Frank04

Bei Cisco heisst das EtherChannel. Hierzu global ein "interface port-channel channelnummer" kreieren und no shut setzen. Auf den ausgewählten Gigabitports dann per "interface giga Nummer" die "channel-group channelnummer" eintragen. Das müsste es gewesen sein.

Wie wärs mit der Konfig vom Cisco ?

Kommt drauf an. Je nach IOS wird halt ein bestimmter Mindestausbau an Flash und DRAM benötigt und ggf. auch eine bestimmte Rev. des Boot Rom. Sprich Du müsstest ein show version hier posten und angeben welche IOS du einsetzen möchtest, dann kann jemand nachsehen, der einen Cisco Account hat, oder Du suchst selber auf der Cisco Seite.

Nein, wenn ich die Lösung richtig verstanden habe, keine Bedenken. Im Gegenteil, die Lösung ist gut so, wenn man den doppelten Uplink sparen will oder die Etagen nicht stacken kann. Zu beachten ist nur, Spanning Tree einschalten, klar sagtest Du ja auch und die Querverbindung sollte halt auch ein Trunk sein, wenn mehrere VLANs vorhanden sind.

Ich glaube nicht, dass Dir jemand ohne Konfig des Routers und mehr Infos über die Ip-Netze helfen kann...

In der Etage hatte ich Nortel BayStack470er mit BoS-Image. Wie gesagt, dynamische VLAN-Zuordnung und DHCP funktionierte im Labor einwandfrei. Als Radius hatten wir den IAS von Windows 2003 Server benutzt. Problem mit der Anmeldung an die Domäne besteht immer noch. Wir hatten uns gedacht, wenn der Radius eh beim ADS nachfragt, ob der User xyz ins Netz darf und dann entsprechend er einer Gruppe und VLAN zugeordnet wird, er auch an der Domäne dann angemeldet ist. Funktioniert aber nicht.

IOS ist das Betriebsystems des Routers, wie sagen wir mal Linux. Du muss eine Konfiguration mit Hilfe des IOS schreiben, hier im Board sind zahlreiche Beispiele für die Konfiguration bzgl. Internetverbindung. Sehr zu empfehlen ist auch der Besuch der Cisco Seite, dort sehen sehr viele Infos und Konfigbeispiele rund um das Thema Cisco-Router. z.B. Was ist ein enable-Modus? Erste Schritte. etc.

Mal langsam, erstmal schauen, ob tatsächlich dass IOS weg ist. Mach mal ein dir flash: und schau mal nach ob da nicht doch noch ein .bin ist.

DHCP hat funktioniert, nur die Domänenanmeldung nicht. Hat da jemand tiefergehende Erfahrung ? Ich meine grundsätzlich ist das ja ein "Problem" des Betriebsystem und nicht der Switch/Routerhardware?

Ich habe das mit Nortel gebaut, dort heisst das EAPoL. Die dynamische VLAN Zuordnung geschieht über eine Policy auf dem Radius. Das hat auch soweit funktioniert. Das VLAN wurde dynamisch zugeordet und per DHCP hat der Client auch eine IP Adresse erhalten. Danach war aber Essig. Mit meinen bescheidenen Windows Kenntnissen beschreibe ich mal das Problem: Der Client war jetzt zwar IP-mäßig im Netz, aber er konnte sich beim Booten nicht an der Domäne anmelden, da ja der Port des Switches noch in keinem VLAN war. Nach der Authentifizierung per 802.1x(EAPoL) war zwar eine IP-Verbindung da, aber Windows sieht ja keine Veranlassung sich nochmal an der Domäne anmelden zu wollen? Lösung wäre wohl abmelden/anmelden, da bleibt der Netzwerklink ja oben, aber das ist ja nicht praktikabel...

Müssen keine Router sein. Es reicht ein entsprechender Software-Client z.B. Cisco VPN Client for Windows.

no interface vlan2

Poste mal bitte beide Konfigs ohne Passwörter

Hmm...erstmal ne IP Adresse verpassen. Ehrlich gesagt, konfigurier´ ich Ciscos nur per Console bzw. Telnet. Du kannst eine Grundkonfig per Set Up setzen, aber um mit Ciscos (vernünftig) zu arbeiten sind IOS Kenntnisse eigentlich Voraussetzungen...

description heisst Beschreibung, also eine Art Kommentar. Kann man auch weglassen. Glas-Verbindungen gehen natürlich auch, musst Du halt auch entsprechend drehen.

Wenn das Netz flach ist, d.h. nur ein VLAN, dann brauchst Du doch fast gar nichts konfigurieren. Wenn alle WS in dem gleichen Subnetz sind brauchst Du nur einstöpseln und alles funktioniert. Jeder Port ist grundsätzlich im VLAN1. Ohne weitere VLANs und ohne Routingfunktion braucht der Switch auch keine IP Adresse, die ist dann nur fürs Management. Dto. hostname hat nur informellen Charakter, nicht nötig. Wenn jetzt am Switch 1 und Switch 2 unterschiedliche Subnetze haben würde ich wie folgt vorgehen. Jeweils an dem Interface, an dem der andere Switch hängt einen Routing Port konfigurieren und ein Transfernetz definieren: Beispiel: enable conf t interface xxx description Link zu Switch B no switchport ip address 192.168.100.1 255.255.255.252 Am anderen Switch dann genauso. Jetzt noch die statischen Routen setzen oder ein dynmisches Routingprotokoll verwenden. Statisch wäre dann am Switch A: ip route SubNetz_B Maske_B 192.168.100.2 VTP ist ein "kann", nicht ein "muss". Der Übung und Übersicht halber, würde ich persönlich darauf verzichten, damit ich weiss was passiert, aber geschmacksache. CDP ist ein "Tool" für Troubleshooten, wird also nicht für eine Funktion gebraucht. Die Switche müssen mit einem Crosskabel verbunden sein!

enable conf t hostname Was_denn_genau ^Z wr Mehr Infos wären hilfreich ?

Fürs Traceback fehlen Infos, hier das sagt Cisco: ERROR MESSAGE NOTIFICATIONS (if any) %SYS-3-CPUHOG (x1): Task ran for [dec] msec ([dec]/[dec]), process = [chars], PC = [hex]. Explanation: The specified process ran for too long without relinquishing the processor. Each process should run for only a small amount of time before relinquishing the processor so that other processes can run. This problem can be caused by many conditions such as traffic, system load, hardware, operational configuration, a configuration change, initialization of many interfaces, a high momentary error rate, or a sustained abnormal condition. Recommended Action: If you suspect a software error, copy the message exactly as it appears on the console or in the system log. Research and attempt to resolve the issue using the tools and utilities provided at http://www.cisco.com/tac. With some messages, these tools and utilities will supply clarifying information. Search for resolved software issues using the Bug Toolkit at http://www.cisco.com/cgi-bin/Support/Bugtool/launch_bugtool.pl. If you still require assistance, open a case with the Technical Assistance Center via the Internet at http://www.cisco.com/cgi-bin/front.x/case_tools/caseOpen.pl, or contact your Cisco technical support representative and provide the representative with the information you have gathered. Attach the following information to your case in nonzipped, plain-text (.txt) format: the output of the show logging and show tech-support commands and your pertinent troubleshooting logs.-------------------------------------------------------------------------------- -------------------------------------------------------------------------------- Back to topSTACK DECODE NOTIFICATIONS (if any) ERROR: Platform and Version information was not found. In order to decode the Traceback information, the Stack Decoder requires the platform and version information to be present in the output and precede any Tracebacks or Stack Traces. TRY THIS: Collect the output of the 'show version' command, and the Traceback or Stack Trace information and submit it to the Output Interpreter. Here is an example of a Traceback output with version information: Cisco Internetwork Operating System Software IOS RSP Software (RSP-PV-M), Version 12.0(19)S2, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) TAC Support: http:http://www.cisco.comtac Copyright © 1986-2002 by cisco Systems, Inc. Compiled Sat 02-Feb-02 21:27 by dchih Image text-base: 0x60010968, data-base: 0x60DAE000 Traceback= 0x60251F84 0x60254820 0x60250A58 0x602549F0 0x60257E0C 0x601E6B8C 0x601E6C38 0x6015332C 0x60153500 0x601CC454 0x601CC440 NOTE: Stack Trace information or Alignment Data can be substituted for the Traceback information.

Na, in dem Fall würde ich der Konfigurationsübersicht zur liebe einen externen DHCP-Server aufsetzen. Windows Server bringt das ja schon mit.

Bei z.B. ebay findest Du massig Cisco Material. Auch auf der Cisco Webseite findest Du sehr viel. Für den Beginn lohnt es sich vielleicht die Kurzunterlagen zum ICND zu besorgen und Bücher zum Thema CCNA. Hardware ist teuer, aber für den Beginn, wäre vielleicht ein Switch 2924 und ein Router sinnig. Aber auf jeden Fall darauf achten, dass Switch kein CatOS als Betriebsystem hat und der Router kein 76x ist, Du solltest m.E. direkt Dich mit der Materie IOS auseinandersetzen und nicht mit Exoten. Hier im Board findest Du auch zahlreiche Konfigurationsbeispiele.

Liegt sicher am Terminalprogramm oder den Einstellungen. Dir ist doch die Konfiguration grundsätzlich bekannt, warum denn kein Telnet per Ethernet ?

<<sollte ich mir gedanken drüber machen das ein crossoverkabel <<zwischen dem cisco und dem eth-lwlumsetzer zu benutzen ist ? Nein, eigentlcih nicht ein Router ist wie ein Endgerät am Switch zu betrachten...aber probiere es doch aus. Die Ethernetschnittstelle des Routers und des Switches ist hoffentlich nicht administrativ shutdown gesetzt ?

Wenn ich Deine Beschreibung richtig erfasst habe liegt dass Problem am Ethernet/Glas-Umsetzer. In der Regel haben diese Geräte doch in beide Richtungen Link LED ? Und die sind beide aus ? Was ist das denn für ein Gerät ? Von TX auf FX, von TX auf SX ? Ich denke, die erforderlichen Maxlängen von Glasfaser (Typ ? MM ? SM ?) wurden betrachtet ?

Falls der Router per IP erreichbar ist, dann wäre eine Telnetverbindung einfacher. Es sein den vty ist auch mit login local konfiguriert...

Erster kurzer Blick, die statische Routen sind falsch. Das Netz 192.168.3.x ist bei beiden local vorhanden und bedarf keiner statischen Route. Wohin soll Routermusseum routen, wenn er zu LAN Routerrechts möchte ? Woher soll Routermusseum das Netz 192.168.2.x kennen und finden? Und umgekehrt. Die richtigen statischen Routen wären einmal bei RouterMusseum: ip route 192.168.2.0 255.255.255.0 192.168.3.2(oder dialer1) und auf dem Routerrechts: ip route 192.168.1.0 255.255.255.0 192.168.3.1(oder dialer1) Gruss Frank04