Zachi 10 Geschrieben 13. Januar 2009 Melden Teilen Geschrieben 13. Januar 2009 Hallo Leute, ich bin noch ein kleiner Anfänger und habe eine bitte. ICh würde gerne mit meinem Cisco über Arcor ins Internet alle 4 Ports sollen offen sein, genauso wie das Wlan. Eine Wlan verbindung habe ich schon hin bekommen, nur ins Internet komme ich noch nicht. CD leuchte blinkt. Kann mir jemand eine funktionierende Konfiguration an einem Arcor Anschluss schicken oder Posten? Meine bestehede Konfiguration besteht aus einer umgewandelten vom Cisco 871, und habe gerade erfahren, das das damit gar nicht gehen, kann, fange also wieder von vorne an,... :-( Danke im Foraus Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 13. Januar 2009 Melden Teilen Geschrieben 13. Januar 2009 Konfigurierst du ueber SDM oder Console? Zitieren Link zu diesem Kommentar
Zachi 10 Geschrieben 13. Januar 2009 Autor Melden Teilen Geschrieben 13. Januar 2009 Ich arbeite mit Teraterm Ich habe mir jetzt eine Konfig zusammengebastelt, die Teste ich heute abend zu Hause aus, dann sag ich euch morgen ob sie geht. Gruß Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 13. Januar 2009 Melden Teilen Geschrieben 13. Januar 2009 PVC ist 8/35, alles andere wie Telekom Zitieren Link zu diesem Kommentar
Zachi 10 Geschrieben 14. Januar 2009 Autor Melden Teilen Geschrieben 14. Januar 2009 danke dir, mein Router hat Sync, aber habe das dhcp vergessen welches ich ja gerne hätte, werde das mal heute abend testen. Wenn ich auf dem Router 2 Wlans einrichte, kann ich dann für die unterschiedlichen Wlans Ports freigeben/sperren? EDIT: Meine DHCP einstellungen wollen nicht gehen, der sagt immer Eingeschränkte oder keine Konektivität, und der PC bekommt immer eine IP: 169.254.63.... und nicht die in meinem IP bereich eingestellten: 192.168.100.1 - 192.168.100.19, kann mir da wer helfen? Hier die DHCP konf: ip dhcp excluded-address 192.168.100.1 192.168.100.19 service dhcp ip dhcp pool VLAN1 network 192.168.100.0 255.255.255.0 default-router 192.168.100.1 dns-server 192.168.100.1 lease 4 Zitieren Link zu diesem Kommentar
Otaku19 33 Geschrieben 14. Januar 2009 Melden Teilen Geschrieben 14. Januar 2009 steht evtl irgendwo in der konfig no service dhcp ? ist das interface an welchem du versucht per DHCP eine Adresse zu bekommen in der richtigen range ? Zitieren Link zu diesem Kommentar
Zachi 10 Geschrieben 14. Januar 2009 Autor Melden Teilen Geschrieben 14. Januar 2009 no service pad service tcp-keepalives-in service tcp-keepalives-out service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryption service sequence-numbers hostname cisco logging buffered 51200 debugging enable secret XXXXXX aaa new-model aaa authentication login default local aaa authorization exec default local resource policy clock timezone PCTime 1 clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00 no ip source-route ip cef ip tcp synwait-time 10 no ip bootp server ip http server ip http authentication local ip http secure-server ip http timeout-policy idle 60 life 86400 requests 10000 username admin privilege 15 password XXXXXX ip dhcp excluded-address 192.168.100.1 192.168.100.19 service dhcp ip dhcp pool VLAN1 network 192.168.100.0 255.255.255.0 default-router 192.168.100.1 dns-server 192.168.100.1 lease 4 ip domain name Arcor ip ssh time-out 60 ip ssh authentication-retries 2 ip inspect name DEFAULT100 cuseeme ip inspect name DEFAULT100 ftp ip inspect name DEFAULT100 h323 ip inspect name DEFAULT100 icmp ip inspect name DEFAULT100 netshow ip inspect name DEFAULT100 rcmd ip inspect name DEFAULT100 realaudio ip inspect name DEFAULT100 rtsp ip inspect name DEFAULT100 esmtp ip inspect name DEFAULT100 sqlnet ip inspect name DEFAULT100 streamworks ip inspect name DEFAULT100 tftp ip inspect name DEFAULT100 tcp ip inspect name DEFAULT100 udp ip inspect name DEFAULT100 vdolive interface BRI0 no ip address no ip redirects no ip unreachables no ip proxy-arp encapsulation hdlc ip route-cache flow shutdown interface ATM0 no ip address no ip redirects no ip unreachables no ip proxy-arp ip route-cache flow no atm ilmi-keepalive dsl operating-mode auto no shutdown interface ATM0.1 point-to-point description $FW_OUTSIDE$$ES_WAN$ no snmp trap link-status pvc 1/32 pppoe-client dial-pool-number 1 interface FastEthernet0 spanning-tree portfast no shutdown interface FastEthernet1 spanning-tree portfast no shutdown interface FastEthernet2 spanning-tree portfast no shutdown interface FastEthernet3 spanning-tree portfast no shutdown bridge irb interface Dot11Radio0 encryption vlan 1 mode ciphers tkip ssid perfektewelle vlan 1 authentication open authentication key-management wpa guest-mode wpa-psk ascii xxxxxxxxxx speed 6.0 9.0 12.0 18.0 24.0 36.0 48.0 basic-54.0 channel 5 no cdp enable no dot11 extension aironet no shutdown interface Dot11Radio0.1 encapsulation dot1Q 1 no snmp trap link-status bridge-group 1 bridge-group 1 subscriber-loop-control bridge-group 1 spanning-disabled bridge-group 1 block-unknown-source no bridge-group 1 source-learning no bridge-group 1 unicast-flooding interface Vlan1 description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$ ip address 192.168.100.1 255.255.255.0 ip access-group 100 in no ip redirects no ip unreachables no ip proxy-arp ip nat inside ip virtual-reassembly ip route-cache flow ip tcp adjust-mss 1412 bridge-group 1 bridge-group 1 spanning-disabled interface Dialer0 description $FW_OUTSIDE$ ip address negotiated ip access-group 101 in no ip redirects no ip unreachables no ip proxy-arp ip mtu 1452 ip nat outside ip inspect DEFAULT100 out ip virtual-reassembly encapsulation ppp ip route-cache flow dialer pool 1 dialer-group 1 no cdp enable ppp authentication chap pap callin ppp pap sent-username XXXXXX password XXXXXX ppp chap hostname XXXXXX ppp chap password XXXXXX ppp ipcp dns request ppp ipcp address accept Zitieren Link zu diesem Kommentar
Zachi 10 Geschrieben 14. Januar 2009 Autor Melden Teilen Geschrieben 14. Januar 2009 ip route 0.0.0.0 0.0.0.0 Dialer0 ip dns server ip domain lookup source-interface Dialer0 ip nat inside source list 1 interface Dialer0 overload logging trap debugging access-list 1 remark INSIDE_IF=Vlan1 access-list 1 remark SDM_ACL Category=2 access-list 1 permit 192.168.100.1 0.0.0.254 access-list 100 remark auto generated by Cisco SDM Express firewall configuration access-list 100 remark SDM_ACL Category=1 access-list 100 deny ip host 255.255.255.255 any access-list 100 deny ip 127.0.0.0 0.255.255.255 any access-list 100 permit ip any any access-list 101 remark auto generated by Cisco SDM Express firewall configuration access-list 101 remark SDM_ACL Category=1 access-list 101 deny ip 192.168.100.1 0.0.0.254 any access-list 101 permit udp any eq domain any access-list 101 permit icmp any any echo-reply access-list 101 permit icmp any any time-exceeded access-list 101 permit icmp any any unreachable access-list 101 deny ip 10.0.0.0 0.255.255.255 any access-list 101 deny ip 172.16.0.0 0.15.255.255 any access-list 101 deny ip 192.168.0.0 0.0.255.255 any access-list 101 deny ip 127.0.0.0 0.255.255.255 any access-list 101 deny ip host 255.255.255.255 any access-list 101 deny ip host 0.0.0.0 any access-list 101 deny ip any any dialer-list 1 protocol ip permit no cdp run control-plane banner login ^Zachis Cisco Router Disconnect IMMEDIATELY if you are not an authorized user!^ line con 0 password XXXXXX no modem enable transport output telnet line aux 0 password XXXXXX transport output telnet line vty 0 4 privilege level 15 password XXXXXX transport input telnet ssh scheduler max-task-time 5000 scheduler allocate 4000 1000 scheduler interval 500 webvpn context Default_context ssl authenticate verify all no inservice Zitieren Link zu diesem Kommentar
Otaku19 33 Geschrieben 14. Januar 2009 Melden Teilen Geschrieben 14. Januar 2009 die IP Adresse muss beim vlan interface raus und statt dessen bei einem BVI interface rein :) (welches du erst erstellen musst) Zitieren Link zu diesem Kommentar
Wordo 11 Geschrieben 14. Januar 2009 Melden Teilen Geschrieben 14. Januar 2009 ip dhcp-server 192.168.100.1 im conf t eingeben? Zitieren Link zu diesem Kommentar
Zachi 10 Geschrieben 14. Januar 2009 Autor Melden Teilen Geschrieben 14. Januar 2009 die IP Adresse muss beim vlan interface raus und statt dessen bei einem BVI interface rein :) (welches du erst erstellen musst) Meinst du so? : interface BVI1 description Bridge to Internal Network ip adress 192.168.100.1 255.255.255.0 ip nat inside ip virtual-reassembly bridge 1 route ip – cisco(config-if)#interface BVI1 Integrated Routing and Bridging is not configured! ^ % Invalid input detected at '^' marker. cisco(config)# description Bridge to Internal Network ^ % Invalid input detected at '^' marker. cisco(config)# ip adress 192.168.100.1 255.255.255.0 ^ % Invalid input detected at '^' marker. cisco(config)# ip nat inside % Incomplete command. cisco(config)# ip virtual-reassembly ^ % Invalid input detected at '^' marker. cisco(config)#bridge 1 route ip Spanning Tree protocol for Bridge Group 1 has not been configured. cisco(config)# Zitieren Link zu diesem Kommentar
Otaku19 33 Geschrieben 14. Januar 2009 Melden Teilen Geschrieben 14. Januar 2009 "bridge irb" vorher aktivieren, dann bvi interface anlegen Zitieren Link zu diesem Kommentar
Zachi 10 Geschrieben 15. Januar 2009 Autor Melden Teilen Geschrieben 15. Januar 2009 Habe das jetzt versucht, in dem ich erst das "bridge irb" mit no shutdown eingetragen habe, dennoch versteht er den rest nicht: cisco(config-if)#bridge irb cisco(config)#no shutdown % Incomplete command. cisco(config)# 000028: *Mar 1 11:45:44.255 PCTime: %LINK-3-UPDOWN: Interface ATM0, changed state to down cisco(config)# cisco(config)#interface BVI1 Bridge group 1 is not configured ^ % Invalid input detected at '^' marker. cisco(config)# description Bridge to Internal Network ^ % Invalid input detected at '^' marker. cisco(config)# ip adress 192.168.100.1 255.255.255.0 ^ % Invalid input detected at '^' marker. cisco(config)# ip nat inside % Incomplete command. cisco(config)# ip virtual-reassembly ^ % Invalid input detected at '^' marker. cisco(config)#bridge 1 route ip Spanning Tree protocol for Bridge Group 1 has not been configured. cisco(config)#no shutdown Zitieren Link zu diesem Kommentar
CiscoSchlumpf 10 Geschrieben 16. Januar 2009 Melden Teilen Geschrieben 16. Januar 2009 Moin, ich verstehe nicht, ganz wofür man in der Config das BVI benötigt? Grüße cs Zitieren Link zu diesem Kommentar
Otaku19 33 Geschrieben 17. Januar 2009 Melden Teilen Geschrieben 17. Januar 2009 weil man dort die IP Adresse einer Bridgegroup bindet. bridge irb kommt im (config)# rein, nicht beim interface. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.