[Smersh]

Я так понял эта модель cisco 2801 vlan-ы не поддерживает. Можно ли без них посадить две разные сетки (типа 192.168.0.0 и 192.168.1.0) на один интерфейс или это в принципе невозможно?

[SergeiK]

Как не поддерживает? 871 - и та поддерживает.

Но, если у вас нет коммутатора на 2800, а именно к ним относится понятие VLAN, а вы хотите разнести на одном интерфейсе несколько сегментов, которые приходят по 802.1q с коммутатора, то это делается так:

int FastEthernet0/1.2

encap dot1q 2

ip address x.x.x.x

 

Но, если хотите сделать несколько адресов на одном интерфейсе - тоже можно, после маски надо добавить волшебное слово secondary.

[UglyAdmin]

interface FastEthernet0/0
ip address 192.168.0.1 255.255.255.0
ip address 192.168.1.1 255.255.255.0 secondary
!

Только вот зачем?

2801 виланы умеет, возможно нужен другой IOS.

[Smersh]

encap dot1q 2

cisco с 2 интерфесами (ios 12.4) ругается на это этим:

% Invalid input detected at '^' marker.

можно по другому присвоить ип вилану?

[UglyAdmin]

В IOS'е важна не версия, а фичсет.

Смотрите в фичнавигаторе.

Но вообще странно, виланы 2801 умеет даже с бесплатным фичсетом "ipbase".

Может Вы не тот интерфейс конфигурите?

Конфигурить encapsulation нужно обязательно на сабинтерфейсе.

[Smersh]

честно говоря я с циской в перый раз столкнулся вчера, поэтому кучу слов здесь не понял. Нужные адресса я интерфейсам присвоил, только как установить их соотвествие виланам? И что такое сабинтерфейс и как найти фичнавигатор?

[SergeiK]

Фича-нафигатор - ресурс на сайте cisco, доступный после регистрации, позволяющий найти нужный софт для нужной железки с нужным функционалом. Но, в Вашем случае любой софт должен уметь 802.1q.

 

Сабинтерфейс - штука очень простая.

У вас есть интерфейса fas0/1 - это физический интерфейс маршрутизатора.

Вы можете создать sub-interface набрав

conf t

int fas0/1.2 - после нужного интерфейса - точка и номер sub-интерфейса. Их может быть много на одном интерфейсе.

Вот на нем-то и надо писать encap, куда прописывается соответсвие VLAN-ам.

Удалить его тоже просто

conf t

no int fas0/1.2

 

Второе - совершенно не понятно ваше выражение " Нужные адресса я интерфейсам присвоил, только как установить их соотвествие виланам?".

Никак. Интерфейсы, по умолчанию отдают нетегированные пакеты и никакие вланы их не интересуют.

Если порты включены в коммутатор - ставите на коммутаторе порт в нужный влан и все.

[_user_]

encap dot1q 2

cisco с 2 интерфесами (ios 12.4) ругается на это этим:

% Invalid input detected at '^' marker.

можно по другому присвоить ип вилану?

так она напишет если вы это делаете на основном интерфейсе типа fa0/0

 

необходимо создать сабинтерфейс ключевое это fa0/0.<number subinterface>

 

[Smersh]

Вобщем сделал я

conf t

int fas0/1.2

encap dot1q 64

 

cisco перестала отвечать... :(((

линки потухли на обоих интерфесах.

подключился через терминал, конфигурится не хочет, на команду enable отвечает no password set

что делать? 8((

[_user_]

Вобщем сделал я

conf t

int fas0/1.2

encap dot1q 64

 

cisco перестала отвечать... :(((

линки потухли на обоих интерфесах.

подключился через терминал, конфигурится не хочет, на команду enable отвечает no password set

что делать? 8((

перегружаете с консоли ctrl-break далее устанавливает регистр в 0х2142 грузите

заходите под enable copy start runn

далее решаете вопросы с авторизацией и т.д

 

Хмм а порт к которому вы подключили киску транковый ? Если нет то промаркируйте пакеты на вашем fa0/1.2 как native

encap dot1q vlan-id native

 

 

[Smersh]

[qote]перегружаете с консоли ctrl-break далее устанавливает регистр в 0х2142 грузите

вот это поподробнее плиз

[_user_]

вот это поподробнее плиз

вообще то это процедура восстановления пароля :) google.com: cisco recovery password site:cisco.com

для вас она полезна в целях получения доступа к киске. Я думаю что настроить авторизацию дело 2 мин

 

 

[SergeiK]

Стоп-стоп. От такого набора команд линки потухнуть никак не должны были, но в любом случае, после ребута старый конфиг восстановиться.

Однако, лучше бы вам точно описать, что и как сейчас сделано, и что хотите, ибо налицо беда с пониманием технологий.

 

Насчет " консоли ctrl-break далее устанавливает регистр в 0х2142 грузите" - это password recovery процедура, читать на cisco, поиском именно по таким ключевым словам, например.

[Smersh]

беда с пониманием технологий - да это есть.

под рутом зашел, но вернуть как было не получилось.

подскажите как вернуть заводские настройки?

[_user_]

Стоп-стоп. От такого набора команд линки потухнуть никак не должны были, но в любом случае, после ребута старый конфиг восстановиться.

Однако, лучше бы вам точно описать, что и как сейчас сделано, и что хотите, ибо налицо беда с пониманием технологий.

 

Насчет " консоли ctrl-break далее устанавливает регистр в 0х2142 грузите" - это password recovery процедура, читать на cisco, поиском именно по таким ключевым словам, например.

Все зависит от того куда был включен линк. Вдруг там умный коммутатор и сработала защита от левого потока ? :)

 

 

беда с пониманием технологий - да это есть.

под рутом зашел, но вернуть как было не получилось.

подскажите как вернуть заводские настройки?

dir nvram:

delete nvram:startup-config

да и регистр восстановите conf term config-register 0x2102

 

 

 

[Smersh]

Пока подожду с востановлением заводских настроек, потомучто остался сохраненым нормальный, рабочий конфиг. вот только как его загрузить на циску?

[_user_]

Пока подожду с востановлением заводских настроек, потомучто остался сохраненым нормальный, рабочий конфиг. вот только как его загрузить на циску?

остался у вас он где на киске или в файле где то там ?

1) На киске: copy start run

2)

tftp:

copy tftp://blabla start

copy start runn

 

ftp:

conf term

ip ftp username <username>

ip ftp password <password>

ctrl-z

copy ftp://blablabla start

copy start runn

 

http:

copy http://blablabla start

copy start runn

 

НО предварительно конечно настройка l3 :)

 

Если совсем сложно попробуйте xmodem, только скорость выставите на консоли хотя бы 115200 ;)

 

 

[Smersh]

Вроде как разобрались с конфигами, залили ей старый конфиг с фтп и циска начала отвечать и через веб и через теленет!! :))

Что сейчас имеется: cisco базовой конфигурации с 2 интерфейсами WAN.

задача в принципе состоит в следующем: на маршрутизатор прицепить 3 влана с сетей телефонии, внутреней локалки и DMZ на интерфейс 1 который будет для них всех шлюзом. На интерфейс 0 надо прицепить интернет и канал в удаленный филиал компании. Можно ли это сделать или надо докупить модуль - комутатор?

[puh]

подключился через терминал, конфигурится не хочет, на команду enable отвечает no password set

что делать? 8((

переткнуться из aux порта в con

[Smersh]

Всем большое спасибо! Поставленную задачу мы решили.

[char0day]

А не подскажете, если необходимо посадить несколько secondary интерфейсов на 2811 Cisco

Можно ли посадить 3 дополнительных secondary?

 

Дело в том, что сажу еще один 3 secondary и пакеты не ходят. В чем может быть проблема?

Изменено 29 мая, 2008 пользователем char0day