Cisco 801

[scooby 10]

Hi kanalracer,

 

leider hat mir der Weihnachtsmann keine Glaskugel geschenkt, das ich die Meldungen die dein Router ausgibt nicht von hier aus lesen kann. Mach bitte folgendes mit der Console auf den Router. Dann einen ping auf eine internetseite. Die messages die dann erscheinen hier posten.

Desweitern wie sieht deine config aus?

Wenn du per Telnet über IP-adresse auf den router gehts, gebe folgenden Befehl ein: term mon.

[kanalracer 10]

Hallo Scooby,

 

wie schon oben beschrieben benutze ich die Config von Thorgood

 

http://www.mcseboard.de/showthread.php?postid=105496#post105496

 

Ich habe nur die persönlichen Daten angepasst. Von meinem PC kann ich den Router anpingen.

Da ich aber von Routern keine Ahnung habe hier eine ****e Frage: Ich muß doch um diese Config eingen zu können in den Config Modus wechseln. Was muß ich dann machen? Sorry, aber ich bin Routeranfänger.

 

Gruß Jürgen

 

Habe ich ganz vergessen. Ich habe IOS 12.0 auf dem Router.

[scooby 10]

Hi,

 

also folgendes du gehts einfach auf deinen Router. Dann gehts du in den enable Modus. Dort machst du folgendes: ping 198.133.219.25 wenn du mit der Console drauf bist siehts du status meldungen vom Router. Wenn du über telnet 192.168.1.1 auf dem Router bist term mon. Dann diese Meldungen mal posten. Ich werde mir mal einen Router suchen und die Config testen.

Desweitern mach bitte folgendes: sh interface bri0 schaue das das Interface auf up und spoofing steht. Wenn nicht poste bitte den status des Interfaces.

[kanalracer 10]

Hi Scooby,

 

ich habe mal den ping getestet. Als Meldung erhalte ich nur "Success rate is 0 percent"

 

 

Das Interface bri0 steht auf "administratively down"

 

Irgendwie habe ich das Gefühl, das in der config von thorgood was fehlt oder noch andere Befehle erforderlich sind.

 

Gruß Jürgen

 

PS. Werde so schnell wie möglich mal die gesamten Daten posten.

[kanalracer 10]

Hallo Scooby,

 

hier mal der gesamte Bootverlauf.

 

 

POST ......... OK. 4MB DRAM, 8MB Flash.

% No defaulting allowed

 

 

Booting "c800-y6-mw.120-7.XV" ...,

% No default

Restricted Rights Legendter enable password: xxx

 

Use, duplication, or disclosure by the Government issed to protect

subject to restrictions as set forth in subparagraphterface.

© of the Commercial Computer Software - Restricted

% No defaulting allowed

Rights clause at FAR sec. 52.227-19 and subparagrapher

 

 

Interface I

San Jose, California 95134-1706 Prot

 

 

 

Cisco Internetwork Operating System Softwareocol

BRI0 unassign

IOS C800 Software (C800-Y6-MW), Version 12.0(7)XV, EARLY DEPLOYMENT RELEASE

 

BRI0:1 unassig

SOFTWARE (fc1)et down

TAC:Home:SW:IOS:Specials for info

Copyright © 1986-1999 by cisco Systems, Inc. unassigned YES unset down

Compiled Thu 30-Dec-99 12:33 by susingh

Image text-base: 0x000EA000, data-base: 0x00

management

Bridging software.ove interface summ

Basic Rate ISDN software, Version 1.1.

 

1 Ethernet/IEEE 802.3 interface(s)

C

1 ISDN Basic Rate interface(s)[yes]: yes

4M bytes of physical memory (DRAM)ress for this interface: 192.168.1

8K bytes of non-volatile configuration memory

Subnet mask for this interface [255.25

8M bytes of flash on board (4M from flash card)

Class C network is 192.168.1

 

00:00:20: %LINK-3-UPDOWN: Interface BRI0, changed state to up

00:00:21: %LINK-5-CHANGED: Interface BRI0, changed state to administratively dow

n

00:00:21: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down

00:00:21: %LINK-3-UPDOWN: Interface BRI0:2, changed state to down

00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0, changed state to

down

00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state

to down

00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:2, changed state

to down

00:00:23: %SYS-5-CONFIG_I: Configured from memory by console

00:00:23: %SYS-5-RESTART: System restarted --

Cisco Internetwork Operating System Software

IOS C800 Software (C800-Y6-MW), Version 12.0(7)XV, EARLY DEPLOYMENT RELEASE

SOFTWARE (fc1)

TAC:Home:SW:IOS:Specials for info

Copyright © 1986-1999 by cisco Systems, Inc.

Compiled Thu 30-Dec-99 12:33 by susingh

 

User Access Verification

 

Password:

cisco800>

 

 

 

Gruß Jürgen

[scooby 10]

Hi,

 

damit haben wir den Fehler. Setzte mal das Interface von Administrative down nach no shut. machst folgendes ins

password eingeben wenn gesetzt

enable

password eingeben wenn gesetzt

conf t

interface bri0

no shut

exit

exit

wr

so dann schaust du dir das interface bri0 an dann siehts du das es up und spoofing ist. dann machst du das gleich mit dem ping nocheinmal. Sag dann mal was passiert.

[kanalracer 10]

Hallo Scooby,

 

ich habe leider keinen Erfolg gehabt. Gleich mal die gesamte config. Wie gesagt sollte dies eigentlich der Version von Thorgood entsprechen. Was zum Teufel mache ich da falsch? Bin kurz vorm verzweifeln.

please help!!!!!!!!!!!!!!!!!!!!!!!!!

 

Gruß Jürgen

 

Habe ich ganz vergessen: Bei einem ping auf 192.168.1.1 leuchten RXD und TXD kurz mehrfach auf, das ist leider alles.

[kanalracer 10]

Hi,

 

Habe es nach einem kompletten löschen geschafft, die folgende config zu erstellen.

 

Das interface bri0 meldet up und spoofing. Nach einem ping erhalte ich im "fast step Monitor" die Meldung:

Fehler: WAN-Verbindung ausgefallen.

Beschreibung: Schnitstelle Bri0 ausgefallen.

Wenn ich dann das Interface abfrage ist aber alles in Ordnung. Das ISDN Kabel das ich verwende ist von meiner Fritz Card und wird jetzt gerade verwendet. Muß das orange Kabel unbedingt verwendet werden (gedreht ?)

 

Wie jetzt weiter?

 

Gruß Jürgen

 

Router#

00:10:231928233984: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0, TEI 70 changed to up

 

Router#show interface bri0

BRI0 is up, line protocol is up (spoofing)

Hardware is BRI with S/T interface

MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation PPP, loopback not set

Last input 00:00:05, output 00:00:05, output hang never

Last clearing of "show interface" counters 00:18:08

Input queue: 0/75/0 (size/max/drops); Total output drops: 0

Queueing strategy: weighted fair

Output queue: 0/1000/64/0 (size/max total/threshold/drops)

Conversations 0/1/16 (active/max active/max total)

Reserved Conversations 0/0 (allocated/max allocated)

30 second input rate 0 bits/sec, 0 packets/sec

30 second output rate 0 bits/sec, 0 packets/sec

138 packets input, 651 bytes, 0 no buffer

Received 0 broadcasts, 0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

56 packets output, 227 bytes, 0 underruns

0 output errors, 0 collisions, 1 interface resets

0 output buffer failures, 0 output buffers swapped out

1 carrier transitions

Router#

 

Daten mit show run erzeugt:

 

Current configuration:

!

version 12.0

no service pad

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname Router

!

logging buffered 8192 debugging

enable secret 5 xxx

enable password xxx

!

!

!

!

!

clock timezone MET 1

no ip subnet-zero

!

ip name-server 217.5.100.1

no ip finger

isdn switch-type basic-net3

isdn voice-call-failure 0

!

!

!

interface Ethernet0

ip address 192.168.1.1 255.255.255.0

ip directed-broadcast

no ip proxy-arp

ip nat inside

load-interval 30

!

interface BRI0

no ip address

ip directed-broadcast

encapsulation ppp

load-interval 30

dialer pool-member 1

isdn switch-type basic-net3

isdn calling-number 959208

no cdp enable

!

interface Dialer1

ip address negotiated

no ip directed-broadcast

no ip proxy-arp

ip nat outside

encapsulation ppp

no ip route-cache

ip tcp header-compression

ip tcp compression-connections 64

dialer pool 1

dialer idle-timeout 120 either

dialer string 0101901929

dialer load-threshold 80 either

dialer-group 1

ppp authentication chap pap callin

ppp chap hostname hans.hansen

ppp chap password xxx

ppp pap sent-username hans.hansen password xxx

ppp multilink

!

ip nat inside source list 101 interface Dialer1 overload

no ip http server

ip classless

ip route 0.0.0.0 0.0.0.0 Dialer1

!

access-list 101 permit ip 192.168.1.0 0.0.0.255 any

access-list 102 deny udp any eq netbios-dgm any

access-list 102 deny udp any eq netbios-ns any

access-list 102 deny udp any eq netbios-ss any

access-list 102 deny udp any range snmp snmptrap any

access-list 102 deny udp any range bootps bootpc any

access-list 102 deny tcp any eq 137 any

access-list 102 deny tcp any eq 138 any

access-list 102 deny tcp any eq 139 any

access-list 102 permit ip any any

dialer-list 1 protocol ip list 102

!

line con 0

exec-timeout 0 0

password password

login

transport input none

stopbits 1

line vty 0 4

exec-timeout 0 0

password password

login

!

no rcapi server

!

!

end

[scooby 10]

Hi,

 

also 00:10:231928233984: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0, TEI 70 changed to up bedeutet das der Router gewählt hat. Mit dem ISDN Kanal wurde die Tei ausgetauscht.

So Probleme die jetzt noch sein können sind: Password ist falsch in den Router eingetragen.

Mach mal folgendes einloggen per console auf den Router. Dann im anbale Modus ping 198.133.219.25. Wen du dann wieder den prompt hast macsht du das gleich nochmal. Dann kopierst du das alles und postest es mal.

Dann wartest du mal 2 Min. Wenn dann noch etwas auf der console rauskommt auch hier posten.

[kanalracer 10]

Hi,

 

es scheint jetzt zu funzen. Nur mit den Timeouts und dem automatischen auflegen habe ich so meine Probleme. Der erste Fehler war ein falscher Eintrag im Netzwerk (Schäm) Asche über mein Haupt.

 

Wie stelle ich denn am besten die Register für timeout und tresh ein, und was bedeuten sie genau?

 

Gruß und Danke Jürgen

[scooby 10]

Hi,

 

also Timeout würde ich auf 60 stellen. das bedeutet der Router legt nach 60 sekunden auf. Das ist eignetlich ein guter mittelwert für meinen geschamck.

Den tresh würde ich komplett ausschalten, weil für das normale surfen selbst bei Downloads etc benötigt man den nicht meineserachtens.