Cisco 3640

[dorijan 10]

Hi,

 

habe hier einen CISCO 3640 Router und mit dessen routing ein kleines Problem,ich benutze ihn als Brücke zwischen 2 Netzwerken.

 

Das Interne Netzwerk-I : 10.224.208.0

sowie dem

Internen Netzwerk-II: 192.168.1.0

 

im Internen Netzwerk-I befinden sich alle clients, im Internen Netzwerk-II befindet sich ein Router mit der IP 192.168.1.1 dieser forwarded automatisch alles aus seinem Netzwerk nach aussen.

 

die 2 IP Adressen die ich vergeben habe sind

 

10.224.208.1 (für meine clients)

192.168.1.15 (für den connect zum internet router)

 

das funktioniert soweit,

alle clients des internen netzwerkes sind in der lage beide interfaces per ping/telnet zu erreichen.

 

nur kann keiner der clients aus netzwerk-I auf netzwerk-II zugreifen. der router aber kann alles inkl internet nutzen.

 

meine default route auf dem router zeigt auf das FastEthernet3/0 welches mit dem netzwerk-II verbunden ist.

 

ich habe versucht dem router mittels

 

ip default-gateway 192.168.1.1

 

nochmal ein default gw zu setzen das hat mich leider auch nicht weitergebracht, auch das Cisco ConfigMaker Tool hilft mir nicht unbedingt viel weiter.

 

Hat evtl von euch jemand eine idee was ich falsch mache oder wo ich noch nach Fehlern suchen könnte ?

 

Danke.

[scooby 10]

Hi,

 

ip default-gateway ist falsch. Dieser Befehl ist irreführend. Dieser Befehl zieht nur für den Router. Das heißt alle Internen Prozesse greifen auf diese Adresse zu z.b. der ping. mach ein IP route 0.0.0.0 0.0.0.0 192.168.1.1. damit müßte es laufen. du mußt dem router einfach nur saen route alles was du nicht kennst in dieses netz. Oder du schaltest auf beiden Routern ein Routing Protocol ein.

[dorijan 10]

Hi,

 

hab leider nach wie vor das gleiche problem :(

 

GW01(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1

 

GW01#show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

o - ODR, P - periodic downloaded static route

 

Gateway of last resort is 0.0.0.0 to network 0.0.0.0

 

10.0.0.0/24 is subnetted, 1 subnets

C 10.224.208.0 is directly connected, FastEthernet3/0

C 192.168.1.0/24 is directly connected, FastEthernet0/0

S* 0.0.0.0/0 is directly connected, FastEthernet0/0

[1/0] via 192.168.1.1

 

GW01#ping http://www.web.de

Translating "www.web.de"...domain server (192.168.1.1) [OK]

 

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 217.72.195.42, timeout is 2 seconds:

.!.!.

Success rate is 40 percent (2/5), round-trip min/avg/max = 36/48/60 ms

 

soweit funtzt das vom router

 

nur die clients kommen nach wie vor nirgends hin

 

hilft es eventuell wenn ich meine config poste ?

[scooby 10]

Hi,

 

also konfig posten ja. Unbediengt aber auch von dem Router 192.168.1.1. An dem hängt das Problem. Der kennt das 10 Netzwerk nicht.

Du machst einen ping von dem 3640. das heißt der 3640 nimmt das interface Fa 3/0 welches im Subnet 192.168.1.0 liegt. das heißt der 3640 braucht das IP-Packet nicht zu routen. Kann man überprüfen indem man ein extendet ping macht. D.H.

ping

ip

192.168.1.1

dann kommt nach 2 3 mal enter drücken die Frage Extended commands dort y drücken.

dann fragt er nach dem Source address or interface: dort trägst du die IP-Adresse 10.224.208.1 ein. Dann wirst du sehen das der ping nicht funktionieren. Du kannst auch an den Router 192.168.1.1 gehen und von da aus einen ping auf das 10 netzwerk machen. Das heißt du mußt eine statische Route von dem 192.168.1.1 legen in das 10 Netz über den Router 192.168.1.15.

 

Was sehr komsich ist, das du so hohe ping ausetzter hast. nur jeder 2 ping kommt durch. waran lieg das? Hast du noch einen Router im Netz load Balnazing etc.? aber gut darum kümmern wir uns wenn das routing der beiden Netzte funktioniert.

Ich würde dir empfehlen ein Routing Protcol zu aktivieren z.b. rip auf beiden routern und dann lernen die die Routen und schon passt alles. Wenn du rip aktivierst nimm aber die Router 0.0.0.0 0.0.0.0 192.168.1.1 raus. Sonst funktioniert es auch nicht. Wenn du aber kein Routing protocol fährst lass die Route vorerst drin.

[dorijan 10]

Hi,

 

der 192.168.1.1 router ist ein Zyxel Modem für Kabel (bin hier gerade in der Schweiz) das ganze ist auch nur ein Test.

 

ab Dienstag gibt es offizielle IP Adressen für das Interne Netz und die werden dann vom Provider auf unseren Router "gerouted"

 

Die hohen Ping aussetzer kommen durch die Netzlast (der Switch am Kabelmodem hat kleine Probleme) da wir hier par Rechner komplett übers netzwerk kopieren (dd auf nfs)

 

RIP ist aktiviert (zumindest auf dem CISCO)

 

 

hier meine CISCO Config inkl einiger infos zum ISO (mir ist da noch aufgefallen das das CISCO Config Tool auch fehlt)

 

der Router ist ein 3640 mit 2x FastEthernet Modulen (je 2 Ports)

 

sowie einem ISDN (8 Ports) und einem Serial (4 Ports) Modul. Es sind 128MB RAM drin und das IOS ist 12.2

 

 

 

show version ->

 

 

 

Cisco Internetwork Operating System Software

IOS 3600 Software (C3640-JK9O3S-M), Version 12.2(19a), RELEASE SOFTWARE (fc

2)

Copyright © 1986-2003 by cisco Systems, Inc.

Compiled Mon 29-Sep-03 23:45 by pwade

Image text-base: 0x60008930, data-base: 0x615DA000

 

ROM: System Bootstrap, Version 11.1(20)AA2, EARLY DEPLOYMENT RELEASE SOFTWARE (f

c1)

 

GW01 uptime is 17 minutes

System returned to ROM by reload

System image file is "flash:c3640-jk9o3s-mz.122-19a.bin"

 

cisco 3640 (R4700) processor (revision 0x00) with 118784K/12288K bytes of memory

.

Processor board ID 26450806

R4700 CPU at 100Mhz, Implementation 33, Rev 1.0

Bridging software.

X.25 software, Version 3.0.0.

SuperLAT software (copyright 1990 by Meridian Technology Corp).

TN3270 Emulation software.

Basic Rate ISDN software, Version 1.1.

4 FastEthernet/IEEE 802.3 interface(s)

4 Serial network interface(s)

8 ISDN Basic Rate interface(s)

DRAM configuration is 64 bits wide with parity disabled.

125K bytes of non-volatile configuration memory.

16384K bytes of processor board System flash (Read/Write)

 

Configuration register is 0x2102

 

 

 

!

 

service timestamps debug uptime

 

service timestamps log uptime

 

service password-encryption

 

no service tcp-small-servers

 

no service udp-small-server

 

!

 

hostname GW01

 

!

 

enable password 123

 

!

 

ip name-server 192.168.1.1

 

!

 

ip subnet-zero

 

ip domain-lookup

 

ip routing

 

!

 

interface FastEthernet 0/0

 

no shutdown

 

description RouterLAN

 

ip address 192.168.1.15 255.255.255.0

 

keepalive 10

 

!

 

interface FastEthernet 3/0

 

no shutdown

 

description InternLAN

 

ip addres 10.224.208.1 255.255.255.0

 

keepalive 10

 

!

 

router rip

 

version 2

 

network 192.168.1.

 

network 10.0.0.0

 

no auto-summary

 

!

 

!

 

ip classless

 

!

 

! IP Static Routes

 

ip route 0.0.0.0 0.0.0.0 FastEthernet 0/0 1

 

ip http server

 

snmp-server community public RO

 

snmp-server location TestUmgebung

 

snmp-server contact Myself, 112, test@aua.de

 

banner motd #TestRouter 3640

 

!

 

line console 0

 

exec-timeout 0 0

 

password 123

 

login

 

!

 

line vty 0 4

 

password 123

 

login

 

!

 

end

 

 

 

 

Danke schonmal.

[scooby 10]

Also der 3640 Router ist O.K. Das ist der andere Rputer. Die Packete kommen bei dem Zylan Router an. Dieser weiß aber nicht wohin damit. Aus diesem Grunde bekommen die Clients keine Antwort. Wenn Rip ist richtig auf dem Cisco eingerichtet. Aber wenn der Zylan kein Rip aktiviert hat kann er logischerweise keine Rip antworten schicken.

[dorijan 10]

okies

 

vielen lieben dank =)

 

genau das wollte ich lesen :p

 

werde dann mal dienstag posten ob alles im rechenzentrum hingehauen hat.

 

danke nochmals

 

gruss

 

chris