Kazam

два нет) забирай один -)

Управляющий модуль -WS-X4515 - 1 шт. Модуль Cisco Catalyst WS-X4424-GB-RJ45 - 1шт. Модуль Cisco Catalyst WS-X4148-RJ45 - 2 шт. БП - 2 шт. Само шасси. Все работает. Стоит IOS 6 000 р. Екатеринбург ЛС

пингую с микротика, правил в firewall нет

Всем привет ) Прошу помощи в настройке: в ether7 приходит тэгом: vlan-id : 12,20,21,22,23 Задача: - в ether1 отдать сняв тэг 12 - выполнено, работает - на vlan ах 20,21,22,23 повесить ip интерфейсы (все сети разные, допустим 192.168.20.1/24, 192.168.21.1/24, 192.168.22.1/24, 192.168.23.1/24) и далее настроить маршрутизацию (чтобы компьютер, допустим в ether5 мог ходить в vlan 20,21,22,23. До сюда я еще недобрался). Затык в организации vlan. Что делаю: /interface vlan add interface=ether7 name=eth7-vlan12 vlan-id=12 add interface=ether7 name=eth7-vlan20 vlan-id=20 add interface=ether7 name=eth7-vlan21 vlan-id=21 add interface=ether7 name=eth7-vlan22 vlan-id=22 add interface=ether7 name=eth7-vlan23 vlan-id=23 /interface bridge add name=bridge-vlan12 /interface bridge port add bridge=bridge-vlan12 interface=eth7-vlan12 add bridge=bridge-vlan12 interface=ether1 add address=192.168.20.1/24 interface=eth7-vlan20 add address=192.168.21.1/24 interface=eth7-vlan21 add address=192.168.22.1/24 interface=eth7-vlan22 add address=192.168.23.1/24 interface=eth7-vlan23 Пробую пинговать устройство из vlan20 (192.168.20.3) - пинга нет. Vlan рабочий, беру ноутбук, ставлю в настройках сетевой карты vlan-id (любой из перечисленных) и настраиваю ip из нужной подсети - связь есть. А теперь вопрос: что я делаю не так? ))) Спасибо

угу и у всех 510 хостов сети 10.235.63.253 255.255.254.0? 10.253.63.253 - один из хостов, за которым сидит 192.168.0.0/24 которая очень хочет стучаться ко всем хостам 10.235.63.253 255.255.254.0. При этом все хосты имеют у себя GW 10.235.63.254 - от оператора и изменить я его не могу. Пока в качестве решения запустил PC с двумя интерфейсами (vlan 100 и vlan 3801 ) и между ними NAT 100 -> 3801. Пока работает так. сеть 10.235.63.0/23 не моя, и изменить GW я там не могу, так же у меня нет доступа к 254 хосту. У меня только хост 253. Сейчас как уже писал сижу за ним (NAT). При том нужно иметь доступ ко всем хостам сети /23, но без NAT на PC

ip nat inside source list 100 interface GigabitEthernet0/0 overload access list access-list 100 permit ip 192.168.0.0 0.255.255.255 10.0.0.0 0.0.0.255 10.235.63.254

sh ip route connected C 10.255.255.0/24 is directly connected, GigabitEthernet0/1.98 C 10.1.159.0/24 is directly connected, GigabitEthernet0/0 C 10.235.62.0/23 is directly connected, GigabitEthernet0/1.3801 C 192.168.0.0/24 is directly connected, GigabitEthernet0/1.100 sh ip int GigabitEthernet0/1 is up, line protocol is up Internet protocol processing disabled GigabitEthernet0/1.98 is up, line protocol is up Internet address is 10.255.255.120/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is not set Inbound access list is not set Proxy ARP is enabled Local Proxy ARP is disabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is enabled IP Flow switching is disabled IP CEF switching is enabled IP CEF Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled IP route-cache flags are Fast, CEF Router Discovery is disabled IP output packet accounting is disabled IP access violation accounting is disabled TCP/IP header compression is disabled RTP/IP header compression is disabled Policy routing is disabled Network address translation is disabled BGP Policy Mapping is disabled WCCP Redirect outbound is disabled WCCP Redirect inbound is disabled WCCP Redirect exclude is disabled GigabitEthernet0/1.100 is up, line protocol is up Internet address is 192.168.0.1/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is not set Inbound access list is not set Proxy ARP is enabled Local Proxy ARP is disabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is enabled IP Flow switching is disabled IP CEF switching is enabled IP CEF Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled IP route-cache flags are Fast, CEF Router Discovery is disabled IP output packet accounting is disabled IP access violation accounting is disabled TCP/IP header compression is disabled RTP/IP header compression is disabled Policy routing is disabled Network address translation is enabled, interface in domain inside BGP Policy Mapping is disabled WCCP Redirect outbound is disabled WCCP Redirect inbound is disabled WCCP Redirect exclude is disabled GigabitEthernet0/1.3801 is up, line protocol is up Internet address is 10.235.63.253/23 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is not set Inbound access list is not set Proxy ARP is enabled Local Proxy ARP is disabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is enabled IP Flow switching is disabled IP CEF switching is enabled IP CEF Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled IP route-cache flags are Fast, CEF Router Discovery is disabled IP output packet accounting is disabled IP access violation accounting is disabled TCP/IP header compression is disabled RTP/IP header compression is disabled Policy routing is disabled Network address translation is disabled BGP Policy Mapping is disabled WCCP Redirect outbound is disabled WCCP Redirect inbound is disabled WCCP Redirect exclude is disabled Клиент: IPv4-адрес. . . . . . . . . . . . : 192.168.0.45 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.0.1 пингуется 10.235.63.253, но не пингуется с клиента (192.168.0.45) 10.235.63.252 (живой хост в сети), но при этом с кошки этот хост спокойно пингуется. пингуется 10.255.255.120, пингуется с клиента (192.168.0.45) 10.255.255.4 (живой хост в сети) И так понятно, что дело в кошке: Трассировка маршрута к 10.235.63.252 с максимальным числом прыжков 30 1 2 ms 3 ms 2 ms 192.168.0.1 2 * * * Превышен интервал ожидания для запроса. 3

1. А с каких клиентов с сети....? Если с 10.253.62.0/23, то я как понимаю у Вас на GigabitEthernet0/1.100 внутренняя сеть за NATom и как Вы её собираетесь из вне пинговать - она же прикрыта NATom. 2. Как Вам уже сказали на самой кошку не каких маршрутов прописывать не надо - у Вас все сети сидят на интерфейсах самой этой кошки и она обо всех их знает (коннектед). 1. хочу ходить с клиентов 192.168.0.0/24 на сеть 10.235.63.0/23 2. GigabitEthernet0/1.100 и GigabitEthernet0/1.3801 физически один интерфейс (разные тэги), потому и спрашиваю про маршрут, несмотря на то что кошка пишет connected, все равно не ходит.

наверное затем, что не работает. Почему-то cisco при получении пакета от клиента, не отправляет его на нужный хост.

Добрый день! Прошу помощи по настройке маршрутизации между sub-interface на Cisco Router. Схема работы такая: interface GigabitEthernet0/1 description Trunk port for catalyst // транк в сторону Catalyst (приходят vlan 1, 98, 3801) no ip address duplex full speed auto no mop enabled ! interface GigabitEthernet0/1.98 // Тут все прекрасно description SubInterface for vlan 98 encapsulation dot1Q 98 ip address 10.255.255.120 255.255.255.0 no cdp enable ! interface GigabitEthernet0/1.100 //Это сеть клиентских машин description SubInterface for OFFICE on vlan 100 encapsulation dot1Q 100 ip address 192.168.0.1 255.255.255.0 ip nat inside ip virtual-reassembly no cdp enable ! interface GigabitEthernet0/1.3801 //А вот тут проблемы encapsulation dot1Q 3801 no cdp enable ip address 10.235.63.253 255.255.254.0 // Для меня шлюз 10.235.63.254 ! За данным интерфейсом сидит подсеть 10.235.62.0-10.235.63.254. Необходимо чтобы клиенты из сети 192.168.0.10/24 могли туда ходить. За интерфейсом GigabitEthernet0/1.98 аналогичная подсеть, только с маской /24. Сюда клиенты ходят спокойно. В текущем виде с cisco router спокойно пингуется 10.235.62.0-10.235.63.254. А с клиентов 192.168.0.0/24 - нет. Пробывал прописывать static route , типа: route 10.235.62.0 255.255.255.0 10.235.63.254 - ноль реакции. Понимаю что решение простое, но. Благодарю за комментарии.

Благодарю за ответы. На AP поставим M5, добавили еще 2 объекта, будем ставить Beam.

угол: 22 degrees 0.13 minutes Точно хватит. можно подробнее, наностейшен на AP? Может решить задачу. 22 градуса, разве не много для M5?

Добрый день, коллеги! Что есть: работающий мост AP - ST_1, выполнен на Ubiquiti PowerBeam M5 300mm - 2 шт. Что нужно: Необходимо к AP подключить ST_2 (см. изображение) ST_1 и ST_2 находятся на одной высоте. (8 м) AP на высоте 10 м. В канале (AP-ST_1) бегает телеметрия и сигнал с IP камеры (ST_1). В канале (AP-ST_2) аналогично. Насколько я понимаю (угол велик в горизонтали), установка PowerBeam M5 300mm на ST_2 не решит поставленную задачу, и необходимо заменить на AP оборудование, думаю о: Ubiquiti BULLET M5HP + Cyberbajt, 5.1-5.875 ГГц. А освободившуюся PowerBeam M5 300mm на ST_2 Прошу конструктивную критику.

как уже указал - скорость дело десятое. А если надежность Ubiquiti, сравнима с Cambium, то зачем платить больше? нет опыта работы с этим производителем, в чем принципиальные отличия от Ubiquiti (кроме усложненной наладки, опять таки в сравнении)? В принципе выбор можно считать сделанным, остановлюсь на Ubiquiti (к тому же был опыт еще на NanoStation M2 - линк на 4 км в условиях небольшого города, телефония + ip камеры - до сих пор успешно эксплуатируется). Благодарю помощь.

Добрый день! Прошу посоветовать оборудование на линк 1.2 км. Есть прямая видимость. Крупных объектов на пути нет (поле, несколько домов в 2 этажа (коттеджи)), но есть электрическая подстанция с открытым РУ. Если на карте провести прямую линию соединяющую объекты , но подстанция находится несколько правее, на 60 метров от линии прямой видимости. Работать предполагаю на 5 ГГц. Канал типа точка-точка, внутри канала будет бегать телеметрия (скорость не важна, будет достаточно и 1 МБ/с, важно - надежность). Возможности построить кабельную сеть к сожалению нет. Остановился на оборудовании: 1. Ubiquiti PowerBeam M5 300mm - 2 шт 2. Две трубчатые мачты по 5 метров (2 метра вдоль по фасаду через скобы). В первом случае 3 этаж здания. Во втором 1 этаж, технического помещения, мачта крепиться к стене и поднимается на 3 метра от уровня крыши. Благодарю за конструктивную критику.