Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Открыть новую тему     Написать ответ в эту тему

Paranoik_13



Крестоносец
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настройка Cisco оборудования


 
Уже обсуждалось на форуме
Общие
Access list для Router (cisco)
Cisco Catalyst 2950: как правильно обновить  
IOS?

Закачка IOS через tftp-сервер
Switch
Cisco 2950
Catalyst 3548 Series XL
Router
Как поднять NAT на Cisco 2600
Как настроить VPN на CISCO 2611
Cisco 1701 и PPPoE
Настройка Cisco 877 мостом
PIX / ASA
Настройка Cisco PIX Firewall / ASA
CISCO PIX 7.04 форвардинг портов. КАК?
Сброс пароля на Cisco PIX 501
cisco pix 501 config помогите
Помогите настроить PIX
Cisco ASA 55x0 Remote Access VPN
Aironet
Cisco Aironet
 
Cisco IPS/IDS
Cisco IDS Sensor (NM-CIDS)
 
Поиск OS
Cisco IOS
 
Cisco Security Software
Cisco Security Software
 
Полезные ссылки
http://cisco.com - тут как гворится есть всё !
http://ciscolab.ru - CiscoLab Лаборатория Сетей
http://www.opennet.ru/mp/cisco/ - Мини-портал Cisco на opennet.ru
http://faq-cisco.ru/ - cisco на русском
http://ru.wikipedia.org/wiki/Cisco - cisco на Wikipedia
http://dreamcatcher.ru -  
http://ods.com.ua/win/rus/rfc/faq/c_faq.html - FAQ по маршрутизаторам cisco
http://anticisco.ru - молодой портал по цискам
 
 

Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 10:39 27-06-2002 | Исправлено: Komandor, 10:44 31-10-2022
rakis

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
colona777
Цитата:
Насколько я понял, те файлы которые лежат на ФТП (например ftp://212.48.153.19/pub/cisco/acs/4.x/), я скачать не могу, а только попросить, чтобы кто-нибудь выложил их на другие сервера?  

Да, только не в этой теме а в "варезнике".
Здесь обсуждаются вопросы настройки.

Всего записей: 379 | Зарегистр. 17-01-2006 | Отправлено: 13:54 28-08-2009 | Исправлено: rakis, 13:56 28-08-2009
slammer

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А не поднимал ли кто-нибудь Cisco NEXUS 1000v на ESX3.5 ?
Официальный гайд расписывает все на примере vSphere 4, но написано что 3.5 тоже поддерживается.
Однако svs connection не коннектится и не появляются у меня интерфейсы виртуалок.
Три вилана замапил, ip ESX`а подставляю:
 
svs-domain
  domain id 1
  control vlan 13
  packet vlan 45
  svs mode L2
svs connection VC
  protocol vmware-vim
  remote ip address 192.168.13.38
  vmware dvs datacenter-name Test pool
 
 
vSwitch(config-svs-conn)# connect
ERROR: [VMWARE-VIM] Operation could not be completed due to connection failure.HTTP/1.1 404 Not Found. <HTML><B ODY><H1>404 Not Found</H1></BODY></HTML>
 
что ему еще не так?
 
 
 

Всего записей: 11 | Зарегистр. 19-05-2006 | Отправлено: 22:08 15-09-2009
slammer

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Оказалось, дело в лицензиях.
Надо Enterprise Plus.
Всем спасибо, вопрос закрыт

Всего записей: 11 | Зарегистр. 19-05-2006 | Отправлено: 19:21 16-09-2009
JonJonson



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нужна консультация по выбору IOS.
Есть маршрутизатор 7206 с интерфейсом ATM и фастами.
Сейчас пользователи авторизуются по PPPoE на ATM (vpdn и т.д.). Нужно настроить ещё PPPoE авторизацию на ченале из двух фастов (bba-group и т.д.) с шепом на основе полиси мап. Попытался подобрать IOS через Cisco Feature Navigator. Соответственно во фьючерсах мне нужно PPPoE on ATM и PPPoE on Ethernet. Скачал предложенный IOS. vpdn настраивается, а bba-group нет. Утянул ещё один. Картина всё та же. На интерфейсе (фаст или ченале) включить PPPoE можно, но нет возможности привязать свой темплейт через bba-group.
Какой IOS мне нужен?

Всего записей: 135 | Зарегистр. 22-05-2004 | Отправлено: 02:42 18-09-2009
genultrovich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!
Нужен совет по Cisco. Помогите, пожалуйста!
Есть два маршрутизатора Cisco 1812 с разными IOS на одном (пусть будет: cs1812_1) версия IOS 12.4(15)T5, а на втором (пусть будет: cs1812_2) v. 12.4(9)T4.
Задача сделать два абсолютно идентичных устройства!
Проблема в том, что на втором маршрутизаторе cs1812_2 с IOS v. 12.4(9)T4 нет некоторых команд, которые нам необходимы.
Вопрос в том можно ли скопировать .bin файл с cs1812_1 на cs1812_2?
И что будет с файлами:  
sdmconfig-1811-1812.cfg  
es.tar  
common.tar  
home.shtml  
home.tar  
vlan.dat
В инструкции по обновлению ПО написано если не будет хватать свободного места на flash, то flash будет очищена и .bin файл будет записан уже в пустую flash.
Откуда возьмутся выше описанные файлы?  
Будут созданы автоматически или их нужно будет тоже копировать?
На обоих маршрутизаторах они одинаковые.
Версия Bootstrap на обоих маршрутизаторах одинаковая v. 12.3(8r)YH12, RELEASE SOFTWARE (fc1).
Зарание спасибо за помощь!

Всего записей: 34 | Зарегистр. 28-01-2008 | Отправлено: 10:16 18-09-2009
Bock



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
надо сначала скачать иос через tftp с того маршрутизатора, который полноценный.
Даёте команду sh flash:
смотрите полное название файла
Далее:
Устанавливаете tftp-сервер где-нибудь у себя.
copy flash tftp
Указываете имя файла, потом - адрес сервера tftp.
Ждёте, пока файл скопируется. Теперь на вашем тфтп сервере есть нужный иос.
Если вы настройки роутера производите как настоящий администратор (через CLI), то всякие home.tar и прочее не нужно.
Посмотрите, сколько у вас суммарно флэш на втором маршрутизаторе и сколько занимают иосы по отдельности. Если оба влазят одновременно - то можете поудалять es.tar  common.tar  home.shtml  home.tar  через команду delete.
Далее процедура копирования с тфтп-сервера на флэш.
Со второго маршрутизатора:
copy tftp flash
Указываете адрес тфтп сервера, имя файла и подтверждаете, что сохраняете его с таким же именем. Далее уже надо смотреть переменную boot (sh boot), на предмет, как там прописана загрузка и с какого иоса. Тоже изменить, если отличается от необходимой.

Всего записей: 103 | Зарегистр. 23-05-2004 | Отправлено: 15:31 18-09-2009
genultrovich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо за ответ!
С tftp понятно.  
Я сделал всё тоже самое только с usb флешкой!
По порядку это выглядело так:  
1) Слил образ c cs1821_1 на флешку:
   #copy flash: usbflash0:  
   далее по запросу имя исходного файла
   имя конечного файла
2) Посмотрел как называется образ на cs1812_2
   #sh ver:
    System image file is "flash:c181x-advipservicesk9-mz.124-9.T4.bin"
2) Форматнул флешку на cs1812_2
    #format flash:
    бла-бла-бла согласился со всем
3) Залил образ с usb флешки на флешку cs1812_2
   #copy usbflash: flash:
    по запросу имя исходного файла
    имя конечного файла
4) Моя cisco не понимает команду sh boot, по этому сделал так:
    #conf t
    #no boot system flash: имя образа который был раньше из пункта 2
    #boot system flash: имя образа который залил только что
    #exit
    #wr mem
    #reload
Вроде бы ничего не забыл.
Но потом обнаружил что конфиги остались разные, в ручную сидеть править не стал, сделал следующее:
1) Скопировал startup-config с cs1812_1 на usb флешку
    #copy nvram: usbflash0:
    по запросу имя исходного файла
    имя конечного файла
2) Скопировал с usb в nvram файл startup-config
    #copy usbflash: nvram:
    по запросу имя исходного файла
    имя конечного файла
3) И перезагрузился
    #reload
И всё встало на свои места!
 

Всего записей: 34 | Зарегистр. 28-01-2008 | Отправлено: 16:35 18-09-2009
johnobn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.
 
Подскажите, пожалуйста, кто имел опыт, как сменить mac-address на радио интерфейсе (do0) air-br1310, либо на air-ap1242AG?
Ввожу команду mac-address <mac-ad> в режиме конфигурирования интерфейса - толку ноль: в sh run видно, что такая команда прописана, но show int do0 показывает, что остался прежний mac-ad. На bvi 1 и на Fa0 такие изменения проходят на ура.

Всего записей: 4 | Зарегистр. 21-09-2009 | Отправлено: 10:57 22-09-2009
slut



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
johnobn
а c shut/no shut ?

Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 11:16 22-09-2009
johnobn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slut, после нескольких тестов результаты следующие: необходимо сначала сделать shut на do0, затем заменить mac на bvi 1, затем заменить mac-ad на do0, после этого сделать no shut на do0. На стендовой АПшке так проходило. После этого полез на АПшку, которая стоит в работе, произвел на ней эти же изменения. После no shut мак возвращается в прежнее значение. Отличие стендовой АПшки от той, что в работе, в том, что рабочая работает в режиме root access-point и к ней цепляются клиенты, а стендовая была в режиме workgroup-bridge. Перевел стендовую в режим root access-point, экспериментирую дальше. Пока результаты те же, после подъема радиоинтерфейса mac возвращается к прежнему значению.

Всего записей: 4 | Зарегистр. 21-09-2009 | Отправлено: 11:56 22-09-2009
iogun



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите можно ли настроить VPN (ipsec) шлюз на Cisco 3845, не используя спец. модули типа RVPN?

Всего записей: 477 | Зарегистр. 31-08-2004 | Отправлено: 13:06 22-09-2009
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно, используя образы ИОС advsecurityk9 или advipservicesk9

Всего записей: 17279 | Зарегистр. 13-06-2007 | Отправлено: 15:04 22-09-2009
slut



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
johnobn
а ios одинаковый? imho в нем трабла, ибо обычно проблем со сменой mac-id не бывает...

Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 17:49 22-09-2009
johnobn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slut
ios
System image file is "flash:/c1240-k9w7-mx.123-8.JA2/c1240-k9w7-mx.123-8.JA2"
 
Проблема одинаковая на 1310 и на 1242, соответственно, иосы разные там.

Всего записей: 4 | Зарегистр. 21-09-2009 | Отправлено: 18:08 22-09-2009
guard



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет!
 
Мучаюсь второй день со следующей схемой:
Cisco2811 (C2800NM-ADVIPSERVICESK9-M)
 
WAN1 - ip nat outside ---  FastEthernet 0/0 192.168.1.1/24  
 
WAN2 - ip nat outside --- FastEthernet 0/1 10.10.10.1/24
 
LAN  - ip nat inside --- FastEthernet 0/2 172.16.1.1/24
 
 
Из LAN в WAN1 и WAN2 попадаю без проблем, через NAT
 
За WAN2 стоит комп, например 10.10.10.222, со своим шлюзом, который ничего не знает про сеть WAN1 с её айпишниками 192.168.1.x Как сделать так, чтоб из сети WAN1 я мог путём NAT иметь доступ в сеть WAN2 вторым outside интерфейсом смотрящим в неё?

Всего записей: 144 | Зарегистр. 25-04-2002 | Отправлено: 18:56 25-09-2009
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ни кому не приходилось строить Webvpn на циске?
 Cisco 3825, иос c3825-adventerprisek9-mz.124-22.T.bin .
Стояла версия  Cisco AnyConnect VPN Client 2.2.0140, все у всех работало.
 После замены на версию клиента 2.3.2016,  на  некотроых компах  пользователей  
пропал коннект. У других - все нормально.

Всего записей: 17279 | Зарегистр. 13-06-2007 | Отправлено: 19:07 25-09-2009
guard



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Привет!
 
Мучаюсь второй день со следующей схемой:
Cisco2811 (C2800NM-ADVIPSERVICESK9-M)
 
Из LAN в WAN1 и WAN2 попадаю без проблем, через NAT
 
За WAN2 стоит комп, например 10.10.10.222, со своим шлюзом, который ничего не знает про сеть WAN1 с её айпишниками 192.168.1.x Как сделать так, чтоб из сети WAN1 я мог путём NAT иметь доступ в сеть WAN2 вторым outside интерфейсом смотрящим в неё?  

 
Может кому и пригодится! Нашлось решение:
 
    
telelvis
2009-09-25 08:36 pm UTC
 
Как- то так:
 
int lo1
ip addre 10.0.0.1 255.255.255.252
ip nat ins
 
int fa0/0
ip addre 192.16.1.1 255.255.255.0
ip policy route-map to-lo1
ip nat out
 
int fa0/1
ip addre 10.10.10.1 255.255.255.0
ip nat out
 
ip access-li ext fa0-fa1
permi ip 192.168.1.1 0.0.0.255 10.10.10.0 0.0.0.255
 
 
route-map to-lo1 10
match ip addre fa0-fa1
set ip next-hop 10.0.0.2
 
ip nat inside source route-map to-lo1 int fa2 overload
 
с синтаксисом мог напутать, но смысл должен быть ясен

Всего записей: 144 | Зарегистр. 25-04-2002 | Отправлено: 01:03 26-09-2009
Sterh88



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток,коллеги!
Помогите решить такую проблему. Есть Cisco-6509. Проблема следующая.
Работать всё работает, но вот после перезагрузки грузится rommon и приходиться ручками писать boot, тогда подгружается всё нормально. Я так понимаю раньше всё работало нормально, а после недавнего отключения света ночью появилась вот такая проблема.
 
sh bootvar  
BOOT variable = sup-bootflash:c6sup22-jo3sv-mz.121-26.E6.bin,12
CONFIG_FILE variable does not exist
BOOTLDR variable does not exist
Configuration register is 0x2102
Standby is not up.
 
dir sup-bootflash:
Directory of sup-bootflash:/
 
    1  -rw-    26397176  Mar 02 2006 23:52:34 +00:00  c6sup22-jo3sv-mz.121-26.E6.bin
 
в sh run также имеется запись
boot system sup-bootflash:c6sup22-jo3sv-mz.121-26.E6.bin
 
я честно говоря не очень понимаю как эта штука грузится....нужно что то с BOOTLDR нахимичить?)

Всего записей: 17 | Зарегистр. 06-04-2007 | Отправлено: 13:02 06-10-2009
slut



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Sterh88
Надо понимать, что и как у 6500, так и у MSFC есть роммон. Так как вы ездите под CatOS, то BOOTLDR должен быть прописан.
Посмотрите sh bootflash:; sh version, там должен быть указан загрузчик.
Также стОит проверить значение confreg-register, должно быть 0х2102.
Подробнее...

Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 13:34 06-10-2009 | Исправлено: slut, 13:35 06-10-2009
Sterh88



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slut
ммм...
sh bootflash:  
-#- ED ----type---- --crc--- -seek-- nlen -length- ---------date/time--------- name
1   .. image        997D2076  218B88   23  1673992 Aug 11 2001 19:11:51 +00:00 c6msfc2-boot-mz.121-7.E
2   .. image        AA098DCF  73D7A0   23  5393304 Aug 11 2001 19:13:11 +00:00 c6msfc2-is-mz.121-3a.E4
 
sh ver
BOOTLDR: c6sup2_rp Software (c6sup2_rp-JO3SV-M)
 
что из этого загрузчик?)
 
это чтобы его прописать надо сделать всё по ссылке?
confreg-register стоит 0х2102

Всего записей: 17 | Зарегистр. 06-04-2007 | Отправлено: 15:03 06-10-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru