ShineDaStar

Hallo liebe Forengemeinde, da sich nun mein Büro und Lab voll ganz auflöst, da sich meine schwerpunkte in anderer Richtung verlagert haben, hätte ich mal gerne gefragt: Hat jemand interesse an: - 2x Cisco 7960 Telefon - 2x Cisco 7912 Telefon - 1x UC520-8U-2BRI-K9 - 1x PowerDsine 24 Port PoE Injector - 1x PowerDsine 8 Port PoE Injector - 2x Cisco 3911 SIP Telefon ? Ich würde die Geräte gerne verkaufen, da ich leider keine Verwendung mehr dafür finde. Die Geräte sind knapp 2 Jahre alt und funktionstechnisch, sowie optisch in einwandfreiem Zustand. Würde mich freuen, wenn sich ein interessent finden lässt. Viele Grüße ShineDaStar

Also ich habe nun mal die korrekten Bezeichnungen zusammengesucht: 1x Cisco ASA 5505 V05, ASA5505-BUN-K9, Bezeichnung: Cisco ASA 5505 Firewall Edition Bundle Sicherheitsanwendung ( 50 User ) + aktivierter Advanced Security Licence ASA5505-SEC-PL, Kauf Okt/Nov 2009 1x Cisco 881 ISR Router, Kauf September/Oktober 2009 1x Cisco 892-K9 ISR Router, Advanced IP Services Licence, Kauf Okt/Nov 2009 1x Cisco C3750G, WS-C3750G-24T-S V97, 1U, 24 Ports 1000/100/10 Mbit/s, 2 Stack Kabel, Advanced IP Services IOS, Rack Montage Satz, Kauf Okt/Nov 2009 1x Cisco C2950, WS-C2950-24, 24 Ports 10/100 Mbit, Kauf ca. 2008 2x Cisco LWAP, Cisco AIR-LAP1131G-E-K9, Kauf Okt/Nov 2009 2x Cisco LWAP, Cisco AIR-LAP1242G-E-K9. Kauf Okt/Nov 2009 2x Cisco SIP Telefon, 3911, Kauf Nov 2009 1x CISCO3725 Cisco 3725 Multiservice Access Router,( 256MB RAM 64MB Compact Flash ), inclusive: 1x 1 NM-16A 16-port high-density asynchronous (async) network module 1x NM-16ESW 16-port 10/100 EtherSwitch Network 1x CAB-OCTAL-ASYNC 3M/ 10FT HDPSub 68pol Stecker auf 8x RJ45 Stecker ( hier sind allerdings ein paar Nasen des Steckers gebrochen, ansonsten funktionsfähig ) 1x WIC-1B-S/T ISDN BRI 1x Rackmontagesatz Aber irgendwie will niemand das Zeuchs haben, ich dachte eigendlich, dass die Geräte schon noch so Ihren Wert haben... Bei eBay gehen die, so wie ich das sehe, nich gerade wie warme Semmeln weg... Deshalb habe ich da auch noch nichts eingestellt, da die Angebotsgebühren doch ein wenig hoch sind... Hat denn hier im Forum jemand Verwendung, oder wüsste evtl jemanden, der die Geräte gerne ankaufen möchte? Auch refurbisher, usw... ? Würde mich über eure Hilfe sehr sehr freuen. Grüße PS.: Das komplette Set würde ich für VHB 4800 Eur hergeben... also wie gesagt VHB, gerne ne PM an mich. Die Geräte funktionieren einwandfrei, haben bis auf den 881 Router die neueste IOS Version drauf, der Switch hat Advanced IP Services IOS drauf.

Also der Internetzugang funktioniert einwandfrei via VDSL mit einem Cisco Router. Lediglich das IPTV lässt sich unter garkeinen Umständen dazu überreden, zu funktionieren... es hat zwar mal, tat es aber dann nicht mehr und die Hotline meinte dann, dass das zukünftig auch nur mit der einen Fritzbox und den Telekom Geräten funktionieren wird... Naja... Also die Geräte wären immernoch zum Verkauf ;-) Bisher habe ich ebay direkt noch nicht bemüht, da zum einen es mir nicht so aussieht, als wird einem das da aus den Händen gerissen, gerade, und zum anderen die Kosten erheblich gestiegen sind, bei eBucht was zu verkaufen. Ich habe einige refurbisher angeschrieben, aber die Preise sind irgendwie nichtmal im Ansatz das, was ich mir dachte... scheinbar haben die Geräte gerade entweder kaum Wert oder aber kaum jemand hat eine Nachfrage zu diesen Produkten... Also falls jemand von hier etwas aus der Liste haben will, nur melden, ich würde es am Liebsten an jemanden verkaufen, der auch ernsthaft interessiert ist^^ Viele Grüße

Das hatte ich mir letztes Jahr von meiner Prämie gekauft... da wusste ich allerdings noch nicht, dass sich meine Ausrichtung derart ändert... naja... Also das höchste Gebot hab ich grade für alles Gesamt ca. 2500 Eur... Ich denke, ich werde es jetzt in eBay setzen, eigendlich wollte ich das nicht gleich, da deren Preisgestaltung für Angebote mittlerweile ziemlich komisch sind... Werde aber mal schauen, ob ich die Sachen losbekomme, da vergleichbare Geräte auf eBay grad irgendwie so mal garnicht gut weggehen...

Ja, das is wohl wahr, ich war mir nur nich so sicher, da es sich auf eBay grad auch irgendwie verhalten verhält^^ Ich wollte halt mal wissen, was ein refurbisher bezahlt... Das erste Angebot waren was um die 1700 eur...

Hi, also ich hab nun die Antwort von einem refurbisher bekommen. Folgende Produkte wollte ich an den geneigten Käufer bringen: 1x Cisco 3750G-24-TS-S Gigabit Switch 1 RU 1x Cisco 3725 Router 1x Cisco 16 Fach Async Serial Interface ( für TS Services ) 1x Cisco "Peitschenkabel" Stecker auf 8 mal RF45 1x Cisco BRI Karte 1x Cisco 16 Port Ethernet Karte 1x Cisco 881 Router 1x Cisco 892 Router 1x Cisco ASA 5505 50 User + Advanced IP Services 1x Cisco WLC 2206 Wlan Controller 2x Cisco AIR-LAP1131G-E-K9 2x Cisco AIR-LAP1242G-E-K9 2x Cisco SIP 3911 Telefone Alle Geräte, bis auf den 881 und 3725 router, haben die aktuellste Firmware, durch meinen Care Vertrag drauf... Dazu gibts noch Consolenkabel usw... Die Geräte sind Kaufdatum Okt/November 2009, der 881 er Router einen Monat zuvor. Das Preisangebot ist aktuell: 2057,76 €. Nun ist meine Frage, ist das wirklich der - wie von der Firma versprochen - der Beste Preis am Markt, oder geht da noch was? Ich bin leider auf diesem Gebiet nicht so sehr bewandert, deshalb wende ich mich abermals an euch Profis, mit der Bitte um hilfe. Danke ShiningStar

Ich meinte ja nur, das sind so die Geräte. Das WLan Equipment und die Router wollte ich auf jeden Fall verkaufen, weil ich auch geschäftlich kaum noch was damit zu tun habe und das IPTV sehr wichtig für unser Haus ist... Dachte halt, dass jemand von den refurbishern oder so das gebrauchen könnte...

Hallo liebe Forengemeinde, ich hätte da mal eine ganz andere Frage: Und zwar kann ich seit neuestem mein IPTV mit meinem Cisco Router usw. nicht mehr verwenden, weil die Telekom da etwas an Ihrem System gedreht haben und somit nur noch Internet, kein Fernsehen jedoch möglich ist. Deshalb würde ich mein nich mal ganz 1 Jahr altes Mini Lab gerne verkaufen. Nun habe ich gelesen, dass die Geräte nich all zu Viel an Wert verlieren, wenn ich bei eBay jedoch schaue, scheinen die nicht gerade wie warme Semmeln zu laufen. Nun meine Frage: Wie kann ich die Geräte verkaufen ( an refurbisher... usw ) und bekomme noch nen guten Preis dafür? Und was muss ich und vorallem wie tun/dazu liefern? Es wären folgende Geräte: Cisco 3750G-24 Cisco 891 Router Cisco 882 Router Cisco 2100 WLC + Access Points Cisco ASA 5505 50 Benutzer + License Advance IP Services Was wären die Geräte denn noch wert? Danke schonmal für eure Hilfe. Wenn ich im falschen Forum bin, sorry, ich hab hier nur Cisco Allgemein gefunden und da mir bis jetzt hier immer gut geholfen wurde, wollte ich einfach den Versuch starten. ShineDaStar

Sorry, ich habe das grundliegende Problem schon gefunden. Nun mal tacheles, was ich nicht ganz verstehe/was nicht ganz funktioniert: -Der Bind Server hat von mir keine Forwarder eingetragen bekommen, weil er die Auflösung direkt bei den root servern anfragen soll. Und das Funktioniert nur teilweise, weil er aus mir unersichtlichen Gründen die Server nicht erreicht. Ich erreiche sie von meinem PC und von der cisco cli, ebenso habe ich via ACL den DNS Dienst freigeschalten, dennoch hapert es an der Namensauflösung.

Hallo liebe Forengemeinde, ich habe gerade ein Problem und zwar: Ich kann meinen privaten DNS Server via SSH erreichen, der cisco Router kann diesen auch als DNS Server zur eigenen name suche nutzen, aber: -wenn er als einzigster forwarder in dns view default steht, geht garnichts mehr -wenn ich es aus dem internen netz versuche, als dns server, bekomme ich auch keine Auflösung -vom host aus kann ich via dig die hosts draußen auflösen... Nun meine Frage: Ich habe die interfaces wie jedes andere konfiguriert, warum nur bekommt das der router nicht hin, bzw. der DNS Server nicht gebacken, auf DNS Anfragen zu antworten? Habt Ihr mir da einen Tip ? Für eure hilfe bedanke ich mich im Voraus

Also zum Thema Spielen: Ich Vertrete - und ich bin in unserem Haus ( nicht beruflich, der Großfamilie ) für alles was mit Kommuniktion zu tun hat zuständig - die Auffassung, dass ich eher auf ein Spiel verzichte, als meine Firewall und Sicherheitsvorkehrungen ausser Kraft zu setzen. Wenn einem Hersteller etwas daran liegt, dass Menschen sich sein Produkt kaufen, muss er in der Lage sein, soetwas über Feste Ports, bzw. bestimmte Ports zum Laufen zu bekommen, ansonsten brauche ich seine Software nicht. Ich Vertrete Ferner die Idee einer definierten Sicherheitsabfolge, welche ich restriktiv durchsetze. Das mag sich jetzt gesponnen anhören, aber egal ob ich Geld für etwas bekomme oder nicht, egal ob beruflich oder privat, wenn ich mit etwas betraut werde, versuche ich mein bestes, dass in aller Form umzusetzen. Zu meinem Router: also beim 881 ist es so, dass er kaum etwas zu tun hat, als Standard Aufgaben zu erledigen, da er nur mein Backup ist ( ich weiss das es damit funktioniert ). Da liegt die CPU Aiuslastung stetig so um die 10 %. Bei meinem 892, welchen ich hauptsächlich verwende, liegt es trotz mehr konfig bei ca. 10% nominaler Grundlast. Wenn ich nun sagen wir mal 1 Aufnahme mache, 2 mal SD Fernsehen und dann downloade, dann bekomme ich um die 58 Mbit ( durchschnittliche Berechnung aufgrund Downloadrate /durchsatz und sonstiger Nutzung im Netzwerk ). Dann hat der Router eine Auslastung von ca. 50 % und 80% Peekwert. Ich kann den Max downstream nur berechnen, da der client ca. 6 Mbit/s anzeigt in Windows, der Router das aber als fast 60 interpretiert, laut snmp ist es so um die 60 MBit. Dabei Ruckelt nichts... Seit heute morgen hatte ich das Problem, dass sich die IP Addresse meine Vlan 8 Iface geändert hat und das fernsehen nicht ging. Jetzt habe ich gedacht, vllt. hat er sein lease verloren, beim int brief stand aber ne adresse, die in nem anderen class Netz ist. Nach durchschau habe ich nun - warum auch immer - einen anderen RP. Also ich die Konfig angepasst, und nun geht es... Jetzt will ich nur herausfinden, woran das liegt, dass ich nur bei reload des routers eine IP Zugewiesen bekomme, er das aber nicht macht, wenn er die lease verliert... Hast Du vllt. eine Idee?

nein in der Tat, das schaut super aus. Kannst Du irgendwo von nem FTP mal ein Linux Iso ziehen, dass die Leitung voll ausgelastet ist und mir sagen, ob Fernsehen reibungslos ist, wie die durchschnittliche downloadrate, sowie das sh cpu proc hist ist? Weil ich wollte anfangs diesen Router und man sagte mir, der könne meine Leitung nicht voll bedienen... OK, Du hast auch nichts ausser routing an, richtig? Also nur die ACL die alles erlaubt? Zu letzterem: Hältst Du das für einen guten Plan, alles zu erlauben, wenn dahinter noch ein perimeter switch und daran clients hängen? Webradio und sowas is da... alles relevante ist hinter meiner asa...

das habe ich auch ;-) aber vor der ASA ist noch meine UC520 und mein PerimeterSwitch... das Problem ist halt, dass man von innen heraus sich die Daten schnappen kann oder die Kennung ausnutzen kann... Das stellte ich mir als Problem vor. VDSL 50 habe ich auch, was sagt denn dein sh proc cpu hist? Ist der Router nicht ein wenig ausgelastet mit dem Anschluss? Ich hatte anfangs auch vor, mir solch einen zu Kaufen...

Ich denke aber, dass das höchstens auf der vlan 8 IPTV Schnittstelle Sinn macht, denn auf dem Dialer würde das so offen wie ein Scheunentor sein - so zumindest meine Vermutung - da dann auch alle pakete nach innen genattet werden... Berichte bitte, ob das so wie Du es hast funktioniert und ob Du Probleme mit dem DHCP bekommst/hast und auch, wenn Du auf dem Zielnetz bist, wie es da aussieht. Du nutzt normales DSL oder VDSL? Danke für Deine Hilfe

Der 881 ist eigendlich mehr ein SMB Gerät ( für zweigstellen ) als ein Homerouter... der 870 ist ein SOHO Gerät und relativ günstig bei eBay zu bekommen, das ist ne gute Sache, als alternative für wenig Geld, zum Telerouter... Ich habe einen 881 und einen 892, ersterer ist nun Backup... Ich habe das Problem, dass ich im Zielnetz des öfteren die IP auf dem vlan 8 verliere... das nervt mich ungemein, dann muss man den router neustarten, dass man die wieder bekommt. Steht bei Deinem IPTV Status: Verbunden? Grüße

Also mal von vorneweg, ohne mich mit den SOHO Routern auszukennen - ausser dass ich in der Annahme bin, dass es sich hierbei nicht um ein volles IOS sondern um eine spezielle abart handelt... Also Prinzipiell zu wissen gilt: Wenn der Router - so ist es zumindest bei mir - seine IP per DHCP bekommt und das NICHT an einen Dialer gebunden ist ( das ist wichtig fürs Zielnetz ), dann muss man dem Router das "no dhcp broadcast flag" setzen, da die Telekom Server einem sonst - warum auch immer - keine IP geben. Dessen ungeachtet sollte das im Startnetz, wie auch später im Zielnetz so aussehen, dass die Interface, die zum Internet zeigt, nicht einem vlan angehört. Auch der Trunk ist hier falsch, das sagt, dass er die ausgehenden Pakete Taggen soll und eben das soll er - vorallem im Startnetz - auf garkeinen fall. Vielmehr ist es so, dass man der interface sagen soll, dass sie das Taggen soll, aber ohne Trunk auf dem Dialer ist es im Startnetz, wie auch später im Zielnetz so: Man nimmt ein Interface ( egal ob das ne WAN IFace ist oder nicht, Wan heisst nur, dass diese Interface seperat geroutet wird ), in meinem Beispiel die Fastethernet 0. Da legt man dann eine Interface drauf an: Interface fastethernet 0.7 dann gibt man da ein: encapsulation dot1q 7 dann bindet man den Dialer drauf und das ist schonmal die halbe miete. Dann musst Du wie Herr Demmler sagt, die ACL´s anlagen, die Standard route und vorallem ihm den RP nennen. Dann die dialer interface mit den IGMP Daten schmücken und die Interface, an dem der Mediareceiver ist, ebenso. Ich kann Dir aber aus Erfahrung sagen, dass es Problematisch ist, das über vlans zu legen, besser ist - weil zumindest es bei meinem router sonst probleme gibt - das alles auf dem vlan 1, also dem nativen standard vlan, laufen zu lassen. Das sollte eigendlich funktionieren. Wenn es das nicht tut, dann schicke bitte die komplette konfig - ohne pw´s aber schon so, dass man die funktion erahnen kann - inkl. einem sh ip int brief und einem sh ver. Nutze die code funktion des boards, dass man das unterscheiden kann, dann kommen wir sicherlich auf die Lösung. Grüße

Hallo liebe Forengemeinde, ich habe da mal eine Frage, bezüglich der Cisco CE 500, also den cisco "cache servern". Die werden ja nun nicht mehr hergestellt und sind günstig auf ebay zu haben. Da stellt sich mir die Frage, ob ich diese per wccp2 an meinen router anbinden kann, um so meine Internet Leitung ein wenig zu entlasten? Hat da einer ein wenig Ahnung, bzw. einen Rat? Und weiss einer, ob das Content Modul "NM-CE-BP-80G-S-K9" mit den neuen cisco 2900 isr g2 router kompatibel ist? Danke schonmal für eure hilfe. Viele Grüße

die config ist auf dem router nicht anwendbar, da diese Befehle nicht unterstützt werden... Also irgendwie zweifel ich gleich an mir selber... lol, auf dem switch nur switchport mode trunk switchport alloews vlan 1,4 switchport native vlan 1 und auf dem router wie du gesagt hast, nun gehts... das is ja strange... sag mal, kannst Du mir auch noch sagen, wie ich WCCP dazu nutzen kann, dass man den proxy nehmen MUSS? weil wenn ich den aus machen, können die leute dennoch ins Netz...?

also das mit dem CDP löste das problem... ich hatte das schon vorher versucht, da tat es das nicht... hm... wie würde die gesamte config denn dann aussehen? also das mit dem Trunk, weil ich bekomme das absolut nicht hin... Grüsse

ausser dass das das Konzept über den Haufen wirft, wie ich vor hatte die beiden Geräte zu managen, eigendlich nichts. Auf dem router ist auf dem vlan 1 mein IPTV und das muss da laufen, sonst funktioniert das nicht ( und ich weiss einfach nicht warum ). Darum dachte ich mir, das vlan 1 auf den switch zu erweitern, dass ich den damit managen kann und eben das vlan 4, das ich bereits auf dem router konfiguriert habe, für die daten zu verwenden, so kann ich auch gleich mal sehen, wie so ein trunk funktioniert... aber funktioniert einfach nicht. am liebsten wäre es mir, wenn ich das vlan 1 als management und das vlan 4 für daten verwenden könnte...

hi, danke schonmal für Deine Antwort. Doch kann ich dem switch im vlan 4 eine ip geben. Es macht aber nicht wirklich "den" unterschied, ich bekomme dennoch die Meldung. CDP habe ich auch auf dem entsprechenden interface ausgeschalten. Ich hatte mir gedacht, wenn er es schon bemängelt, warum nicht folgende config: native vlan 1 um das vlan 1 ohne tag am switch zu haben, um den switch zu konfigurieren und dann eben vlan 4 für alle ports auf dem switch. Das aber geht auch nicht, da die config arten sich zwischen dem router und dem switch unterscheiden und ich da einfach keinen link hinbekomme...

also erstmal: wenn Du im Startnetz noch bist, also fernsehen und Internet aus dem vlan 7 kommen ( sollte das Startnetz nicht schon lang beendet sein ? ), dann verstehe ich nicht, wieso Du die für das IPTV notwendige IGMP config zeuchs in das interface vlan 8 rein tust, was Du aber mit nichts verbunden hast... hast Du die config von irgendwo her? Ein gutes Beispiel, vorallem fürs startnetz, findest Du unter Demmler IT-Consulting GmbH - Startseite Ich hoffe ich konnte helfen, vergiss nicht ein feedback zu geben, dass andere, welche das selbe problem haben, vllt. daraus profitieren können. Edit: ok, sorry, habe gesehen, dass das vlan 8 gebunden ist, der sinn erstreckt sich mir aber noch nicht so ganz... kleiner tipp: im startnetz benötigt man die igmp config auf dem dialer ebenso wie an der schnittstelle zu den boxen und auch ebenso beidesmal den proxy-service

Hallo liebe Forengemeinde, ich habe hier ein ganz merkwürdiges Problem. Ich habe meinem Router das neue 15 er IOS verpasst, und configuriert wie immer. Für mein Perimeter Netz, welches ich an der Schnittstelle fastether 4 angeschlossen habe, habe ich auf den router folgendes configuriert: Interface fastethernet 4 switchport access vlan 4 ! auf meinem Switch habe ich rein garnichts gemacht, lediglich vlan 1 die ip addresse 192.168.100.2 gegeben, welche dem vlan 4 auf dem router entspricht. nun ploppt immer diese Meldung am Switch auf: 00:31:50: %CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on FastEthernet0/1 (1), with TKGNEGR01LTB01.painlan.inc FastEthernet4 (4). Dann habe ich mal einen trunk versucht zu "installieren", native vlan 1 des routers, vlan 4 für die daten... aber es kommt keine Verbindung zu stande, der switch kann auch keine encapsulation. das ios des switches ( 2950 ) ist: System image file is "flash:c2950-i6q4l2-mz.121-22.EA13.bin" cisco WS-C2950-24 (RC32300) processor (revision R0) with 20957K bytes of memory. Zwar wäre ein trunk ganz nett, so dass ich über vlan 1 den switch administrieren kann und die clients im vlan 4 sind, das funktioniert jedoch aus irgend einem Grund mal so garnicht. Die Grundkonfig, so dass es wenigstens von dort eine verbindung ins internet gibt, funktioniert teils, jedoch kommt immer die besagte Warnmeldung. Das war bei selber konfig, ohne trunk, im vorgänger ios des routers nicht so. Habt ihr eine Idee woran das liegen kann und ob ich vllt. das mit dem trunk doch hinbekommen kann? danke schonmal für eure hilfe.

bis eben wusste ich nichtmal, dass die 5505 ohne zusatz Netzteil überhaupt Poe hat. Das wusste ich nur vom WLC 2100 ( baugleiches Gehäuse ). Aber auf der CLI, ->Interfaces im conf t, da gibt es zumindest ein befehl bei switchen, vllt. hast Du Glück und die ASA hat das implementiert.

Es stellt sich die Frage, welches Routermodell Du nutzt. Die aktuelleren haben da keine Probleme mit. Sobald ein NTP Server konfiguriert ist ( Irgendwoher muss auch der Router die Zeit bekommen, zumindest ist es bei mir so konfiguriert ) erhält er seine Uhrzeit. Zu sehen mit sh ntp associations, da sind dann die konfigurierten ntp´s aufgelistet. Die können aus dem Netz oder aus Deinem LAN sein, jeh nachdem. Wenn dort bei Stratum, also ST, 16 steht, bedeutet das, dass der Server, welcher in dieser Zeile steht noch nicht/garnicht erreicht wurde, er also keinen Zeitabgleich erhalten hat. Sobald dass auf Deinem Router läuft, können die Windowsclients das bei Deinem Router abfragen. Die Zeitzone bleibt unangetastet. Alle Zeiten werden, soweit ich weiss, in UTC gesendet, das endgerät entscheidet die Zeitzone, bspw. CET für Europäische Winterzeit, das entspricht UTC +1 soweit ich das noch in Erinnerung habe. Grüße PS: Die Zeitzone hat weniger gewicht für den VPN, es sei denn es ist, wie der Vorredner sagte, Zertifikatsbasiert und da interessiert nur das Datum. Du kannst, wenn es Dir wichtig ist, also auch die korrekte Zeitzone für den Routerstandort einstellen, das ist m.E. auch wichtig für die logs von dem Router, zwecks Ortszeit.