Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Открыть новую тему     Написать ответ в эту тему

Paranoik_13



Крестоносец
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настройка Cisco оборудования


 
Уже обсуждалось на форуме
Общие
Access list для Router (cisco)
Cisco Catalyst 2950: как правильно обновить  
IOS?

Закачка IOS через tftp-сервер
Switch
Cisco 2950
Catalyst 3548 Series XL
Router
Как поднять NAT на Cisco 2600
Как настроить VPN на CISCO 2611
Cisco 1701 и PPPoE
Настройка Cisco 877 мостом
PIX / ASA
Настройка Cisco PIX Firewall / ASA
CISCO PIX 7.04 форвардинг портов. КАК?
Сброс пароля на Cisco PIX 501
cisco pix 501 config помогите
Помогите настроить PIX
Cisco ASA 55x0 Remote Access VPN
Aironet
Cisco Aironet
 
Cisco IPS/IDS
Cisco IDS Sensor (NM-CIDS)
 
Поиск OS
Cisco IOS
 
Cisco Security Software
Cisco Security Software
 
Полезные ссылки
http://cisco.com - тут как гворится есть всё !
http://ciscolab.ru - CiscoLab Лаборатория Сетей
http://www.opennet.ru/mp/cisco/ - Мини-портал Cisco на opennet.ru
http://faq-cisco.ru/ - cisco на русском
http://ru.wikipedia.org/wiki/Cisco - cisco на Wikipedia
http://dreamcatcher.ru -  
http://ods.com.ua/win/rus/rfc/faq/c_faq.html - FAQ по маршрутизаторам cisco
http://anticisco.ru - молодой портал по цискам
 
 

Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 10:39 27-06-2002 | Исправлено: Komandor, 10:44 31-10-2022
vlh

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хорошо, спасибо. подскажите про WS-C3548-XL-EN там указано что есть 2 порта 1000BaseX, на картинке что то не видно что там, нужно для этого что то докупать, например какие то модули? первый раз имею дело с подобным оборудованием.
 
Добавлено:
еще предлагают  switchport protected у меня в программе этого нет, вы бы не смогли посмотреть поддерживает 2950 данный функционал?

Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 11:03 30-07-2012
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1000BaseX - это не 1000BaseT.
 
модуль называется gbic, стоит нереально дурных денег.
 
http://shop.nag.ru/catalog/01889.SFP-XFP-SFP-X2-XENPAK-moduli/01890.Moduli-GBIC/00511.Cisco-WS-G5483

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 11:47 30-07-2012 | Исправлено: tankistua, 11:47 30-07-2012
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
еще предлагают  switchport protected у меня в программе этого нет, вы бы не смогли посмотреть поддерживает 2950 данный функционал?
 
поддерживает, но это не то что вам нужно, порты с включенным switchport protected в пределах своего коммутатора будут не видны друг другу

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 11:59 30-07-2012
vlh

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
модуль называется gbic, стоит нереально дурных денег.  

 
спасибо, да действительно не то что надо...
 

Цитата:
поддерживает, но это не то что вам нужно, порты с включенным switchport protected в пределах своего коммутатора будут не видны друг другу

 
либо я не правильно объяснил либо вы меня не поняли, это как раз то что мне нужно, нужно что бы ПК подключенные к портам с 1-24 не могли работать друг с другом, но могли работать с портами 25-26, в то же время порты 25 и 26 должны иметь возможность работать между собой.
сейчас попробовал switchport protected-port на Cisco Small Business SG 300-10 все получилось, то есть пинги между 1-8 портом не идут, идут между одним из 1-8 портов и 9-10, так же пинги идут между 9 и 10 портом.
теперь главное что бы этот функционал поддерживала Cisco Catalyst WS-C2950T-24
но если вы уверены что она поддерживает, значит будем брать...
спасибо

Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 12:21 30-07-2012
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
switchport protected на WS-C2950-24 дает прописать на порту.
 
 
Так что если тебе больше одного влана не надо - тогда подходит

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 12:42 30-07-2012
vlh

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
switchport protected на WS-C2950-24 дает прописать на порту.

 
то есть это сделать дает?
 

Код:
Switch(config)# interface range fastethernet0/1 - 24
Switch(config-if)# switchport protected

Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 12:46 30-07-2012
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
именно так
 

Код:
interface FastEthernet0/24
 description "fe0/24 management interface"
 switchport access vlan 7
 switchport mode access
switchport protected
 spanning-tree portfast
 spanning-tree bpdufilter enable

 
весь функционал к сожалению проверить не могу - сетка рабочая, экспериментировать особо не получается.

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 12:49 30-07-2012
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
либо я не правильно объяснил либо вы меня не поняли, это как раз то что мне нужно, нужно что бы ПК подключенные к портам с 1-24 не могли работать друг с другом, но могли работать с портами 25-26, в то же время порты 25 и 26 должны иметь возможность работать между собой
тогда действительно не поняли, switchport protected хватит, единственное если портов на одном коммутаторе не хватит то protected порты разных коммутаторов будут друг другу доступны (если они в одном вилане конечно.).
Цитата:
теперь главное что бы этот функционал поддерживала Cisco Catalyst WS-C2950T-24

сейчас посмотрел на своем древнем WS-C2950-24 (без гигабитных портов) - поддерживает.

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 12:49 30-07-2012
vlh

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спасибо за помощь.

Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 14:09 30-07-2012
asuprom

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
Возникла проблема настроить cisco asa 5505 следующим образом:
имеется подсеть 192.168.0.1-192.168.0.5 с маской 255.255.255.0 и подсеть с адресами 192.168.131.130-192.168.131.193 и маской 255.255.255.0.  
Необходимо прохождение сигнала только по 135 порту. Веб интерфейс на циске по каким-то причинам недоступен (все настройки для поднятия веб-интерфейса выполнены, скачан ASDM, виснет при попытке подключения, логины и пароли для подключения по ASDM на циске выставлены, сброс к дефолтным настройкам не помог).
В итоге конфигурирование возможно только через консоль. Прошу помощи в разрешении моей проблемы.

Всего записей: 2 | Зарегистр. 31-07-2012 | Отправлено: 09:30 31-07-2012
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
asuprom Это тема по железкам циски. По Асе тема здесь: Настройка Cisco PIX Firewall / ASA

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:42 31-07-2012
artemk

Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
приветствую,
 
простите за нубский вопрос, только начал работать с cisco
ситуация, в сети убирается старый днс сервер, ставится новый.
адреса у них разные.
 
задача на cisco нужно изменить старый адрес на новый, там где он используется.
 
пока я нарыл только способ такой
что в каждом конфиге типа  
ip dhcp pool писать no dns-server, а потом указывать нужный
но мне почему-то не нравится такой объем
есть другие пути?
 

Всего записей: 600 | Зарегистр. 02-02-2006 | Отправлено: 03:49 02-08-2012 | Исправлено: artemk, 03:51 02-08-2012
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
artemk Не совсем понял, что ты имеешь в виду. У вас там что, туева куча цисок? Или на одной циске туева куча dhcp pool-ов?
На самом деле, опции пула наследуются. Скажем, у тебя есть сеть 172.16.2.0 /24,
и есть десяток клиентов, которых ты хочешь резервировать по макам.

Код:
ip dhcp pool main
 network 172.16.2.0 /24
 domain-name kontora.ru
 dns-server 172.16.2.102 172.16.2.103
 default-router 172.16.2.100
 lease 30
ip dhcp pool Vasya  
 host 172.16.2.54  
 hardware-address 02c7.f800.0422 ieee802
 client-name Vasya
........................
ip dhcp pool Petya  
 host 172.16.2.154  
 hardware-address 02c8.f900.0533 ieee802
 client-name Petya

Поскольку ни  dns-server, ни default-router в клиентских пулах не указаны,
они унаследуют эти опции из dhcp pool main,
поскольку их хосты входят в  network 172.16.2.0 /24

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:59 02-08-2012
rusik_gluk



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Коллеги, подскажите какая должна быть утилизация ОЗУ на роутере? Имеем Cisco Router 2821, у него память растет быстро: за неделю от 50% до 80%. Это нормально?
 
Router#sh proc mem s a
Память не резиновая, и она заканчивается. Пока перезагружаем роутер с периодичностью в неделю.  
Помогите разобраться, в чем причина.

Всего записей: 91 | Зарегистр. 25-04-2006 | Отправлено: 15:41 06-08-2012
alespopov



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Коллеги, подскажите какая должна быть утилизация ОЗУ на роутере

У меня на двух 2811 держиться стабильно:
1) Processor Mempool: 62%
1) I/O Mempool: 48%
2) Processor Mempool: 73%
2) I/O Mempool: 54%
Возможно у Вас утечки памяти в прошивке, такое бывает...
PS 'sh memory statistics history' - так нагляднее будет.

----------
Да помогут Вам те боги, в которых Вы верите

Всего записей: 377 | Зарегистр. 04-09-2001 | Отправлено: 16:53 06-08-2012
rusik_gluk



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
alespopov
А как бороться с проблемой утечки памяти в прошивке?
sh memory statistics history

Всего записей: 91 | Зарегистр. 25-04-2006 | Отправлено: 18:35 06-08-2012
alespopov



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rusik_gluk
Никак, только заменой и желательно заранее конфиг забэкапить.  
Ну типа так:
#copy run flash:LastConfig.txt
Т.к. что-то может меняться, например команды могут поменять название в другой прошивке, какие-то вообще убираться и поди найди что на замену им ...

Всего записей: 377 | Зарегистр. 04-09-2001 | Отправлено: 03:57 07-08-2012
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А как бороться с проблемой утечки памяти в прошивке?  
sh memory statistics history

а где проблема ?:)
 
Добавлено:
как по мне - даже 99% - это не проблема.
Линукс например память хавает до последнего и оставляет в ней черт знает чего - главное чтобы он скинул ненужное, когда память потребуется.
 
Как по мне: если работает - не парься.

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 08:32 07-08-2012
rusik_gluk



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У меня ИОС c2800nm-advipservicesk9-mz.124-22.T5.bin
На cisco.com вижу более свежий ИОС c2800nm-advipservicesk9-mz.124-24.T7.bin - попробую обновиться.
Спасибо за советы.

Всего записей: 91 | Зарегистр. 25-04-2006 | Отправлено: 09:53 07-08-2012
alespopov



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
На cisco.com вижу более свежий ИОС

Это не значит что он "нормальный" и не глючный.
Попробуйте такой: c2800nm-advipservicesk9-mz.124-24.T5.bin поискать например.
PS 124-24.T6.bin дюже глючный был на 880, я его даже на 2811 ставить не стал поэтому.
 
Добавлено
.T7 в соседней ветке. Сам не тестил...


----------
Да помогут Вам те боги, в которых Вы верите

Всего записей: 377 | Зарегистр. 04-09-2001 | Отправлено: 09:40 08-08-2012 | Исправлено: alespopov, 09:02 09-08-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru