MikeS

An was für einem Switch hängt die ASA? Ich habe bei der 5505 ständig negotiation probleme auf den unterschiedlichsten switchen welche sich häufig auch in ähnlichen performanceproblemen äußern.... Guck mal bei einem: sh interface Stimmen die Angaben zu Speed und Duplex?: Interface Ethernet0/2 "", is up, line protocol is up Hardware is 88E6095, BW 100 Mbps, DLY 100 usec Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps) und gibt es ggf. CRC's oder errors? Meine Empfehlung ist immer die Ports fest einzustellen, wenn die ASA an einem Non-Cisco Switch hängt (in meinem Beispiel hängt sie an einem 2960g daher habe ich es auf auto auto stehen :-) ) Beste Grüße, MikeS

leider funktioniert die ASA nicht als DNS weiterleitung, nachfolgend sollte ergo ein interner oder externer DNS Server stehen: dhcpd dns 192.168.12.254 interface inside auf der ASA geht ohne inspect kein icmp durch mit dem nachfolgenden sollte es aber passen: policy-map global_policy class inspection_default inspect icmp Hiermit solltest Du die ASA auch pingen können: icmp permit 192.168.12.0 255.255.255.0 inside Für NAT zum FTP sollte es so passen (ab Version 8.3) Erst ein Object anlegen: object network FTP-Server Die IP Adresse definieren: host 192.168.12.251 NAT für das Object: nat (inside,outside) static interface service tcp ftp ftp Hier die Accessliste für das Object: access-list outside_in extended permit tcp any object FTP-Server eq ftp Damit die ACL an das Interface binden: access-group outside_in in interface outside Beste Grüße, MikeS

ein "show inventory | include PVDM" sollte da helfen. Gruß MikeS

Auf meinem Prüfungszettel stand 804 Punkte benötigt man. Gruß Mike

Hier mein kleines Lab, Gruß Mike

Ja, ein PC würde die Frames verstehen welche untagged sind (sehr wahrscheinlich nicht sehr viele innerhalb eines Trunk), aber was machen die Switche mit den Frames!? Das Beispiel ist ja auch nicht auf meinem Mist gewachsen, ich würde auch bestimmt nicht auf die Idee kommen ein HUB zwischen einen Trunk zu stecken, aber man findet das Beispiel immer wieder im Netz... Gruß Mike

ich weiss dass es jetzt schon ein paar Tage her ist, aber ich hatte das irgendwann mal so verstanden: Switch <---<<Trunk>>---> HUB <---<<<Trunk>>--->Switch Wenn hier beispielsweise ein alter HUB zwischen meinem Trunk hängt und an dem HUB hängt ein PC, würde er automatisches in den native-vlan verschoben, weil er auf nem Trunk untagged packets sendet Switch <---<<Trunk>>---> IP Phone <---> PC Oder bspw. wenn ein PC an einem IP Phone hängt und dieser über die den Trunk vom Phone zum Switch sendet würde er auch dort hin verschoben... Gruß Mike

wollte auch noch meinen Senf dazu geben :-) hatte letzte Woche bei Microsoft angerufen, die nette Dame hat mir gesagt dass Zertifikate die vor dem 30.06.09 abgelegt wurde telefonisch über die Hotline nachbestellt werden können (dann kostenlos) ...alle anderen wie bereits geschrieben kostenpflichtig. Gruß Mike

Du kannst eine Batch Datei erstellen Deinen NTBackupjob in die Batchdatei kopieren Mit print /D:\\pentium4\Laser e:\Backup\1\report.txt die Datei drucken lassen Das ganze über den Taskplaner ausführen Gruß Mike

Gruppenrichtlinien - Übersicht, FAQ und Tutorials Habe im Forum schonmal einen Beitrag gefunden http://www.mcseboard.de/windows-forum-ms-backoffice-31/eingeschraenkte-gruppen-lokaler-administrator-62660.html Gruß Mike

habe ALLES ausprobiert, seit einer Woche bastel ich an der config rum, jetzt habe ich einen Factory Reset al letzten Versuch gemacht, und siehe da, es Funktioniert! vielen Dank für die Hilfe Mike

Hallo, vielleicht habe den Titel nicht so elegant gewählt, habe das problem, dass wenn ich ins Festnetz rufe, das Telefon klingelt, der andere kann mich hören, aber ich höre nichts.... hat jemand eine Idee, hier meine Hardware und meine running config: Cisco 2811 VIC2-2BRI NT/TE PVDM2 - 8 no aaa new-model clock timezone MEZ 1 clock summer-time Berlin date Aug 27 2008 22:55 Oct 26 2008 3:00 clock calendar-valid network-clock-participate wic 2 network-clock-select 1 BRI0/2/0 ! dot11 syslog ip source-route no ip routing ! ! no ip cef no ip dhcp use vrf connected ! ip dhcp pool pool1 import all network 192.168.16.0 255.255.255.0 domain-name domain.local dns-server 192.168.16.222 194.8.194.60 default-router 192.168.16.253 option 150 ip 192.168.16.252 ! ! no ipv6 cef ! multilink bundle-name authenticated ! ! isdn switch-type basic-net3 ! ! ! ! ! voice register global mode cme max-dn 144 max-pool 42 ! voice statistics time-range since-reset ! voice translation-rule 10 rule 1 /\(^.*\)/ /00\1/ plan isdn national ! voice translation-rule 11 rule 1 /^27696333$/ /11/ rule 2 /^2769540$/ /12/ ! ! voice translation-profile AZ-IN translate calling 10 translate called 11 ! ! voice-card 0 no dspfarm ! ! interface FastEthernet0/0 ip address 192.168.16.252 255.255.255.0 no ip route-cache duplex half speed auto no mop enabled ! interface FastEthernet0/1 no ip address no ip route-cache shutdown duplex auto speed auto ! interface BRI0/2/0 no ip address no ip route-cache isdn switch-type basic-net3 isdn overlap-receiving isdn point-to-point-setup isdn incoming-voice voice isdn skipsend-idverify ! interface BRI0/2/1 no ip address no ip route-cache isdn switch-type basic-net3 isdn point-to-point-setup ! ip forward-protocol nd ip http server ip http authentication local ip http secure-server ! ! ! no cdp run ! ! ! ! ! ! tftp-server flash:CP7912080003SCCP070409A.sbin tftp-server flash:CP7902080002SCCP060817A.sbin tftp-server flash:ATA030203SCCP051201A.zup ! control-plane ! ! ! voice-port 0/2/0 translation-profile incoming AZ-IN translate calling 10 echo-cancel coverage 32 compand-type a-law cptone DE connection plar 1001 description Netcologne ! voice-port 0/2/1 ! ! ! ! ! dial-peer voice 6400 pots preference 6 destination-pattern 0T progress_ind setup enable 3 progress_ind progress enable 8 direct-inward-dial port 0/2/0 ! ! no dial-peer outbound status-check pots ! ! gatekeeper shutdown ! ! telephony-service load 7902 CP7902080002SCCP060817A load 7912 CP7912080003SCCP070409A load ata ATA030203SCCP051201A max-ephones 35 max-dn 20 ip source-address 192.168.16.252 port 2000 auto assign 1 to 6 timeouts interdigit 3 system message Cisco user-locale DE time-zone 23 time-format 24 date-format dd-mm-yy max-conferences 8 gain -6 moh flash:music-on-hold.au transfer-system full-consult secondary-dialtone 0 create cnf-files version-stamp 7960 Aug 31 2008 21:33:00 ! ! ephone-template 1 ! ! ephone-dn 1 number 11 name xyz ! ! ephone-dn 2 number 12 name zyx ! ! ephone 1 device-security-mode none mac-address 0013.6090.9D8A type 7912 button 1:1 ! ! ! ephone 2 device-security-mode none mac-address 0013.808D.A87E max-calls-per-button 2 type 7902 button 1:2 Wäre super wenn jemand ne Idee hätte mfg Mike

Ich denke das Modul ist kaputt, ....der Router ist brandneu, hatte auch schonmal daran gedacht dass es vielleicht an ihm liegt, habe nur kein anderes Modul zur Hand. Rein Optisch, abgesehen davon das auf dem Modul klar zu lesen ist VIC2-2BRI sieht es auch aus wie ein ISDN Modul mit 2 Ports.... (habe sogar schon die Bilder im Internet verglichen :-D ) Ärgerlich nur das ich es von eBay habe, und mich jetzt mit dem verkäufer streiten darf.... Gruß Mike

Ja, habe einen Account, ABER auch hier: Voice Hardware Compatibility Matrix (Cisco 17/26/28/36/37/38xx, VG200, Catalyst 4500/4000, Catalyst 6xxx) - Cisco Systems ist nachzulesen, dass der Router und das Modul sich mögen... :-( aktuellste Version ist 12.4.20T (habe ich getestet) und 12.4.15XC habe ich auch getestet... noch jemand ne Idee?

Ja, habe diese beiden ausprobiert: c2800nm-adventerprisek9_ivs-mz.124-20.T und c2800nm-advipservicesk9-mz.124-4.XC5 aber mit beiden wird das Modul nicht erkannt..... Gruß Mike