scooby

@MartiMc: Wenn du Windows XP benutzt warum machst du nicht unterschiedlichen Anmeldungen und löschst aus dem Profil deiner Kinder den Internet Explorer Netscape etc raus. Dann machst du einen Anmeldung die lautet Internet und nur wer das PW kennt kann ins Internet über den Account Internet.

@IvkovicD: Wie stellst du dir MAc-Adressen bei einem Catalyst rauszufiltern und bestimmte ziele sperren zu lassen? mit dem Befehl mac access-list extended Word ? oder wie? ich glaube aber das du dann wieder ein Filtering auf Layer 3 Vornimmst da die Access-List nur auf Layer 3 Filter und du keine MAC-Adressen eintragen kannst. Gibt es noch einen anderen Befehl den ich übersehen habe?

Hi frankmannb,

das mußt du mir jetzt erklären wie du auf eine Mac Adressen filtern willst? Das bringt mal 0 weil schalte mal 3 Router hintereinander. Und schicke mal ein Ping los. Was meinst du welche MAC-Adresse du hinten siehst? PC---Router1----Router2----Router3---PC ??? Also Layer3 IP-Adresse ist die bessere Idee. Außerdem welcher Router läßt es zu auf Mac-Adressen zu filtern?

Hi,

ich habe im Internet mal ein PHP-Script gesehen. Das Script hat dann die Ip-Adresse ausgelesen und dann an dyndns geschickt. Es gibt aber keine möglichkeit dyndns in einen Cisco Router einzubinden und die Daten direkt zu schicken.

Hi,

ich habe mal gelesen das du zuerst die vlan database leer machen mußt. dann in den server mode und dann in den client mode. test das aber wenn dein switch nicht am netzwerk hängt, nicht das der dir irgendwelche vlans hinzufügt.

Hi,

das muß so gehen. Du sagst das jedes Packet mit dem Port 80 und dem Port 53 den Idle Timer wieder zurücksetzt. Wenn du ganz normal mit deinem Broswer im Web surfst darf der Router nicht mehr trennen. Dein Virenscanner das kann sein, das ich vermute das der eine FTP-Verbindung eröffnet und FTP ist nicht in der Access-Liste spezifiziert.

Teste das bitte nocheinmal wie es ist wenn du im www surfst oder er dann eine Zwangstrennung macht. Der Router muß auch loswählen wenn du eine Anfrage auf das www stellst. Bitte teste das mal aus und sage was da raus kommt.

Hi,

habe deine Beitrag leider vorgestern überlesen.

access-list 100 permit tcp 192.168.100.0 0.0.0.255 any eq www

Mach den Spruch rein dann geht es 100%

Hi ziemlich am ende des dokumentes siehts du welche Speed man einstellen kann.

Hi,

ich habe eine Vermutung. Du hast das Config Register umgestellt kann das sein? Damit kann es sein das du die speed der Console umgestellt hast und aus diesem Grunde du nicht mehr an den Router kommst.

Hi,

mach ein Telnet auf den Router. Dann mach ein en conf t danach ip htttp server. Dann kannst du mit dem Webbrowser auf den Router.

Ja das ist so. Es gibt da natürlich eine Grenze weil 24 x 100 mbit=24000 mbit. Ich weiß nicht ob das die Backplane von dem Switch schafft. Wenn es dich interssiert mußt du die Technical Documentation von Cisco lesen wieviel Speed du auf der backplane hast.

Aber wenn du ein File Transfer von Port 1 auf Port 2 machst und von Port 3 auf Port 4 dann hast du 100 Mbit.

Hi,

interface vlan 1

no shut

Hi,

poste mal dein sh run. dann schauen wir mal weiter.

Hi,

jo mach mal folgendes conf t wieder und dann access-list 100 permit ip 192.168.100.0 0.0.0.255 any eq www

Was hast du genau für Probleme mit dem Aufrufen der Internet Seiten dauert es zu lange oder was?

Hi,

mach folgendes

en

conf t

access-list 100 permit udp 192.168.100.0 0.0.0.255 any eq domain

access-list 100 permit 192.168.100.0 0.0.0.255 any eq www

dialer-list 1 protocol ip list 100

das würde bedeuten das der IDLE-Timer nur von www traffic und von Mail-Traffic wieder zurückgsetzt werden würde. Dieser Traffic muß dann auch aus deinem Localen Lan kommen.

Dan hast du auf deinem Router 2 IOS Versionen.

Zum sichern machst du folgendes du lädst dir ein tftp Server runter. Cisco hat auf seiner Seite dazu ein paar Hersteller aufgezeigt. http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a00801f7735.shtml

dann stellst du den TFTP-Server so ein das er Datein empfangen kann. dann en copy flash: tftp dann stellt der Router ein paar fragen die beantwortest du und schon sichert er das IOS-File auf deinen PC.

Hi,

du mußt ein Vlan configurieren und dieses Vlan auf das Interface legen. Das ist ein Switch und kein Router.

Hi,

du kannst auch eine Access-Liste schreiben in der du definierst welche Programme den Idle-Timer wieder zurücksetzten auf die zeit die du eingestellt hast. wenn du dann die Programme nicht nutzt die angebene Idle-Time dann erreicht ist beendet der Router die Verbindung auch ohne das du deine Firewall einsetzten mußt.

Deine Config kannst du sicher wie oben beschrieben. enable modus sh run. Ein Tipp noch. Es ist schon öfters vorgekommen da User beim Spielen mit dem Cisco ausversehen das IOS gelöscht haben. IOS Versionen mußt du kaufen und die ksoten richtig Kohle. Aus diesem Grunde sichere auch noch ein IOS. Dein IOS kannst du sichern mit einem TFTP Server und dem befehl copy flash tftp. Dann stellt der Router ein paar Fragen die füllst du aus und schon hast du das IOS auf deinem rechner..

Hi,

du hast also deinen Cisco mit dem Config Maker konfiguriert.

Mach mal folgendes gehe auf deinen Router per telnet. Dann tippst du die passörter ein und tippst ein en. Danach machst du ein sh run und postest alles was da zu sehen ist hier. Nimm aber bitte alle Passörter raus, damit man diese nicht zurückverschlüsseln kann.

Hi,

ich kann mir nur vorstellen das die Antwort vom w2ks geblockt wird. Kann das sein?

Hi,

ganz einfach dns-server ip1 ip2

Hallo,

es ist in letzter Zeit vermehrt zu Anfragen gekommen bezüglich Cisco IOS Versionen.

Cisco Software (IOS, CatOS) Versionen müssen von einem Cisco Partner bzw. Reseller gekauft werden.

Jeder Cisco Software liegt eine Lizenzpapier bei. Erst wenn man dieses besitzt, darf man eine Software einsetzen. Im Klartext heißt das: Es ist Verboten eine Cisco Software ohne Lizenz Papier herunter zu laden und zu benutzen. Aus diesem Grunde werden Anfragen von Usern die um eine Cisco Software benötigen sofort gelöscht.

Gruß Scooby

Hi Rolf,

schau doch mal hier. Unter Netzwerksicherheit wird eigentlich alles erklärt von Cisco, was die damit meinen. Welche Produkte sie empfehlen wie man so etwas integrieren kann etc.

http://www.cisco.com/global/DE/home.shtml

Wenn noch was ist schieß einfach los..

Hi,

da hst du dann die Lösung. Du nimmst dein Consol Kabel und einen PC dappelst zu einem Switch. Dann nimmst du ein Terminal program. Stellst das auf 19200 8n1 und drückst Enter. Dann mußt du mal ein bischen rumschauen und dich durchhangeln wo du die ip-adresse einstellst. Ich vermutet irgendetwas mit managment. Und danach kannst du den Switch über das html webinterface bedienen. Ich habe mir das HTML Menü heute nochmal angeschaut. Man sieht dann welcher Port welche Geschwindigkeit hat.

Hi,

also wenn du de IP-Adresse nicht kennst wie hsat du ds genau mit dem Firemware-Update gemacht. Hast du in dem Tool von 3 Com gesagt alle 3Com geräte updaten oder was? Welche eingaben hast du da gemacht. Das Tool muß 100% eine IP-Verbindung zu dem Switch hergestellt haben, oder bist du über eine Console an den Switch gegangen? Das ist auch eine möglichekit du gehts mit der Console an den Switch und kannst dann darüber die IP-Adresse auslesen.

Hi,

Standart Gateway im Client nicht richig gesetzt, bzw. DNS Server nicht richtig.

Wenn das Standart Gateway richtig eingestellt ist dann pinge mal einen IP-Adresse aus dem Internet.

Hi,

also die Prüfungen kosten normalerweise 130 Euro, außer die CCIE Prüfung. Die kostet mehr Geld.