wie konfiguriere ich einen Cisco 878 mit 5 öffentlichen IPs

[Wordo]

Kommst du seriell an das System dran und ist die Leitung produktiv?

[Dropsmin]

nein und ja, die heitigen Notebooks haben ja leider keine Seriellen mehr, naja eigentlich sitze im Moment nurnoch ich dran, eigentlich eher nicht produktiv :
;-)

reicht telnet nicht?

[Wordo]

Ich hab mit so nem Anschluss noch nie gearbeitet. Solang du jetzt speicherst und den Router dann per Hand neu starten kannst wuerds auch gehn.

Ich stell mir das so vor:
Du legst auf einen der Switchports Vlan2, dann machst du ein Interface Vlan2 mit ip unnumbered Dialer3 und haengst an den definierten Port einen Switch. Da wird dann dein oeffentliches Netz hingeroutet.
Wenns nicht klappt, reload

[Dropsmin]

klingt gut, habe gerade ein altes Notebook gefunden, es fährt allerdings nicht wirklich hoch :-(

Kannst du mich da etwas an die Hand nehmen?

[Wordo]

conf t
int vlan2
ip unnum dialer 3
no shut
exit
int fa2
sw acc vlan 2
exit

Das muesste eigentlich reichen, und wenn nichts an Port FA2 haengt duerftest du auch nicht rausfliegen.

EDIT: Das Featurepack der Cisco muss das natuerlich unterstuetzen.

[Dropsmin]

was ist da falsch glaufen?


tick1053#conf t
Enter configuration commands, one per line. End with CNTL/Z.
tick1053(config)#int vlan2
tick1053(config-if)#ip un
tick1053(config-if)#ip unn
tick1053(config-if)#ip unnum dialer 3
Point-to-point (non-multi-access) interfaces only
tick1053(config-if)#no shut
tick1053(config-if)#int fa2
tick1053(config-if)#sw acc vlan 2
%Access VLAN 2 does not exist. Please add it to vlan database
tick1053(config-if)#sw acc vlan2
^
% Invalid input detected at '^' marker.

tick1053(config-if)#


lass mich raten, Featurepack?

Steht da was darüber drin?

Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4(4)T8, REL
EASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2007 by Cisco Systems, Inc.
Compiled Sat 11-Aug-07 03:34 by khuie

ROM: System Bootstrap, Version 12.3(8r)YI4, RELEASE SOFTWARE

tick1053 uptime is 2 days, 18 hours, 5 minutes
System returned to ROM by power-on
System image file is "flash:c870-advsecurityk9-mz.124-4.T8.bin"

Cisco 878 (MPC8272) processor (revision 0x200) with 118784K/12288K bytes of memo
ry.
Processor board ID FCZ115190P4
MPC8272 CPU Rev: Part Number 0xC, Mask Number 0x10
4 FastEthernet interfaces
1 ISDN Basic Rate interface
1 ATM interface
128K bytes of non-volatile configuration memory.
24576K bytes of processor board System flash (Intel Strataflash)

Configuration register is 0x2102

[Wordo]

conf t
vlan 2
exit

Aber wird wohl eh nicht gehn.

[Dropsmin]

ging nicht...hast du noch ne idee?

[Otaku19]

wen ich das richtig verstehe, dann bekommst du bei der Einwahl einfach nur n Netz 62.54.184.72/29 zugewiesen,keine framed IP für dei WAN Seite ?

Wenn du bei einer NAT Config bleiben willst (so wie sie hier lw vorhanden ist),dann musst du 1:1 NAT Einträge sprich static NAT zusätlich eintragen:

ip nat inside source static 62.54.184.74 192.168.0.10

Wenn die offiziellen IP Adresen aber direkt auf den Maschinen sitzen sollen, dann löst man das elegant durch IPCP/DHCP:

WAN seitig bleibt alles gleich, alle NAT Geschichten gehören weg,sprich ip nat inside/outside,ip nat inside source...
am dialer musst du ppp ipcp mask request reinnehmen
dur erstellst einen neuen DHCP pool ( den alten kannst löschen):

ip dhcp pool IPCP
import all
evtl. nen lease oder falls notwendig ein eigener DNS wenn du die vo Provider zugewiesenen nicht brauchen kannst

am vlan interface kommt die private IP weg, statt dessen kommt da "ip address dhcp"

das sollte ausreichen damit der Router WAN und LAN seitig die gleiche IP hat und du den Servern direkt die offiziellen IP Adressen geben kannst.