Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Открыть новую тему     Написать ответ в эту тему

Paranoik_13



Крестоносец		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настройка Cisco оборудования

 
Уже обсуждалось на форуме
Общие
Access list для Router (cisco)
Cisco Catalyst 2950: как правильно обновить  
IOS?
Закачка IOS через tftp-сервер
Switch
Cisco 2950
Catalyst 3548 Series XL
Router
Как поднять NAT на Cisco 2600
Как настроить VPN на CISCO 2611
Cisco 1701 и PPPoE
Настройка Cisco 877 мостом
PIX / ASA
Настройка Cisco PIX Firewall / ASA
CISCO PIX 7.04 форвардинг портов. КАК?
Сброс пароля на Cisco PIX 501
cisco pix 501 config помогите
Помогите настроить PIX
Cisco ASA 55x0 Remote Access VPN
Aironet
Cisco Aironet
 
Cisco IPS/IDS
Cisco IDS Sensor (NM-CIDS)
 
Поиск OS
Cisco IOS
 
Cisco Security Software
Cisco Security Software
 
Полезные ссылки
http://cisco.com - тут как гворится есть всё !
http://ciscolab.ru - CiscoLab Лаборатория Сетей
http://www.opennet.ru/mp/cisco/ - Мини-портал Cisco на opennet.ru
http://faq-cisco.ru/ - cisco на русском
http://ru.wikipedia.org/wiki/Cisco - cisco на Wikipedia
http://dreamcatcher.ru -  
http://ods.com.ua/win/rus/rfc/faq/c_faq.html - FAQ по маршрутизаторам cisco
http://anticisco.ru - молодой портал по цискам
 
 
Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 10:39 27-06-2002 | Исправлено: Komandor, 10:44 31-10-2022
artemk

Full Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
все-таки не поддерживает

Код:
 
gwm(config)#interface FastEthernet2.1
                      ^
% Invalid input detected at '^' marker.
 

а такой вариант будет работать?

Код:
 
interface FE0
  switchport trunk allowed Vlan 613,614
 
interface FE2                                                   #почтовик с внешним адресом 1.1.1.51/29
  bridge-group 1
 
interface Vlan 613
  bridge-group 1
 
interface Vlan 614
  ip address 192.168.100.1 255.255.255.252       #Канал между офисами
 
Interface BVI 1
  ip address 1.1.1.50 255.255.255.248                #интернет для всех
 

или мало курил?
Всего записей: 600 | Зарегистр. 02-02-2006 | Отправлено: 17:17 26-01-2013
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
artemk
Цитата:
а такой вариант будет работать?  
Пробовать надо. Практика - критерий истины. И надо чуть добавить
interface FE2  
switchport mode access
switchport access vlan 613


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:37 26-01-2013
MagistrAnatol



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Господа, подскажите , где найти файл конфигурации для ИП телефона Cisco cp 6921 и как его русифицировать - пришлось сбросить все на заводские настройки а для телефона нет ничего
Пасибо
Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 12:33 05-02-2013
mxtvbk

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MagistrAnatol
по идее телефон получив по dhcp 150 опцию, должен скачать с tftp сервера все необходимые файлы.
 
!как минимум он должен после сброса зарегистрироваться на CME с заводской прошивкой и US локалью.  
 
т.о. ваши действия при неудаче:
0. проверяете правильность конфигурации dhcp пула для телефона/телефонов
1. Скачиваете с cisco.com необходимые файлы для вашей версии CME (что то вроде Unified Communications Manager Express Complete Support File Set)
2. включаете на роутере debug:
term mon
deb tftp events
смотрите, какие файлы телефон ищет
3. подкладываете
4. телефон подхватывает файлы прошивки и руссификации и перезагружается 2 раза
...
5.PROFIT!
Всего записей: 64 | Зарегистр. 10-03-2007 | Отправлено: 14:18 05-02-2013
MagistrAnatol



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
mxtvbk

Цитата:
Скачиваете с cisco.com необходимые файлы для вашей версии CME

прошивку вроде нашел , файл локализации и файл конфигурации не могу найти в упор
 
 
Добавлено:
Unified Communications Manager Express Complete Support File Set  Release 9.1
скачать не могу, циско блин зашифровался по полной - для закачки надо дополнительный доступ
Если у кого есть выложите пож. спасибо
Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 17:13 05-02-2013
mxtvbk

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MagistrAnatol
давайте проще поступим - покажите лог debug tftp events и я поделюсь необходимыми для телефона файлами.
P.S. файл конфигурации для телефона создается системой автоматически, после задания команды  create cnf-files в секции telephony-service (для SCCP телефонов)
т.о. телефону нужны только файлы прошивки (firmware) - опционально + файлы локализации (в принципе тоже опционально, т.к. по умолчанию у телефона все равно есть прошивка и US локаль)
Всего записей: 64 | Зарегистр. 10-03-2007 | Отправлено: 11:51 06-02-2013
MagistrAnatol



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
mxtvbk
Connection received from 10.31.4.101 on port 49547 [06/02 13:03:54.677]
Read request for file <SEPE05FB9C46D9F.cnf.xml>. Mode octet [06/02 13:03:54.677]
File <SEPE05FB9C46D9F.cnf.xml> : error 2 in system call CreateFile Системе не удается найти указанный файл. [06/02 13:03:54.677]
Connection received from 10.31.4.101 on port 49548 [06/02 13:03:54.692]
Read request for file <XMLDefault.cnf.xml>. Mode octet [06/02 13:03:54.692]
File <XMLDefault.cnf.xml> : error 2 in system call CreateFile Системе не удается найти указанный файл. [06/02 13:03:54.692]
Connection received from 10.31.4.101 on port 49549 [06/02 13:03:58.709]
Read request for file <CTLSEPE05FB9C46D9F.tlv>. Mode octet [06/02 13:03:58.709]
File <CTLSEPE05FB9C46D9F.tlv> : error 2 in system call CreateFile Системе не удается найти указанный файл. [06/02 13:03:58.709]
напомню - Cisco cp 6921
Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 15:09 06-02-2013
mxtvbk

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MagistrAnatol
в приведенном Вами логе нет запросов на получение фалов прошивки / локализации.
телефон просто пытается зарегистрироваться на cme.
P.S. вы объявляли 6921 в секции telephony service или voice register global ?
P.P.S. и какая прошивка там сейчас SIP/SCCP? как сбрасывали на дефолт?
Всего записей: 64 | Зарегистр. 10-03-2007 | Отправлено: 16:10 06-02-2013 | Исправлено: mxtvbk, 16:11 06-02-2013
MagistrAnatol



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
mxtvbk
на дефолт сбрасывал через меню телефона, прошивка 9.1.1
 
 
Добавлено:

Цитата:
P.S. вы объявляли 6921 в секции telephony service или voice register global ?

я пока вообще ничего не объявлял - у меня нету фалов конфигурации, 6921 - ето марка телефона
 
Добавлено:
прошивка SIP 9.1.1.3.sr
 
Добавлено:
если я прошьюсь на sccp  смогу ли я через веб фейс настраивать телефон ?
Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 16:26 06-02-2013
mxtvbk

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MagistrAnatol

Цитата:
если я прошьюсь на sccp  смогу ли я через веб фейс настраивать телефон ?

да, сможете
 
по процедуре сброса (т.н. factory reset) - выключаем телефон, включаем с зажатой клавишей #, держим # до тех пор, пока индикатор линии, наушников, спикерфон не станет зеленым, затем вводим код сброса на клавиатуре: 123456789*0#  
 
затем внимательно изучаем deb tftp events
если на tftp сервере телефон сможет найти прошивку, он ее загрузит
пример конфигурации для 6911 SCCP:
!
tftp-server flash:SCCP6911.9-2-1-a.loads
tftp-server flash:APP6911SCCP.9-2-1-a.zz.sgn
tftp-server flash:BFS6911SCCP.9-2-1-a.zz.sgn
tftp-server flash:KNL6911SCCP.9-2-1-a.zz.sgn
!
telephony-service
 load 6911 SCCP6911.9-2-1-a.loads
 create cnf-files
!
 
Добавлено:
MagistrAnatol
собственно сам tar: hxxp://zalil.ru/34238175
 
как залить и сразу распаковать на cme (если у вас tftp сервер на cme конечно):
Router#archive tar /xtract tftp://x.x.x.x/cmterm-69xx-sccp.9-2-1-0.tar flash:
 
удачи!
Всего записей: 64 | Зарегистр. 10-03-2007 | Отправлено: 22:29 06-02-2013
MagistrAnatol



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
mxtvbk

Цитата:
если у вас tftp сервер на cme конечно

посоветуйте такой сервак под винду, а то я юзаю TFTPd32
Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 10:14 07-02-2013
MagistrAnatol



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
mxtvbk
настроил 150 опцию на дшсп на вынь 2003(пробовал и 066)
телефону адрес выдается
В тфтп TFTPd32  распаковал прошивку
вырубаю тело
зажимаю #
лампочки загораются зеленым набираю  123456789*0# - лампочки загораются красным а дальше ничего
идет лог который я кидал выше и все
что не так делаю??
 
Добавлено:

Цитата:
пример конфигурации для 6911 SCCP:
- ето надо создать какой-то файлик с определенным именем??
Всего записей: 2120 | Зарегистр. 09-04-2003 | Отправлено: 12:48 07-02-2013
vlh

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!
каталист 2950 на сколько понял из прочитанного в интернете по форумам, то настройка на портах доступа блокировки петли происходит не совсем прямым способом, для того что бы порт отключился при петле на порту абонента (абонент на своем свиче поставил перемычку) получилось решить проблему только так:

Код:
interface FastEthernet0/1
 switchport mode access
 storm-control broadcast level 3.00
 storm-control multicast level 3.00
 storm-control action shutdown
 spanning-tree portfast

порт рубится моментально, но после того как петля пропал порт нужно поднимать вручную, что не совсем удобно, хотя тут - http://www.rusnoc.ru/index.php?option=com_content&view=article&id=87:cisco-loopbackdetected&catid=4:cisco что если к  storm-control добавить второй праметр то есть сделать так:

Код:
storm-control broadcast level 3.00 1.00
то после отсутствия флуда порт поднимется, но увы он в ауте, какими правила можно поднять порт при отсутствии флуда, или может есть более правильные решения для блокировки петли на порту абонента.
Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 20:30 07-02-2013
tankistua

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlh
 
ты предлагаешь решение или спросить чего пришел ? Если спросить - то в конце вопроса обычнок идет специальный символ, называется "знак вопроса". Я его как-то не наблюдаю.
Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 21:59 07-02-2013
vlh

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
imxo и так все понятно, кто дело имеет с таким оборудованием, но если не понятно могу поставить символ -? если так станет легче.
полный вопрос звучит так - Нужно решение для блокировки портов абонентов на доступе при обнаружении у них петли с последующей разблокировкой при отсутствии петли. и также нужно решение как автоматически включить порт при его блокировании по причине флуда.
попробуйте помочь, если сможете.
Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 22:48 07-02-2013
JonJonson



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlh, как раз spanning-tree portfast используется, если предполагается, что флуда не будет. То есть сразу включен единичный хост.
И петля петле рознь. Очевидно вы перепутали петлю и состояние типа лупбека. Скорее всего вместо этой всей байды вам нужно элементарное: ноу кип элив
Всего записей: 135 | Зарегистр. 22-05-2004 | Отправлено: 01:05 08-02-2013
vlh

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
И петля петле рознь.

как бы описал как есть, петля на порту абонента у которого на свиче или роутере закорочены порты.

Цитата:
Очевидно вы перепутали петлю и состояние типа лупбека

как у cisco это называется я не знаю, у Dlink именно так, и делается тремя правилами без проблем.

Цитата:
Скорее всего вместо этой всей байды вам нужно элементарное: ноу кип элив  

и как бы:

Код:
!
interface FastEthernet0/16
 switchport mode access
 no keepalive
!
 

это ни чего не решает, делаю кольцо и порт не глушится, что приводит к отказу в доступе к cisco, другими словами она висит.
глобальные правила такие:

Код:
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Switch
!
enable secret 5 $1$NFzl$zxtoKMWd4BVLS4u7sSyYy1
!
ip subnet-zero
!
ip ssh time-out 120
ip ssh authentication-retries 3
!
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
no spanning-tree vlan 1
!          
 
Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 10:46 08-02-2013 | Исправлено: vlh, 10:49 08-02-2013
onetosx

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlh
 
shtorm control вы уже выше написали. Разблокировка интерфейса - no shut.
Всего записей: 88 | Зарегистр. 24-09-2007 | Отправлено: 11:55 08-02-2013
vlh

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
shtorm control вы уже выше написали. Разблокировка интерфейса - no shut.

извините но Вы не внимательно читаете, написано как в автоматическом режиме это настроить, то есть пропал флуд, порт поднялся, ручками не айс, оборудование все таки не мыльница, должна что то сама выполнять, а то так можно дойти до того, что будете писать - появилась петля или флуд на порту выдерните кабель, пропал воткните обратно. Странно как то такое серьезное оборудование и сделано то наверное специально для доступа (с таким количеством портов), а простых функций как петля у абонента не может, или cisco не предполагает что у абонента может возникнуть петля? так же с флудом мультикаст и бродкаст, не понятно как это включить в автомат, а то так можно намучатся, поднял абоненту порт, а он через полчаса опять упал и т.д., а если абонентов тысячи и.т., администраторов не напасешься.
Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 14:26 08-02-2013
mxtvbk

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MagistrAnatol

Цитата:
лампочки загораются красным а дальше ничего  идет лог который я кидал выше и все  что не так делаю??

тут я не подскажу, видимо не в те моменты времени нажимаете/отпускаете клавиши
при успешном factory reset на экране и в логе tftp подтверждается загрузка файлов прошивки, а у вас он только ищет файлы конфигурации (т.е. происходит обычная загрузка)
 
А
Цитата:
пример конфигурации для 6911 SCCP:
- это команды конфигурации роутера.
 
Вы случаем не на Asterisk пытаетесь его зарегистрировать? В противном случае я не понимаю конфигурации DHCP и TFTP сервера на стороннем софте, т.к. все это и так есть на роутере с CME.
Всего записей: 64 | Зарегистр. 10-03-2007 | Отправлено: 15:30 08-02-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru