Konfiguration Cisco 876W

[Zachi]

Hallo Leute,
ich bin noch ein kleiner Anfänger und habe eine bitte.

ICh würde gerne mit meinem Cisco über Arcor ins Internet alle 4 Ports sollen offen sein, genauso wie das Wlan.

Eine Wlan verbindung habe ich schon hin bekommen, nur ins Internet komme ich noch nicht. CD leuchte blinkt.

Kann mir jemand eine funktionierende Konfiguration an einem Arcor Anschluss schicken oder Posten?

Meine bestehede Konfiguration besteht aus einer umgewandelten vom Cisco 871, und habe gerade erfahren, das das damit gar nicht gehen, kann, fange also wieder von vorne an,... :-(

Danke im Foraus

[Wordo]

Konfigurierst du ueber SDM oder Console?

[Zachi]

Ich arbeite mit Teraterm



Ich habe mir jetzt eine Konfig zusammengebastelt, die Teste ich heute abend zu Hause aus, dann sag ich euch morgen ob sie geht.

Gruß

[Wordo]

PVC ist 8/35, alles andere wie Telekom

[Zachi]

danke dir, mein Router hat Sync, aber habe das dhcp vergessen welches ich ja gerne hätte, werde das mal heute abend testen.

Wenn ich auf dem Router 2 Wlans einrichte, kann ich dann für die unterschiedlichen Wlans Ports freigeben/sperren?

EDIT: Meine DHCP einstellungen wollen nicht gehen, der sagt immer Eingeschränkte oder keine Konektivität, und der PC bekommt immer eine IP: 169.254.63.... und nicht die in meinem IP bereich eingestellten: 192.168.100.1 - 192.168.100.19, kann mir da wer helfen?

Hier die DHCP konf:

ip dhcp excluded-address 192.168.100.1 192.168.100.19
service dhcp
ip dhcp pool VLAN1
network 192.168.100.0 255.255.255.0
default-router 192.168.100.1
dns-server 192.168.100.1
lease 4

[Otaku19]

steht evtl irgendwo in der konfig no service dhcp ? ist das interface an welchem du versucht per DHCP eine Adresse zu bekommen in der richtigen range ?

[Zachi]

no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
hostname cisco
logging buffered 51200 debugging
enable secret XXXXXX
aaa new-model
aaa authentication login default local
aaa authorization exec default local
resource policy
clock timezone PCTime 1
clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00
no ip source-route
ip cef
ip tcp synwait-time 10
no ip bootp server
ip http server
ip http authentication local
ip http secure-server

ip http timeout-policy idle 60 life 86400 requests 10000
username admin privilege 15 password XXXXXX

ip dhcp excluded-address 192.168.100.1 192.168.100.19
service dhcp
ip dhcp pool VLAN1
network 192.168.100.0 255.255.255.0
default-router 192.168.100.1
dns-server 192.168.100.1
lease 4


ip domain name Arcor
ip ssh time-out 60
ip ssh authentication-retries 2
ip inspect name DEFAULT100 cuseeme
ip inspect name DEFAULT100 ftp
ip inspect name DEFAULT100 h323
ip inspect name DEFAULT100 icmp
ip inspect name DEFAULT100 netshow
ip inspect name DEFAULT100 rcmd
ip inspect name DEFAULT100 realaudio
ip inspect name DEFAULT100 rtsp
ip inspect name DEFAULT100 esmtp
ip inspect name DEFAULT100 sqlnet
ip inspect name DEFAULT100 streamworks
ip inspect name DEFAULT100 tftp
ip inspect name DEFAULT100 tcp
ip inspect name DEFAULT100 udp
ip inspect name DEFAULT100 vdolive


interface BRI0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
encapsulation hdlc
ip route-cache flow
shutdown

interface ATM0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow
no atm ilmi-keepalive
dsl operating-mode auto
no shutdown

interface ATM0.1 point-to-point
description $FW_OUTSIDE$$ES_WAN$
no snmp trap link-status
pvc 1/32
pppoe-client dial-pool-number 1

interface FastEthernet0
spanning-tree portfast
no shutdown

interface FastEthernet1
spanning-tree portfast
no shutdown

interface FastEthernet2
spanning-tree portfast
no shutdown

interface FastEthernet3
spanning-tree portfast
no shutdown

bridge irb

interface Dot11Radio0
encryption vlan 1 mode ciphers tkip
ssid perfektewelle
vlan 1
authentication open
authentication key-management wpa
guest-mode
wpa-psk ascii xxxxxxxxxx
speed 6.0 9.0 12.0 18.0 24.0 36.0 48.0 basic-54.0
channel 5
no cdp enable
no dot11 extension aironet

no shutdown

interface Dot11Radio0.1
encapsulation dot1Q 1
no snmp trap link-status
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding

interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
ip address 192.168.100.1 255.255.255.0
ip access-group 100 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip route-cache flow
ip tcp adjust-mss 1412
bridge-group 1
bridge-group 1 spanning-disabled

interface Dialer0
description $FW_OUTSIDE$
ip address negotiated
ip access-group 101 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1452
ip nat outside
ip inspect DEFAULT100 out
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp pap sent-username XXXXXX password XXXXXX
ppp chap hostname XXXXXX
ppp chap password XXXXXX
ppp ipcp dns request
ppp ipcp address accept

[Zachi]

ip route 0.0.0.0 0.0.0.0 Dialer0
ip dns server
ip domain lookup source-interface Dialer0
ip nat inside source list 1 interface Dialer0 overload
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.100.1 0.0.0.254
access-list 100 remark auto generated by Cisco SDM Express firewall configuration
access-list 100 remark SDM_ACL Category=1
access-list 100 deny ip host 255.255.255.255 any
access-list 100 deny ip 127.0.0.0 0.255.255.255 any
access-list 100 permit ip any any
access-list 101 remark auto generated by Cisco SDM Express firewall configuration
access-list 101 remark SDM_ACL Category=1
access-list 101 deny ip 192.168.100.1 0.0.0.254 any
access-list 101 permit udp any eq domain any
access-list 101 permit icmp any any echo-reply
access-list 101 permit icmp any any time-exceeded
access-list 101 permit icmp any any unreachable
access-list 101 deny ip 10.0.0.0 0.255.255.255 any
access-list 101 deny ip 172.16.0.0 0.15.255.255 any
access-list 101 deny ip 192.168.0.0 0.0.255.255 any
access-list 101 deny ip 127.0.0.0 0.255.255.255 any
access-list 101 deny ip host 255.255.255.255 any
access-list 101 deny ip host 0.0.0.0 any
access-list 101 deny ip any any
dialer-list 1 protocol ip permit
no cdp run
control-plane
banner login ^Zachis Cisco Router

Disconnect IMMEDIATELY if you are not an authorized user!^
line con 0
password XXXXXX
no modem enable
transport output telnet
line aux 0
password XXXXXX
transport output telnet
line vty 0 4
privilege level 15
password XXXXXX
transport input telnet ssh

scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500

webvpn context Default_context
ssl authenticate verify all
no inservice

[Otaku19]

die IP Adresse muss beim vlan interface raus und statt dessen bei einem BVI interface rein (welches du erst erstellen musst)

[Wordo]

ip dhcp-server 192.168.100.1 im conf t eingeben?