Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Открыть новую тему     Написать ответ в эту тему

Paranoik_13



Крестоносец
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настройка Cisco оборудования


 
Уже обсуждалось на форуме
Общие
Access list для Router (cisco)
Cisco Catalyst 2950: как правильно обновить  
IOS?

Закачка IOS через tftp-сервер
Switch
Cisco 2950
Catalyst 3548 Series XL
Router
Как поднять NAT на Cisco 2600
Как настроить VPN на CISCO 2611
Cisco 1701 и PPPoE
Настройка Cisco 877 мостом
PIX / ASA
Настройка Cisco PIX Firewall / ASA
CISCO PIX 7.04 форвардинг портов. КАК?
Сброс пароля на Cisco PIX 501
cisco pix 501 config помогите
Помогите настроить PIX
Cisco ASA 55x0 Remote Access VPN
Aironet
Cisco Aironet
 
Cisco IPS/IDS
Cisco IDS Sensor (NM-CIDS)
 
Поиск OS
Cisco IOS
 
Cisco Security Software
Cisco Security Software
 
Полезные ссылки
http://cisco.com - тут как гворится есть всё !
http://ciscolab.ru - CiscoLab Лаборатория Сетей
http://www.opennet.ru/mp/cisco/ - Мини-портал Cisco на opennet.ru
http://faq-cisco.ru/ - cisco на русском
http://ru.wikipedia.org/wiki/Cisco - cisco на Wikipedia
http://dreamcatcher.ru -  
http://ods.com.ua/win/rus/rfc/faq/c_faq.html - FAQ по маршрутизаторам cisco
http://anticisco.ru - молодой портал по цискам
 
 

Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 10:39 27-06-2002 | Исправлено: Komandor, 10:44 31-10-2022
508900

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствие! Кто силен в вопросе лицензий cisco, она привязана к оборудованию и если у меня нет лицензии, то железка моя работать не будет?

Всего записей: 5 | Зарегистр. 28-10-2018 | Отправлено: 15:38 11-01-2021
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
508900
1 -  Прежде чем задавать вопросы  на форуме необходимо самостоятельно погуглить на эту тему.
Лицензия привязана к UID твоей железки. Прочти эту статью , но триал на 8 недель у себя не включай, так как есть возможность обхода. Просто почитай эту статью для ознакомления.  
http://ciscotips.ru/cisco-ios-license-activation
 
2 - Учись грамотно задавать вопросы.   Какая версия IOS стоит на твоей циске и ее модель?  В Иосах  с 12 по 14 никаких лицензий нет. Только в 15-ых это есть.  
 
3 - циска идет с базовым иосом,  ЕМНИП IPBASE, если вы не покупали дополнительно другой ИОС. Базовый точно будет работать. На некоторых исосах  можно было сделать триал на 625 недель (11 лет).   Если где-то найдешь более продвинутый иос, тогда и будешь задавать вопросы на эту тему или гуглить самостоятельно.

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 20:33 11-01-2021
508900

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak
Спасибо за наВОДКУ! Но я не цыскарь, настраивать буду не я, мне в офис предложили старую цыску 1801, если я её куплю(хз какая там ось), то не окажется ли так, что придется еще покупать какую нибудь дорогущую лицензию чтобы она работала, вопрос у меня был в этом? Если я правильно понял, то лицензия нужна только с 15 версии и если её нет в цыске а там 15 версия то мне ее придется покупать?

Всего записей: 5 | Зарегистр. 28-10-2018 | Отправлено: 23:09 11-01-2021
tandw

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Что ты на ней планируешь разворачивать? Ради интереса - сколько денег за нее просят?

Всего записей: 46 | Зарегистр. 03-06-2010 | Отправлено: 23:24 11-01-2021 | Исправлено: tandw, 23:26 11-01-2021
508900

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tandw
за 30 отдают, ребята думаю придумают где можно использовать железку, с лицензиями только пока озадачился

Всего записей: 5 | Зарегистр. 28-10-2018 | Отправлено: 00:14 12-01-2021
tandw

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ей цена 2000 рублей максимум ))) на развод какой то похоже. Не понятно, что вы от нее хотите. Если просто как маршрутизатор с роутингом - лицензии не нужны. Если туннелирование без шифрования - тоже не нужны. Если нужно шифрование - лицензия обходится, есть мануалы. Различные VPN тоже нормально работает без лицензий. За 30к железку можно взять поинтереснее.

Всего записей: 46 | Зарегистр. 03-06-2010 | Отправлено: 08:34 12-01-2021
508900

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tandw
Вланы в локалке нужны, ну и чтоб локалку от инэта отгораживать это в первую очередь, резервный провайдер чтоб воткнуть было куда. А что еще можете посоветовать из старого БУ железа? За эту железку и по 70 тыс умудряются просить как вижу.

Всего записей: 5 | Зарегистр. 28-10-2018 | Отправлено: 10:39 12-01-2021
tandw

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Вланы в локалке нужны, ну и чтоб локалку от инэта отгораживать это в первую очередь, резервный провайдер чтоб воткнуть было куда
- всё это без доп лицензий делается.
 

Цитата:
А что еще можете посоветовать из старого БУ железа?
- ну если совсем бюджет - я бы в сторону 1921 посмотрел бы. На ней 2 гигабитных интерфейса WAN. И свитч гигабитный можно поставить (например ehwic-D-8ESG).  
 
На авито полно предложений и по роутерам и по модулям. Можно уложиться в 10-15к.
 
P.S. 1801 - все порты 100ка.
 
 

Всего записей: 46 | Зарегистр. 03-06-2010 | Отправлено: 12:34 12-01-2021 | Исправлено: tandw, 12:38 12-01-2021
sedbedbedbedbed

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте товарищи, такой вопрос возник. Есть циска 1001-X с двумя 10g портами. После активации этих двух портов через 60 дней они перейдут в лицензию RTU. По информации из мануала циски, одновременно эти порты по данному типу лицензии работать не могут, только один из портов. Так вот вопрос, возможно ли обойти данную фишку на этих маршрутизаторах? Нужно чтобы работали оба порта одновременно.

Всего записей: 1 | Зарегистр. 12-01-2021 | Отправлено: 14:33 12-01-2021 | Исправлено: sedbedbedbedbed, 14:35 12-01-2021
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
508900 30 тыр за БУ 1801  это многовато.  
https://www.buycisco.ru/distributor-setevogo-oborudovaniya/magazin-setevogo-oborudovaniya/1801w_ag_e_k9.html
1801W-AG-E/K9  стартовая цена 2800р  
сам поищи на AVITO  
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 14:55 12-01-2021 | Исправлено: ipmanyak, 15:00 12-01-2021
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
508900
Цитата:
 БУ 1801 за 30 отдают
Почти что даром...
Мы тут не так давно по 8 тыр прикупили несколько штук С3845.
В неплохом состоянии. А собственно, что с ними сделается?

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:45 15-01-2021
508900

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
за 700 руб нашел )))

Всего записей: 5 | Зарегистр. 28-10-2018 | Отправлено: 16:43 18-01-2021
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
#
#
#
#
#
Не актуально

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 21:31 28-01-2021 | Исправлено: Paromshick, 19:22 15-03-2021
Zagray_2009

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Коллеги, помогите решить задачу,  
Я либо не умею гуглу задавать правильный вопрос, либо.....
В общем подскажите куда копать, через что можно решить...
 
Есть маршрутизатор cisco 3925 c IOS 157-3.M6
 
Отпровайдера получаем внешние адреса:
 
interface Dialer1 (при поднятии получаем внешний ИП от провайдера 2.2.1.2)  
Провайдер на этот адрес маршрутизирует подсеть 2.2.3.0/30 (3.1 и 3.2 соответственно)
 
Поднята некая DMZ на одном из интерфейсов с адресами 172.16.6.0/24
 
Поднят статический NAT по сервисам и общий нат для всей локалки.
 
ip nat inside source list internet-access interface Dialer1 overload
ip nat inside source static udp 172.16.6.1 53 interface Dialer1 53
ip nat inside source static tcp 172.16.6.1 53 interface Dialer1 53
ip nat inside source static tcp 172.16.6.10 8080 2.2.3.2 80 extendable
ip nat inside source static tcp 172.16.6.20 25 2.2.3.2 25 extendable
ip nat inside source static tcp 172.16.6.20 993 2.2.3.2 993 extendable
ip nat inside source static tcp 172.16.6.20 995 2.2.3.2 995 extendable
ip route 0.0.0.0 0.0.0.0 Dialer1
 
ip access-list extended internet-access
 permit ip any any
 
Как бы все работает, входящие пакеты все роутятся как надо.
 
Так вот что хотелось бы сделать:
 
Чтобы Хост из DMZ 172.16.6.20 выходил в интернет с адресом внешним 2.2.3.2.
Сейчас он выходит через основной интерфейс Dialer1 (2.2.1.2)
 
Фактически адреса 3.1 и 3.2 нигде на роутере не прописаны кроме как в статическом нат, поскольку провайдер маршритит на мой адрес внешний выданный при подключении.

Всего записей: 63 | Зарегистр. 18-12-2009 | Отправлено: 15:09 12-03-2021
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Фактически адреса 3.1 и 3.2 нигде на роутере не прописаны кроме как в статическом нат
Адрес 2.2.3.2 у тебя уже занят, а 2.2.3.1 свободен.
Определяешь пул с адресом 2.2.3.1
ip nat pool ttc 2.2.3.1 2.2.3.1 netmask 255.255.255.252
ip nat inside source static 172.16.6.20 pool ttc extendable
И будет он ходить везде как 2.2.3.1.
Где-то так. Точнее посмотришь на цискодроме в доках про НАТ


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:34 12-03-2021 | Исправлено: vlary, 22:40 12-03-2021
Zagray_2009

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Большое спасибо за пример, что то я про pool то и не знал.
 

Цитата:
Где-то так. Точнее посмотришь на цискодроме в доках про НАТ

Я прошу прощения, а цискодром это где?

Всего записей: 63 | Зарегистр. 18-12-2009 | Отправлено: 03:19 15-03-2021 | Исправлено: Zagray_2009, 04:03 15-03-2021
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Zagray_2009
Цитата:
Я прошу прощения, а цискодром это где?
www.cisco.com


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 13:35 15-03-2021
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
Типа "в интернете всё есть".
Очень удивлён, что по моему предыдущему вопросу никто просто не сказал, что задача называется Q-in-Q
Гуры.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 19:21 15-03-2021
anahaym

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
всем привет.
есть главный свитч C9500-48Y4C, с несколькими C9200-24T подключёнными к нему:

Код:
#sh cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone,
                  D - Remote, C - CVTA, M - Two-port Mac Relay
 
Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID
C9500-48Y4C
                 Twe 1/0/3         158              S I   C9200-24T Ten 1/1/1
 


Код:
#sh inter Twe 1/0/3
TwentyFiveGigE1/0/3 is up, line protocol is up (connected)
  Hardware is Twenty Five Gigabit Ethernet, address is xxxx.xxxx.xxxx (bia xxxx.xxxx.xxxx)
  Description: Uplink C9200-24T-1
  MTU 1500 bytes, BW 10000000 Kbit/sec, DLY 10 usec,
     reliability 255/255, txload 1/255, rxload 5/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 10Gb/s, link type is auto, media type is SFP-10GBase-SR
  input flow-control is on, output flow-control is off
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:08, output 00:00:00, output hang never
  Last clearing of "show interface" counters 45w2d
  Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 201222000 bits/sec, 16600 packets/sec
  5 minute output rate 2021000 bits/sec, 3700 packets/sec
 

 
но на свитче C9200-24T нет никакого входящего трафика:

Код:
#sh inter Te1/1/1
TenGigabitEthernet1/1/1 is up, line protocol is up (connected)
  Hardware is Ten Gigabit Ethernet, address is yyyy.yyyy.yyyy (bia yyyy.yyyy.yyyy)
  Description: C9200-48T-CORE - Port Twe1/0/3
  MTU 1500 bytes, BW 10000000 Kbit/sec, DLY 10 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive not set
  Full-duplex, 10Gb/s, link type is auto, media type is SFP-10GBase-SR
  input flow-control is on, output flow-control is unsupported
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:01, output 00:00:00, output hang never
  Last clearing of "show interface" counters 3w0d
  Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec

 
ладно бы один свитч такой, так их 15 штук!  
последнее что делалось это сбрасывались ошибки интерфейсов, но так же и на главном свитче, где всё ок. Буду благодарен любой помощи!
 

Код:
 
#sh version
Cisco IOS XE Software, Version 16.12.01
Cisco IOS Software [Gibraltar], Catalyst L3 Switch Software (CAT9K_LITE_IOSXE), Version 16.12.1, RELEASE SOFTWARE (fc4)
 

Всего записей: 586 | Зарегистр. 24-03-2007 | Отправлено: 21:53 01-06-2021
roma



skydiver
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
https://quickview.cloudapps.cisco.com/quickview/bug/CSCvt22238
 
?
 
хотя понаписали как-то запутано. в списке 9500 есть, но ниже написано тока 9200.
или это 9200 при более чем 7 недель аптайма?

Всего записей: 2908 | Зарегистр. 10-09-2001 | Отправлено: 17:34 06-07-2021
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru