dorijan 10 Geschrieben 10. Januar 2004 Melden Teilen Geschrieben 10. Januar 2004 Hi, habe hier einen CISCO 3640 Router und mit dessen routing ein kleines Problem,ich benutze ihn als Brücke zwischen 2 Netzwerken. Das Interne Netzwerk-I : 10.224.208.0 sowie dem Internen Netzwerk-II: 192.168.1.0 im Internen Netzwerk-I befinden sich alle clients, im Internen Netzwerk-II befindet sich ein Router mit der IP 192.168.1.1 dieser forwarded automatisch alles aus seinem Netzwerk nach aussen. die 2 IP Adressen die ich vergeben habe sind 10.224.208.1 (für meine clients) 192.168.1.15 (für den connect zum internet router) das funktioniert soweit, alle clients des internen netzwerkes sind in der lage beide interfaces per ping/telnet zu erreichen. nur kann keiner der clients aus netzwerk-I auf netzwerk-II zugreifen. der router aber kann alles inkl internet nutzen. meine default route auf dem router zeigt auf das FastEthernet3/0 welches mit dem netzwerk-II verbunden ist. ich habe versucht dem router mittels ip default-gateway 192.168.1.1 nochmal ein default gw zu setzen das hat mich leider auch nicht weitergebracht, auch das Cisco ConfigMaker Tool hilft mir nicht unbedingt viel weiter. Hat evtl von euch jemand eine idee was ich falsch mache oder wo ich noch nach Fehlern suchen könnte ? Danke. Zitieren Link zu diesem Kommentar
scooby 10 Geschrieben 10. Januar 2004 Melden Teilen Geschrieben 10. Januar 2004 Hi, ip default-gateway ist falsch. Dieser Befehl ist irreführend. Dieser Befehl zieht nur für den Router. Das heißt alle Internen Prozesse greifen auf diese Adresse zu z.b. der ping. mach ein IP route 0.0.0.0 0.0.0.0 192.168.1.1. damit müßte es laufen. du mußt dem router einfach nur saen route alles was du nicht kennst in dieses netz. Oder du schaltest auf beiden Routern ein Routing Protocol ein. Zitieren Link zu diesem Kommentar
dorijan 10 Geschrieben 11. Januar 2004 Autor Melden Teilen Geschrieben 11. Januar 2004 Hi, hab leider nach wie vor das gleiche problem :( GW01(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 GW01#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is 0.0.0.0 to network 0.0.0.0 10.0.0.0/24 is subnetted, 1 subnets C 10.224.208.0 is directly connected, FastEthernet3/0 C 192.168.1.0/24 is directly connected, FastEthernet0/0 S* 0.0.0.0/0 is directly connected, FastEthernet0/0 [1/0] via 192.168.1.1 GW01#ping http://www.web.de Translating "www.web.de"...domain server (192.168.1.1) [OK] Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 217.72.195.42, timeout is 2 seconds: .!.!. Success rate is 40 percent (2/5), round-trip min/avg/max = 36/48/60 ms soweit funtzt das vom router nur die clients kommen nach wie vor nirgends hin hilft es eventuell wenn ich meine config poste ? Zitieren Link zu diesem Kommentar
scooby 10 Geschrieben 11. Januar 2004 Melden Teilen Geschrieben 11. Januar 2004 Hi, also konfig posten ja. Unbediengt aber auch von dem Router 192.168.1.1. An dem hängt das Problem. Der kennt das 10 Netzwerk nicht. Du machst einen ping von dem 3640. das heißt der 3640 nimmt das interface Fa 3/0 welches im Subnet 192.168.1.0 liegt. das heißt der 3640 braucht das IP-Packet nicht zu routen. Kann man überprüfen indem man ein extendet ping macht. D.H. ping ip 192.168.1.1 dann kommt nach 2 3 mal enter drücken die Frage Extended commands dort y drücken. dann fragt er nach dem Source address or interface: dort trägst du die IP-Adresse 10.224.208.1 ein. Dann wirst du sehen das der ping nicht funktionieren. Du kannst auch an den Router 192.168.1.1 gehen und von da aus einen ping auf das 10 netzwerk machen. Das heißt du mußt eine statische Route von dem 192.168.1.1 legen in das 10 Netz über den Router 192.168.1.15. Was sehr komsich ist, das du so hohe ping ausetzter hast. nur jeder 2 ping kommt durch. waran lieg das? Hast du noch einen Router im Netz load Balnazing etc.? aber gut darum kümmern wir uns wenn das routing der beiden Netzte funktioniert. Ich würde dir empfehlen ein Routing Protcol zu aktivieren z.b. rip auf beiden routern und dann lernen die die Routen und schon passt alles. Wenn du rip aktivierst nimm aber die Router 0.0.0.0 0.0.0.0 192.168.1.1 raus. Sonst funktioniert es auch nicht. Wenn du aber kein Routing protocol fährst lass die Route vorerst drin. Zitieren Link zu diesem Kommentar
dorijan 10 Geschrieben 11. Januar 2004 Autor Melden Teilen Geschrieben 11. Januar 2004 Hi, der 192.168.1.1 router ist ein Zyxel Modem für Kabel (bin hier gerade in der Schweiz) das ganze ist auch nur ein Test. ab Dienstag gibt es offizielle IP Adressen für das Interne Netz und die werden dann vom Provider auf unseren Router "gerouted" Die hohen Ping aussetzer kommen durch die Netzlast (der Switch am Kabelmodem hat kleine Probleme) da wir hier par Rechner komplett übers netzwerk kopieren (dd auf nfs) RIP ist aktiviert (zumindest auf dem CISCO) hier meine CISCO Config inkl einiger infos zum ISO (mir ist da noch aufgefallen das das CISCO Config Tool auch fehlt) der Router ist ein 3640 mit 2x FastEthernet Modulen (je 2 Ports) sowie einem ISDN (8 Ports) und einem Serial (4 Ports) Modul. Es sind 128MB RAM drin und das IOS ist 12.2 show version -> Cisco Internetwork Operating System Software IOS 3600 Software (C3640-JK9O3S-M), Version 12.2(19a), RELEASE SOFTWARE (fc 2) Copyright © 1986-2003 by cisco Systems, Inc. Compiled Mon 29-Sep-03 23:45 by pwade Image text-base: 0x60008930, data-base: 0x615DA000 ROM: System Bootstrap, Version 11.1(20)AA2, EARLY DEPLOYMENT RELEASE SOFTWARE (f c1) GW01 uptime is 17 minutes System returned to ROM by reload System image file is "flash:c3640-jk9o3s-mz.122-19a.bin" cisco 3640 (R4700) processor (revision 0x00) with 118784K/12288K bytes of memory . Processor board ID 26450806 R4700 CPU at 100Mhz, Implementation 33, Rev 1.0 Bridging software. X.25 software, Version 3.0.0. SuperLAT software (copyright 1990 by Meridian Technology Corp). TN3270 Emulation software. Basic Rate ISDN software, Version 1.1. 4 FastEthernet/IEEE 802.3 interface(s) 4 Serial network interface(s) 8 ISDN Basic Rate interface(s) DRAM configuration is 64 bits wide with parity disabled. 125K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) Configuration register is 0x2102 ! service timestamps debug uptime service timestamps log uptime service password-encryption no service tcp-small-servers no service udp-small-server ! hostname GW01 ! enable password 123 ! ip name-server 192.168.1.1 ! ip subnet-zero ip domain-lookup ip routing ! interface FastEthernet 0/0 no shutdown description RouterLAN ip address 192.168.1.15 255.255.255.0 keepalive 10 ! interface FastEthernet 3/0 no shutdown description InternLAN ip addres 10.224.208.1 255.255.255.0 keepalive 10 ! router rip version 2 network 192.168.1. network 10.0.0.0 no auto-summary ! ! ip classless ! ! IP Static Routes ip route 0.0.0.0 0.0.0.0 FastEthernet 0/0 1 ip http server snmp-server community public RO snmp-server location TestUmgebung snmp-server contact Myself, 112, test@aua.de banner motd #TestRouter 3640 ! line console 0 exec-timeout 0 0 password 123 login ! line vty 0 4 password 123 login ! end Danke schonmal. Zitieren Link zu diesem Kommentar
scooby 10 Geschrieben 11. Januar 2004 Melden Teilen Geschrieben 11. Januar 2004 Also der 3640 Router ist O.K. Das ist der andere Rputer. Die Packete kommen bei dem Zylan Router an. Dieser weiß aber nicht wohin damit. Aus diesem Grunde bekommen die Clients keine Antwort. Wenn Rip ist richtig auf dem Cisco eingerichtet. Aber wenn der Zylan kein Rip aktiviert hat kann er logischerweise keine Rip antworten schicken. Zitieren Link zu diesem Kommentar
dorijan 10 Geschrieben 11. Januar 2004 Autor Melden Teilen Geschrieben 11. Januar 2004 okies vielen lieben dank =) genau das wollte ich lesen :p werde dann mal dienstag posten ob alles im rechenzentrum hingehauen hat. danke nochmals gruss chris Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.