DMZ-VLan auf Cisco 871

[pire13]

Hallo zusammen!

Ich wollte gestern schnell den Cisco 871 Router konfigurieren :-)
Ich hab mir den ausgesucht weil im Datenblatt stand, dass er VLAN kann (4-Port Managed-Switch -> "VLAN allow for secure segmentation of network resources").
Ich wollte den DMZ-Server nur mit ausgewählten Ports sichtbar machen.
Allerdings sagt mir die grafische SDM von Cisco sobald ich zur default VLAN1 eine 2. dazutun will: "The maximum number of VLANs supported by this router platform has been reached. SDM will be unable to add the new VLAN id to the VLAN database."

Ich kann dann übers Terminal mit:

interface Vlan2
 description DMZ
 ip nat inside
 no shutdown
 ip address 192.168.99.1 255.255.255.0
 exit

das Vlan2 machen aber wenn ich dann ein interface in das vlan2 tun will:

config
interface FastEthernet3
 switchport access vlan 2

dann motzt er:
%Access VLAN 2 does not exist. Please add it to vlan database

in der vlan database:

router#vlan database
router(vlan)#vlan 2
Vlan can not be added. Maximum number of 1 vlan(s) in the database.

Irgendwie frag ich mich ob ich zu **** bin oder ob Cisco da ein Feature verkauft, was der Router gar nicht kann....

Danke euch schon mal - ich hoff ihr könnt mir helfen

pire

[tom12]

Ich glaube, dass du ein Advanced IP Services IOS (12.4) benötigst...

Grüsse
THomas

[pire13]

Hallo,
hab vergessen die Versionen anzugeben.

IOS Version ist 12.4(4)T3
SDM Version ist 2.3

gruß
pire

[pire13]

Hallo Thomas,

danke, nach langem suchen versteh ich a) was du meinst, und bin b) auch deiner Meinung.
Jetzt muss ich nur noch zum image kommen :-)

danke, gruß
pire

[Blacky_24]

Putzig putzig.

Ich bin letzte Woche über das gleiche Problem gestolpert auf einem 876W. Lt. Feature Navigator müsste das Adv. Enterprise eigentlich alles können was man auf einem 87x überhaupt kann - aber weder lässt er mich VLANs anlegen noch eine DMZ konfigurieren - geht nicht mit der Hand am Arm und auch nicht mit dem SDM?

gltrt01#sh ver
Cisco IOS Software, C870 Software (C870-ADVENTERPRISEK9-M), Version 12.4(9)T, RELEASE SOFTWARE (fc1)
Technical Support: Cisco – Shortcut
Copyright (c) 1986-2006 by Cisco Systems, Inc.
Compiled Sat 17-Jun-06 03:34 by prod_rel_team

gltrt01#sh vlans

No Virtual LANs configured.

gltrt01#sh vlan-sw

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0, Fa1, Fa2, Fa3
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 1002 1003
1002 fddi 101002 1500 - - - - - 1 1003
1003 tr 101003 1500 1005 0 - - srb 1 1002
1004 fdnet 101004 1500 - - 1 ibm - 0 0
1005 trnet 101005 1500 - - 1 ibm - 0 0
gltrt01#


Habe leider im Moment keine Zeit die Sache weiter zu untersuchen, frag ggf. mal bei Comstor, die Jungs sollten das wissen, die machen den ganzen nix anderes Comstor Forum - Cisco Routing

Gruss
Markus

[daking]

A. Maximum of 4 VLANs are supported on Cisco 870 series with the plus feature set(Advanced IP services/Advanced Enterprise Services). Cisco 850 series does not support 802.1q VLANs.