Frank04

Erstmal ein herzliches Beileid zu diesem sogenannten Router...kein IOS Router.

Anleitungen gibt es hier:

http://www.cisco.com/en/US/products/hw/routers/ps331/products_configuration_guide_book09186a008007dedd.html

Software gibt es wohl bei dem Cisco-Vertragshändler deines Vertrauens, bzw. Du brauchst dazu einen entsprechenden Softwarevertrag.

So aus dem Bauch, würde ich sagen mit

! Kommentar hierhin

Ip route 192.168.0.0...

Bei Interfacen gehts ja mit description. Bei ACls mit

access-list 20 remark blabla

Euro-ISDN = DSS1 ist

isdn-switch type basic-net3 für einen Bri also S0 bzw. 2 * S0

Für einen PRI ist es

basic-net5

Gruss

Nase04

>>>>>Stand aktueller GPL gibt es kein Upgrade SI -> EI, lt. >>>>>Datenblatt gibt es auch nichts (steht nicht explizit drin).

Stimmt, in den FAQs zum Thema 2950 SI/EI steht aber das Gegenteil aufgeführt, sprich keine Upgrademöglichkeit. Also wirds auch nicht gehen...

Laut Cisco besteht keine Upgrademöglichkeit von SI auf EI.

Ich glaube auch nicht, dass es nur an der IOS Version hängt. Kannst ja mal ein EI Image draufbügeln und schauen, wie der Switch reagiert...das würde ich aber nur machen, wenn ich einen sehr sehr guten Händler habe, wo ich, wenns schief geht, trotzdem ein RMA durchbringe....

Ist vielleicht Zone Alarm oder ähnliches auf dem PC, der die Pings sperrt ?

Ist sicher, dass auf dem Router dass Ethernet-Interface up ist und auf "no shutdown" ist ?

"show interface ether 0" ?

Stimmen die Netzmasken ?

Richtig, dann muss man taggen (802.1q) oder es routet irgendjemand.

Ja, einfach auf dem Interface

Switch(config-if)#switchport access vlan 2

Wenn an diesem Port direkt ein Server hängt, dann noch "spanning-tree portfast"

Alle Ports im VLAN2 können dann nur noch untereinander kommunizieren. Mit Hausmitteln kann keiner aus dem VLAN1 den Verkehr aus dem VLAN 2 mitsniffern.

Die VLAN Konfiguration ist in der running-config gespeichert.

Es gibt da noch die Cisco VTP Geschichte. Hier wird, glaube ich, eine VLAN-Database angelegt. Bitte korrigieren, wenn ich mich irre. VTP schalte ich aber immer aus "vtp mode transparent". Ist aber Geschmacksache.

Wieviele VLANs möchtest Du worauf (Switch ?) mit welcher Funktion konfigurieren.

Ein bissel mehr Info wäre nicht schlecht.

Allgemein initilisiert man ein VLAN auf einem IOS System mit z.B.

interface vlan1.

Default-mäßig sind alle Ports in VLAN1.

...

Yep geht, bei Nortel heisst das Multilinktrunk bei Cisco Etherchannel oder GigaEtherchannel (oder so). Das wird in etwa so konfiguriert:

Cat2950(config)# interface fa0/2

Cat2950(config-if)# channel-group 1 mode on

Cat2950(config-if)# exit

Cat2950(config)#

Cat2950(config)# interface fa0/3

Cat2950(config-if)# channel-group 1 mode on

Cat2950(config-if)# exit

Cat2950(config)# interface port-channel 1

Cat2950(config-if)# switchport mode trunk

Cat2950(config-if)#

Noch ein Link dazu:

http://www.cisco.com/en/US/products/hw/switches/ps4324/products_configuration_guide_chapter09186a0080233fa5.html#wp1020670

Supersecrets sind auch: qwertz, qwerty, admin, secret, sommer, winter...

Hmmm...wieso fragst Du eigentlich nicht bei der Firma nach die den Router geliehen hat ?

Man braucht ein Cisco-Konsolenkabel. Gibts zur Not bei ebäh für nen Euro. Aber sicher auch in irgendeiner Schublade Deiner IT-Firma.

Vergiss ISDN, vergiss Bri-Schnittstelle und vergiss Ethernetschnittstelle.

Ich denke Du hast sicher die Hochsicherheitspasswörter cisco und c ausprobiert ?

Wieso nur zwei ?

Cisco sagt: You can use the optional keyword secondary to specify an unlimited number of secondary addresses. Secondary addresses are treated like primary addresses, except the system never generates datagrams other than routing updates with secondary source addresses. IP broadcasts and ARP requests are handled properly, as are interface routes in the IP routing table.

Sprich alle weiteren Adressen, werden mit dem Keyword secondary versehen...und das geht nicht ?

Hmm, ich habe das zwar noch nie getestet, aber geht das nicht mit

ip adresse xxx.xxx.xxx.xxx. xxx.xxx.xxx.xxx secondary

auf dem VLAN ?

Du brauchst, um Dich via Console zu connecten, ein Cisco-Konsolenkabel. Mit einem "normalen" Patchkabel wird das nix.

Alternativ Deinem Rechner die 192.168.0.2 geben und via Crosskabel auf die Ethernet-Schnittstelle des Routers gehen. Dann drauf telneten.

Hmm...in kürze muss ich das gleiche konfigurieren. Ich schreibe dann das Ergebnis, wenns funktioniert, aber eigentlich sollte es 802.1q ja kein Problem darstellen...

Du kannst nicht mit einer festen IP-Adresse online gehen, wenn ich Dein "Problem" richtig verstanden habe. Das liegt daran, dass jeder Provider ein IP-Adressraum hat, der den Usern zugewiesen werden muss, z.B. aus Routinggründen, Abrechnungsgründen etc.

Du kannst nur LAN-seitig Adressen vergeben uns ins Internet dann naten.

Steht beim BayStack der Port auf T(agged) und stimmen die PVIDs überein ?

Viele viele collisionen aufgrund von z.B. speed oder duplex mismatch.

Ist z.B. ein bekannter Fehler bei einem Aironet AP, wenn dieser fest auf 10 Mbps steht.

Wenn der Switch nicht wie in diesem Fall Auto MDI/MDI-X macht, kommt der Link bei einem Patchkabel nicht hoch, nur bei Verwendung eines Cross-Kabels.

Hmm...die Frage ist noch: Warum verbinde ich überhaupt die Ports ? Und was hat ein nicht managebarer Switch in so einer Umgebung zu suchen.

Interssant ist übrigens, wieso überhaupt ein Link hochkam bei einem Patchkabel. Der Switch crossed dann eine Seite wohl selbst...

Ich weiss nicht, was eigentlich Deine Frage ist. Was soll der Router den tun ?

Ich blick´s nicht. Wenn Du viel testen willst, macht es ggf. Sinn, sich eine WIC-Bri 1 ST anzuschaffen, um mal ein bisschen mit ISDN zu testen. Wenn Du Standltg. simulieren willst, brauchst Du z.B. eine VWIC-1MFT (RJ-45) oder eine WIC-1T (Seriell) und natürlich einen zweiten Router...

Du verursachst damit einen Loop. Das Thema dazu heisst hier Spanning Tree.

Hmm...wenn ichs richtig verstanden habe, hast Du zwar VLANs anglegt und einen Trunk definiert, aber kein Tagging auf dem GigaBit Link ? Du müsstest für jedes VLAN ein Subinterface anlegen und z.B. mit 802.1q taggen:

Router(config-if)# interface fastethernet

slot/port.subinterface-number

Router(config-if)# encapsulation dot1q vlanid

Auf der Gegenseite dann genauso arbeiten (vlanid !).

Damit das funktioniert braucht jedes VLAN dann auch eine IP-Adresse.

Die Doku dazu findest Du im Cisco IOS Switching Services

Configuration Guide.

Also ich würde den ganzen (´schuldigung) VTP-Domanin-Mist disablen und mit 802.1q VLANs arbeiten und eine "vernünftige" Struktur aufsetzen. Stichwort: SubNetz-based VLANs.

Alternativ ein Transit-Netz zwischen den Ciscos konfigurieren und die LWL-Ports als Routerports konfigurieren und das ganze routen und nicht den Broadcast von Standort a auch noch in Standort B verteilen.

Um aber ein genaues "Konzept" zu machen, braucht man aber wirklich mehr Angaben.