Paranoik_13 Крестоносец Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Настройка Cisco оборудования   Уже обсуждалось на форуме Общие Access list для Router (cisco) Cisco Catalyst 2950: как правильно обновить   IOS? Закачка IOS через tftp-сервер Switch Cisco 2950 Catalyst 3548 Series XL Router Как поднять NAT на Cisco 2600 Как настроить VPN на CISCO 2611 Cisco 1701 и PPPoE Настройка Cisco 877 мостом PIX / ASA Настройка Cisco PIX Firewall / ASA CISCO PIX 7.04 форвардинг портов. КАК? Сброс пароля на Cisco PIX 501 cisco pix 501 config помогите Помогите настроить PIX Cisco ASA 55x0 Remote Access VPN Aironet Cisco Aironet   Cisco IPS/IDS Cisco IDS Sensor (NM-CIDS)   Поиск OS Cisco IOS   Cisco Security Software Cisco Security Software   Полезные ссылки http://cisco.com - тут как гворится есть всё ! http://ciscolab.ru - CiscoLab Лаборатория Сетей http://www.opennet.ru/mp/cisco/ - Мини-портал Cisco на opennet.ru http://faq-cisco.ru/ - cisco на русском http://ru.wikipedia.org/wiki/Cisco - cisco на Wikipedia http://dreamcatcher.ru -   http://ods.com.ua/win/rus/rfc/faq/c_faq.html - FAQ по маршрутизаторам cisco http://anticisco.ru - молодой портал по цискам     Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 10:39 27-06-2002 | Исправлено: Komandor, 10:44 31-10-2022

slut Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Gadukin У Вас сеть только на L2-коммутаторах? Тогда использовать, например,  igmp snooping не имеет смысла. Тоже про PIM. в Вашем случае исключаем и mvr.   Т.е. фактически ничего не надо настраивать вообще, т.к. трафик мультикаста по-дефолту транслируется во все порты влана.   Вероятней всего проблема в источнике multicast-трафика, дня начала пробуйте дебажить igmp snooping, возможно там будут некие ошибы с указанием L3-источника трафика. Всё имхо.   Добавлено: Не совсем внимательно почитал вопрос. А можно конфиг любого клиентского порта и порта-источника? Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 10:36 03-12-2010

slut Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Gadukin А попробуйте на клиентских добавить spanning-tree portfast Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 12:17 03-12-2010 | Исправлено: slut, 12:17 03-12-2010

wolfsttmn Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый день, подскажите пожалуйста по Cisco Aironet 1131AG:   1. Настроил два SSID, один гостевой, второй - как положено скрытый, адреса выдаются из доменного DHCP, для каждого SSID включен VLAN, Почему в гостевом SSID'е регистрация проходит нормально, а во втором подключение не проходит?   2. Возможно ли на данной циске включить раздачу адресов для каждого SSID из разных пулов средствами встроенного DHCP?   P.S.: Может конечно многого хочу от нее, но тем не менее надо. Всего записей: 40 | Зарегистр. 21-01-2004 | Отправлено: 18:56 08-12-2010 | Исправлено: wolfsttmn, 08:47 09-12-2010

pojar Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору всем привет, помогите разобраться с CA сервером на цыске, ниже конфига, которую откопал в нете, ее и вбивал.     Проблема в следующем, роутер, где поднят СА не может получить сам себе сертификат. второе, не понял как настроить СА     для работы в режиме RA, может в этом и есть решение проблемы с получение сертификата самому себе. оригинал по сылке     http://xgu.ru/wiki/Центр_сертификатов_на_маршрутизаторе_Cisco   1) Поднял NTP сервер для синхронизации кисок, дату, время, часовой пояс. Номер страты указал 1, я понял что это     приоритет. r3ca#clock set   NTP сервер.   r3ca(config)#ntp master <номер страты>   2) Задал имя маршрутизатора и имя домена:   r3ca(config)#hostname r3ca r3ca(config)#ip domain name cisco.com   3) Включил http сервер для протокола SCEP r3ca(config)#ip http server   4) Далее перед созданием пары ключей, зашел на сервер СА и подправил опции В качестве базового места для хранения данных СА-сервера указал flash   r3ca(cs-server)#database url flash: Установил тип данных в базе данных выдачи сертификатов:   r3ca(cs-server)#database level minimum Задал параметр для идентификации сервера в сети:   r3ca(cs-server)#issuer-name CN=r3ca Задал время обновления списка отозванных сертификатов по максимуму r3ca(cs-server)# lifetime crl   r3ca(cs-server)# lifetime certificate   r3ca(cs-server)# lifetime ca-certificate   r3ca(cs-server)# grant ra-auto кажется, тоесть для авторизованых обновление сертификата без запроса администратора.   Настроил trustpoint   r3ca(config)#crypto pki trustpoint r3ca r3ca(ca-trustpoint)# enrollment url http://r3ca:80 r3ca(ca-trustpoint)# revocation-check crl   5) Создание пары RSA ключей   r3ca(config)#crypto key generate rsa general-keys label r3ca exportable r3ca(config)#crypto key export rsa r3ca pem url flash: 3des cisco123   Включаю сервер r3ca(config)#crypto pki server r3ca r3ca(cs-server)#no shut   команды ниже показывают что все нормально, ключи есть, сервер работает   r3ca#show crypto pki server r3ca#show crypto pki trustpoints       Теперь Настройка маршрутизатора, на котором находится CA, для получения сертификата   Создаем статическую запись хост-ip address:   r3ca(config)# ip host r3ca 192.168.2.1   Для того чтобы сервер мог получить сертификат необходимо создать на нем еще одну trustpoint, так как trustpoint     созданная автоматически при создании CA-сервера не может использоваться для выдачи сертификата сервером самому себе:   r3ca(config)# crypto pki trustpoint TEST r3ca(ca-trustpoint)#enrollment url http://r3ca:80   Получить сертификат CA-сервера:   r3ca(config)# crypto pki authenticate TEST   и тут ошибка: % Error in receiving Certificate Authority certificate: status = FAIL, cert length = 0   На сервере не видно запроса crypto pki server r3ca info requests   и мне не понятно   Настройка CA на маршрутизаторе для работы в режиме RA         Если сервер сертификатов Cisco IOS на маршрутизаторе работает в режиме RA, то CA выдающий сертификаты должен быть     сервером сертификатов Cisco IOS.     crypto pki server RArouter  mode ra ! crypto pki trustpoint RArouter  enrollment mode ra  enrollment url http://iosca  subject-name cn=RArouter  revocation-check crl  rsakeypair RArouter     Всего записей: 28 | Зарегистр. 07-06-2008 | Отправлено: 13:58 13-12-2010 | Исправлено: pojar, 14:18 13-12-2010

pojar Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору в dmvpn (MGRE) можно использовать внешний статический IP, а не динамический? смотрю конфиги везде описывается динамика и конфиги с протоколом Next Hop Resolution Protocol (NHRP) с помощью которого цыски будут узнавать свои адреса. Но если использовать статику, конфиг нужно менять или можно оставить все также с NHRP?   Я просто не могу понять, в примерах описывают внешние интерфейсы подсетями например (192.168.1.0 /24 192.168.2.0 /24) в реалии же, что прописывать на внешку если адрес получается динамически, подсеть провайдера из которой выделяется адрес, или так и оставлять (192.168.1.0 /24), а NHRP сам определит? Всего записей: 28 | Зарегистр. 07-06-2008 | Отправлено: 08:24 15-12-2010 | Исправлено: pojar, 08:47 15-12-2010

slut Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору endigro Филиалы: 2801 с двумя WIC-2FXS + не забудьте PVDM (4 аналоговых аппарата - достаточно PVDM2-8) + софт IPVOICE либо SP Services, он и определяет лицензию. Лучше поискать уже готовый войсовый бандл с похожими характеристиками (типа  CISCO2801-V/K9) и докупить в него FXS-карты, выйдет дешевле. В центр рекомендую не ниже 38 серии, Вам же придется терминировать IPSec-соединения на регионы.   pojar Конечно можно и статику. NHRP в любом случае - необходимая часть DMVPN. Кстати, крайне рекомендую рассмотреть замену DMVPN на GETVPN. Технология сравнительно новая, но уже обкатана и отзывы только положительные.   Сравнение с GETVPN: Product Number EzVPN DMVPN GET VPN     Infrastructure Network Public Internet Transport Public Internet Transport Private IP Transport     Network Style Hub-Spoke; (Client-to-Site) Hub-Spoke/Spoke-to-Spoke; (Site-to-Site) Any-to-Any; Site-to-Site     Routing Reverse-route Injection Dynamic routing on tunnels Dynamic routing on IP WAN     Failover Redundancy Stateful Hub Crypto Failover Route Distribution Model Route Distribution Model + Stateful     Encryption Style Peer-to-Peer Protection Peer-to-Peer Protection Group Protection     IP Multicast Multicast replication at hub Multicast replication at hub Multicast replication in IP WAN Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 09:23 15-12-2010 | Исправлено: slut, 09:27 15-12-2010

slut Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Valery12 Всё верно, про бревно-то и забыл ;) Совсем на работе зациклился - наличие подключения по MPLS уже автоматически подразумеваю... Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 10:51 15-12-2010

pojar Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору slut Цитата: Кстати, крайне рекомендую рассмотреть замену DMVPN на GETVPN. Технология сравнительно новая, но уже обкатана и отзывы только положительные.   Спасибо за инфо, но мне вот какразтаки работать с открытым интернетом и в продолжение к моему предыдущему вопросу.   Конфига на Хаб-маршрутизаторе, где на WAN интерфейсе прописан адрес 192.168.1.1 255.255.255.0 и роутинг на другие сети идет на 192.168.1.2 - это что-за адрес, 192.168.1.2 нигде не прописан, если это шлюз, то разве шлюзом не должен выступать минимальный хост в сети?   ! interface Tunnel0  ip address 10.10.10.1 255.255.255.0  no ip redirects  ip mtu 1416  no ip next-hop-self eigrp 1  ip nhrp authentication nhrppass  ip nhrp map multicast dynamic  ip nhrp network-id 999  no ip split-horizon eigrp 1  ip ospf network broadcast  ip ospf hello-interval 30  ip ospf priority 10  tunnel source FastEthernet1/0  tunnel mode gre multipoint  tunnel key 999  tunnel protection ipsec profile DMVPN ! interface FastEthernet0/0  ip address 10.1.1.1 255.255.255.0  duplex auto  speed auto ! interface FastEthernet1/0  ip address 192.168.1.1 255.255.255.0  duplex auto  speed auto !           router ospf 1  log-adjacency-changes  network 10.1.1.0 0.0.0.255 area 1  network 10.10.10.0 0.0.0.255 area 0 ! ip forward-protocol nd ip route 192.168.3.0 255.255.255.0 192.168.1.2 ip route 192.168.5.0 255.255.255.0 192.168.1.2         И теперь конфига Spoke маршрутизатора. В качестве WAN адреса 192.168.3.3 255.255.255.0 а в статической маршрутизации прописан 192.168.3.2 опять таки почему не 3.1. И вопрос по туннелю тут адрес hub routera ip nhrp map 10.10.10.1 192.168.1.1 и мультикаст запрос  ip nhrp map multicast 192.168.1.1   Если использовать реальные адреса скажем для хаб-роутера это 123.456.789.2 255.255.255.252 то в роутинге я пропишу роутить на 123.456.789.1 а на споке это будет выглядеть как ip nhrp map 10.10.10.1 123.456.789.2  ip nhrp map multicast 123.456.789.2   Я запутался, немножко, с простым ГРЕ понятней было Надеюсь понятно выразился, в общем вопрос про статику, если испозуется блок из 4 IP скажем.   interface Tunnel0  ip address 10.10.10.3 255.255.255.0  no ip redirects  ip mtu 1416  ip nhrp authentication nhrppass  ip nhrp map 10.10.10.1 192.168.1.1  ip nhrp map multicast 192.168.1.1  ip nhrp network-id 999  ip nhrp nhs 10.10.10.1  ip nhrp cache non-authoritative  ip ospf network broadcast  ip ospf hello-interval 30  ip ospf priority 0  tunnel source FastEthernet0/0  tunnel mode gre multipoint  tunnel key 999  tunnel protection ipsec profile DMVPN ! interface FastEthernet0/0  ip address 192.168.3.3 255.255.255.0  duplex full ! interface FastEthernet1/0  ip address 10.1.3.3 255.255.255.0  duplex full ! router ospf 1  log-adjacency-changes  network 10.1.3.0 0.0.0.255 area 3  network 10.10.10.0 0.0.0.255 area 0 ! ip route 192.168.1.0 255.255.255.0 192.168.3.2 ip route 192.168.5.0 255.255.255.0 192.168.3.2 Всего записей: 28 | Зарегистр. 07-06-2008 | Отправлено: 11:45 15-12-2010

slut Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору pojar Цитата: 192.168.1.2 - это что-за адрес Цитата: прописан 192.168.3.2 Всё правильно. Это адреса интерфесов провайдерских железяк, обслуживающих ваши подключения. Использовать белые адреса не имеет никакого смысла. Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 12:26 15-12-2010

pojar Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Нашел другой конфиг на примере подсетей с /30 префиксом, стало понятней, что с таблице стат маршрутизации роутится на ван интерфейс, а в споук конфиге мультикаст идет на шлюз хаб роутера     ХАБ   interface Tunnel0 ip address 172.16.0.129 255.255.255.192 tunnel source Serial1/0 (192,168,0,16 /30) tunnel mode gre multipoint tunnel key 1 ip nhrp authentication cisco ip nhrp map multicast dynamic ip nhrp network-id 1 ip nhrp cache non-authoritative ip ospf network broadcast ip ospf network broadcast ip ospf priority 10   router ospf 10 router-id 1.1.0.1   network 10.0.1.0 0.0.0.255 area 10 network 172.16.0.128 0.0.0.63 area 0   ip route 0.0.0.0 0.0.0.0 192.168.0.18 ip route 172.16.0.0 255.255.255.192 Serial1/0       СПОУК   interface Tunnel0 ip address 172.16.0.130 255.255.255.192 tunnel source Serial1/0 (192,168,0,12 /30) tunnel mode gre multipoint tunnel key 1 ip ospf network broadcast ip ospf priority 0 ip nhrp authentication cisco ip nhrp map multicast 192.168.0.17 ip nhrp map 172.16.0.129 192.168.0.17 ip nhrp network-id 1 ip nhrp nhs 172.16.0.129   router ospf 10 router-id 1.1.1.1   network 10.0.2.0 0.0.0.255 area 11 network 172.16.0.128 0.0.0.63 area 0   ip route 0.0.0.0 0.0.0.0 192.168.0.14 ip route 192.168.0.17 255.255.255.255 Serial1/0   Добавлено: Цитата: Это адреса интерфесов провайдерских железяк, обслуживающих ваши подключения.   Использовать белые адреса не имеет никакого смысла.   Все понял, сам ADSL модем скажем раздает эти локальные адреса.   Добавлено: Есть ли какието палки при создании МГРЕ тунеля, здесь также используется PPTP? Всего записей: 28 | Зарегистр. 07-06-2008 | Отправлено: 12:31 15-12-2010 | Исправлено: pojar, 12:38 15-12-2010

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование