Kartfahrer

Hallo allerseits,

ich hab etwas Bauchschmerzen wegen unserem Coreswitch (Catalyst 6509 mit 2 Supervisor Engines) vielleicht kann mir jemand etwas weiterhelfen.

Ich habe nämlich das Gefühl das der Core mit seiner MAC-Address-Table weng Probleme hat. Wenn ich jetzt nämlich hergeh und ein meinem PC den Wireshark weng mitlaufen lass kommen einige Unicastpakete die nicht für mein PC sind.

Wenn ich dann her geh und nach dem Destination-MAC such kann wird sie allerdings dem richtigen Port zugeordnet.

Irgendwie hab ich da momentan ein etwas ungutes Gefühl bei der Kiste.

Vielleicht hat ja jemand einen Tipp für mich wie ich testen kann ob das noch alles IO is oder vielleicht gibts ja auch ne logischer Erklärung.

Auf jeden Fall würde ich mich über Antworten freuen.

Mfg

Kartfahrer

Also wenn ich das jetzt so richtig seh bootet der Switch wieder normal oder?

Also ich hab mich unteranderem mit einer Schulung bei Salinas auf den CCNA Vorbereitet.

Bei der Schulung hab ich dann auch die zwei Bücher von Cisco bekommen die allerdings in Englisch sind:

CCENT/CCNA ICND 1 Prüfungshandbuch

CCNA ICND 2 Prüfungshandbuch

Da die Prüfung aber ja auch in Englisch ist fand ichs eigentlich ganz hilfreich mit den Englischen Büchern zu lernen. Es mag vielleicht etwas schwerer sein aber dafür tut man sich bei der eigentlichen Prüfung etwas leichter und die eigenen Englischkenntnisse werden auch noch verbessert.

Des weiteren hatte ich noch einiges an Hardware zur Verfügung womit ich alle Möglichen Testaufbauten realisieren konnte.

Zum Schluss hab ich mir den letzten feinschliff noch bei Test-King geholt.

Du könntest vielleicht mal die zwei Befehle versuchen.

Ich möchte dich aber nochmals ausdrücklich draufhinweißen dass ich keinerleih praktische Erfahrung mit Catos hab und alle meine Tipps auf Internet recherchen beruhen.:D

set boot system flash bootflash:cat4000-k9.8-1-1.bin

set boot config-register 0x2102 oder wenn du beim rommon 1> Modus bist "confreg 0x2102"

Nach einem Reboot könnte es vielleicht gehen.

Was für Tipps zum CCNA möchtest du den?

das ist noch nicht genau die Ausgabe die ich gemeint hatte.

Du müsstest den Switch nochmal durchstarten und wenn er vorne wieder diesen "rommon 1 >"-Prompt hat bitte nochmal die Befehle:

dir bootflash:

show boot

set

eingeben.

Bei dir bootflash: ist der Doppelpunkt am ende soweit ich weiß noch wichtig.

schau doch mal was er sagt wenn er wieder im rommon-Modus is und du "dir bootflash:" oder "show boot" oder einfach nur "set" eingibst.

Ich bin gerade noch übe den Link gestolpert, vielleicht hilft dir der weiter.

Recovering Catalyst 2948G Switches Running CatOS from Booting Failures

Console> (enable) ?

cd Set default flash device

clear Clear, use 'clear help' for more info

configure Configure system from network

copy Copy files between TFTP/RCP/module/flash devices

delete Delete a file on flash device

dir Show list of files on flash device

disable Disable privileged mode

disconnect Disconnect user session

download Download code to a processor

enable Enable privileged mode

format Format a flash device

help Show this help screen

history Show contents of history substitution buffer

l2trace Layer2 trace between hosts

ping Send echo packets to hosts

pwd Show default flash device

quit Exit from the Admin session

reconfirm Reconfirm VMPS

reset Reset system or module

session Tunnel to ATM or Router module

set Set commands, use 'set help' for more info

show Show commands, use 'show help' for more info

slip Attach/detach Serial Line IP interface

squeeze Reclaim space used by deleted files

telnet Telnet to a remote host

test Test command, use 'test help' for more info

traceroute Trace the route to a host

undelete Undelete a file on flash device

upload Upload code from a processor

verify Verify checksum of file on flash device

wait Wait for x seconds

whichboot Which file booted

write Write system configuration to terminal/network

Console> (enable) confreg 0x2102

Unknown command "confreg". Use 'help' for more info.

Console> (enable)

Was Spricht der Switch den wenn du im enable Modus bist und show version eingibst?

Also ich hab zwar noch nie ein CatOS gesehen, aber für mich schaut das jetzt so aus als hätte der Switch sein CatOS wieder ganz normal geladen.

Was spricht eh den wenn du show boot eingibst?

Sieht die Ausgabe ungefähr so aus?

Console> (enable) show boot

BOOT variable = bootflash:cat4000.5-5-8.bin,1;

CONFIG_FILE variable = bootflash:switch.cfg

Configuration register is 0x2102

ignore-config:disabled

auto-config:non-recurring

console baud:9600

boot:image specified by the boot system commands

Console > (enable)

Du kannst es aber auch einfach mal mit dem Befehl confreg 0x2102 wie blackbox ja auch schon vorgeschlagen hat versuchen.

OK dann ergibt das Sinn, dann komm ich vom Kopf her mit.

Die ACL 101 bzw 102 greift dann also auch nur wenn die Destination IP im 192.168.2.0/24 bzw. 192.168.1.0/24 Netz ist.

Hallo, folgende config funktioniert derzeit nicht:

 

interface FastEthernet0/0
ip address 192.168.0.1 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.1.1 255.255.255.0
ip nat outside
duplex auto
speed auto
!
interface Ethernet6/0
ip address 192.168.2.1 255.255.255.0
ip nat outside
duplex auto
speed auto
!
ip nat inside source list 1 interface Ethernet6/0 overload
ip nat inside source list 2 interface FastEthernet1/0 overload
ip classless
!
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 2 permit 192.168.0.0 0.0.0.255

 

Es wird immer auf die Adresse von "Ethernet6/0" übersetzt, auch wenn es in das Netz von "FastEthernet1/0" geht.

 

Ist es möglich das der Router erkennt in welches Netz die Reise geht und er die "richtige" Source IP einträgt? :suspect:

Da ich nur theoretische und keine praktische NAT Erfahrung hab muss ich mal **** fragen.

Anhand der ACL wird die Source IP am inside Interface in dem Fall jetzt Fast0/0 überprüft. Wenn jetzt die Source IP der ACL entspricht wird sie auf die IP des outside Interface geändert und eine andere Portnummer gewählt.

Was mir jetzt aber nicht ganz klar ist, wann wird die ACL1 (bzw. ACL101) und wann die ACL2(bzw. ACL102) verwendet? Oder geht es gleichzeitig an beiden outside Interfacen raus?:confused::confused:

Wäre super wenn hier jemand bei mir etwas Licht ins dunkel bringen könnte.

Danke für eure Antwort.

Ich habs fast befürchtet das ich dass mit zwei Channelgroups lösen muss.

Dann werd ich nach meinem Urlaub mal die zwei Channelgroups aufbauen und die VMs halbwegs gleichmäßig verteilen.

HI,

ich hab mal wieder eine neue Herausforderung bekommen wo ihr mir vielleicht weiter helfen könnt.

Wir haben uns vor kurzem in der Firma ein kleinen Bladecenter gegönnt der zwei kleine Ciscos im Ar*ch hat. Unser Serveradministrator hat jetzt kürzlich raus gefunden das die zwei Switche sich doch wirklich nicht von alleine die perfekte Config verpasst haben, aber das ist ein anders Thema. :eek::confused::eek:

Jedenfalls sind die Server zwischenzeitlich im Produktivbetrieb und ich kann schauen das ich den Switchen noch ne passende Config verpasse.

Aus Performancegründen und wegen der Ausfallsicherheit will ich jetzt von den zwei 3020 Bladeswitchen einen Etherchannel zu einem Cat6509 aufbauen.

Könnte das mit der folgenden Config funktionieren? Denn Stacken kann ich die Bladeswitche ja leider nicht wenn ich das richtig seh oder?

[u][b]BladeA[/b][/u]
BladeA(config)#interface range gigabitethernet 0/4 - 5
BladeA(config-if-range)#channel-group 1 mode on
BladeA(config-if-range)#switchport trunk encapsulation dot1q
BladeA(config-if-range)#switchport mode trunk

[u][b]BladeB[/b][/u]
BladeB(config)#interface range gigabitethernet 0/4 - 5
BladeB(config-if)#channel-group 1 mode on
BladeB(config-if)#switchport trunk encapsulation dot1q
BladeB(config-if)#switchport mode trunk 

[u][b]Catalyst 6509[/b][/u]
Cat6509(config)#interface range gigabitethernet 6/2 - 4
Cat6509(config-if-range)#channel-group 1 mode on
Cat6509(config-if-range)#switchport
Cat6509(config-if-range)#switchport trunk encapsulation dot1q
Cat6509(config-if-range)#switchport mode trunk

Ich würde mich freuen wenn mir der ein oder andere ein paar nutzliche Tipps für dich Bladeswitche geben könnte.

MfG

Kartfahrer

@kartfahrer

 

Ich habe eben mal Deinen Tip umgesetzt. Und siehe da - es funktioniert!!!! :jau::jau::jau:

 

Zu dem 2.Router fällt mir ein - darüber macht mein Softwarelieferant auch Fernwartung und so was - vielleicht ist das ein Grund für diese Netzwerkkonfiguration.

 

Ich bin jedenfalls froh, das nun alles klappt.

 

Vielen Dank noch einmal an alle die sich mit meinem Problem auseinandergestzt haben für die Hilfe.

 

mfg der holzkopp

Freut mich wenns zum Erfolg geführt hat. :cool: :cool: :cool:

@Dr. Melzer

 

Windows IP-Konfiguration

 

Hostname :PCWIN7

Primäre DNS-Suffix :(leer)

Knotentyp :Hybrid

IP-Routing aktiviert :Nein

WINS-Proxy aktiviert :Nein

 

Ethernet Adapter Intranet:

 

Verbindungsspezifische DNS-Suffix :(leer)

Beschreibung :Intel Gigabit.............

Physikalische Adresse :00-19-99-71-AA-B9

DHCP aktiviert :Nein

Autokonfiguration aktiviert :Ja

IPv4 Adresse :192.168.7.18 (bevorzugt)

Subnetzmaske :255.255.255.0

Standardgateway :192.168.7.99

NetBIOS über TCP/IP :Aktiviert

Vielleicht stell ich mir dein Netzwerk jetzt gerade zu klein vor, aber was hängt denn alles in deinem Intranet das du da nochmal ein Router hast der auch dein Standardgateway bei der Intel Karte ist.

Also wenn hinter der IP 192.168.7.18 nur dein Prologue-Server bzw. das Netz 192.168.7.XXX hängt dann schmeiß doch mal deinen zweiten Standardgateway bei der Intel Karte (Standardgateway :192.168.7.99) raus und versuchs dann nochmal.

Wobei wie anderweitig schon erwähnt die zwei Netzwerkkarten eh einen seltsame Lösung ist.

Der Prologue-Server hat die IP-Adresse 192.168.7.98 (siehe Eingangs-Post)

Sorry hab ich überlesen.

Wenn die IP des Server im selben IP-Bereich liegt wie die der zweiten Netzwerkkarte dann brauchst du dafür aber auch keinen Router sondern maximal einen Switch.

Was bekommst du denn wenn du in der Dos-Box ipconfig /all eingibst?

@Dr.Melzer

Ich könnte ja nur eine Netzwerkkarte benutzen --> gehe dann auf meinen DSL-Router und stöpsle den 2.Router dann einfach hinten dran. War das so gemeint?

mfg der holzkopp

Warum hast du den überhaupt zwei Router?

Welche IP-Adresse hat den der Prologue-Server?

sollte man bei den Switchen das VLAN nicht schon direkt im config mode eintragen können ?

Bei den neueren Switche wie dem Cat2950 usw. ja aber bei dem alten 2900XL ging das soweit ich weiß nur über die Vlan Dat.

also NCA sagt mir nichts. Ich mach das immer über die CLI

UV1#vlan database

UV1(vlan)#vlan 5

UV1(vlan)#name XXXX

UV1(vlan)#no sh

UV1(vlan)#apply

vielleicht gehts ja so.

Bin dann mal wech

wie wolltest du das neue Vlan denn anlegen?

im config menü mit vlan xxx oder mit vlan dat?

Error loading "flash:c2900xl-c3h2l9s-mz.120-5.WC17.bin"

 

List of filesystems currently registered:

 

flash[0]: (read-write)

xmodem[1]: (read-only)

null[2]: (read-write)

bs[3]: (read-only)

 

switch: mount flash:

Unknown cmd: mount

switch: sir flash:

Unknown cmd: sir

switch: dir flash:

Directory of flash:/

 

2 -rwx 957623 <date> c2900XL-h-mz-112.8-SA4.bin

3 drwx 11904 <date> html

212 ---x 1121 <date> config.old

213 ---x 1811903 <date> c2900xl-c3h2s-mz.120-5.WC17.bin

215 ---x 45 <date> env_vars

216 ---x 2820 <date> config.text

 

switch:

der Befehl ist nur so ähnlich du hast "boot system flash:c2900xl-c3h2l9s-mz.120-5.WC17.bin" eingegeben.

Da das neue IOS aber c2900xl-c3h2s-mz.120-5.WC17.bin heißt lautet der richtige Befehl

"boot system flash:c2900xl-c3h2s-mz.120-5.WC17.bin"

Noch ein kleiner Link zu dem ganzen Thema

Upgrading Software in Catalyst 2900XL and 3500XL Switches Using the Command Line Interface - Cisco Systems

boot system flash:c2900xl-c3h2s-mz.120-5.WC17.bin

reboot

und danach sollte er mit dem neuen laufen

Sorry mein Fehler, ich hätte vielleicht voring dazu schreiben sollen das du bei dem Befehl "boot system flash:c2900xl-c3h2l9s-mz.120-5.WC17.bin" den Namen von deinem IOS verwenden solltest.

Ich such mit mal schnell die Befehle die du jetzt brauchst zusammen.

Ich hab die leider nicht auswendig im Kopf da ich sie glücklicherweiße nicht so oft brauch.

Nach jedem IOS wechsel mußt du ihm da das neue IOS zum booten mitteilen.

Aber sonst brauchst du ihm das nicht bei jedem boot mitteigeben.

eigentlich schon

Mit "show boot" kannst du dir anzeigen lassen welches IOS er momentan zum booten verwendet wird.

Mit "switch(config)# boot system flash:c2900xl-c3h2l9s-mz.120-5.WC17.bin" kannst du im das neue IOS das beim nächsten reboot geladen werden soll mitteileilen.