Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Открыть новую тему     Написать ответ в эту тему

Paranoik_13



Крестоносец
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настройка Cisco оборудования


 
Уже обсуждалось на форуме
Общие
Access list для Router (cisco)
Cisco Catalyst 2950: как правильно обновить  
IOS?

Закачка IOS через tftp-сервер
Switch
Cisco 2950
Catalyst 3548 Series XL
Router
Как поднять NAT на Cisco 2600
Как настроить VPN на CISCO 2611
Cisco 1701 и PPPoE
Настройка Cisco 877 мостом
PIX / ASA
Настройка Cisco PIX Firewall / ASA
CISCO PIX 7.04 форвардинг портов. КАК?
Сброс пароля на Cisco PIX 501
cisco pix 501 config помогите
Помогите настроить PIX
Cisco ASA 55x0 Remote Access VPN
Aironet
Cisco Aironet
 
Cisco IPS/IDS
Cisco IDS Sensor (NM-CIDS)
 
Поиск OS
Cisco IOS
 
Cisco Security Software
Cisco Security Software
 
Полезные ссылки
http://cisco.com - тут как гворится есть всё !
http://ciscolab.ru - CiscoLab Лаборатория Сетей
http://www.opennet.ru/mp/cisco/ - Мини-портал Cisco на opennet.ru
http://faq-cisco.ru/ - cisco на русском
http://ru.wikipedia.org/wiki/Cisco - cisco на Wikipedia
http://dreamcatcher.ru -  
http://ods.com.ua/win/rus/rfc/faq/c_faq.html - FAQ по маршрутизаторам cisco
http://anticisco.ru - молодой портал по цискам
 
 

Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 10:39 27-06-2002 | Исправлено: Komandor, 10:44 31-10-2022
TokImota



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите с чего лучше начать работу с Cisco оборудованием? (книжки) а для практики есть Catalyst 4948

Всего записей: 721 | Зарегистр. 21-08-2007 | Отправлено: 23:52 10-11-2009
usertum



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день, cisco 3825.
 
Помогите пожалуйста сделать (e-mail to fax) что бы факс отправленный на e-mail автоматически отправлялся на указанный номер в теме письма.

Всего записей: 471 | Зарегистр. 01-07-2008 | Отправлено: 06:30 11-11-2009 | Исправлено: usertum, 08:03 11-11-2009
SiR666



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
первый раз сталкиваюсь с оборудованием CISCO 1841... просьба не пинать сильно ....
входные данные:
1. интернет Corbina (VPN PPTP)
2. роутер Asus - на нем настроен автоматический вход в VPN  
3. 4 машины получающие IP в DHTP роутера
 
требуется:
1. установить CISCO 1841 для организации VPN канала через публичный интернет.
2. CISCO должна иметь статичный айпи (возможность получить статичный айпи в Корбине есть, но получать его нужно будет все равно через PPTP)
 
вопрос: возможно ли это организовать ? и если да - то по какой схеме? .....
 
 
 

Всего записей: 199 | Зарегистр. 16-09-2004 | Отправлено: 10:26 24-11-2009 | Исправлено: SiR666, 11:31 24-11-2009
gruzov

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На второй странице уже встречался подобный вопрос, но ответа не нашёл.
Как на PIX разделить канал по подсетям (одним 10Mbit, другим 20, третьим 70)? Динамическое разделение не требуется.

Всего записей: 6 | Зарегистр. 03-04-2007 | Отправлено: 10:34 25-11-2009 | Исправлено: gruzov, 10:35 25-11-2009
tip



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ. Есть старенькая cisco 1720, иос c1700-ipbase-mz.123-6e.bin. Два сериала и езернет модулем. Заливаю c1700-k9sy-mz.122-46a.bin или c1700-k9o3sy-mz.122-34.bin, т.к нужен ssh, пропадает езернет. Все остальное работает. Что такое ?

Всего записей: 343 | Зарегистр. 28-05-2004 | Отправлено: 19:38 30-11-2009
slut



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
tip
А какой part number у ethernet-модуля? Что-нить типа WIC-1ENET? Скорее всего, поддержка этого модуля началась именно с 12.3 версии.

Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 08:58 01-12-2009
trisen

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gruzov
хех, весёлые ребята. ну для другого немножко эта железка предназначена
можно поизгаляться, класс-мап прикрученный к аксесс листу, далее полиси-мап с шейпером прикрученный к этому класс-мапу.
что-то типа этого, работать будет только начиная с 7.2(1):

Код:
 
access-list shape_10_mpc line 1 extended permit ip any 10.0.0.0 255.255.255.0  
class-map shape_10-class
 match access-list shape_10_mpc
policy-map shape_10-policy
 class shape_10-class
 police input 9216000 1024000 conform-action transmit exceed-action drop
service-policy shape_10-policy interface outside
 


Всего записей: 278 | Зарегистр. 15-11-2002 | Отправлено: 12:50 01-12-2009
tip



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
slut
 
 Part Number : 73-5797-03
 Product (FRU) Number : WIC-1ENET=

Всего записей: 343 | Зарегистр. 28-05-2004 | Отправлено: 15:08 02-12-2009
SAVage22



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 all
 
Вообщем такая проблема, две циски два канала, один работает, другой резервный в случае падения первого, как сделать чтобы оба интерфейса были в апе?

Всего записей: 1104 | Зарегистр. 30-12-2003 | Отправлено: 19:31 10-12-2009
SAVage22



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Уточну свой запрос есть две циски между ними тунели как чтобы они оба работали, пр падении одного переходило на другой.
вот конфиги 1-я циска

Код:
 
...
crypto isakmp policy 10
 encr 3des
 hash md5
 authentication pre-share
crypto isakmp key OFFICE-TUNNEL address c.x.x.x
crypto isakmp key OFFICE-TUNNEL address d.x.x.x
crypto isakmp identity hostname
crypto isakmp invalid-spi-recovery
crypto isakmp keepalive 60
!
!
crypto ipsec transform-set OFFICE1-TUNEL esp-3des esp-md5-hmac  
!
crypto ipsec profile tunnel1-to-office2
 set transform-set  OFFICE1-TUNEL
!
crypto ipsec profile tunnel2-to-office2
 set transform-set  OFFICE1-TUNEL
!
!
!
!
!
track 100 ip sla 10 reachability
!
track 200 ip sla 20 reachability
!
!
!
!
interface Tunnel1
 description tunel to office1
 bandwidth 4096
 ip address 172.17.40.2 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip tcp adjust-mss 1300
 tunnel source Dialer1
 tunnel destination c.x.x.x
 tunnel mode ipsec ipv4
 tunnel path-mtu-discovery
 tunnel protection ipsec profile tunnel1-to-office2
 max-reserved-bandwidth 100
!
interface Tunnel2
 description tunnel to office2
 bandwidth 1024
 ip address 172.17.40.6 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip tcp adjust-mss 1300
shutdown
 tunnel source Dialer2
 tunnel destination d.x.x.x
 tunnel mode ipsec ipv4
 tunnel path-mtu-discovery
 tunnel protection ipsec profile tunnel2-to-office2
 max-reserved-bandwidth 100
!
...
!
router eigrp 65510
 network 172.17.40.0 0.0.0.3
 network 172.17.40.4 0.0.0.3
 network 192.168.11.0
 no auto-summary
 eigrp router-id 192.168.11.1
 eigrp event-logging
!
...
ip route 0.0.0.0 0.0.0.0 Dialer2 100 track 200
ip route 0.0.0.0 0.0.0.0 Dialer1 200
ip route 192.168.11.0 255.255.255.0 Null0 254
...
!
ip sla 10
 icmp-echo a.x.x.x source-interface Dialer1
 timeout 1000
 threshold 400
ip sla schedule 10 life forever start-time now
ip sla 20
 icmp-echo b.x.x.x source-interface Dialer2
 timeout 1000
 threshold 400
ip sla schedule 20 life forever start-time now

2-я циска

Код:
 
crypto isakmp policy 10
 encr 3des
 hash md5
 authentication pre-share
crypto isakmp key OFFICE-TUNNEL address a.x.x.x
crypto isakmp key OFFICE-TUNNEL address b.x.x.x
crypto isakmp identity hostname
crypto isakmp invalid-spi-recovery
crypto isakmp keepalive 60
!
...
!
crypto ipsec transform-set OFFICE2-TUNEL esp-3des esp-md5-hmac  
!
crypto ipsec profile tunnel1-to-office1
 set transform-set  OFFICE2-TUNEL
!
crypto ipsec profile tunnel2-to-office1
 set transform-set OFFICE2-TUNEL
!
...
!
interface Tunnel21
 description tunnel to office1
 bandwidth 4096
 ip address 172.17.40.1 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip tcp adjust-mss 1300
 tunnel source Dialer1
 tunnel destination a.x.x.x
 tunnel mode ipsec ipv4
 tunnel path-mtu-discovery
 tunnel protection ipsec profile tunnel2-to-office1
 max-reserved-bandwidth 100
!
interface Tunnel22
 description tunnel to office1
 ip address 172.17.40.5 255.255.255.252
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip tcp adjust-mss 1300
shutdown
 tunnel source Dialer1
 tunnel destination b.x.x.x
 tunnel mode ipsec ipv4
 tunnel path-mtu-discovery
 tunnel protection ipsec profile tunnel1-to-office1
 max-reserved-bandwidth 100
!
...
!
router eigrp 65510
 network 172.17.40.0 0.0.0.3
 network 172.17.40.4 0.0.0.3
 network 192.168.12.0
 no auto-summary
 eigrp router-id 192.168.12.1
!
...
ip route 0.0.0.0 0.0.0.0 Dialer1 100
ip route 0.0.0.0 0.0.0.0 Dialer2 200

 
Красным выделено - удаляю крипто ключ и тушу второй тунель работает впн но толькот один тунель

Всего записей: 1104 | Зарегистр. 30-12-2003 | Отправлено: 22:07 10-12-2009
Sterh84

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SAVage22, не уверен насчет туннеля, но можно попробывать использывать IPSLA для данных целей. те настроить пинг внутреннего ИП, если пинг не прошел(те туннель отвалился) можно переключить трафик на другой тунель

Всего записей: 319 | Зарегистр. 03-10-2006 | Отправлено: 12:59 11-12-2009
Sagirus



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день, уважаемые форумчане!
Помогите, пожалуйста, настроить связку ADSL-модем и CISCO 871W. При этом необходимо, чтобы CISCO раздавала Интернет по Wi-Fi. ADSL-модем буду подключать к порту WAN (FE4).  
Если есть пример конфигурации, сообщите, пожалуйста. Сам я в настройках слабо пока ориентируюсь.
Заранее благодарю!

Всего записей: 29 | Зарегистр. 11-03-2008 | Отправлено: 13:17 11-12-2009
SAVage22



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sterh84
 
Это и есть не могу чтобы работали два тунели один актив другой пасив, при падении первого второй включался.
 
Sagirus
 
Модем бриджем, на циске на порт вешаеть диалер
 

Код:
 
interface FastEthernet0/0
 description порт куда суешь от модема провод
 no ip address
 no ip unreachables
 no ip proxy-arp
 duplex auto
 speed auto
 pppoe enable group global
 pppoe-client dial-pool-number 1
 no cdp enable
!
interface Dialer1
 mtu 1492
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip flow ingress
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 ip tcp adjust-mss 1452
 load-interval 60
 dialer pool 1
 no cdp enable
 ppp authentication pap callin
 ppp pap sent-username имя password 0 пароль
 max-reserved-bandwidth 100
!
ip route 0.0.0.0 0.0.0.0 Dialer1
 
 

Всего записей: 1104 | Зарегистр. 30-12-2003 | Отправлено: 14:42 11-12-2009
Sagirus



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SAVage22
А если модем роутером настроен?

Всего записей: 29 | Зарегистр. 11-03-2008 | Отправлено: 16:11 11-12-2009
MZN

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Никто не может кинуть рабочий конфиг 877W для Стрим ТВ?

Всего записей: 1715 | Зарегистр. 23-10-2004 | Отправлено: 14:15 12-12-2009
virusx



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
http://ods.com.ua/win/rus/rfc/faq/c_faq.htm

404
поправьте пожалуйста...

Всего записей: 161 | Зарегистр. 14-03-2004 | Отправлено: 11:37 13-12-2009
DiZka



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа Кисковеды подскажите начинающему заводчику.
Есть 2 провайдера и есть Свитчи модельный ряд WS-C2960 WS-C2950 WS-C2924
Хотелось реализовать схему 2 провайдера - Cisco - ISA - Lan
(при падении одного ISP используется другой канал ISP)
 
ISP1----\
             =====[ cisco (модель?) ] ----- ISA ---- Lan
ISP2----/
 
ИЗ какой то одной железки можно реализовать эту схему? Или нужны именно маршрутизаторы? и если да то какой лучше для этого?

Всего записей: 374 | Зарегистр. 16-08-2005 | Отправлено: 09:26 18-12-2009 | Исправлено: DiZka, 09:28 18-12-2009
Vorandr

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет.
У меня вопрос, есть на cisco аналог linux команд fg и bg, и как можно перенаправить вывод команд. На пример я хочу сохранить вывод команды show ip bgp   в текствый файл, чтобы его проанализировать?

Всего записей: 29 | Зарегистр. 27-10-2006 | Отправлено: 19:41 19-12-2009
Sterh84

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DiZka
Решение Вашей задачи требует наличия маршрутизатора, у вас же коммутаторы 2го уровня, те с ИП они вообще не работают.  
 
Добавлено:
servas3
Для регистрации не нужно иметь контроллер, необходимо чтобы телефоны попадали в воип сеть. Необходимо проверить, встав ноутом в беспроводную сеть и посмотреть, что отдает DHCP сервер.

Всего записей: 319 | Зарегистр. 03-10-2006 | Отправлено: 06:34 21-12-2009
DiZka



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sterh84
Всмысле с ИП не работают? ИН это IP адреса? или что то другое?

Всего записей: 374 | Зарегистр. 16-08-2005 | Отправлено: 08:31 21-12-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru