self-signed 01
3082024F 308201B8 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
30312E30 2C060355 04031325 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 37393134 36313431 32301E17 0D303830 39303431 32333031
335A170D 32303031 30313030 30303030 5A303031 2E302C06 03550403 1325494F
532D5365 6C662D53 69676E65 642D4365 72746966 69636174 652D3739 31343631
34313230 819F300D 06092A86 4886F70D 01010105 0003818D 00308189 02818100
DB7B18BD CFB327D2 B3E80F25 1EBCA7E6 CC9318FD DCAEEC1D 07604C4A 712C3BCE
3E27519B 6C492605 354E4DDB 0E2584A5 7E7786B7 16069B2A BC1A7111 9F832DD9
D82EB7F6 E995718E ABF00231 28C6B1CF 722207DA B3B91201 5C4D025C 13C1C618
8D78265A 95E072BA F94E5FDE A34C9369 DAFFEC26 3366FE58 D4EEAAC4 AD9C1421
02030100 01A37930 77300F06 03551D13 0101FF04 05300301 01FF3024 0603551D
11041D30 1B82194E 534F4652 5430312E 6E616E6F 73797374 656D2E6C 6F63616C
301F0603 551D2304 18301680 1483C281 35B20711 AD9D8823 26DF413D 0386860B
DA301D06 03551D0E 04160414 83C28135 B20711AD 9D882326 DF413D03 86860BDA
300D0609 2A864886 F70D0101 04050003 81810007 3EFE79BF 4780F4E2 6F1A9C97
BA523D68 B8019227 6E7CD929 9504624C 0FF4D170 C2634010 9B9CFD00 B0BFCE71
30625ED8 8041B3BB F96CB147 09F47921 E2D403E3 E36D363F 07855A09 57CEB9C3
48F49BBA ED168604 4FA80D8F 4CA07EE5 84CD9556 96AE283E 108E4F47 4C9E3EBE
A467988D BA4B54F3 79628C03 DEAF8E27 1D2A4B
quit
username root privilege 15 secret 5 $1$Ne5X$6nh/tvIubPYow3uafSaPH1
!
!
!
!
!
!
interface FastEthernet0
no ip address
ip nat outside
ip virtual-reassembly
no ip route-cache
shutdown
duplex auto
speed auto
!
interface FastEthernet1
no ip address
no ip route-cache
shutdown
duplex auto
speed auto
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
!
interface FastEthernet5
!
interface FastEthernet6
!
interface FastEthernet7
!
interface FastEthernet8
!
interface FastEthernet9
switchport access vlan 2
!
interface Vlan1
description NSOF
ip address 10.10.1.3 255.255.255.0
ip nat inside
ip virtual-reassembly
no ip route-cache
!
interface Vlan2
description NSOF
ip address 10.10.2.3 255.255.255.0
ip nat inside
ip virtual-reassembly
no ip route-cache
!
interface Async1
no ip address
encapsulation slip
no ip route-cache
shutdown
!
!
!
no ip http server
ip http secure-server
!
access-list 23 permit 10.10.0.0 0.0.255.255
access-list 23 deny any
dialer-list 1 protocol ip permit
!
!
!
!
!
!
control-plane
!
!
line con 0
line 1
modem InOut
stopbits 1
speed 115200
flowcontrol hardware
line aux 0
line vty 0 4
access-class 23 in
login local
transport input ssh
transport output none
!
!
webvpn context Default_context
ssl authenticate verify all
!
no inservice
!
end




вот ещё sh ip route

10.0.0.0/24 is subnetted, 2 subnets
C 10.10.1.0 is directly connected, Vlan1
C 10.10.2.0 is directly connected, Vlan2

potapale
А на свиче шлюз указан?

нет шлюз не указан....
а смысл его указывать?(строго не ругайте - просто объясните)....если к примеру я подключаю комп к этому свитчу....пытаюсь пингануть сеть 10.10.1.0 и ничего.при этом у меня на компьютере прописан шлюз 10.10.2.3.


При этом второй свит - так же не указан шлюз и всё ок.

Цитата:

нет шлюз не указан....
а смысл его указывать?

возможно я не совсем правильно понял схему сети. В кратце - шлюз не нужен, если обмен идёт в пределах одного вилана. Если нужен обмен между виланами, то тут уже нужно маршрутизировать пакеты.

хм.....на свитче влан вообще в принципе не настроен.
Как жетогда сидя подключённым ко второму Влан (10.10.2.0) я свободно пингую шлюз 10.10.2.3?

potapale
добавьте на свитче
ip default-gateway 10.10.2.3

Если бы свитч был бы cisco, то добавил бы....а так 3com - там вэб морда....ща попробую)

Добавлено:
опа.....из другой сети запинговался

Привет всем. Возник такой вопрос. Известны ip-адрес свитча, имя пользователя и пароль. Можно ли написать командный файл, чтобы при запуске его на компе, имеющем доступ к свитчу, автоматически происходило соединение со свитчем по телнету и открывались или закрывались нужные порты.
Я создал файл enable.cmd, в нем прописал:
telnet 192.168.0.1
Соединение есть, далее доходит до запроса имени и пароля. Как теперь сделать, чтобы имя и пароль вносились автоматически и далее продолжали выполняться определенные команды?

I'm from china and I can not speak Russian . I need download "CWLMS-3.x-1.5K-K9.lic" at "ftp://212.48.153.19/pub/cisco/cw/LMS/3.1/license/", What should I can do?

Здравствуйте.
Ситуация в следующем: есть два интернет-канала - основной и резервный. Есть Cisco Catalyst 2950, в которую эти каналы подключены. На текущий момент при падении основного канала ручками шатдаунится порт с основным каналом и поднимается порт с каналом резервным. Подскажите, каким образом можно это дело автоматизировать? Заранее благодарен!

tanzhy
Ask your question in private message to user slut
(простите за мой французский)

nbpnvkz
К сожалению Catalyst 2950 это всего лишь качественный коммутатор, хоть и производства Cisco Systems. В твоей ситуации необходим маршрутизатор.

lim
Т.е., данная железка не может автоматически отключить один порт и включить другой в случае отсутствия того же пинга? Хм... Ну а если добавить участие стороннего ПК? Например, проверяем по крону раз в три минуты доступность хотя бы гугла, и, если он недоступен, то через телнет шатдауним один порт, а второй поднимаем. Единственное, как реализовать обратное переключение, когда основной канал оживёт? Никто не реализовывал подобное?

nbpnvkz
Это надо реализовывать на L3-устройстве, например, посредством ip sla

Приветствую
Чисто теоретический вопрос:
Есть роутер 1700 серии, у него физически есть только 1 интерфейс Fa0/0.
Что будет, если по tftp залить конфиг, в котором будет упоминаться интерфейс Fa0/1?
а) Маршрутизатор сгорит?
б) Маршрутизатор перезагрузится?
в) Маршрутизатор не позволит залить в память такой конфиг?
г) Или маршрутизатор просто проигнорирует "левые" строки в конфигурации?
Проверять на рабочем роутере как-то не охота..

ответ естественно
г)

добрый день.

есть cisco 2811
подключил в консоли выполнил setup
выставил пароли и назначил ip на внутренний интерфейс
wr
reload

теперь при подключении спрашивает логин ... логин я не устанавливал, какой указывать - не понимаю.
перепробовал cisco Cisco admin - все время пишет login invalid
чего делать? )
....
кстати, если логин будет верен, но неверен пароль - будет писать отказанно в доступе?

zubastiy
если железка новая, то там сейчас по умолчанию l/p идет cisco/cisco

железка новая.
cisco/cisco использовал для первого подключения. после выполнения setup и перезагрузки - не подходят.

Добавлено:
cisco/cisco - это логин пароль при включении.
после включения выполнил setup (в пунктах которого не было упоминаний о логинах вообще) после перезагрузки требует логин .... cisco Cisco admin в сочетании с cisco и установленным паролем не подошел.
смущает так же, что при попытке авторизации утверждает что login invalid даже на cisco, следовательно это какой то другой логин.
пустой логин выставить не получается.

zubastiy

Насколько я понимаю из диалога конфигурации был установлен только пароль на привилегированный режим.
Ну тогда прямая дорога тебе в ROMMON>
Здесь можешь посмотреть процедуру восстановления пароля:
http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/products_tech_note09186a00801746e6.shtml
Ну а потом нужно ввести логин и пароль на доступ либо в
AAA NEW MODEL, либо в line vty 0 4 и т.д.

да, спасибо, confreg 0x2142 помог.
хотелось обойтись без сброса (на выходных хотел сконфигурить пока никто не работает, ... никто не работает - нет никого ктобы питание дернул )))

Dear Slut, I am new here, I had send u pager msg requesting for ur ftp server access (ftp://212.48.153.19), can u pls reply for that, thx

Добавлено:
Sorry, the above my request I forget to mention the SW, I am looking for CiscoWorks 3.1 LMS, kindly help me if anyone have the same. Thanks in advance

На 7206 установлен c7200-adventerprisek9-mz.124-6.t2
На 2821 - c2800nm-spservicesk9-mz.124-3h

Возможно ли между этими двумя сегментами создать прозрачную сеть ? Такую, чтобы клиенту не нужно было прописывать никакие шлюзы и ip адреса, а просто видеть сеть прозрачно.

Kampers
Можно. Выключите роутинг. Но это получится очень дорогая сеть ;) Точнее и не сеть это будет вовсе.

dear slut, can u pls help me for my above request, pls don't ignore me, it's my humble request...
Thanks, Yousuf

Пытаемся маленько донастроить CISCO Catalyst 4006. Все используемые порты в нём разделены на VLAN (при помощи команды set pvlan). Соответственно, доступ к хостам одного VLAN-а не доступен из других. Понадобилось добавить ещё один сервер, который должны видеть все остальные VLAN-ы. Подскажите, плиз, какими командами это можно сделать?

Проще было настроить vlan на базе 802.1q командой set vlan и т.д. Тогда порт подключенный к серверу нужно перевести в режим trunk с передачей меток необходимых vlan, а на серверной сетевухе настроить подынтерфейсы на каждом vlan. Ведь насколько я понимаю vlan находяться в разных подсетях, иначе не вижу смысла...

lim

Цитата:

Проще было настроить

К сожалению не мы настраиваем... мы лишь поддерживаем

Цитата:

перевести в режим trunk

Ага, скачал command reference, и тоже наткнулся на этот режим.
Спасибо, будем пробовать.

Цитата:

vlan находяться в разных подсетях

нет они все - в одной подсети, нужно исколючительно чтобы одни компы не видели других... ну вот так настроили предыдущие админы. Всё работает глобально переделывать желания нету.

День добрый

Вообщем, схема такая:

Нужно, чтобы на порт номер 6 из VLAN 3 дублировался весь траффик (входящий и исходящий) с портов 2 и 3 из VLAN 1 и порта 5 из VLAN 2
Ну а к порту 6 будет подключен комп с сниффером.
Нашел такую фичу: SPAN
Вопрос: будет ли работать, если я просто сделаю так:

Код:
interface FastEthernet0/6
port monitor FastEthernet0/2
port monitor FastEthernet0/3
port monitor FastEthernet0/5

gbcfkf
Ответ: нет. Span используется только для мониторинга, например, если нужно анализировать трафик сети. Сам порт при этом ничего не принимает и не передает.
В старых каталистах типа 2924XL или 3524XL было понятие multivlan, теперь же - только trunk, т.е. сетевая карта вашего сервера должна уметь 802.1q

slut
Хмм.. так я для того и пытаюсь продублировать траффик с определенных портов на целевой порт, чтобы потом, подключив его к компу с сниффером, мониторить траффик
А раз целевой порт не будет сам общаться с компьютером... как быть?