DocZenith

Hallo, der Debug ist vom Voice Router aus der Niederlassung. Das ist der Zustand, unmittelbar nachdem das Gespräch beendet wurde und der Hörer aufgelegt wird, also dann wenn das Phone auf Fallback springt. Vorher passiert nicht viel, debug technisch.

Hi, ich weiß jetzt nicht, ob wir hier Voice Experten unter uns haben, aber ich möchte keine Möglichkeit auslassen. Mein Problem ist folgendes. Wir haben in einer unserer Niederlassungen verschiedene Phone Typen im Einsatz, 7912er,7949er,7960er und eben ein 7911G Modell. Das Problem ist hier, dass das Gerät zu 80% nach einem Gespräch in den Fallback Modus springt und erst nach ein paar Minuten sich wieder fängt. Ab und an macht das das IPP auch wenn keiner telefoniert hat, also einfach so. Ich habe schon etliches versucht, z.B. die Device Einstellungen im Callmanager angepasst, das IOS des Voice Routers aktualisiert sowie den Switch aktualsiert, den Port an dem das Phone dran hängt auf 10Mbit heruntergefahren, zudem hängt auch kein PC mehr hinter dem IPP. Die Patchabel wurden getauscht und das Phoneload aktualisiert und auch wieder zurückgesetzt. Voice Router: Cisco 2801, c2801-ipvoicek9-mz.124-24.T5.bin Switch: Cisco WS-CE500-25PC, 12.2(25)SEG6 Callmanager am Hauptstandort: 6.1 IP Phone 7911G: jar11sccp.8-4-1-23.sbn Auszug aus einem Debug: May 27 14:05:45.985: %IPPHONE-6-REGISTER_NEW: ephone-2:SEP108CCFE09FE1 IP:10.170.110.52 Socket:9 DeviceType:Phone has registered. May 27 14:05:46.161: ephone-2[1/9][sEP108CCFE09FE1]:Auto set with null speedDial 3 May 27 14:05:46.165: ephone-2[1/9][sEP108CCFE09FE1]:Auto set with null speedDial 4 May 27 14:05:46.165: ephone-2[1/9]:ButtonTemplateReqMessage May 27 14:05:46.165: ephone-2[1/9][sEP108CCFE09FE1]:StationButtonTemplateReqMessage set max presentation to 2 May 27 14:05:46.165: ephone-2[1/9][sEP108CCFE09FE1]:Setting 1 lines 4 speed-dials on phone (max_line 1) May 27 14:05:46.165: ephone-2[1/9][sEP108CCFE09FE1]:First Speed Dial Button location is 3 (0) May 27 14:05:46.165: ephone-2[1/9]:ButtonTemplate lines=1 speed=4 buttons=6 offset=0 May 27 14:05:46.165: ephone-2[1/9]:Send the previous reserved one from the ephone back to it May 27 14:05:46.173: ephone-2[1/9][sEP108CCFE09FE1]:StationLineStatReqMessage from ephone line 1 May 27 14:05:46.173: ephone-2[1/9]:StationLineStatReqMessage ephone line 1 DN 2 = 49918 desc = 0911123456789 label = 49918 May 27 14:05:46.173: ephone-2[1/9][sEP108CCFE09FE1]:StationLineStatResMessage sent to ephone (1 of 1) May 27 14:05:46.173: ephone-2[1/9]:SkinnyCompleteRegistration May 27 14:05:46.173: ephone-2[1/9][sEP108CCFE09FE1]: DN in-service for DN 2 chan 1 May 27 14:05:46.173: ephone-2[1/9][sEP108CCFE09FE1]: DN in-service for DN 2 chan 2 May 27 14:05:46.185: ephone-2[1/9][sEP108CCFE09FE1]:StationForwardStatReqMessage line 1 from ephone May 27 14:05:46.185: Skinny StationForwardStatMessage line 1 sent on ephone socket [9] for ephone-2 May 27 14:05:46.185: activeForward 0 AllActive 0 BusyActive 0 NoAnswerActive 0 May 27 14:05:46.185: ephone-2[1/9][sEP108CCFE09FE1]:StationSpeedDialStatReqMessage speed 1 May 27 14:05:46.185: ephone-2[1/9][sEP108CCFE09FE1]:No speed-dial set 1 May 27 14:05:46.185: ephone-2[1/9]:StationSpeedDialStatMessage sent May 27 14:05:46.185: ephone-2[1/9][sEP108CCFE09FE1]:StationSpeedDialStatReqMessage speed 2 May 27 14:05:46.185: ephone-2[1/9][sEP108CCFE09FE1]:No speed-dial set 2 May 27 14:05:46.185: ephone-2[1/9]:StationSpeedDialStatMessage sent May 27 14:05:46.185: ephone-2[1/9][sEP108CCFE09FE1]:StationSpeedDialStatReqMessage speed 3 May 27 14:05:46.185: ephone-2[1/9][sEP108CCFE09FE1]:No speed-dial set 3 May 27 14:05:46.185: ephone-2[1/9]:StationSpeedDialStatMessage sent May 27 14:05:46.185: ephone-2[1/9][sEP108CCFE09FE1]:StationSpeedDialStatReqMessage speed 4 Hoffe einer hat einen Ansatz. Gruß.

Hallo, ist es auf einem Cisco Router möglich, dass ich über einen z.B. show Befehl mir anzeigen lassen kann, welcher User gerade eingewählt ist? Ich nutze Cisco VPN Clients und die User authentication ist Radius. Ich möchte den Radius Namen sehen, mit dem authentifiziert wurde. Bei einer ASA konnte ich so etwas immer sehen, übers ASDM. Gruß.

Moin! Wir möchten einen neuen Server in Betrieb nehmen. Auf ihm sollen Citrix (Win2k3) Server als virtuelle Maschinen laufen. Gibt es hier grob gesagt eine Plattform die ihr empfehlt? Auch wegen Performance und stabilität? Ich dachte da an ESXi oder XEN-Server Free-Edition. Ich kann den XEN Server überhaupt nicht einschätzen, wie das verhalten mit den VMs ist. Laut alten Testberichten hing der 5er XenServer gegenüber ESXi generell etwas hinterher. Gruß.

Hi! Wisst ihr vielleicht ob es für ein Cisco 1812er Router ein VPN Encryption Modul gibt? Sowas wie AIM-VPN für größere Modelle? Habe bisher nichts gefunden. Hab die Kiste mal aufgeschraubt, ihr gibt es zwei weitere Steckplätze, ich vermute aber, das es sich um einfache Speichererweiterungsmöglichkeiten handelt. Gruß.

Danke für deine Antwort, hab mir sowas schon fast gedacht. Mutiplen Context Mode würde auch nicht gehen, hab gelesen, dieser Mode unterstützt kein VPN. Gruß.

Hi! Mit Verweis auf das Thema "NAT an ASA mit zwei Outside Interfaces". Das Thema ist schon zu lange her, daher ein neues. Ich möchte auf meiner ASA zwei Outside Interfaces aktiv haben (zwei separate ISP Connections). Eine läuft ohne Probleme. Nun möchte ich auf dem zweiten Outside Interface die ganzen Cisco Remote VPNs draufschalten. Allerdings denke ich das das so nicht klappen wird, weil sich die Default Route auf Outside Interface 1 bezieht. Bekommt man das irgendwie doch geregelt? Hat einer Erfahrungen? ASA5510 ASA Version 8.0.4 ASDM Version 6.1(3) Gruß.

Alles Gute! Ich warte noch gespannt auf das Release der neuen Prüfungen CCNA Voice und CCNP Security. Gruß.

Ok, also zurzeit ist eingestellt sowas wie Exempt Source (IP Drucker) -> Destination (IP Gegenseite) -> Interface Outbound. Kannst du mir sagen wie es anders laufen könnte? Wahrscheinlich muss die oben genannte Regel ersetzt werden durch sowas wie: Static Source (neue IP Drucker) -> Interface Outside -> Translated Address (alte IP Drucker).

Hallo, ist es möglich, auf der ASA einzustellen, dass eingehender Traffic, der eine bestimmte interne IP möchte, umgeleitet wird auf eine andere interen Adresse? Hintergrund ist der, dass Druckjobs von extern auf der ASA ankommen und der interne Drucker eine neue IP bekommen hat. Und angeblich ist es ein zu großer Aufwand bei unserem Kunden, die IP im SAP zu ändern. Gruß.

ok, hab schnell gegoogelt und die lösung gefunden :-) -> more system:running-config Cisco ASA ? How to View pre-shared keys in plain text Glazenbakje's Weblog PIX/ASA 7.x: Pre-shared Key Recovery - Cisco Systems Gruß.

Servus! Wie kann ich auf einer ASA5510 die Kennwörter für die Remote Access Profile auslesen? Bzw. steht das Kennwort ja nochmal verschlüsselt im Cisco Client Profil File drinne. Vielleicht kann man es von hier auslesen?! Gruß.

Ich ziehe meine Frage erstmal zurück :-) Ich habe hier gerade einiges herausgefunden, der Befehl ansich greift schon richtig.

Hallo, frage ob so etwas möglich ist. Ich nutzte in einem Netz EIGRP fürs Routing. Nun habe ich auf einem Router mehrere statische Routen konfiguriert, und ich möchte NICHT, das einige dieser statischen Routen als Updates an andere verteilet werden. kann ich einzelne statische routen ausschließen? Ich hab es so probiert, funktioniert aber nicht wirklich: ! router eigrp 123 redistribute static network 10.x.x.x network 172.x.x.x distribute-list DISTRIBUTE out no auto-summary ! ! ip access-list standard DISTRIBUTE deny a.b.c.d deny e.f.g.h permit any ! Gruß.

Perfekt! Ausprobiert, läuft, wohl auch stabil. Und wieder was dazu gelernt, vielen Dank! :-) Gruß.

Hallo, auf der Cisco Seite sind beide Interfaces mit statischen IPs und über beide laufen schon etliche VPNs, jedoch alle mit statischen Adressen. Ich könnte mir so etwas vorstellen, dass eine ACL oder irgend ein Cisco Commando auf dem Router nach der eingehenden VPN die ID prüft, und wenn ein match gefunden wird, das Routing gesetzt werden kann. Gruß.

Hallo Community. Ich stehe vor folgendem Problem. Ich möchte eine Site2Site VPN aufbauen. Auf der einen Seite eine Fritzbos 7390, auf der anderen Seite ein Cisco Router. Auf dem Cisco Router sind zwei externe Interfaces aktiv, das Interface mit der niedrigeren Bandbreite wird als Default Gateway genutzt. Nun möchte ich die VPN aber über das Interface mit der höheren Bandbreite nutzen. Ich sehe das Problem, da der Standort mit der Fritzbox eine dyn IP hat, dass ich keine richtige Route auf dem Cisco konfigurieren kann, so dass der Traffic über das zweite, größere Interface läuft. Bestimmt gibt es da Lösungsansätze. Ich habe da etwas im Hinterkopf, dass man eingehende VPN Verbindungen auch anhand eines Namens, einer ID oder so authentifizieren kann, aber ich hab dazu kein Schlagwort was ich googeln könnte. Über Hilfe und Tipps würde ich mich freuen. Gruß.

Hi, bei meinen Cisco Prüfungen musste ich immer über 850 Punkte von 1000 möglichen erreichen. Hinweis auf Braindumps von Dr.Melzer gelöscht. Gruß.

Es ist ein Projekt in dem ich gerade gerade arbeite, also schon irgendwie hauptberuflich. Aber ich arbeite nicht alleine in dem Projekt, von daher passt das alles. Ab und zu wird man halt ins kalte Wasser geworfen. Aber egal... Ich habe das mit Hilfe eines Kollegen angepasst. Vollständigkeitshalber hier meine Anpassung: ! access-list 1 permit 192.168.xy.0 access-list 1 permit 192.168.yz.0 ! route-map another_inside permit 10 match ip address access list 1 ! router bgp 64515 no synchronization bgp log-neighbor-changes redistribute connected redistribute static route-map another_inside neighbor a.b.c.d remote-as 65000 default-information originate no auto-summary ! Danke. Gruß.

Hi, ich hab hierzu doch nochmal zwei Frage, wenn ich redistribute static benutze und dabei über den Network a.b.c.d Command die Netze angebe, welche werden dann geroutet? alle statischen Router auf dem Router oder nur die die ich über network angebe? Wo liegt der Unterschied zwischen redistribute static und redistribute static route-map? ich hab leider kein Test Lab hier wo ich das zuvor testen könnte, nur die Live Umgebung und da möchte ich vorab schon genau sicher sein was ich umstelle. Gruß.

Hallo, was hat dein Test Center mit Netacad zu tun? Bei Netacad bereitest du dich ausschließlich auf die Prüfungen vor mit Hilfe der Curriculum und dem PT, aber ein Testcenter ist unabhängig von Netacad. Gruß.

Ja, mittlerweile verstehe ich was wir hier schreiben :-) Ich werde es mit resitribute static und den entsprechenden networks probieren. Vielen Dank. Gruß.

Hi, ja, ich hab mich wohl echt schlecht ausgedrückt gestern abend mit meinem forums eintrag :-) aber ihr hab das prinzig verstanden. Wie muss ich mir das vorstellen mit redistribute static und redistribute static route-map? Muss das dann auf allen MPLS Routern die wir weltweit im Einsatz habne eingetragen werden? Hilft euch dieser Configausschnitt weiter? ! interface Serial0/0/0:1 description MPLS ip address a.b.c.d1 255.255.255.252 ip flow ingress encapsulation ppp no peer neighbor-route ! router bgp 64515 no synchronization bgp log-neighbor-changes redistribute connected neighbor a.b.c.d2 remote-as 65000 no auto-summary ! Mehr ist da nicht wirklich auf dem Router konfiguriert. ip route vrf sagt mir leider erstmal gar nichts :-( Gruß.

Hallo, habe folgendes Problemchen, wir haben einen Router an dem läuft BGP (über mpls). auf dem inside interface hängt ein 192.168.24.0 netz, über dieses interne netz möchten wir noch ein weiteres netz über bgp (mpls) erreichen. aber bgp kennt nur das netz vom inside interface. also hab ich ausprobiert und eine secondary ip auf das inside netz gelegt um dem bgp vorzugaugeln, dass noch ein weiteres netz existiert. soweit so gut, bgp hat das netz erkennt. nur wenn ich jetzt auf dem router eine statische route eintrage, die sagt, dass ich das zweite netz 192.168.27.0 über ein internes ziel (192.168.24.xxx) erreiche, dann greift die route wohl nicht, weil der router wohl denkt, dass das besagte zeite netz direkt connected ist uns somit kein routing nötig ist. Ist dem so? kann einer helfen, mir evtl. einen anderen workaround vorschlagen? gruß.

Ich habe bei einem Kollegen eingestellt, dass Cisco VPN zur Einwahl über eine DFÜ Einwahlverbindung gehen soll. Damit wählt er sich über das interne UMTS Modem ein, und der Client funktioniert, ist zwar nicht so dolle, aber es funktioniert. Gruß.