» Настройка Cisco оборудования

Нет, не запрещает, спасибо за ссылку, буду скачивать.
Скачал сегодня packet tracer, интересный симулятор, очень понравилось.
Конечно скаждым разом по мере изучения все больше вопросов возникает.
Пробовал сегодня на Cisco 3560 к портам айпишники пробить, получилось.
Но когда зашёл через веб интерфейс в циску, и посмотрел состояние портов, ничего не изменилось, порты как были без айпишников так и остались.
Странно как то, через консоль вижу изменения, через веб нет, как считаете в чем здесь причина?

Цитата:

как считаете в чем здесь причина?

Думаю причина в вышеупомянутой каше ))) Уже оба тома прочли? Чтобы сделать кашу ещё круче - более-менее адекватный гуй к "младшим" коммутаторам
тут. В нативный веб-интерфейс не ходите.

Здравствуйте!
Первый раз на Вашем форуме, смотрю здесь сидят не глупые люди. Решил поинтересоваться таким вопросом : сам я не супер спец в вопросах Cisco, чисто самоучка брошенный в один момент на изучение этого дело ибо больше было не кому и привел меня этот долгий путь к такому вопросу:
Построил VPN туннель Ipsec -l2l. Объединил сеточки, все хорошо туннель поднимается работает но есть одно НО.... с моей стороны в обмене трафиком данного туннеля находятся Ip адреса которые участвуют в трансляции nat и соответственно те адреса которые натяться не ходят в vpn туннель. nat (inside) 0 access-list no_nat не работает так как ios asa 9.1.1. Какие есть варианты решения данной проблемы?
Заранее спасибо !

AlexeyBoikov

используйте identity nat http://www.cisco.com/c/en/us/td/docs/security/asa/asa91/configuration/firewall/asa_91_firewall_config/nat_overview.html

Добрый день.
Попал мне в руки такой агрегат Cisco SOHO 97, та что с ADSL портом на борту и четырьмя портами ethernet
https://pp.vk.me/c615820/v615820758/49d2/8F3NIEcKBjo.jpg
https://pp.vk.me/c615820/v615820758/49dc/mbxZngQ4JeI.jpg
https://pp.vk.me/c615820/v615820758/49c8/15THXLQXG1Y.jpg
Вопрос к знатокам, можно ли настроить LAN порты таким образом что бы в первый подключить провайдера, а остальные разделить на вланы, каждый со своим dhcp и регулируемой скоростью канала.
Спасибо.

Доброго дня.
Есть вопрос по соединению 2 офисов. 2 офисы соединены VPN туннелем. Сейчас все работает на Kerio. В офисах есть интернет и есть соединение через туннель Kerio. Есть резервирование канала. Есть еще удаленные VPN клиенты. Но есть желание перейти на железки Cisco. С Cisco дел не имел. Поэтому есть вопросы.
Рассматриваю: Cisco RV320 и Cisco RV042G
Вопросы:
1) Сравнивал Cisco RV320 и Cisco RV042G. RV320 - до 25 VPN клиентов, RV042 – до 50 VPN клиентов. Но, правильно я понимаю, что RV320 более новый, а RV042 – старый?
2) Когда я подниму туннель IP Sec на двух этих железках в обоих офисах, то в офисах будет работать интернет и плюс будет прозрачное хождение пакетов между офисами через туннель. Правильно ли я понимаю?
3) Будет ли нормальная работа интернета на дополнительных клиентах VPN, подключающихся к железкам по IP Sec? Просто, насколько я знаю, обычно при подключении клиента по IP Sec весь трафик направляется в туннель и получается, что интернет клиент получает из удаленного офиса через туннель, что не очень здорово. А в Kerio Vpn клиентах такого не наблюдается.

Знатоков Cisco прошу помочь )

dimaku2
1) Собственно, эта серия ни какая не Cisco, а галимый Linksys.
Что RV042G, что RV320 имеют общим предком RV042.
2) Да
3) У циски есть такое понятие split tunnel, когда в туннель идет только трафик,
предназначенный для сетей за VPN сервером, а все остальное
уходит нормально через клиентский дефолт шлюз.
Если используется PPTP или L2TP/IPSec, то в настройках
стардартного виндового клиента стоит галка
"Использовать шлюз в удаленной сети". Если его снять,,
через тоннель пойдет только трафик к сетям,
маршрут к которым через это соединение прописан.

vlary
Большое спасибо. )

Здравствуйте.
С Cisco никогда не работал, вопрос новичка.
Есть SF200-24P 24-Port 10/100 PoE Smart Switch и постоянно работающий сервер под Server 2012 R2.
Нужно перезагружать SF200-24P по рассписанию.
Возможно ли это реализовать, если да то каким способом?
Заранее благодарю за ответы.

Добрый день, подскажите пожалуйста, может ли Cisco SB RV320-K9-G5 работать в качестве vpn-клиента?

NovoTemp

Цитата:

Нужно перезагружать SF200-24P по рассписанию.

это точно циска? и в связи с чем такое, она хоть и soho, но должна работать стабильно.
Вам поможет tcl или eem скрипт.

linkasm
Цитата:

может ли Cisco SB RV320-K9-G5 работать в качестве vpn-клиента?

Вроде как клиентов как таковых там нет.
Но можно создавать Site-to-site IPSec туннели
с vpn серверами, которые их поддерживают.

NovoTemp
Цитата:

Нужно перезагружать SF200-24P по расписанию

Зачем простите? Расписание как всегда на скриптах строим как и писали выше...
Twdma
Цитата:

это точно циска?

Угум... Это CISCO

Добрый день.
Пожалуйста грамотные админы cisco ткните носом, не могу сложить 2+2... не складывается в голове схема маршрутизации...
Схема сети:
1. Коммутатор cisco 2960 (10.1.2.61) (пусть будет №1)
vlan 1 - 10.1.2.0/24 - все интерфейсы кроме Gi1/0/3 и Te1/0/1
vlan 2 - 10.1.3.0/24 - Gi1/0/3 и Te1/0/1
2. Коммутатор cisco 2960 (№1) Gi1/0/3 ---> оптоволокно (сторонняя организация) 10 Мб/с ----> Gi1/0/2 Маршрутизатор cisco 2911 (10.1.3.1) от него Gi1/0/3 - на Коммутатор cisco 2960 (№2) там один vlan на подсеть 10.1.3.0/24
3. Коммутатор cisco 2960 (№1) Gi1/0/1 ---> на Маршрутизатор cisco 2911 (10.1.2.1)
4. От Маршрутизатора cisco 2911 (10.1.2.1) ---> ASA 5510 и т.д. выход в инет...

Две беды случились одновременно, упал сервер со специализированной программой который находился в подсети 10.1.3.0/24 ip 10.1.3.9
И ширина канала до сети 10.1.3.0 упала до 1,5 Мб/с
Решили перенести сервер 10.1.3.9 в подсеть 10.1.2.0
А) Присвоить ему другой ip - 10.1.2.25 - тогда клиенты (которых очень много) не увидят его по адресу 10.1.3.9 надо как то прописать перенаправление. Т.к. ручками ip в программе клиенте не перебьешь, программа написана спецами, в клиенте ip завязан жестко и надо делать обращение в организацию, которая эту программу писала и ждать неделю ответа.
Б) Оставить серверу его ip 10.1.3.9 но тогда третья подсеть тоже его не видит, надо как-то писать маршрут, пока не складывается в голове как...
Сервер 10.1.3.9 теперь физически подключен в Te1/0/1 vlan2 на коммутаторе cisco 2960 (№1)

Помогите советом как лучше сделать...

Brockan
вам нужен нат, на маршрутизаторе сделайте нат из адреса 10.1.3.9 в 10.1.2.25
и все будет ок.

Цитата:

это точно циска? и в связи с чем такое, она хоть и soho, но должна работать стабильно.
Вам поможет tcl или eem скрипт.

К ней по PoE поключены IP камеры, которые иногда отваливаются.
Можно поподробнее, что такое tcl или eem, как такой скрипт написать?

NovoTemp

Вот вам пример.
крон сами поправите

event manager applet UP-DOWN authorization bypass
event timer cron cron-entry "0 8 * * *"
action 1.0 cli command "enable"
action 2.0 cli command "conf t"
action 3.0 cli command "int range Gi0/1 - 24"
action 4.0 cli command "shut"
action 5.0 cli command "no shut"
action 6.0 cli command "end"
action 6.0 cli command "exit"



Добавлено:
NovoTemp
и не ребутайте всю железку целиком то ради таких задач

Twdma
Ваш способ в данном случае не поможет, это ж SF200-24P (Cisco Small Business 200 Series). Там CLI не предусмотрено, только GUI.

Cisco 7206 IOS Version 15.0(1)M2
Вопрос по rate-limit

Сейчас: Создаётся подинтерфейс-->802.1Q-->ip address на интерфейсе-->access-list-->rate-limit access-group...

Можно ли как то создать какой то лист, в котором уже будут прописаны скорости, в которые можно будет только вписывать ip-адреса и применять его на интерфейсе

Например, схематично:
list 10mb
rate-limit input 10240000 3840000 7680000 conform-action transmit exceed-action drop
rate-limit output 10240000 3840000 7680000 conform-action transmit exceed-action drop
ip-address 2.2.2.2

И у кого, какая практика в этом отношении?

Belua
rate-limit, вроде можно только на физические интерфейсы вешать.

вы можете только управлять хостави в ацл.

нет возможности протетстить, попробуйте, циска пишет такой пример

interface Hssi0/0/0
description 45Mbps to R2
rate-limit input rate-limit access-group 101 20000000 3750000 7500000
conform-action set-mpls-exp-transmit 5 exceed-action set-mpls-exp-transmit 0
rate-limit input access-group 102 10000000 1875000 3750000
conform-action set-mpls-exp-transmit 5 exceed-action drop
rate-limit input 8000000 1500000 3000000 conform-action
set-mpls-exp-transmit 5 exceed-action drop
ip address 200.200.14.250 255.255.255.252
!
access-list 101 permit tcp any any eq www
access-list 102 permit tcp any any eq ftp

Товарищи помогите
После прошивки не поднялась циска. Блин платить за нее ну совсем не хочется
Прошивка скачана и хеш суммы верны. Модель тоже подходит...
Обновление без ошибок.
Вот детали...

[more=Ужос!!! При загрузке...]
Switch uptime is 1 minute, 13 seconds

cisco WS-C3750G-24TS (PowerPC405) processor (revision F0) with 131072K bytes of memory.
Processor board ID CAT0834Y1HT


Boot Sector Filesystem (bs) installed, fsid: 2
Base ethernet MAC Address: 00:12:00:4c:f1:00
Xmodem file system is available.
The password-recovery mechanism is enabled.
Initializing Flash...
flashfs[0]: 80 files, 7 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 15998976
flashfs[0]: Bytes used: 13803520
flashfs[0]: Bytes available: 2195456
flashfs[0]: flashfs fsck took 10 seconds.
...done Initializing Flash.
done.
Loading "flash:c3750-ipservicesk9-mz.122-55.SE10/c3750-ipservicesk9-mz.122-55.SE10.bin"...@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
File "flash:c3750-ipservicesk9-mz.122-55.SE10/c3750-ipservicesk9-mz.122-55.SE10.bin" uncompressed and installed, entry point: 0x1000000
executing...

Restricted Rights Legend

Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706



Cisco IOS Software, C3750 Software (C3750-IPSERVICESK9-M), Version 12.2(55)SE10, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Wed 11-Feb-15 11:40 by prod_rel_team
Image text-base: 0x01000000, data-base: 0x02F00000

Initializing flashfs...

flashfs[1]: 80 files, 7 directories
flashfs[1]: 0 orphaned files, 0 orphaned directories
flashfs[1]: Total bytes: 15998976
flashfs[1]: Bytes used: 13803520
flashfs[1]: Bytes available: 2195456
flashfs[1]: flashfs fsck took 3 seconds.
flashfs[1]: Initialization complete....done Initializing flashfs.
Checking for Bootloader upgrade.. not needed

POST: CPU MIC register Tests : Begin
POST: CPU MIC register Tests : End, Status Passed

POST: PortASIC Memory Tests : Begin
POST: PortASIC Memory Tests : End, Status Passed

POST: CPU MIC interface Loopback Tests : Begin
POST: CPU MIC interface Loopback Tests : End, Status Passed

POST: PortASIC RingLoopback Tests : Begin
POST: Internal StackLink0 ASIC:2 DOWN C100CE0
POST: Internal StackLink1 ASIC:3 DOWN CE00C10
POST: Cannot bring up both StackRings in PortAsic Loopback
POST: Found StackRing Link Not OK Stack port 2 asic 4 link 0
POST: Failed Packet Receive asic 3 queue 0
POST: PortASIC RingLoopback Tests : End, Status Failed

POST: port-asic ring loopback test failed
driver class subsystem initialization failed


This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to
export@cisco.com.

cisco WS-C3750G-24TS (PowerPC405) processor (revision F0) with 131072K bytes of memory.
Processor board ID CAT0834Y1HT
Last reset from address error
The password-recovery mechanism is enabled.

512K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address : 00:12:00:4C:F1:00
Motherboard assembly number : 73-7058-10
Power supply part number : 341-0045-01
Motherboard serial number : CAT083405H4
Power supply serial number : LIT082904TQ
Model revision number : F0
Motherboard revision number : A0
Model number : WS-C3750G-24TS-S
System serial number : CAT0834Y1HT
Hardware Board Revision Number : 0x09


!!! WARNING: The switch is not usable !!!


Press RETURN to get started!




00:01:03 UTC Mon Mar 1 1993: Unexpected exception to CPUvector 2000, PC = 110D170
-Traceback= 110D170 1AEB748 16670E8 17489C4 20345D4 273A604 2735794 22A42D4 282E3F0 282F418 282F5A8 282DD50 282A5E4 282B964 1BD838C 1BCEB60

Writing crashinfo to flash:/crashinfo_ext/crashinfo_ext_2

=== Flushing messages (00:01:07 UTC Mon Mar 1 1993) ===

Buffered messages:

*Mar 1 00:00:54.727: %PLATFORM_IPC-3-COMMON: Init failed before IPC init
-Traceback= 16F98C4 15EF22C 2ADE96C 2ADEA04 20358E4 2035B50 1BD838C 1BCEB60
*Mar 1 00:00:55.087: hl2mcm_core_process: hl2mcm_install_hl2mcm_ctrl_entries() failed.

*Mar 1 00:00:55.087: %SYS-3-HARIKARI: Process HL2MCM top-level routine exited
*Mar 1 00:00:56.094: %SPANTREE-5-EXTENDED_SYSID: Extended SysId enabled for type vlanCannot Get the number of ports in MAC notification

*Mar 1 00:00:56.446: -Traceback= 14EFC98 14EFF58 14F1C0C 2ADE96C 2ADEA04 2035938 2035B50 1BD838C 1BCEB60
*Mar 1 00:00:56.606: %SW_VLAN-4-IFS_FAILURE: VLAN manager encountered file operation error: call = ifs_read_until (header) / file = / code = 21 (Is a directory) / bytes transfered = -1
-Traceback= 1182C34 1182870 1136C14 1BD838C 1BCEB60
*Mar 1 00:00:58.040: %SYS-5-RESTART: System restarted --
Cisco IOS Software, C3750 Software (C3750-IPSERVICESK9-M), Version 12.2(55)SE10, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Wed 11-Feb-15 11:40 by prod_rel_team
*Mar 1 00:00:58.133: Unable to open UDP socket on CMP_PORT
*Mar 1 00:00:58.133: %SYS-3-MGDTIMER: Running timer, init, timer = 3E01E28. -Process= "Connection Mgr", ipl= 0, pid= 3
-Traceback= 2AD657C 2AD66E0 2AD67CC 1FF8468 1BD838C 1BCEB60
Queued messages:
*Mar 1 00:01:09.650: %SYS-3-LOGGER_FLUSHING: System pausing to ensure console debugging output.
F58 14F1C0C 2ADE96C 2ADEA04 2035938 2035B50 1BD838C 1BCEB60
*Mar 1 00:00:56.606: %SW_VLAN-4-IFS_FAILURE: VLAN manager encountered file operation error: call = ifs_read_until (header) / file = / code = 21 (Is a directory) / bytes transfered = -1
-Traceback= 1182C34 1182870 1136C14 1BD838C 1BCEB60
*Mar 1 00:00:58.040: %SYS-5-RESTART: System restarted --
Cisco IOS Software, C3750 Software (C3750-IPSERVICESK9-M), Version 12.2(55)SE10, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Wed 11-Feb-15 11:40 by prod_rel_team
*Mar 1 00:00:58.133: Unable to open UDP socket on CMP_PORT
*Mar 1 00:00:58.133: %SYS-3-MGDTIMER: Running timer, init, timer = 3E01E28. -Process= "Connection Mgr", ipl= 0, pid= 3
-Traceback= 2AD657C 2AD66E0 2AD67CC 1FF8468 1BD838C 1BCEB60
Cisco IOS Software, C3750 Software (C3750-IPSERVICESK9-M), Version 12.2(55)SE10, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2015 by Cisco Systems, Inc.
Compiled Wed 11-Feb-15 11:40 by prod_rel_team

Debug Exception (Could be NULL pointer dereference) Exception (0x2000)!
SRR0 = 0x02B07628 SRR1 = 0x00029230 SRR2 = 0x0110D170 SRR3 = 0x00029230
ESR = 0x00000000 DEAR = 0x00000000 TSR = 0x84000000 DBSR = 0x01000000

CPU Register Context:
Vector = 0x00002000 PC = 0x0110D170 MSR = 0x00029230 CR = 0x50000003
LR = 0x01AEB748 CTR = 0x016670D8 XER = 0xE0000000
R0 = 0x00000000 R1 = 0x04421A20 R2 = 0x00000000 R3 = 0x00000000
R4 = 0x0000004E R5 = 0x00000000 R6 = 0x00000002 R7 = 0x032B1664
R8 = 0x0335A480 R9 = 0x03ED0000 R10 = 0x0000004E R11 = 0x00000002
R12 = 0x50000003 R13 = 0x00110000 R14 = 0x0282B794 R15 = 0x00000000
R16 = 0x00000000 R17 = 0x00000000 R18 = 0x00000000 R19 = 0x00000000
R20 = 0x00000000 R21 = 0x00000000 R22 = 0x00000000 R23 = 0x00000000
R24 = 0x00000000 R25 = 0x00000000 R26 = 0x043B0382 R27 = 0x02F536A0
R28 = 0x00000000 R29 = 0x058E5A0C R30 = 0x03270000 R31 = 0x038D0000

Stack trace:
PC = 0x0110D170, SP = 0x04421A20
Frame 00: SP = 0x04421A38 PC = 0x016C0FA0
Frame 01: SP = 0x04421A40 PC = 0x016670E8
Frame 02: SP = 0x04421C78 PC = 0x017489C4
Frame 03: SP = 0x04421C90 PC = 0x020345D4
Frame 04: SP = 0x04421CA8 PC = 0x0273A604
Frame 05: SP = 0x04421CE0 PC = 0x02735794
Frame 06: SP = 0x04421D00 PC = 0x022A42D4
Frame 07: SP = 0x04421D10 PC = 0x0282E3F0
Frame 08: SP = 0x04421D38 PC = 0x0282F418
Frame 09: SP = 0x04421D40 PC = 0x0282F5A8
Frame 10: SP = 0x04421D48 PC = 0x0282DD50
Frame 11: SP = 0x04421D88 PC = 0x0282A5E4
Frame 12: SP = 0x04421DB8 PC = 0x0282B964
Frame 13: SP = 0x04421DC0 PC = 0x01BD838C
Frame 14: SP = 0x00000000 PC = 0x01BCEB60

[/more]

[more=процедура обновления]
Switch#$archive download-sw /overwrite /reload ftp://192.33.15.20/c3750-ipserviceslmk9-tar.122-55.SE10.tar
Loading c3750-ipserviceslmk9-tar.122-55.SE10.tar !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![OK - 13608960/4096 bytes]

Loading c3750-ipserviceslmk9-tar.122-55.SE10.tar !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
examining image...
extracting info (111 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/info (701 bytes)
extracting info (111 bytes)

Stacking Version Number: 1.45

System Type: 0x00000000
Ios Image File Size: 0x00C69A00
Total Image File Size: 0x00CFAA00
Minimum Dram required: 0x08000000
Image Suffix: ipservicesk9-122-55.SE10
Image Directory: c3750-ipservicesk9-mz.122-55.SE10
Image Name: c3750-ipservicesk9-mz.122-55.SE10.bin
Image Feature: IP|LAYER_3|PLUS|SSH|3DES|MIN_DRAM_MEG=128

Old image for switch 1: flash:c3750-advipservicesk9-mz.122-25.SED1
Old image will be deleted before download.

Deleting `flash:c3750-advipservicesk9-mz.122-25.SED1' to create required space
Extracting images from archive into flash on switch 1...
c3750-ipservicesk9-mz.122-55.SE10/ (directory)
extracting c3750-ipservicesk9-mz.122-55.SE10/info (701 bytes)
c3750-ipservicesk9-mz.122-55.SE10/html/ (directory)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/frmwrkResource.htm (950 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/forms.js (13756 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/sorttable.js (48234 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/stylesheet.css (22059 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/appsui.js (1749 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/toolbar.js (6383 bytes)
c3750-ipservicesk9-mz.122-55.SE10/html/images/ (directory)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/ip_fig2.gif (7003 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/bottom_right.gif (45 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbarButtonDownRight.gif (188 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/confirm.gif (515 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/question.gif (405 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbar_button_right.gif (295 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/informational16.gif (1045 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbarButtonDownTile.gif (157 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/spacer.gif (49 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/tab_bg_active.gif (827 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/top_right.gif (45 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/fatal_error_big.gif (271 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbarGradient.gif (262 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/bottom_left.gif (45 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/tab_left_active.gif (852 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/top_left.gif (45 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/tab_right_inactive.gif (922 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/ip_fig1.gif (7769 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/tab_bg_inactive.gif (931 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbar_refresh.gif (1189 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/logo.gif (1706 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbar_button_left.gif (298 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbar_button_tile.gif (160 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbar_forward.gif (906 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/warning_big.gif (296 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/down_arrow.gif (837 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbar_help.gif (1077 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbarGradient3px.gif (519 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/up_arrow.gif (837 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbar_back.gif (908 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/swrefresh.gif (773 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/tab_right_active.gif (862 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbar_print.gif (1183 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/toolbarButtonDownLeft.gif (187 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/images/tab_left_inactive.gif (919 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/layers.js (1616 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/empty.htm (313 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/charset.js (333 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/framework.js (25715 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/preflight.js (17300 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/nsback.htm (519 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/xsetup.shtml (107031 bytes)
c3750-ipservicesk9-mz.122-55.SE10/html/en/ (directory)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/en/re_xsetup.js (23012 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/en/charset.js (333 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/en/troubleshooting_JavaScript.htm (8346 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/en/troubleshooting_OS.htm (2891 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/en/re_fpv_title.js (3795 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/en/troubleshooting_Browser.htm (3477 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/en/re_preflight.js (3853 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/en/re_framework.js (6052 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/bottombanner.htm (4108 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/reloadstatus.shtml (846 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/sitewide.js (12467 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/xsetup.js (71429 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/express-setup.htm (6825 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/title.js (577 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/topbannernofpv.shtml (18990 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/helpframework.js (865 bytes)
c3750-ipservicesk9-mz.122-55.SE10/html/help/ (directory)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/help/xsetstd.htm (22902 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/help/xsetinit.htm (16624 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/help/xsetip.htm (6314 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/help/help.htm (900 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/help/helptoolbar.shtml (9571 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/help/xsetup_help.htm (896 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/xhome.htm (6960 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/more.txt (62 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/setup_report.htm (12811 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/html/back.htm (515 bytes)
extracting c3750-ipservicesk9-mz.122-55.SE10/c3750-ipservicesk9-mz.122-55.SE10.bin (13011760 bytes)
extracting info (111 bytes)

Installing (renaming): `flash:update/c3750-ipservicesk9-mz.122-55.SE10' ->
`flash:c3750-ipservicesk9-mz.122-55.SE10'
New software image installed in flash:c3750-ipservicesk9-mz.122-55.SE10


All software images installed.
Requested system reload skipped due to unsaved config changes.

Switch#sh flash:

Directory of flash:/

410 drwx 192 Mar 2 1993 02:48:58 +00:00 c3750-ipservicesk9-mz.122-55.SE10
5 -rwx 1470 Mar 1 1993 00:43:29 +00:00 config.text
6 -rwx 556 Mar 1 1993 00:43:24 +00:00 vlan.dat
7 -rwx 24 Mar 1 1993 00:43:29 +00:00 private-config.text

15998976 bytes total (2429952 bytes free)
Switch#
Switch#reload

System configuration has been modified. Save? [yes/no]: no
Proceed with reload? [confirm]

1d02h: %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command.
Base ethernet MAC Address: 00:12:00:4c:f1:00
Xmodem file system is available.
The password-recovery mechanism is enabled.
Initializing Flash...
flashfs[0]: 79 files, 6 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 15998976
flashfs[0]: Bytes used: 13569024
flashfs[0]: Bytes available: 2429952
flashfs[0]: flashfs fsck took 9 seconds.
...done Initializing Flash.
Boot Sector Filesystem (bs) installed, fsid: 3
done.
Loading "flash:c3750-ipservicesk9-mz.122-55.SE10/c3750-ipservicesk9-mz.122-55.SE10.bin"...
[/more]

И дальше циклическая перезагрузка.

Цитата:

нет возможности протетстить, попробуйте, циска пишет такой пример

Именно так почти сейчас и делается. rate-limit нормально на подинтерфейсы ставится. Хочется как раз немного другого.

ya1

Цитата:

Товарищи помогите

было нечто похожее, когда flash умер. можно попробовать - http://www.cisco.com/c/en/us/support/docs/switches/catalyst-2950-series-switches/41845-192.html

а вообще странно.
в первом логе у вас грузит Loading "flash:c3750-ipservicesk9-mz.122-55.SE10 (Catalyst 3750G-24TS-1U Switch)
а заливаете вы Loading c3750-ipserviceslmk9-tar.122-55.SE10.tar (Catalyst 3750G-24TS Switch)

ya1
Судя по ошибке:

Цитата:

POST: port-asic ring loopback test failed
driver class subsystem initialization failed

Проблема на уровне железа, рекомендуется обратиться в CISCO для замены по SMARTNET.
Еще, как вариант, я бы сделала откат на предыдущую версию IOS и ipbase, но перед этим полностью бы почистила NVRAM и FLASH предварительно сохранив файл конфигурации если требуется, так же вместо тяжелой tar прошивки использовала бы просто bin.

Спасибо
Замена железа не вариант ему более 11 лет. Да и по бухгалтерии есть сложности ушами прохлопал надо было стать к чертям с этим старьем.

Попробую вернутся на старую. Прошивку. Найду когда.
Пока в режиме восстановления 3 попробовал не подошли та же ошибка.

(ясно что подставили меня) но попытаюсь технически выехать.


Добавлено:
Вообщем делайте всегда бекапы где только можно
В реквери режиме в моне отформатировал прау раз флешку. Залил старый иос заработала (без форматирования не хотела) Другие иосы грузить не хочет. Работает....

Цитата:

Залил старый иос

так какой же, раскройте тайну.

uncleShi
Этот
Cisco IOS Software, C3750 Software (C3750-IPSERVICES-M), Version 12.2(25)SEB, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2005 by Cisco Systems, Inc.
Compiled Thu 17-Mar-05 22:58 by yenanh

ROM: Bootstrap program is C3750 boot loader
BOOTLDR: C3750 Boot Loader (C3750-HBOOT-M) Version 12.2(44)SE5, RELEASE SOFTWARE (fc1)
System image file is "flash:/c3750-ipservices-mz.122-25.SEB.bin"

cisco WS-C3750G-24TS (PowerPC405) processor (revision F0) with 118784K/12280K bytes of memory.
Processor board ID CAT0834Y1HT
Last reset from power-on
1 Virtual Ethernet interface
28 Gigabit Ethernet interfaces

Model revision number : F0
Motherboard revision number : A0
Model number : WS-C3750G-24TS-S
System serial number : CAT0834Y1HT
Hardware Board Revision Number : 0x09


Switch Ports Model SW Version SW Image
------ ----- ----- ---------- ----------
* 1 28 WS-C3750G-24TS 12.2(25)SEB C3750-IPSERVICES-M

Добрый день.

Нубский вопрос конечно, не могу сообразить что не так делаю.

Провайдер предоставляет выделенный канал. С обоих сторон у него D-Link свичи с прописанными тегированными портами, VLAN 1615.

С обоих сторон подключаю ноутбуки, они пингуют друг друга. Все супер.

С обоих сторон вешаю cisco 2911.

Офис1:

interface GigabitEthernet0/0
no ip address
duplex auto
speed auto

interface GigabitEthernet0/0.1615
encapsulation dot1Q 1615
ip address 10.1.1.69 255.255.255.252

Офис2:

interface GigabitEthernet0/1
no ip address
duplex auto
speed auto

interface GigabitEthernet0/1.1615
encapsulation dot1Q 1615
ip address 10.1.1.70 255.255.255.252

Циски не пингуются.

Что еще нужно прописать?

Подключаю ноутбук в офисе2 вместо циски ноутбук прописываю ему 10.1.1.70 пинги на 10.1.1.69 идут

Возвращаем в офисе 2 циску на место, в офисе 1 подключаем ноут прописываем 10.1.1.69 - затык, пинги на 10.1.1.70 не идут.

Значит проблема в циске в офисе 2.

В офисе2:

access-list 111 permit ip any any

в sh ip route

C 10.1.1.68/30 is directly connected, GigabitEthernet0/1.1615
L 10.1.1.70/32 is directly connected, GigabitEthernet0/1.1615

Brockan
Попробуй в офис 2 команду
sh interface GigabitEthernet0/1
Возможно он в дауне или не может с дедлинком
договориться о скорости и дуплексе.

Привет ребят подскажите имеется cisco 881w-k9 все работает настроил вайфай раздает все норм. 2 вопроса как с веб или консоли скрыть вай-фай точку. как зайти с консоли на вай-фай адаптер? Захожу на сам роутер в режим привилегий, а дальше не знаю как зайти на инт. вай-фая подскажите плиз