Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Открыть новую тему     Написать ответ в эту тему

Paranoik_13



Крестоносец
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настройка Cisco оборудования


 
Уже обсуждалось на форуме
Общие
Access list для Router (cisco)
Cisco Catalyst 2950: как правильно обновить  
IOS?

Закачка IOS через tftp-сервер
Switch
Cisco 2950
Catalyst 3548 Series XL
Router
Как поднять NAT на Cisco 2600
Как настроить VPN на CISCO 2611
Cisco 1701 и PPPoE
Настройка Cisco 877 мостом
PIX / ASA
Настройка Cisco PIX Firewall / ASA
CISCO PIX 7.04 форвардинг портов. КАК?
Сброс пароля на Cisco PIX 501
cisco pix 501 config помогите
Помогите настроить PIX
Cisco ASA 55x0 Remote Access VPN
Aironet
Cisco Aironet
 
Cisco IPS/IDS
Cisco IDS Sensor (NM-CIDS)
 
Поиск OS
Cisco IOS
 
Cisco Security Software
Cisco Security Software
 
Полезные ссылки
http://cisco.com - тут как гворится есть всё !
http://ciscolab.ru - CiscoLab Лаборатория Сетей
http://www.opennet.ru/mp/cisco/ - Мини-портал Cisco на opennet.ru
http://faq-cisco.ru/ - cisco на русском
http://ru.wikipedia.org/wiki/Cisco - cisco на Wikipedia
http://dreamcatcher.ru -  
http://ods.com.ua/win/rus/rfc/faq/c_faq.html - FAQ по маршрутизаторам cisco
http://anticisco.ru - молодой портал по цискам
 
 

Всего записей: 1451 | Зарегистр. 17-08-2001 | Отправлено: 10:39 27-06-2002 | Исправлено: Komandor, 10:44 31-10-2022
resetsa

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Все соединения - trunk. Sw1 корневой для всех VLAN  
Надо ли на всех портах выставлять spanning-tree link-type point-to-point  
Да и вообще, надо ли?  

по-умолчанию вроде  link-type point-to-point.
несмотря, что петель пока нет - stp нужен.
на клиентских портах полезно portfast включить и bpduguard.

Всего записей: 195 | Зарегистр. 11-01-2007 | Отправлено: 19:27 10-06-2019
FUTURiTY

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возможно не в тему, но подскажите сколько дается Гарантия от производителя на это устройство - https://www.xcom-shop.ru/cisco_c891f-k9_451668.html если оно покупалось и используется на территории РФ ? Про пожизненную гарантию на территории США знаю.

Всего записей: 2948 | Зарегистр. 24-04-2007 | Отправлено: 23:21 20-06-2019
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FUTURiTYhttp://www.cisco-servicefinder.com/WarrantyFinder.aspx
там вбей свою модель, выбрав вкладку Warranty. На твою железку  1 год, на ПО  90  дней.  
Можно еще тут почитать
http://telecombook.ru/archive/network/cisco/other/95-cisco-warranty  
https://www.cisco.com/c/en/us/products/warranties/warranty-doc-c99-740608.html
Я бы рекомендовал вместе с покупкой приобретать расширенную гарантию Cisco Smartnet, хотя бы на 1 год, дабы качать иосы без проблем.
http://telecombook.ru/archive/network/cisco/other/96-cisco-smartnet
Всё подробно выясняй у реселлера.  


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11724 | Зарегистр. 10-12-2003 | Отправлено: 09:13 21-06-2019 | Исправлено: ipmanyak, 09:14 21-06-2019
net men

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую, господа!
 
Я настроил циски слать логи на вин-сервер... там поставил Киви для просмотра логов.
 
Вопрос такой: можно заставить циску присылать в логах по событию не просто номер порта, а ещё и дескрипшн?

Всего записей: 10 | Зарегистр. 21-02-2019 | Отправлено: 09:41 11-07-2019
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
net men
Цитата:
можно заставить циску присылать в логах по событию не просто номер порта, а ещё и дескрипшн?
Что за номер порта? Циска посылает на лог сервер
facility level (local0 - local7) и severity levels (logging trap level, 0-7)
А уж дескрипшн должны обеспечить программы витзуализации логов,
на доступном пониманию наблюдателя языке, хоть на китайском.  

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17273 | Зарегистр. 13-06-2007 | Отправлено: 15:05 11-07-2019
net men

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Что за номер порта?  

 
вот так это приходит:
480: 000485: *Mar 17 09:48:37: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/41, changed state to down
 
дескрипшн прописывается в самой циске для каждого порта... по желанию.
Цисок несколько... каждый раз приходится искать в таблице где эта циска стоит, а потом - что на данном конкретном порту.

Всего записей: 10 | Зарегистр. 21-02-2019 | Отправлено: 15:12 11-07-2019
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Дана 2911.
Используется под static nat. Белые адреса провайдера транслирует в серые на другом интерфейсе, подсети. То есть
 
interface GigabitEthernet0/0
 ip address WhiteIP4 255.255.255.240 secondary
 ip address WhiteIP3 255.255.255.240 secondary
 ip address WhiteIP2 255.255.255.240 secondary
 ip address WhiteIP1 255.255.255.240
!
interface GigabitEthernet0/1
 no ip address
 duplex auto
 speed auto
! зачем-то поднял сабинтерфейс, кто бы вспомнил, зачем...
interface GigabitEthernet0/1.928
 encapsulation dot1Q 928
 ip address 192.168.128.17 255.255.255.240
 ip nat inside
 ip virtual-reassembly in
!
interface GigabitEthernet0/2
 no ip address
 shutdown
 duplex auto
 speed auto
!
!
ip nat inside source static 192.168.128.20 WhiteIP4
ip nat inside source static 192.168.128.24 WhiteIP3
ip nat inside source static 192.168.128.25 WhiteIP2
ip nat inside source static 192.168.128.27 WhiteIP1
!
 
Есть потребность простаивающий interface GigabitEthernet0/2 объединить с interface GigabitEthernet0/1 в некий Etherchannel, скажем LACP, и принять его на коммутаторе (стеке) 3750.
Один провод воткунут в одну часть стека, другой провод - в другую.
 
На случай вылета члена стека куда-то далеко, связь с провайдером не рвётся.
Такая задумка.
Можно ли реализовать? Думаю, что-то мне подсказывает, что как два байта отослать - можно.
Только вот как?
Подскажите, пожалуйста.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 21:49 22-07-2019
lim



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
На коммутаторе:
 
interface Port-channel1
 switchport trunk allowed vlan 928
 switchport mode trunk
!
interface GigabitEthernet1/0/1
 switchport trunk allowed vlan 928
 switchport mode trunk
 channel-group 1 mode active
!
interface GigabitEthernet2/0/1
 switchport trunk allowed vlan 928
 switchport mode trunk
 channel-group 1 mode active
 
 
 
На маршрутизаторе:
 
interface GigabitEthernet0/1
 no ip address
 channel-group 1 mode passive
!
interface GigabitEthernet0/2
 no ip address
 channel-group 1 mode passive
!
interface Port-channel1
 no ip address
!
interface Port-channel1.928
 encapsulation dot1Q 928
 ip address 192.168.128.17 255.255.255.240
 ip nat inside
 ip virtual-reassembly in

Всего записей: 97 | Зарегистр. 13-01-2003 | Отправлено: 13:02 24-07-2019 | Исправлено: lim, 13:13 24-07-2019
FUTURiTY

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Имеется коммутатор Cisco Catalyst 2960-X (24 порта) 2016 год выпуска, все настройки дефолтные из коробки, проблема в следующем, при включении сетевого устройства ПК, Принтер, МФУ и т.п. происходит долгое определение сети (15-30 секунд), в сети все IP-адреса "белые" статические, на ПК пробовал менять настройки сетевых карт с Авто-определения скорости фиксировано на 100Мб, 1Гб, результата никакого не принесло, по визуальному осмотру LED'ов коммутатора при включении например ПК устанавливает сначала скорость 10Мб (фиолетовый LED), затем 100Мб (зеленый LED), затем 1Гб (фиолетовый LED) - рабочая скорость сетевой карты ПК, возможно по этой причине происходит долгое определение сетевого подключения?
 
Спасибо!

Всего записей: 2948 | Зарегистр. 24-04-2007 | Отправлено: 18:56 24-07-2019
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lim
Спасибо, проверю.
 
FUTURiTY
Это протокол SpanningTree "нюхает" сеть, нет ли петель.
На портах, точно и всегда ведущих к компьютерам тире принтерам, не свитчам, можно его отключить
 
configure terminal
interface GigabitEthernet0/1
spanning-tree portfast
 
или диапазон портов
 
configure terminal
interface GigabitEthernet0/1-16
spanning-tree portfast


----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 19:21 24-07-2019
FUTURiTY

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick

Цитата:
Это протокол SpanningTree "нюхает" сеть, нет ли петель.
На портах, точно и всегда ведущих к компьютерам тире принтерам, не свитчам, можно его отключить  

Спасибо, у меня в 1-м порте включен коммутатор Allied Telesis 24-портовый, на 2-м и 3-м порте сервера подключены, получается так нужно делать:
 

Код:
configure terminal
interface GigabitEthernet0/2-24
spanning-tree portfast

 
?

Всего записей: 2948 | Зарегистр. 24-04-2007 | Отправлено: 12:51 25-07-2019 | Исправлено: FUTURiTY, 12:53 25-07-2019
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я бы сделал конкретно на тех портах, где это нужно делать, т.к. "портит жизнь".
Сделать на одном и проверить, в этом ли дело-то.
Гуру все в отпусках, видимо...

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 20:47 25-07-2019
FUTURiTY

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick

Цитата:
Я бы сделал конкретно на тех портах, где это нужно делать, т.к. "портит жизнь".
Сделать на одном и проверить, в этом ли дело-то.
Гуру все в отпусках, видимо...


Цитата:
configure terminal
interface GigabitEthernet0/1
spanning-tree portfast

Хорошо, поясните пожалуйста, данная команда отключает "SpanningTree" на 1-м порте коммутатора?

Всего записей: 2948 | Зарегистр. 24-04-2007 | Отправлено: 21:43 25-07-2019 | Исправлено: FUTURiTY, 21:43 25-07-2019
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть такая штука, гугль. Мне крайне помог, а я с полного нуля начал, но и не сетевик вовсе.
Главное, не реклама, именно гугль, в вопросах технических
 
Добавлено:
Почитать на сон грядущим
https://training-microtest.ru/articles/41300.html

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 21:49 25-07-2019
AndreySergeevich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Хорошо, поясните пожалуйста, данная команда отключает "SpanningTree" на 1-м порте коммутатора?

 
Смотря что понимать под отключает. Оно ускоряет запуск порта в рабочее состояние, но если увидит входящую BPDU-шку то переведет порт в обычный STP режим (с отправкой и получеием BPDU),чтобы не случилось петли. Вас для быстрого старта порта такая команда на интерфейсе вполне устроит.  
И глобально еще дайте такую spanning-tree portfast bpdufilter default
 
А полностью отключать STP транспорт нужно только на интерконнектах с ISP через  
spanning-tree bpdufilter enable

Всего записей: 178 | Зарегистр. 21-02-2007 | Отправлено: 14:16 27-07-2019
StaDen



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет,  
Подскажите, что сделать ?- Не получает обновить циску 2821  
Текущая прошивка - c2800nm-adventerprisek9-mz.124-25f.bin  
Новая: c2800nm-adventerprisek9-mz.151-4.M12a.bin  
 
Directory of flash:/  
 
    1  -rw-    39866256                    <no date>  c2800nm-adventerprisek9-mz.124-25f.bin  
    2  -rw-    67902292   Mar 1 2014 10:20:07 +00:00  c2800nm-adventerprisek9-mz.151-4.M7.bin  
    5  -rw-    67929600   Aug 8 2019 10:35:19 +00:00  c2800nm-adventerprisek9-mz.151-4.M12a.bin  
 
Далее делаю  
no boot system  
boot system flash:/c2800nm-adventerprisek9-mz.151-4.M12a.bin  
wr  
проверяю  
sh run  
boot-start-marker  
boot system flash:/c2800nm-adventerprisek9-mz.151-4.M12a.bin  
boot-end-marker  
 
перезагружаю циску  
загружается опять со старой прошивкой  
sh ver  
System image file is "flash:c2800nm-adventerprisek9-mz.124-25f.bin"

Всего записей: 136 | Зарегистр. 04-10-2006 | Отправлено: 23:18 08-08-2019
lim



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ну как минимум в процессе загрузки при подключенной консоли должно быть видно, что попытка загрузиться с указанного имиджа не удалась и по какой причине. К сожалению на сайте производителя (в разделе загрузки) уже нет этой модели маршрутизатора, чтобы посмотреть системные требования. Возможно не хватает памяти для этой версии? Возможно неверно указан источник, где лежит образ? Т.е. сделайте например: dir /? И убедитесь с какого источника идёт загрузка текущего образа. Может быть это карта памяти? Других мыслей пока нет. И главный вопрос: Зачем понадобилось обновлять прошивку? Просто на версию посвежее?

Всего записей: 97 | Зарегистр. 13-01-2003 | Отправлено: 05:47 09-08-2019
StaDen



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lim

Цитата:
Зачем понадобилось обновлять прошивку?

 
Провайдер выдает скорость 200 Мбит/с а с циски получается получить не более 90 Мбит/с
- есть надежда, что прошивка это поправит.
 
Требования к новой прошивке:  DRAM/FLASH   512/128
 
С память. вроде все ок:
    Cisco 2821 (revision 53.51) with 774144K/12288K bytes of memory.
       Dimm 0 SPD data : Size of dimm                 = 256 Megabytes    
       Dimm 1 SPD data : Size of dimm                 = 512 Megabytes
 
На флешке тоже есть место:
    CompactFlash directory:
    File  Length   Name/status
        1   39866256  c2800nm-adventerprisek9-mz.124-25f.bin
        2   67902292  c2800nm-adventerprisek9-mz.151-4.M7.bin
        3   56971264  c2800nm-adventerprisek9-mz.151-4.M12a.bin [deleted]
        4   45252608  c2800nm-adventerprisek9-mz.151-4.M12a.bin [deleted]
        5   67929600  c2800nm-adventerprisek9-mz.151-4.M12a.bin
        [277922340 bytes used, 1726594520 available, 2004516860 total]
        1957536K bytes of ATA CompactFlash (Read/Write)
 
Подключаюсь удаленно и в живую не могу посмотреть процесс загрузки через консоль(

Всего записей: 136 | Зарегистр. 04-10-2006 | Отправлено: 09:07 09-08-2019 | Исправлено: StaDen, 09:18 09-08-2019
lim



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А, ну вот видно, что на карте памяти лежит файл образа. Возможно карта памяти называется не flash:, а например disk0: (или bootdisk0. В общем проверьте, какие устройства у вас есть по команде dir /? После этого по порядку dir flash: и т.п. Выясните на каком устройстве всё-таки лежит файл рабочего образа. Мне кажется, что дело именно в этом. А насчёт скорости - очень сомнительно.

Всего записей: 97 | Зарегистр. 13-01-2003 | Отправлено: 09:34 09-08-2019
AndreySergeevich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Слишком много хотите от древней 2821. Циска по ней обещала 87 мбит, а если обвешать сервисами и того меньше.
 

Всего записей: 178 | Зарегистр. 21-02-2007 | Отправлено: 15:00 09-08-2019
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Cisco оборудования


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru