scooby

set file-name = flash:c800-g3-mw.120-1.xb1 set ios-conf = 0x2104

Hi, hier wir können nur den router richtig konfigurieren wenn du dich auch traust ein bischen was an dem router zu machen. wenn nicht dann wird es ewigkeiten dauern.. spiel die config auf den router im conf t modus. danach werden wir sehen was geht oder nicht..

Ja genau.. So klingt es als ob der einen falschen dns server angegeben hat. aber ich habe auf der cisco seite für den befehl ip dns server auf dem cisco 800 keine anwendung gefunden. deshalb frage ich was der befehl bewirken soll..

Hi, was willst du mit dem Befehl ip dns server erreichen? Setzte doch mal die DNS-Adresse von deinem Tobit Server auf eine aus dem Internet. Schaue mal was dann passiert.

Hi, kannst du das Config-Register im conf t modus umstellen? Versuche das bitte einmal. Ich frage mich warum da immer steht permission denied. Hast du zufällig in deiner Config no service password-recovery aktiviert?

Hi, also du gehts mit der console blaue Kabel auf deinen Router. Danach tipps du ein en conf t danach postest du die config per copy paste einfach in den router. wenn der router fertig ist machst du ein wr. damit speicherst du die config.

Hi, das mußt du dir im sh run anschauen. Wenn auf den Interfacen keine ip-adresse steht mußt du es machen ansonsten.

Hi, welchen Namens-Server ahst du bei deinem Tobit-Server eingetragen?

Hi, wie wäre es wenn du in der host datei von deinem Windows einfach den namen von deinem Linux-PC einträgst mit seiner IP-Adresse. Dann würde dein PC kein DNS-Request stellen.

Bin ich auch der Meinung lass dir einen Techniker vor Ort schciken. Nerve ein wenig rum und so.

Das kann wirklich sein das die Telekomiker den Anschluß auf einen ISDN Anschluß umgestellt haben. Ruf doch die einfahc mal an und frag nach ob das ein ISDN oder ob das ein analoger Anschluß ist.

Hi, also ich kann dir sagen das der 700 Router nicht auf einem Cisco Kurs besprochen wird. Der 700 hat kein IOS. Und auf Cisco Kursen wird nur IOS bzw. CAT OS durchgenommen.

Hi, hat dein kumpel ISDN oder einen analogen anschluß? In meinem Splitter ist ein Jumper den man Jumpen kann auf ISDN und analog. Schau mal ob da das Problem leigt.

Versuch mal folgende 2 config-register: 0x2142 oder 0x142

Hi sumsimba, hier im Forum ist die Hilfe immer kostenlos. Dafür brauchst du nicht zu bezahlen. Also mach doch bitte ersteinmal folgendes. Poste bitte einmal dein sh run von dem Router. Dies machst du indem du mit dem Console Kabel auf den Router gehst oder eine Telnet Session. Danach macht du ein enable und dann ein sh run. Den output postetst du dann hier. Bitte entferne aus dem sh run alle Passwörter etc.

Hi, für den 1601 gibt es folgendes Image: c1600-k8osy-l.122-23.bin und für den 2504 gibt es folgendes Image: c2500-ik8os-l.122-23.bin es sind beides:IP/FW PLUS IPSEC 56

Hi, also fragen kommen glaub ich um die 60 dran jenachdem was du für eine prüfung erwischst mal mehr mal weniger. Zu dem Bewertungssystem von Cisco kann ich dir leider nix sagen. Ich schätze aber mal sobald eine falsche Antwort dabei ist hast gilt die Antwort als falsch. Also es gibt keine Teilpunkte. Ob die Laps mehr zählen?? Keine Ahnung. Aber ich vermute sie haben schon eine höhere Wichtung als andere Fragen.

Hi, dann werden dieStatemants ein bischen gößer. Bedeutet: access-list 121 permit udp host 192.168.1.5 any eq domain access-list 121 permit tcp host 192.168.1.5 any eq www access-list 121 permit tcp host 192.168.1.5 any eq ftp access-list 121 permit tcp host 192.168.1.5 any eq 22 access-list 121 permit tcp host 192.168.1.5 any eq smtp access-list 121 permit tcp host 192.168.1.5 any eq pop3 access-list 121 permit icmp host 192.168.1.5 any und dann die access-liste 121 so weiter bearbeiten für jeden host den du es erlauben möchstest das es ihm erlaubt wird die Verbindung aufzubauen. Dir ist aber bewußt wenn eine Internet-Verbindung besteht können alle anderen Cleint auch surfen, solange der IDLE-Timer von den Clients die in derAccss-Listet 121 erwähnt sind wieder erneuert werden. Wenn irgendwann einmal ein Client aus der Access-Liste 121 aufhört zu surfen wird der Idle-Timer nicht wieder zurückgesetzt und der CLient der nicht in der Access-Liste 121 erwähnt ist kann dann auch nicht mehr surfen.

Hi, bestimmte IP-Adressen erlauben bzw. verbiete ist relativ einfach. Zur Zeit hast du folgenden Spruch drin: access-list 121 permit tcp any any eq www die zwei Sprüche any any mußt du bearbeiten. Das erste any steht für die Source das nächste any steht für die destination. Heißt du löschst die access-liste 121 wieder und sagst dann z.b. access-list 121 permit 192.168.1.1 0.0.0.255 any eq www Heißt alle Ip-Adressen aus dem Bereich 192.168.1.1 -192.168.1.254 dürfen mit einem port 80 den dailer aktivieren. Alle anderen IP-Adressen haben keinen match und können aus diesem Grunde den dailer nicht anstoßen. Wieso macht der eine DNS-Anfrage. Welchen DNS-Namen will er auflösen? Dann könnte man diesen Namen in der host Datei vom Windows eintragen und im Router diese IP-Adresse blocken bzw. eine private Adresse daraus machen das der Router diese nicht routed. Soll heißen 192.168.1.1 DNS-Namen Dann würde der PC seine Daten an DNS-Namen an 192.168.1.1 schicken. Wenn du dir das mit dem ping ersparen möchtest müßte es auch funktionieren wenn du die IP-Adresse von deiner Standart-Internet Seite nach oben gezeigtem Beispiel in der LSThost unterbringst. So started der keine DNS-Request sondern nimmt aus der host die IP-Adresse. 216.239.57.104 http://www.google.de oder du trägst als startseite deines Internet-Explorer nicht den DNS-Namen ein sondern die IP-Adresse. Eine andere möglichkeit ist du startest dein Mail-Program. In der Access-Listet steht pop3 und snmtp aktiviert den dailer. Das würde auch funktionieren. ich hoffe du verstehst was ich meine. Vielleicht weiß irgendjemand im Forum was der da genau für ein DNS-Request losschickt und wie man den ausschalten kann.

Hi, verstehe ich nicht warum der Router nicht einfach loswählt wenn man die Access-Listen bearbeitet. Mach folgendes: no access-list 121 dann gibst du die Access-Listen nocheinmal neu ein: access-list 121 permit udp any any eq domain access-list 121 permit tcp any any eq www access-list 121 permit tcp any any eq ftp access-list 121 permit tcp any any eq 22 access-list 121 permit tcp any any eq smtp access-list 121 permit tcp any any eq pop3 access-list 121 permit icmp any any Danach öffnest du den Internet Explorer und versuchst einmal auf eine Internetseite zuzugreifen Wenn es dann immernoch nicht geht poste nocheinmal dein sh run.

Hi, folgende ACL sind in dem Router schon drin. heißt im Klartext erlaubt ist DNS FTP Mail www ICMP traffic ist erlaubt. access-list 121 deny udp any eq netbios-dgm any access-list 121 deny udp any eq netbios-ns any access-list 121 deny udp any eq netbios-ss any access-list 121 deny tcp any eq 137 any access-list 121 deny tcp any eq 138 any access-list 121 deny tcp any eq 139 any access-list 121 permit udp any any eq domain access-list 121 permit tcp any any eq www access-list 121 permit tcp any any eq ftp access-list 121 permit tcp any any eq 22 access-list 121 permit tcp any any eq smtp access-list 121 permit tcp any any eq pop3 access-list 121 permit icmp any any ___________________________________ dialer-list 1 protocol ip permit ___________________________________ jetzt sagst du einfach no dialer-list 1 protocol ip permit und dann sagst du dialer-list 1 protcol ip list 121 Jetzt kann nur Traffic oben genannt den Dailer antriggern bzw. den Idle-Timer wieder zurücksetzten. Wenn jetzt irgendwelche anderen Accpilcation in Internet wollen passiert nix. bzw der IDLE Timer wird nicht zurückgesetzt.

Hi, soweit ich weiß funktioniert dierser Router in Deutschland nicht. Wurde auch extra für die USA hergestellt.

Hi, ich glaube nicht das es der DNS-Server ist. Das wird das Netzwerk von Freenet sein. Der DNS Server ist nur dafür da um die Namensauflösung zur IP Auflösung zu machen. Selbst wenn dann stelle an deinen Clients einen manuel einen DNS Server ein. Und du wirst sehen das die Zeiten sich nicht verbessern. Anbei mal 2 andere DNS Server 194.25.2.129 194.25.2.133

Hi, ich vermute mal die wollten wissen was folgendes bedeutet: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR

Hi, also RIP ist eigentlich einfach. Da mußt du nciht viel beachten. Nehmen wir an du hast eine Ethernet Verbindung und eine Serielle Verbindung. Ethernet 0 hat die IP-Adresse 192.168.1.1 255.255.255.0 und die serielle verbindung hat 172.16.10.1 255.255.0.0 du gehts in den enable Modus und sagst router rip network 192.168.1.0 network 172.16.0.0 und das war es für den Router schon. Du gibts einfach alle Netzt die der Router hat an und schon ist gut.