Paranoik_13 Крестоносец Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Настройка Cisco оборудования   Уже обсуждалось на форуме Общие Access list для Router (cisco) Cisco Catalyst 2950: как правильно обновить   IOS? Закачка IOS через tftp-сервер Switch Cisco 2950 Catalyst 3548 Series XL Router Как поднять NAT на Cisco 2600 Как настроить VPN на CISCO 2611 Cisco 1701 и PPPoE Настройка Cisco 877 мостом PIX / ASA Настройка Cisco PIX Firewall / ASA CISCO PIX 7.04 форвардинг портов. КАК? Сброс пароля на Cisco PIX 501 cisco pix 501 config помогите Помогите настроить PIX Cisco ASA 55x0 Remote Access VPN Aironet Cisco Aironet   Cisco IPS/IDS Cisco IDS Sensor (NM-CIDS)   Поиск OS Cisco IOS   Cisco Security Software Cisco Security Software   Полезные ссылки http://cisco.com - тут как гворится есть всё ! http://ciscolab.ru - CiscoLab Лаборатория Сетей http://www.opennet.ru/mp/cisco/ - Мини-портал Cisco на opennet.ru http://faq-cisco.ru/ - cisco на русском http://ru.wikipedia.org/wiki/Cisco - cisco на Wikipedia http://dreamcatcher.ru -   http://ods.com.ua/win/rus/rfc/faq/c_faq.html - FAQ по маршрутизаторам cisco http://anticisco.ru - молодой портал по цискам     Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 10:39 27-06-2002 | Исправлено: Komandor, 10:44 31-10-2022

dopelganger Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Люди, добрый день.   Подскажите пож. возможно ли настроить 871 рутер следующим образом:   WAN порт смотрит в высокоскоростной инет, и через этот порт строится VPN с удаленным офисом. Вопрос, возможно ли "разрезать" этот интернет таким образом чтобы и VPN работал, и интернетом можно было пользоваться, но не всем а только ограниченному списку товарищчей. Всего записей: 32 | Зарегистр. 16-04-2009 | Отправлено: 13:35 04-06-2009

dopelganger Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Достаточно будет обновить только им, при условии, что подключение к точке проводное?     Достаточно, это полный архив (только распаковывать его на "лету").   Цитата: Файл этот совместим с моей ТД?   модель ТД ? команда sh ver   Всего записей: 32 | Зарегистр. 16-04-2009 | Отправлено: 14:02 04-06-2009

dopelganger Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Именно, в процессе и автоматически (прошу простить за "на лету")     Вот описание синтаксиса:   To extract a tar file into a directory on the Flash file system, use this privileged EXEC command: archive tar /xtract source-url flash:/file-url For source-url, specify the source URL alias for the local or network file system. These options are supported:   • For the local Flash file system, the syntax is flash:   • For the File Transfer Protocol (FTP), the syntax is ftp:[[//username[:password]@location]/directory]/tar-filename.tar   • For the Remote Copy Protocol (RCP), the syntax is rcp:[[//username@location]/directory]/tar-filename.tar   • For the Trivial File Transfer Protocol (TFTP), the syntax is tftp:[[//location]/directory]/tar-filename.tar     ИОС должен встать, только не забудь, предварительно точку надо подготовить к перезаливке. Подробный мануал по этому вопросу: http://www.cisco.com/en/US/docs/wireless/access_point/1300/installation/guide/1300hig6.html   Всего записей: 32 | Зарегистр. 16-04-2009 | Отправлено: 14:53 04-06-2009 | Исправлено: dopelganger, 14:55 04-06-2009

v1tall Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору dopelganger За ссылку - спасибо. В мануале по подготовке к заливке практически ничего нет... Собственно, заливка через веб. Done.   В процессе открылось окно, в котором отображено: "Please wait...   The system is upgrading the software and restarting. This should take between 5 and 15 minutes depending on your network speed. Do not interrupt the upgrade or attempt to access other web pages on the AP during this process.   286:15 time elapsed "   Время отсчитывалось в минутах. По прошествии 300 минут решил посмотреть все-таки, что происходит.   show version показывает те же уровни FW, что и раньше. Веб-интерфейс теперь совсем не похож на то, что было. Раньше все было красиво: Слева дерево меню, в правой части, соответственно, инфа. Сейчас веб-интерфейс урезан. Можно через него только посмотреть остаток лога, выполнять команды по аналогу с CLI и есть ссылка "Web Console - Manage the ap through the web interface.", нажатие на которую приводит к ошибке 404. В логах: (много записей Extracting я вырезал, чтоб не засорять топик) Mar  1 07:34:04.315: extracting c1310-k9w7-mx.124-10b.JDA2/html/level/15/ap_contextmgr_scm_summary.shtml.gz (5559 bytes) *Mar  1 07:34:04.527: extracting c1310-k9w7-mx.124-10b.JDA2/c1310-k9w7-mx.124-10b.JDA2 (4545802 bytes) *Mar  1 07:41:23.148: %DOT11-4-MAXRETRIES: Packet to client 0015.6da9.f1f8 reached max retries, removing the client *Mar  1 07:41:23.150: %DOT11-6-DISASSOC: Interface Dot11Radio0, Deauthenticating Station 0015.6da9.f1f8 Reason: Previous authentication no longer valid   Отсюда я понял, что образ залился и разархивировался, но дальнейших команд на перезагрузку или еще что-нибудь не было и AP продолжила работу, как и раньше.   Что я сделал не так и как это теперь исправить? Могу ли я ее попробовать перегрузить с CLI? Заранее спасибо.   Добавлено: Чуть-чуть почитал мануал, посмотрел содержимое файловой системы. В flash:/ имеется папка Update, в которой находится папка с файлом, совпадающим с именем залитого образа. Как его активировать? Есть способ, позволяющий указать его через консоль, насколько я понял, но 1300-я не имеет консольного порта, а я не настолько "Настоящий сварщик". Всего записей: 111 | Зарегистр. 14-12-2005 | Отправлено: 19:17 04-06-2009 | Исправлено: v1tall, 19:19 04-06-2009

dopelganger Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Перезагрузить конечно можно попробовать, команда перегрузки reload.   Смущает другое, почему он ждал 300 минут. На всякий хотелось бы видеть результат команды   dir /all   У меня вот такой результат: ap1#dir /all Directory of flash:/       2  -rwx        4046  Mar 20 2002 23:17:04 +00:00  config.txt     3  -rwx      218246  Mar 01 2002 00:04:59 +00:00  crashinfo_20020301-000457     4  -rwx           5  Mar 20 2002 23:17:04 +00:00  private-config     5  -rwx         252  Mar 01 2002 00:00:08 +00:00  env_vars     6  drwx         512  Jan 05 2007 11:44:04 +00:00  c1200-k9w7-mx.123-8.JEA   158  -rwx        1048  Mar 20 2002 23:17:04 +00:00  private-multiple-fs   7741440 bytes total (2557952 bytes free) ap1#   Ща еще посмотрю доки Всего записей: 32 | Зарегистр. 16-04-2009 | Отправлено: 09:28 05-06-2009

v1tall Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ждал он вовсе не 300 минут. Он ждет до сих пор. 1170 минут по состоянию на сейчас.   ap#dir /all Directory of flash:/       2  -rwx        1048  Mar 01 2002 08:11:23 +00:00  private-multiple-fs     3  -rwx         188  Mar 01 2002 13:17:12 +00:00  env_vars     5  -rwx          27  Mar 01 2002 08:11:23 +00:00  private-config     6  -rwx        2277  Mar 01 2002 08:11:23 +00:00  config.txt   155  drwx          64  Mar 01 2002 07:33:48 +00:00  update   7741440 bytes total (3936768 bytes free) ap#   По аптайму можно судить, что перезагрузки не было после перезаливки... "Чо-то мне как-то ссыкотно, Дэвид Блэйн!"  Перегрузить? Всего записей: 111 | Зарегистр. 14-12-2005 | Отправлено: 09:39 05-06-2009

dopelganger Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Кстати, нашел еще и такую ерундовину под твой девайс:   Cisco Aironet Upgrade Tool for Cisco IOS Software. Utility that upgrades IOS OS to LWAPP and retains current AP configuration. Requires Cisco Aironet Upgrade Image.   http://tools.cisco.com/search/display?url=http%3A%2F%2Ftools.cisco.com%2Fsupport%2Fdownloads%2Fgo%2FIPCheck.x%3FdefAdv%3DN%26sftAdv%3DN%26filename%3DCiscoAironet-AP-to-LWAPP-Upgrade-Tool-v32.exe%26advUrl%3Dnull%26defInd%3DN%26mdfid%3D279141937%26sftType%3DAutonomous%2520To%2520Lightweight%2520Mode%2520Upgrade%2520Tool%26optPlat%3D%26relVer%3D3.2%26md5%3Dda69c7968e2996e20579f7b935b2fa59%26modifmdfid%3D279141937%26imname%3Dnull%26imst%3DN%26hybrid%3DY%26modelName%3DCisco%2520Aironet%25201310%2520Access%2520Point%2FBridge%26treeMdfId%3D278875243%26treeName%3DWireless%26edesignator%3D%26fsd%3D%26hasfsd%3DN%26nodecount%3D0&pos=2&strqueryid=1&websessionid=RTga5cB6cwyb8TwCngdz91U       Погоди, ща эксперту звякну, послушаю что скажет......   Добавлено: Нашел ответы на твои вопросы, вот ссылка   http://www.cisco.com/en/US/docs/wireless/access_point/1300/installation/guide/130h_c4.html#wp1038660     Кста, там на картинке нарисован консольный порт. Так что в принципе "чёрный ход" имеется. Всего записей: 32 | Зарегистр. 16-04-2009 | Отправлено: 09:47 05-06-2009 | Исправлено: dopelganger, 09:49 05-06-2009

v1tall Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору dopelganger Спасибо огромное за участие!!!   Этот мануал смотрел, ответы на вопросы не нашел... Должна была перегрузиться - не стала. Что делать-то?! )) Руками заставить?   А что такое LWAPP? Что значит LightWeight Access Point...?   Добавлено: Сказал: "Reload"!!   Не поднялась.   Точка за 400 км от меня. Продолжение следует...   slut, dopelganger - спасибо. Всего записей: 111 | Зарегистр. 14-12-2005 | Отправлено: 10:52 05-06-2009

dopelganger Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Глупый вопрос, в том месте есть кто-то кто может выполнять команды под твою диктовку? Если да, то могу попробовать наваять подробный мануал как и что. Будут вопросы пиши в личку. Просто не охота вставлять кусок манула сюда, он слишком велик. Всего записей: 32 | Зарегистр. 16-04-2009 | Отправлено: 18:52 05-06-2009 | Исправлено: dopelganger, 18:53 05-06-2009

alex6999 Newbie Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Sterh84 Цитата: Цитата: а как настроить DMZ, проброс портов - это просто, а как пробросить все порты? alex6999, статический нат в помощь   ну статический нат исспользую, вот только проблемка.... проц сильно загружен.... так что телнет тормозит.   животинка 837 сиська, торрент, мул, инет на 6 мегабит. если отключаю нат - загрузка процентов 70, но приходится стартовать очень много закачек как в муле, так и в торренте чтобы набрать требуемую скорость.   был инет 5 мегабит - загрузка проца была 95-98 процентов.   в настощий момент ищё где купить WIC-1ADSL и вставит её в 2650 - у этой животинки хватит мощи на 5 такие интернетов Всего записей: 26 | Зарегистр. 20-05-2008 | Отправлено: 09:47 08-06-2009

Sterh84 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alex6999,  вообще эта железяка не расчитана на такое Не удивительно что так загружена.   WIC-1ADSL и 2650 , Вы уверенны что этот модуль заведется? Я не очень. На сайте эту модель уже совсем списали. Так что поосторожнее Всего записей: 320 | Зарегистр. 03-10-2006 | Отправлено: 11:16 08-06-2009

alespopov Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Видимо я недопонимаю терминологию, но что такое на 3750: interface GigabitEthernet1/0/20   ...   switchport mode private-vlan host   ... Я полагал что некий хост, который сам по себе и только по транку может доступ иметь, что=б на рутере стерминироваться ...   К этой 3750 подключена транком 2811 и пытаюсь я на эту 2811 пробросить 'интернет' от провайдера. Нет, он конечно если весь PVLAN убрать пробрасывается, но хочется защититься немного, упаковав в vlan приватный его.   Вот собрал на стенде, и не пингует с ноута  подключенного к 20 порту 3750 до 2811: Код:   3750: ... vtp mode transparent !   vlan 80       private-vlan primary   private-vlan association 81 !           vlan 81       private-vlan isolated ! interface GigabitEthernet1/0/16  description # TRUKN_to_2811  switchport trunk encapsulation dot1q  switchport trunk allowed vlan 1,80,81  switchport mode trunk ! interface GigabitEthernet1/0/20  switchport private-vlan host-association 80 81  switchport mode private-vlan host ! interface Vlan80  description PRIMARY PRIVATE-VLAN  no ip address  private-vlan mapping 81 !   2811: ! interface FastEthernet0/0.9  description Ip_for_Ping  encapsulation dot1Q 81  ip address 10.50.30.1 255.255.255.0  no ip redirects end     И что-ж может не пинговать-то ? Может я некой 'физики' не понимаю конечно, - подправте плиз ... Всего записей: 377 | Зарегистр. 04-09-2001 | Отправлено: 01:12 11-06-2009

Neptunas Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Приветствую всех знатоков IOS ! Помогите, пожалуйста, ламеру с конфигурированием CISCO1841 ! Это счастье мне досталось на новом месте работы, по наследству и опыта я не имею А уже хотелось бы настроить удаленный доступ к внутр. сети компании. Не могу сообразить что в конфиге Код: ! ! version 12.4 no service timestamps debug uptime no service timestamps log uptime service password-encryption service udp-small-servers service tcp-small-servers ! hostname CISCO1841 ! boot-start-marker boot-end-marker ! logging buffered 51200 warnings enable secret 5 some_hash ! aaa new-model ! ! aaa authentication login default enable ! aaa session-id common ! resource policy ! mmi polling-interval 60 no mmi auto-configure no mmi pvc mmi snmp-timeout 180 ip subnet-zero ip cef ! ! no ip dhcp use vrf connected ! ! ! username root privilege 15 password 7 password ! ! ! interface Loopback0  ip address 81.2xx.2x.1xx 255.255.255.255 ! interface FastEthernet0/0  ip address 192.168.1.1 255.255.255.0  ip nat inside  duplex auto  speed auto ! interface FastEthernet0/1  no ip address  shutdown  duplex auto  speed auto ! interface Serial0/0/0  description 1C 2069561, ID 1359413  ip unnumbered Loopback0  ip nat outside  no fair-queue ! ip classless ip route 0.0.0.0 0.0.0.0 Serial0/0/0 ! ip http server ip http authentication local ip nat inside source list 1 interface Loopback0 overload ! access-list 1 permit 192.168.1.0 0.0.0.255 ! control-plane ! ! line con 0 line aux 0 line vty 0 4  privilege level 15  transport input telnet ! end     за интерфейсы такие, почему нет ни шлюзов ни ДНС ? Как сделать port mapping на компьютер во внутр. сети? Всего записей: 304 | Зарегистр. 31-10-2006 | Отправлено: 20:26 14-06-2009

alespopov Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Neptunas Я конечно с 1841 не работал, но: 1) ! Внутренний интерфейс в циске. В данном контексте опрделен IP который будет назначаться как внешний. interface Loopback0 2) ! RJ45 к которому Вы и подключаетесь.   int FastEthernet0/0 ! Определен как внутренний интерфейс для NAT ip nat inside 3) ! Еще один эзернетовский разъем, помечен как вылюченный interface FastEthernet0/1 4) !Видимо интерфейс для модема или что там у Вас. interface Serial0/0/0 ! IP опрделен в Loopback0 и его и назначат при подключении. ip unnumbered Loopback0 ! Определен как внешний интерфейс для NAT ip nat outside   5) ! Как только интерфейс поднимится установить его маршрутом по умолчанию. ip route 0.0.0.0 0.0.0.0 Serial0/0/0 6) ! Указываем что у нас есть таки NAT и опрделяем что правило для него в 'access-list 1' ip nat inside source list 1 interface Loopback0 overload   ! Какую(кие) сети буде преобразовывать во внешний IP, т.е. само правило. access-list 1 permit 192.168.1.0 0.0.0.255     Цитата: почему нет ни шлюзов ни ДНС Как сделать port mapping на компьютер во внутр. сети a)'ip route' и указывает куда маршрутизировать.   b)А точно нужен DNS на самой циске ? Может сразу прописать на компах IP внутреннего сервера DNS который уже и будет при необходимости перенаправлять к DNS провайдера ?!   c) ! Пробросить tcp 25 порт, приходящий на Serial0/0/0, на  внутренний IP 192.168.1.5 на 25 порт. ip nat inside source static tcp 192.168.1.5 25 interface Serial0/0/0 25 Tips: Попробуй нажимать знак вопроса, - циска покажет подсказки. Клавиша [Tab] - попробовать продолжить набираемую команду, т.е. (config)int Fast[TAB] продолжит до FastEthernet Всего записей: 377 | Зарегистр. 04-09-2001 | Отправлено: 10:00 15-06-2009 | Исправлено: alespopov, 01:12 16-06-2009

virusx Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Neptunas Cisco SDM тебе в помошь)   Цитата: b)А точно нужен DNS на самой циске ? Может сразу прописать на компах IP внутреннего сервера DNS который уже и будет при необходимости перенаправлять к DNS провайдера ?!     Цитата: А уже хотелось бы настроить удаленный доступ к внутр. сети компании. Не могу сообразить что в конфиге   Удаленный доступ = VPN? Всего записей: 161 | Зарегистр. 14-03-2004 | Отправлено: 12:51 15-06-2009

Neptunas Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору спасибо большое за советы, немного проясняется ситуация... Цитата: А точно нужен DNS на самой циске ?   ДНС можно и на клиентских машинах прописать, это действительно не вопрос. SDM -ом я как раз таки и пользуюсь, просто этот Serial0/0/0 смущает я даже не понимаю что он из себя теоретически представляет. А еще проблемка что версия IOS не поддерживает Firewall Feature   Цитата: Удаленный доступ = VPN? Удаленный доступ - в данном случае RAdmin (4899) и RDP (3389) Всего записей: 304 | Зарегистр. 31-10-2006 | Отправлено: 22:58 15-06-2009

alespopov Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: просто этот Serial0/0/0 смущает   Ну это как-бы виртуальный интерфейс такой, ну или ADSL модем например. Циска-то удаленная или рядом ? Она вообще-то работает, в интернет выходит ? Как я понял в ней модуль езернетовский на два порта, а еще чего в ней ? Это-ж все модульное, поди гадай чего таму тебя в ней ... Там этих модулей под сотню разных бывает. Ну как пробросить порты я выше показал, тока учти что так тока на один комп можно попадать ... Уж лучше IMHO туннель тогда организовать, если есть возможность конечно ... Всего записей: 377 | Зарегистр. 04-09-2001 | Отправлено: 01:09 16-06-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование