Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Открыть новую тему     Написать ответ в эту тему

Paranoik_13



Крестоносец
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настройка Cisco оборудования


 
Уже обсуждалось на форуме
Общие
Access list для Router (cisco)
Cisco Catalyst 2950: как правильно обновить  
IOS?

Закачка IOS через tftp-сервер
Switch
Cisco 2950
Catalyst 3548 Series XL
Router
Как поднять NAT на Cisco 2600
Как настроить VPN на CISCO 2611
Cisco 1701 и PPPoE
Настройка Cisco 877 мостом
PIX / ASA
Настройка Cisco PIX Firewall / ASA
CISCO PIX 7.04 форвардинг портов. КАК?
Сброс пароля на Cisco PIX 501
cisco pix 501 config помогите
Помогите настроить PIX
Cisco ASA 55x0 Remote Access VPN
Aironet
Cisco Aironet
 
Cisco IPS/IDS
Cisco IDS Sensor (NM-CIDS)
 
Поиск OS
Cisco IOS
 
Cisco Security Software
Cisco Security Software
 
Полезные ссылки
http://cisco.com - тут как гворится есть всё !
http://ciscolab.ru - CiscoLab Лаборатория Сетей
http://www.opennet.ru/mp/cisco/ - Мини-портал Cisco на opennet.ru
http://faq-cisco.ru/ - cisco на русском
http://ru.wikipedia.org/wiki/Cisco - cisco на Wikipedia
http://dreamcatcher.ru -  
http://ods.com.ua/win/rus/rfc/faq/c_faq.html - FAQ по маршрутизаторам cisco
http://anticisco.ru - молодой портал по цискам
 
 

Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 10:39 27-06-2002 | Исправлено: Komandor, 10:44 31-10-2022
ginger



Рыжик
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BW4ever

Цитата:
были куплены 2 sg500-28, настроен из них стек, выявлена следующая проблема: при миграции вирт. машины с одного хоста на другой, у вирт. машины пропадает сеть минут на 10-15.

Вам необходимо выполнить действия по настройке коммутатора и vmware:
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1004048
http://it-erate.com/setting-lag-vmware-esxi-5-cisco-sg300/

----------
Кто людям помогает, тот тратит время зря... Хорошими делами прославиться нельзя...

Всего записей: 854 | Зарегистр. 03-09-2001 | Отправлено: 15:47 10-03-2015
sky418

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А switchport mode access это чудо тоже не понимает? Или в той железке это тоже не надо?
Странный девайс.

Всего записей: 133 | Зарегистр. 22-12-2011 | Отправлено: 15:58 10-03-2015 | Исправлено: sky418, 16:00 10-03-2015
webadmin4ik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sky418  
switchport mode access тоже не понимает, пробовал ввести команду на разных уровнях и интерфейсах.
 
vlary  
Строку   ip route 0.0.0.0 0.0.0.0 213.108.182.1   убрал.
Записал новую:  ip route 0.0.0.0 0.0.0.0 FastEthernet4 dhcp.  На слово interface ругается. Пришлось убрать.
Результат тот-же, интернета в сети нет

Всего записей: 6 | Зарегистр. 05-02-2015 | Отправлено: 16:10 10-03-2015
ginger



Рыжик
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
webadmin4ik
Попробуйте через NVI, для этого выполните:
 
interface FastEthernet4
 shutdown
 no ip nat outside
 no ip redirects
 no shutdown
 ip nat enable
 
interface Vlan1
 shutdown
 no ip nat inside
 no ip redirects
 no shutdown
 ip nat enable  
 
no ip nat inside source list 111 interface FastEthernet4 overload
no access-list 111 permit ip 192.168.10.0 0.0.0.255 any
 
access-list 1 permit 192.168.10.0 0.0.0.255
ip nat source list 1 interface FastEthernet4 overload
 
show ip nat nvi translations

----------
Кто людям помогает, тот тратит время зря... Хорошими делами прославиться нельзя...

Всего записей: 854 | Зарегистр. 03-09-2001 | Отправлено: 16:30 10-03-2015
alespopov



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
webadmin4ik
А интернет-то вообще есть ? Вывод покажите:
 
#ping 213.180.193.3 source fastEthernet 4
#ping 213.180.193.3 source vlan 1
#sh ip nat stat
 
PS 213.180.193.3 это ya.ru

Всего записей: 377 | Зарегистр. 04-09-2001 | Отправлено: 16:31 10-03-2015
sky418

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
interface FastEthernet4  
 shutdown  
 no ip nat outside  
 no ip redirects  
 no shutdown  
 ip nat enable  

Я так понимаю вы ему последовательность команд написали а не конфиг

Всего записей: 133 | Зарегистр. 22-12-2011 | Отправлено: 19:56 10-03-2015 | Исправлено: sky418, 19:57 10-03-2015
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ginger
Цитата:
ip nat enable  
ip nat enable и ip nat inside / outside - это два разных типа НАТ в циске.
Второй вариант представляет дополнительные возможности, но webadmin4ik они
в данном случае не нужны, вполне достаточно базовых, предоставляемых обычным НАТ.
Не надо его запутывать, лучше помочь настроить стандартный НАТ.
webadmin4ik Пробуй последовательно с ПК в сети:
1. Пинговать внутренний адрес циски
2. Пинговать ее внешний адрес.
3. Пинговать адрес 8.8.8.8
4. Пинговать имя  www.ya.ru
Предварительно пинговать адрес 8.8.8.8 с самой циски.
Сообщи нам, на каком этапе пинг заткнется.
И еще. Какой ДНС сервер прописан на клиентах? Если адрес циски,
то для этого на ней ничего не настроено. Попробуй на ПК прописать
ДНС сервер провайдера или гугловский 8.8.8.8.
 
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:58 10-03-2015
webadmin4ik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день товарищи.  
Заранее хочу вас поблагодарить за такое внимание к моему вопросу
А теперь по порядку.
1. Пинговать внутренний адрес циски
Внутренний адрес циски 192.168.10.251. Пингуется этот адрес с любой рабочей станции в локальной сети (случайный выбор адресов х.х.х.139, 50, 91,15, 170).
2. Пинговать ее внешний адрес.
Внешний адрес маршрутизатора 213.108.182.20 (используется DHCP на интерфейсе Fa4, но провайдер выделил, как бы грубо это не звучало, лично нам этот IP). Адрес пингуется с разных станций.
3. Пинговать адрес 8.8.8.8
Он тоже пингуется.
4. Пинговать имя  www.ya.ru
www.ya.ru не пингуется с компьютеров в сети, а вот адрес сайта 213.180.193.3 прекрасно пингуется.
 
ДНС на рабочих станциях прописан 192.168.10.251 (внутренний адрес циски). Если я прописывая в ДНС пройдера 213.108.183.3  или публичный 8.8.8.8 в настройках рабочих станций, то интернет прекрасно работает .
В конфиге явно не хватает настроек ДНС..... Как я раньше не обратил на это внимание.
 
 
Добавлено:
Дописал команды:
 
1. ip dns server
2. ip name-server 8.8.8.8  
 
Правда ip name-server 213.108.183.3 и ip name-server 213.108.176.5 в конфиг не записались (это ДНСы провайдера)
 
Но все заработало. УРА
 
Всем огромное спасибо! Но самое огромное    vlary  
 

Всего записей: 6 | Зарегистр. 05-02-2015 | Отправлено: 08:26 11-03-2015
cRYSMAS

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
В конфиге явно не хватает настроек ДНС..... Как я раньше не обратил на это внимание.  

в conf t  
ip name-server "DNS" провайдера
добавь и будет счастье =)
днс без кавычек просто айпи
 
Уважаемые комрады, подскажите дельным советом или знающие:
Вопрос есть удаленная циска 881, при форс-мажорных обстоятельствах когда настройка на ней слетит например, или сотрется случайно или ей кто кто поможет стереть настройку... что хочу возможно ли сохранить стартап конфиг на флешку и с нее стартануть при запуске циски?
другими словами, если тфтп сервер будет не доступен.

Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 09:12 11-03-2015
alespopov



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
webadmin4ik
 
881(config)#ip name-server 8.8.8.8 8.8.4.4 ?
  A.B.C.D     Domain server IP address (maximum of 6)
  X:X:X:X::X  Domain server IPv6 address (maximum of 6)
  <cr>
 
 
Добавлено:

Цитата:
ip dns server  

не забудьте закрыть 53 порты из интернета

Всего записей: 377 | Зарегистр. 04-09-2001 | Отправлено: 09:12 11-03-2015
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cRYSMAS
Цитата:
 возможно ли сохранить стартап конфиг на флешку и с нее стартануть при запуске циски?
А в чем проблема?
Код:
#copy start flash:
Destination filename [startup-config]?
27608 bytes copied in 0.680 secs (40600 bytes/sec)
.............
#copy flash:startup-config startup-config
#reload
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:43 11-03-2015
cRYSMAS

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
vlary


Цитата:
#copy start flash:
Destination filename [startup-config]?
27608 bytes copied in 0.680 secs (40600 bytes/sec)
.............
#copy flash:startup-config startup-config
#reload  

 
ну как я понял, будет она всегда грузится с флешки?а вот мне нужно если вдруг стартап-конфиг "стерся" что б спасительная флешка была при запуске подтянула настройки с нее. Или этим способом который Вы мне показали?

Всего записей: 137 | Зарегистр. 18-03-2011 | Отправлено: 11:52 11-03-2015
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cRYSMAS
Цитата:
а вот мне нужно если вдруг стартап-конфиг "стерся"  
Что значит "стерся"? Конфиг на циске хранится в nvram:, при старте циска ищет его там,
если не найдет, загружается с "голым" конфигом.
Потому полноценного варианта чтобы циска при его отсутствии грузила его из другого места
и сама вставала в рабочее состояние, я не вижу.
Есть только методы, помогающие побыстрее поднять рухнувшую циску.
Читаем про Cisco  IOS  Resilient  Configuration


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:22 11-03-2015
Goshish

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите плиз вот по какому моменту:
 
Нашел на работе старенькую Cisco Linksys SLM224G. Хотел ее в дело пустить, но не тут то было. При включении данный аппарат беспрерывно мигает лампой system. Кнопка reset не помогает по вебморде доступа нет. НО если воткнуть сетевой кабель в одно из 24-х 10/100 мегабитных портов (с гигабитными не прокатывает), то вуаля сетвой кабель подключен. Сеть в системе есть. Иногда моргает всеми лампами на портах (делает reset как я догадываюсь) и... все повторяется заново.
 
Начал пытать коллег на работе и они вспомнили. У данной циски кто-то решил обновить прошивку. Но в процессе что-то пошло не так. И у меня складывается впечатление что циска чего-то ждет.
 
Есть ли возможность хоть что-то с ней сделать или в утиль.  
 

Всего записей: 87 | Зарегистр. 19-01-2006 | Отправлено: 19:31 11-03-2015
sky418

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 webadmin4ik
Из всего я понял что данный чудо девайс пускает всех на lan портах в vlan1. Так?
Если так, то на мой взгляд - совершенно не правильно. Буду знать об этом "чуде" технике от cisco, и даже связываться не буду.
2 Goshish
Cisco Linksys SLM224G по большому счету никакого отношения к cisco не имеет, это не удавшиеся попытки от cisco создать упрощенные варианты, там даже IOS cisco нет, сколько прошло через руки не сталкивался ни разу. Попробуй зайти IE старой версии или в режиме совместимости, было такое не пускал на морду вообще, пока ослом не зайдешь. Ну или телнет в помощь, правда тупая ос там.

Всего записей: 133 | Зарегистр. 22-12-2011 | Отправлено: 19:59 11-03-2015
Goshish

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sky418
Я с Cisco (даже с такой неудачной) вообще дела не имел, вот хотел попробовать. Подскажите если не сложно как к ней достучаться по телнету. Или подскажите где почить что на данную тему.  Просто есть интерес. Да забыл сказать не пингуется ip адрес Cisco по которому вебморда доступна.

Всего записей: 87 | Зарегистр. 19-01-2006 | Отправлено: 20:29 11-03-2015 | Исправлено: Goshish, 20:32 11-03-2015
sky418

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Понятия не имею что там в мозгах вашего Linksys, и что конкретно вы пингуете, дефолтный адрес? Его может там уже давно и нет. Может порты в vlan(ы) другие загнаны и только один в нужном и т д. Если не изменяет память, то там должен быть RS232, хотя в интернете не нашел в спецификации, попробуйте обычным терминалом стать на него. Ну если его нет - тогда JTAG, и на прямую лить прошивку, если не занимались не разу, то лучше его вернуть на то место с которого взяли и забыть.

Всего записей: 133 | Зарегистр. 22-12-2011 | Отправлено: 22:19 11-03-2015 | Исправлено: sky418, 22:21 11-03-2015
Goshish

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sky418
Вас понял, спасибо.

Всего записей: 87 | Зарегистр. 19-01-2006 | Отправлено: 08:35 12-03-2015
sky418

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 Goshish
А, кажется, дефолтного адреса там и нет по умолчанию, его самому вписывать через RS232 надо

Всего записей: 133 | Зарегистр. 22-12-2011 | Отправлено: 11:47 13-03-2015
vlh

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте. Cisco 2950 в логах появляются такие ошибки:
 

 
Вроде по записи видно, что поднялся интерфейс, почему ошибка?
 
P.S.
нагуглил, что надо скорость на порту зафиксировать speed auto 100  duplex full. Сделал, но не помогло.

Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 21:48 20-03-2015 | Исправлено: vlh, 22:08 20-03-2015
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru