Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Открыть новую тему     Написать ответ в эту тему

Paranoik_13



Крестоносец
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настройка Cisco оборудования


 
Уже обсуждалось на форуме
Общие
Access list для Router (cisco)
Cisco Catalyst 2950: как правильно обновить  
IOS?

Закачка IOS через tftp-сервер
Switch
Cisco 2950
Catalyst 3548 Series XL
Router
Как поднять NAT на Cisco 2600
Как настроить VPN на CISCO 2611
Cisco 1701 и PPPoE
Настройка Cisco 877 мостом
PIX / ASA
Настройка Cisco PIX Firewall / ASA
CISCO PIX 7.04 форвардинг портов. КАК?
Сброс пароля на Cisco PIX 501
cisco pix 501 config помогите
Помогите настроить PIX
Cisco ASA 55x0 Remote Access VPN
Aironet
Cisco Aironet
 
Cisco IPS/IDS
Cisco IDS Sensor (NM-CIDS)
 
Поиск OS
Cisco IOS
 
Cisco Security Software
Cisco Security Software
 
Полезные ссылки
http://cisco.com - тут как гворится есть всё !
http://ciscolab.ru - CiscoLab Лаборатория Сетей
http://www.opennet.ru/mp/cisco/ - Мини-портал Cisco на opennet.ru
http://faq-cisco.ru/ - cisco на русском
http://ru.wikipedia.org/wiki/Cisco - cisco на Wikipedia
http://dreamcatcher.ru -  
http://ods.com.ua/win/rus/rfc/faq/c_faq.html - FAQ по маршрутизаторам cisco
http://anticisco.ru - молодой портал по цискам
 
 

Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 10:39 27-06-2002 | Исправлено: Komandor, 10:44 31-10-2022
kbessmertniy

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
plazmer666
А user locale у телефона прописана?

Всего записей: 614 | Зарегистр. 24-05-2011 | Отправлено: 14:31 05-04-2013
plazmer666



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот конфиг SEP-mac-.cnf.xml от одного из телефонов.
http://pastebin.com/jjPunrKS
 
про локаль я там вообще ничего не увидел. Где еще стоит посмотреть?
 
UPD: Возникло желание повторить First Time Setup, похоже локализация на BE3000 нормально не накатилась.

Всего записей: 9 | Зарегистр. 12-08-2006 | Отправлено: 07:21 09-04-2013 | Исправлено: plazmer666, 07:38 10-04-2013
Nemfisto



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
как посмотреть\включить для просмотра логи авторизации на контроллере cisco 2500

Всего записей: 21 | Зарегистр. 20-03-2013 | Отправлено: 08:07 18-04-2013
kbessmertniy

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nemfisto
Что такое контроллер Cisco 2500? Это такой древний маршрутизатор 25 серии или что-то другое?

Всего записей: 614 | Зарегистр. 24-05-2011 | Отправлено: 09:40 18-04-2013
Nemfisto



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
kbessmertniy
http://www.cisco.com/en/US/customer/products/ps11630/index.html

Всего записей: 21 | Зарегистр. 20-03-2013 | Отправлено: 10:33 18-04-2013
serik1986



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята прошу помидорами не бросать, фаг читать весь пока времени просто нет. Обязательно добирусь, просто пока малюханький вопрос. У меня SX200 24 портовый гигабитный свитч, знаю что это не совсем сиско, но все же устройство. как и все сетевое оборудование я сразу люблю его прошивать до последней прошивки. Так вот я теперь не пойму какую шить, на офф сайте естьпрошивки версии 1, 2 и 3, я имею ввиду первую цифру, в обычных домашних роутерах это часто имеет большое значение, на сколько это актуально здесь, или тут другой алгоритм назначения номера прошивки? т.е. вопрос звучит так, если прошью этот "умный" свитч на 3-ю прошивку из последних, я его не убью?

Всего записей: 267 | Зарегистр. 29-06-2009 | Отправлено: 08:36 06-05-2013
mxtvbk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
serik1986
я бы посоветовал для каждой версии прочитать release note перед апдейтом.
P.S. А вообще есть ли смысл обновлять? Если и так работает?

Всего записей: 64 | Зарегистр. 10-03-2007 | Отправлено: 13:06 06-05-2013
serik1986



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mxtvbk
 я доверяю обновлениям в том смысле что они как минимум делают заплатки на то что до этого создавало проблему. как говорится болезни лучше предупреждать чем потом лечить.
 
релиз нот я читал, и ничего не было сказано о несовместимости версий, просто писалось в общем какие протоколы добавили и что изменили... но хотелось бы услышать может кто уже такое делал, чтоб знать уже наверняка.

Всего записей: 267 | Зарегистр. 29-06-2009 | Отправлено: 13:32 06-05-2013
tsypkin



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
как посмотреть\включить для просмотра логи авторизации на контроллере cisco 2500

 
Ставить радиус на на нем все разбирать. В том числе и аутентификацию через него делать.

Всего записей: 250 | Зарегистр. 23-07-2009 | Отправлено: 15:29 07-05-2013
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tsypkin В первую очередь нужно настроить  внешний syslog server, чтобы девайс писал туда логи. У него самого места для них маловато будет...


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17273 | Зарегистр. 13-06-2007 | Отправлено: 16:13 07-05-2013 | Исправлено: vlary, 16:13 07-05-2013
tsypkin



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
tsypkin В первую очередь нужно настроить  внешний syslog server, чтобы девайс писал туда логи. У него самого места для них маловато будет...  

 
Все-таки для авторизации есть более правильные решения.

Всего записей: 250 | Зарегистр. 23-07-2009 | Отправлено: 16:18 07-05-2013
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tsypkin В принципе конечно можно парсить и логи радиуса.
Более того, если в качестве радиус сервера используется  IAS, то логи можно сразу писать в  MSSQL базу.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17273 | Зарегистр. 13-06-2007 | Отправлено: 23:08 07-05-2013
spasecasper

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день
у меня маршрутизатор Cisco 2811 он раздает интернет, все работает прекрасно
но есть некоторые сайты куда он не дает войти и пишет ошибку как на скрине, прошу вас посоветовать в чем проблема
http://s60.radikal.ru/i170/1305/65/0ff69b6dc7c7.jpg

Всего записей: 15 | Зарегистр. 25-12-2012 | Отправлено: 14:55 13-05-2013
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
spasecasper Ну а при чем здесь циска? Это не циска пишет, это вам удаленный сервер  
такую козью морду показывает. Мало ли, что у них там может быть на уме?


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17273 | Зарегистр. 13-06-2007 | Отправлено: 16:46 13-05-2013 | Исправлено: vlary, 16:47 13-05-2013
spasecasper

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
потому что через USB модем или дома прекрасно заходит на сайт, а именно с моего рабочего ip  нет. таких сайтов уже несколько накопилось

Всего записей: 15 | Зарегистр. 25-12-2012 | Отправлено: 16:49 13-05-2013
Raz0rnsk

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Здравствуйте.  
 
На 3750 время получает по ntp с 2 серверов на windows. Один из них выбран как prefer, соотстветственно, один из них выбирается мастером, а другой selected. Если на на серваках меняется IP, с которого берертся время (источник предоставляет время по round robin, т.е ip периодически меняются), то на 3750 выбор мастера занимает длительное время. Можно какие-то таймеры подкрутить или что-то изменить чтобы сократить время ожидания?

Всего записей: 338 | Зарегистр. 26-10-2007 | Отправлено: 09:37 14-05-2013
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
spasecasper
Цитата:
потому что через USB модем или дома прекрасно заходит на сайт
Там айпишники наверняка другие.  
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17273 | Зарегистр. 13-06-2007 | Отправлено: 11:51 14-05-2013
petr186

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нужна помощь!!! Есть два провайдера Ртелеко и Телесет (интернет соединения), Телесет идёт в один порт Cisco 2821,  
оттуда идет в порт хаба AT8948, Ртелеком идет отдельно по оптике и не входит в Cisco 2821 и в хаб.  
Телесет использует одна организация а Ртелеком другая. Надо сделать так что б Ртелеком был резевным  
каналом связи с интернетом если в Телесет интернет коннекта не будет.
Если в Телесете интернет исчезнет то Ртелеком должен организовать доступ к интернету только одной  
организации а вторую вырубить! Как организовать это? Заранее ВСЕМ спасибо!

Всего записей: 7 | Зарегистр. 13-05-2013 | Отправлено: 13:12 14-05-2013
eserden

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте.  
 
Прошу помощи..
Есть Cisco 2811  
Поставлена задача организовать некоторому количеству людей доступ в интернет, но запретить доступ в локалку. Ничего умнее не придумал как создать secondary ip на локальном интерфейсе  и прописать в нат свою дополнительную подсеть 192.168.139.0
Все работает но до подключения easy vpn как только vpn подключается доступ в инет из второй подсети пропадает. отключаешь все работает  
 
Пожет кто подскажет  
 
 Провожу 2 конфига.
1 рабочий без VPN  
2. показываю как настроил VPN
 
Рабочий конфиг без VPN
 
Но стоит добавить easy vpn как пинги из дополнительной подсети (192.168.139.0/24) пропадают но в основной (10.3.14.0/24) все работает  
 
 
Второй конфиг  c VPN
 
Отключаю VPN  
Просто удаляю привязку к выходному интерфейсу  
 
Код:  
conf t  
fa 0/1  
non crypto ipsec client ezvpn SDM_EZVPN_CLIENT_1  
 
Vpn Отваливается вторая подсеть начинает работать  
вставляю эту строку обратно vpn подымается вторая подсеть отпадает из инета.  
 

Всего записей: 12 | Зарегистр. 28-03-2009 | Отправлено: 14:00 14-05-2013
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eserden
Цитата:
Поставлена задача организовать некоторому количеству людей доступ в интернет,
А какую роль тут играет easy vpn? Доступ откуда? Изнутри? Тогда при чем здесь вообще VPN?
Делаешь на свитчах отдельный вилан, interface FastEthernet0/0   разбиваешь на субинтерфейсы, на нэйтив вешаешь локалку, на второй  сетку   192.168.139.0, в акцесс-листах запрещаешь доступ с  192.168.139.0 на 10.3.14.0, и НАТишь гостевую сеть обычным образом.  


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17273 | Зарегистр. 13-06-2007 | Отправлено: 14:37 14-05-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru