crash007 10 Geschrieben 29. September 2004 Melden Teilen Geschrieben 29. September 2004 Hallo erst mal und ein dankeschön an dieses forum habe mir mit hilfe von dem forum und einem bekannten meine routerconfig zusammen gebastel. hatte zuanfang überhaut keinen plan wie das funzt. nun meine frage. habe ich die config so richtig gemacht? und was kann ich noch ändern und verbessern? danke für eure hilfe im vorraus crash System Bootstrap, Version 11.1(12)XA, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) Copyright © 1997 by cisco Systems, Inc. C1600 processor with 24576 Kbytes of main memory program load complete, entry point: 0x4018060, size: 0x108968 %SYS-4-CONFIG_NEWER: Configurations from version 12.2 may not be correctly under stood. %Command or function not supported in this software %A dialer must first be specified. %SYS-3-CPUHOG: Task ran for 3000 msec (4/4), Process = Boot Load, PC = 40B513A -Traceback= 407EB6E 407F628 407D118 40180E0 40005B0 4015C3E 40152B2 4014ED4 4002 5B8 4003086 4015636 40021A8 400C616program load complete, entry point: 0x2005000 , size: 0x9fcef8 Cisco Internetwork Operating System Software IOS 1600 Software (C1600-SY-L), Version 12.2(8)T5, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright © 1986-2002 by cisco Systems, Inc. Compiled Fri 21-Jun-02 11:13 by ccai Image text-base: 0x0200544C, data-base: 0x02916BAC cisco 1605 (68360) processor (revision C) with 18432K/6144K bytes of memory. Processor board ID 08434223, with hardware revision 00000000 Bridging software. X.25 software, Version 3.0.0. 2 Ethernet/IEEE 802.3 interface(s) System/IO memory with parity disabled 8192K bytes of DRAM onboard 16384K bytes of DRAM on SIMM System running from RAM 7K bytes of non-volatile configuration memory. 16384K bytes of processor board PCMCIA flash (Read/Write) Router#sh run Building configuration... Current configuration : 1954 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname Router ! enable secret 5 ! ip subnet-zero ip host-routing ip name-server 62.26.26.62 ip name-server 195.185.185.195 ! vpdn enable ! vpdn-group 1 request-dialin protocol pppoe ip mtu adjust ! ! ! ! interface Ethernet0 ip address 192.168.1.1 255.255.255.0 ip nat inside ! interface Ethernet1 no ip address ip tcp adjust-mss 1452 no ip mroute-cache pppoe enable pppoe-client dial-pool-number 1 no cdp enable ! interface Dialer1 ip address negotiated ip mtu 1492 ip nat outside encapsulation ppp ip tcp adjust-mss 1452 no ip mroute-cache dialer pool 1 dialer idle-timeout 60 dialer-group 1 no cdp enable ppp authentication pap callin ppp pap sent-username password ! router rip version 2 redistribute static passive-interface Dialer1 network 192.168.1.0 no auto-summary ! ip nat inside source list 102 interface Dialer1 overload ip classless ip route 0.0.0.0 0.0.0.0 Dialer1 no ip http server ip pim bidir-enable ! ! access-list 101 permit tcp 192.168.1.0 0.0.0.255 any eq www access-list 101 permit tcp 192.168.1.0 0.0.0.255 any eq ftp access-list 101 permit udp 192.168.1.0 0.0.0.255 any eq domain access-list 101 permit tcp 192.168.1.0 0.0.0.255 any eq smtp access-list 101 permit tcp 192.168.1.0 0.0.0.255 any eq pop3 access-list 102 deny udp any eq netbios-dgm any access-list 102 deny udp any eq netbios-ns any access-list 102 deny udp any eq netbios-ss any access-list 102 deny udp any range snmp snmptrap any access-list 102 deny udp any range bootps bootpc any access-list 102 deny tcp any eq 137 any access-list 102 deny tcp any eq 138 any access-list 102 deny tcp any eq 139 any access-list 102 permit ip any any dialer-list 1 protocol ip list 101 ! ! line con 0 exec-timeout 0 0 line vty 0 4 login ! end Zitieren Link zu diesem Kommentar
maceis 10 Geschrieben 17. Oktober 2004 Melden Teilen Geschrieben 17. Oktober 2004 hallo, sieht - soweit ich das beurteilen kann - ganz gut aus. Für die vty würde ich noch eine access-list erstellen, damit die nur vom LAN oder von einer betsimmten Maschine aus erreichbar sind. Wenn Du nicht mehrer Router hast, benötigst Du auch kein rip, Das ist ein Protokoll über das Router Ihre Routing Informationen austauschen. Also: --- snip --- conf term no router rip exit wr --- snap --- HTH Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.