Sword

OMG es war die firewall :S unglaublich... dabei ist die doch immer der fehlerverursacher :S. Naja dir jedenfalls vielen Dank Wordo!

ah jetzt hab ich sie drinn. aber ich kan immernoch keine Verbindung zwischen den PC erkennen. pingen geht auch nicht. kommt immer zielhost nicht erreichbar. sie sind im gleichen subnet. hab ich geprüft.

hmm die des zweiten ist nicht im arp cache :S wie kann ich das ändern?

Hey Wordo Also das zeigt mir der "sh int status" an. Stimmt alles, hab ich geprüft. hab die 2 pc die im VLAN 1 waren wieder abgehängt aber das macht ja keinen unterschied oder? Port Name Status Vlan Duplex Speed Type Fa0/1 notconnect 1 auto auto 10/100BaseTX Fa0/2 connected trunk a-full a-100 10/100BaseTX Fa0/3 notconnect 1 auto auto 10/100BaseTX Fa0/4 notconnect 1 auto auto 10/100BaseTX Fa0/5 notconnect 1 auto auto 10/100BaseTX Fa0/6 connected 10 a-full a-100 10/100BaseTX Fa0/7 notconnect 1 auto auto 10/100BaseTX Fa0/8 notconnect 1 auto auto 10/100BaseTX Fa0/9 connected 10 a-full a-100 10/100BaseTX Fa0/10 notconnect 1 auto auto 10/100BaseTX Fa0/11 notconnect 1 auto auto 10/100BaseTX Fa0/12 notconnect 1 auto auto 10/100BaseTX Fa0/13 notconnect 1 auto auto 10/100BaseTX Fa0/14 notconnect 1 auto auto 10/100BaseTX Fa0/15 notconnect 1 auto auto 10/100BaseTX Fa0/16 notconnect 1 auto auto 10/100BaseTX Fa0/17 notconnect 1 auto auto 10/100BaseTX Fa0/18 notconnect 1 auto auto 10/100BaseTX Fa0/19 notconnect 1 auto auto 10/100BaseTX Fa0/20 notconnect 1 auto auto 10/100BaseTX Fa0/21 notconnect 1 auto auto 10/100BaseTX Fa0/22 notconnect 1 auto auto 10/100BaseTX Fa0/23 notconnect 1 auto auto 10/100BaseTX Fa0/24 notconnect 1 auto auto 10/100BaseTX Gi0/1 notconnect 1 auto auto unknown Gi0/2 notconnect 1 auto auto unknown muss ich denn ne ACL machen, damit die beiden PC sich im VLAN 10 sehen? Gruss edit : ach ja , der port 0/2 ist an meinen Router angeschlossen.

Nein, sie können sich nicht pingen. Das Internet funktioniert jedoch auf allen PC.

Hallo Ich habe 2 VLANs auf meinem Switch. Das eine ist das Standard VLAN 1 das andere VLAN 10. Jetzt habe das Problem, dass sich die PC unter VLAN 10 gegenseitig nicht sehen. Muss ich da noch etzwas beachten? Bei VLAN 1 geht das alles, und die PC sehen sich in der Netzwerkumgebung. Gruss Sword

Hallo, Ich wollte gerade eine ACL erstellen. nun bin ich bei "Source wildcard" angelang und komme nicht weiter. kann mir jemand erklären, für was da die einzelnen "Subnetze" stehen? Gruss

ähm nicht ganz. also 192.168.150.13 ist ein Server. dieser soll von 194.194.194.1 erreichbar sein, um daten oder sonstwas zu speichern. andere PCs im Netzwerk von 192.168.150.0 sollen jedoch nicht auf das VLAN 10(194.194.194.0) zugreifen dürfen. ob dabei der Server zurücksenden darf ist egal. hab ich falsch beschrieben sry.

ok danke. sorry wenn ich nerve aber wie muss ich das anstellen, wenn ich von der ip addresse 194.194.194.100 (VLAN 10) Zugriff haben soll auf 192.168.150.13 (VLAN 2) aber umgekehrt keinen Zugriff auf 194.194.194.100 möglich sein darf?

AAh gut. jetzt klappts. lag also an der rückroute. vielen dank für deine Hilfe. Könntest du mir vielleicht noch erklären, wie man eine accessliste erstellen und bearbeiten kann? Gruss

Also der Router ist vom VLAN 10 aus nicht anpingbar. jedoch das Gateway 194.194.194.1 und 194.209.193.213 sind anpingbar(aus VLAN 10) es fehlt eigentlich nur noch irgendwie eine verbindung zwischen switch und router :S

Ja für die clients ist auch der Switch als gateway eingestellt. allerdings komme ich nur vom VLAN 10 nicht ins netz. aus dem VLAN 1 ist das kein Problem. es ist alles so eingestellt wie es sein sollte. :( kann es sein dass es probleme gibt, wenn ich zwischen router und cisco-switch noch einen anderen switch installiert habe?

aus dem vlan komme ich nicht ins internet. switchport mode access vlan 10 hab ich bereits nein ich kann nur auf den switch pingen: 194.194.194.1 und 194.209.193.213 aber weiter geht es nicht. nein beim switch ists fertig. komme nicht auf das gateway kann auch sonst keine ip-adressen pingen.

ok. hab ich jetzt gemacht. hat alles geklappt, aber ins internet komm ich immer noch nicht :(

ok danke!

Hallo Ein Arbeitskolleg hat mir gesagt, dass man die Funktionstasten F1 bis F12 erweitern kann, so dass z.B. F1 bei gleichzeitigem drücken mit SHIFT wie eine Taste F13 wäre. Ist dass denn möglich? Ich hab davon noch nichts gehört. Gruss

So hab das alles versucht. spanning tree konnte ich nicht aktivieren. kam immer ne fehlermeldung, dass er das nicht kennt. :-/ Hier nochmal die Konfiguration, wie Sie momentan vorhanden ist. Current configuration : 2308 bytes ! version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Switch ! enable secret 5 $1$MV44iw$9i8lm2Q3z5prWucUBHt. ! ip subnet-zero ip routing ! vtp mode transparent ! spanning-tree mode pvst spanning-tree extend system-id ! ! vlan 10,20,30 ! interface FastEthernet0/1 switchport mode dynamic desirable ! interface FastEthernet0/2 switchport mode dynamic desirable ! interface FastEthernet0/3 switchport mode dynamic desirable ! interface FastEthernet0/4 switchport mode dynamic desirable ! interface FastEthernet0/5 switchport mode dynamic desirable ! interface FastEthernet0/6 switchport mode dynamic desirable ! interface FastEthernet0/7 switchport mode dynamic desirable ! interface FastEthernet0/8 switchport mode dynamic desirable ! interface FastEthernet0/9 switchport access vlan 10 switchport mode dynamic desirable ! interface FastEthernet0/10 switchport mode dynamic desirable ! interface FastEthernet0/11 switchport mode dynamic desirable ! interface FastEthernet0/12 switchport mode dynamic desirable ! interface FastEthernet0/13 switchport mode dynamic desirable ! interface FastEthernet0/14 switchport mode dynamic desirable ! interface FastEthernet0/15 switchport mode dynamic desirable ! interface FastEthernet0/16 switchport mode dynamic desirable ! interface FastEthernet0/17 switchport mode dynamic desirable ! interface FastEthernet0/18 switchport mode dynamic desirable ! interface FastEthernet0/19 switchport mode dynamic desirable ! interface FastEthernet0/20 switchport mode dynamic desirable ! interface FastEthernet0/21 switchport mode dynamic desirable ! interface FastEthernet0/22 switchport mode dynamic desirable ! interface FastEthernet0/23 switchport mode dynamic desirable ! interface FastEthernet0/24 switchport mode dynamic desirable ! interface GigabitEthernet0/1 switchport mode dynamic desirable ! interface GigabitEthernet0/2 switchport mode dynamic desirable ! interface Vlan1 ip address 194.209.193.213 255.255.255.0 ! interface Vlan10 ip address 194.194.194.1 255.255.255.0 ! ip classless ip route 0.0.0.0 0.0.0.0 194.209.193.1 ip http server

so, ich habs mit dem manual versucht. hat nichts gebracht. komme weiterhin nicht ins netz. denkt ihr dass ein reset und eine neukonfiguration dem problem evtl abhelfen könnte? oder hat sonst jemand eine idee?

hmm geht immernoch nicht. ja werd mich mal ein bisschen da reinarbeiten. hab schon einmal versucht dort was rauszukriegen aber fand es ziemlich unübersichtlich. danke für deine Hilfe

geht leider nicht. kann auch nicht auf 194.209.193.1 pingen. wenn ich jedoch 194.194.194.1 pinge, funktioniert das.. ich komme also bis zum switch, nachher ist fertig :-/

danke für deine bemühungen ;) also ich möchte mit dem PC, der sich im VLAN 10 befindet als erstes mal online gehen können. danach sollte ich aber auch noch zugriff auf einzelne Server im VLAN 1 haben, da ich dort einen Fileserver betreibe. Das ziel ist: -PC im VLAN1 können nicht auf jene im VLAN 10 zugreifen. -PC aus VLAN 10 können Teilweise auf Vlan 1 zugreifen -VLAN 10 sollte ins internet kommen. das wär mal der anfang. wenn ich das hinkrige, bin ich schonmal zufrieden :)

so. hab ich gemacht. jetzt hab ich versucht folgendes einzugeben: ip route 194.194.194.10 255.255.255.0 194.194.194.1 dann kommt wieder der gleiche fehler wie vorhin. was mach ich denn falsch? das müsste doch eigentlich funktionieren? oder hab ich da wieder was falsch verstanden?

ah ok. dann hab ich das richtig. wie kann ich den denn ausschalten? also mal davon ausgegange die VLAN sind richtig, was muss ich jetzt für eine ip route eingeben, damit ich vom vlan 10 über den Router, der sich im vlan1 (default) befindet ins internet komme? ops. ok dann lass ich mal di finger von.

so. ist draussen. was meinst du mit dem webserver? da läuft doch keiner? :-/ mal ne andere frage. was muss ich dem pc im vlan 10 für eine IP-Adresse geben?

Current configuration : 2567 bytes ! version 12.1 no service pad service timestamps debug uptime service timestamps log datetime no service password-encryption service sequence-numbers ! hostname Switch ! enable secret 5 $1$X1N2$5pghthf58Izqo6DdOq63X/ ! ip subnet-zero ip routing ! vtp mode transparent ! spanning-tree mode pvst spanning-tree extend system-id ! ! vlan 10,20,30 ! interface FastEthernet0/1 switchport access vlan 21 switchport mode dynamic desirable ! interface FastEthernet0/2 switchport mode dynamic desirable ! interface FastEthernet0/3 switchport access vlan 21 switchport mode dynamic desirable ! interface FastEthernet0/4 switchport mode dynamic desirable ! interface FastEthernet0/5 switchport mode dynamic desirable ! interface FastEthernet0/6 switchport mode dynamic desirable ! interface FastEthernet0/7 switchport mode dynamic desirable ! interface FastEthernet0/8 switchport mode dynamic desirable ! interface FastEthernet0/9 switchport access vlan 10 switchport mode dynamic desirable ! interface FastEthernet0/10 switchport access vlan 20 switchport mode dynamic desirable ! interface FastEthernet0/11 switchport access vlan 30 switchport mode dynamic desirable ! interface FastEthernet0/12 switchport mode dynamic desirable ! interface FastEthernet0/13 switchport mode dynamic desirable ! interface FastEthernet0/14 switchport mode dynamic desirable ! interface FastEthernet0/15 switchport mode dynamic desirable ! interface FastEthernet0/16 switchport mode dynamic desirable ! interface FastEthernet0/17 switchport mode dynamic desirable ! interface FastEthernet0/18 switchport mode dynamic desirable ! interface FastEthernet0/19 switchport mode dynamic desirable ! interface FastEthernet0/20 switchport mode dynamic desirable ! interface FastEthernet0/21 switchport mode dynamic desirable ! interface FastEthernet0/22 switchport mode dynamic desirable ! interface FastEthernet0/23 switchport mode dynamic desirable ! interface FastEthernet0/24 switchport mode dynamic desirable ! interface GigabitEthernet0/1 switchport mode dynamic desirable ! interface GigabitEthernet0/2 switchport mode dynamic desirable ! interface Vlan1 ip address 194.209.193.213 255.255.255.0 ! interface Vlan10 ip address 194.194.194.1 255.255.255.0 ! interface Vlan20 ip address 194.194.200.1 255.255.255.0 ! router rip ! ip default-gateway 194.209.193.1 ip classless ip route profile ip route 0.0.0.0 0.0.0.0 192.168.111.111 ip http server --------------------- ist das mal ausreichend? was soll den das mit dem ip route 0.0.0.0 0.0.0.0 192.168.111.111?? kann mich nicht erinnern, dass ich diese mal eingegeben habe. :S