@scooby
" Deinen Client PC kannst du nicht mehr direkt mit ethernet am router anschließen. dazu mußt du jetzt an einen sw gehen und den da anschließen."
Meinst du mit "Clien PC" den Rechner mit der Nummer 3 auf dem
Bild des Routers?
Das ist nicht der Client, sondern der Secure Device Mangager-Konfiugurations-PC. Man benötigte eine Ethernet-Verbindung zum Router um mit dem SDM arbeiten zu können.
Der Test-Client hängt schon am Switch, der wiederrum am Router Port "TC(4)LNK hängt.
Ich werde nun alle Clients an den Switch anschließen, dieser Switch geht dann an den Router & von dort aus geht es dann an einen 2. Switch (den ich auch noch konfigurieren muss) & von dort aus geht es ab zur/m Firewall/Gateway.
So wie es auf dem
Netzplan zu sehen ist.
ELIT#enable
ELIT#conf t
ELIT#conf terminal
Enter configuration commands, one per line. End with CNTL/Z.
ELIT(config)#interface fastet 0
ELIT(config-if)#ip address 10.17.13.1 255.255.255.0
ELIT(config-if)#exit
ELIT(config)#exit
ELIT#sh run
Building configuration...
Current configuration : 2195 bytes
!
! Last configuration change at 13:28:04 Europe/ Wed Feb 11 2004 by user01
! NVRAM config last updated at 15:18:29 Europe/ Mon Feb 9 2004 by user01
!
version 12.2
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname ELIT
!
security authentication failure rate 3 log
security passwords min-length 6
logging queue-limit 100
logging buffered 51200 debugging
logging console critical
enable secret 5 $1$OXnB$DfVg0be3hjuPy6pcoiSRi/
!
username user01 privilege 15 password 7 xxxxxxxxxxxxxxxxxx
clock timezone Europe/Berlin 1
clock summer-time Europe/Berlin date Mar 30 2003 2:00 Oct 26 2003 3:00
ip subnet-zero
no ip source-route
!
!
ip tcp synwait-time 10
no ip domain lookup
ip domain name ELIT.de
!
!
no ip bootp server
ip cef
ip audit notify log
ip audit po max-events 100
ip ssh time-out 60
ip ssh authentication-retries 2
no ftp-server write-enable
!
!
!
!
!
!
!
!
interface BRI0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow
shutdown
no cdp enable
!
interface FastEthernet0
description sw 10.17.13.11
ip address 10.17.13.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow
duplex auto
speed auto
no cdp enable
!
interface FastEthernet1
no ip address
no cdp enable
!
interface FastEthernet2
no ip address
no cdp enable
!
interface FastEthernet3
no ip address
no cdp enable
!
interface FastEthernet4
no ip address
no cdp enable
!
ip classless
ip route 0.0.0.0 0.0.0.0 FastEthernet0
ip http server
ip http authentication local
ip http secure-server
!
!
logging trap debugging
no cdp run
!
banner login ^CAuthorized access only!
Disconnect IMMEDIATELY if you are not an authorized user!
^C
!
line con 0
login local
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet ssh
line vty 5 15
privilege level 15
login local
transport input telnet ssh
!
scheduler allocate 4000 1000
scheduler interval 500
!
end
ELIT#
Wenn die Konsole in ihren Standby-Betrieb geht (ich muss mich dann immerwieder neu einloggen), werden dann alle Eingaben gespeichert oder wie sollte ich mit dem Speichern vorgehen?
Stimmt, die IP des Netzscanners ist natürlich 192.168.0.41 sein
Ach, nochmal danke für das Kompliment über meinen Netzplan
