Cisco Networks - Part II, ყველაფერი ცისკოს შესახებ

S-H
მანდ მაგალითისთვის მაქვს მოყვანილი თორემ არც მინდა რომ დამაკონფიგურო მაგათ ხელის ხლებაც რაუდნა ერთადერთი თუ ბრიდჯზე გადავიყვან, მანდ მთავარია ცისკოს ცომფინგი. არა რა მაინც ვეავინ აკეთებს. ან არაუნდათ რომ გაკეთონ.
* * *
di_onise
აქსეს ლისტები უნდა გაწერო. ეუ არმახსოვს ოღონდ სვიჩს თუ აქვს აქსეს ლისტები. როუტერს როაქვს ვიცი.

This post has been edited by achosprinter on 29 Dec 2010, 17:09

achosprinter

აქსეს ლისტებზე მეც გამეგო ეგეთი რამ.


თუ შეუძლია ვინმეს კონფიგი რომ დამიგდოს როგორ უნდა?


სანამ გავერკვევი ცოტა...


3560 სვიჩია

di_onise
არაფერი ექსეს ლისტები არ უნდა მაგას. ქარხნულად ყველა პორტი მოთავსებულია ერთ VLAN-ში. (vlan1)
შენს შემთხვევაში უნდა შეიქმნას ახალი vlan-ი იმ ერთი პორტისთვის რომლის იზოლაციაც გინდა.

switch#conf t
switch(config)#vlan 10
switch(config-vlan)#name რაცგინდა
switch(config-vlan)#exit
switch(config)#interface GigabitEthernet0/1
switch(config-if)#switchport access vlan 10

ეს ბრძანება Gi0/1 პორტის იზოლაციას მოახდენს სხვა ყველა პორტებისგან. იმისათვის რომ მას ჰქონდეს
შესაძლებლობა გარეთ გასვლის ან არსებულ VLAN-ში გადმორაუტდეს საჭიროა (რადგან მოცემული სვიჩი Layer3-ია ჩაშენებული რაუტერით
შეიქმნას ვირტუალური interface vlan 10 (ანუ იგივე id-თ რაც წინაზე vlan შევქმენით), და გაეწეროს სასურველი IP მისამართი. ეგ იქნება Gi0/1-ზე
დასმული მოწყობილობისთვის გეითვეი. თუ intervlan routing გსურს მაშინ გლობალურ კონფიგურაციის მოუდიდან გაუწერე ip routing

Distortion
თუ

switch(config-if)#switchport mode access
switch(config-if)#switchport access vlan 10

და დაჟე თუ არც არსებობს ის ვილანი ქმნის ეგრევე.

თუ სწორედ მახსოვს...

Nok
gw0(config-if)#switchport access vlan 25
% Access VLAN does not exist. Creating vlan 25

კი ნამდვილად ეგრეა, მაგრამ ვგონებ ასე უფრო გაიაზრებს კაცი

Distortion
ა ე.ი. პირდაპირ mode-ის გარეშეც რომ ქნა ისეც ხვდება.

ძაან ტეხავს რა, ვისწავლე ვისწავლე და პრაქტიკული შეხება არ მქონია...

This post has been edited by Nok on 29 Dec 2010, 19:24

Distortion


გასაგებია


მოკლედ. ესეთი პონტია. ამ სვიჩზე არის რამდენიმე უზერი და ერთი სერვერი სატესტოდ, ერთ პორტზე შემოდის ქსელი სხვა სვიჩიდან.

ჰოდა მინდა რომ ამ სერვერზე წვდომა მარტო ამ ჰოსტებს ჰქონდეთ, სხვა სვიჩებიდან არავის.

ანუ პს 0 და პც 1-ს ჰქონდეთ წვდომა როგორც სერვერთან, ასევე პც2-თან, ხოლო პს 2-ს მარტო პც0-თან და პც1-თან.


აქ ფ0/1 რომ სხვა ვილანში ჩავსვა, მაშინ მთელი ქსელი იქ უნდა მქონდეს(switch0 არამართვადი სვიჩია). მაგას ჯობია ჰოსტები და სერვერი ჩავაგდო სხვა ვილანში.

მარა მანდ მეორე პრობლემაა, პც2-ს აღარ ექნება წვდომა პც1-თან და პც0-თან.


მართვადი მარტო ეს MY switch-ია


თან პც0 და პც1 რომ სხვა ვილანში ჩავაგდო, გეითვეიზეც არ მაქვს წვდომა რომ ნატზე შევცვალო (და არც ნატის კონფიგი ვიცი )




სხვა ვარიანტი არაა რომ ფ0/1-დან შემოსული ტრაფიკი არ გატარდეს ფ0/4-ში და პირიქით ფ0/4-დან ფ0/1-ში?

მიმაგრებული სურათი (გადიდებისთვის დაუწკაპუნეთ სურათზე)

Nok
ebay, დაითრიე 2-3 ცალი და ლაბები თავზე საყრელია ინტერნეტში. ასევე real life situations. დააერთე სახლში და წავიდა VPN-ები და content filtering და მაგვარი საინტერსო ცდები

ხეელპ ))

ასეთი ტოპოლოგიაა და მინდა რომ მაგ სვიჩიდან ტრაფიკმა არ იმოძრაოს ფ0/4-დან ფ0/1-ში და პირიქით.

სხვა ვილანებში ჩაგდებაც არ მაწყობს, აიპებს ვერ შევუცვლი, სხვა პრობლემები ჩნდება მერე



ენი აიდეას?








 

მიმაგრებული სურათი (გადიდებისთვის დაუწკაპუნეთ სურათზე)

di_onise
http://goo.gl/QC4TJ

SiBNELE

გავერკვევი და თუ რამეა შეგაწუხებთ კიდევ ))

di_onise
ბოლო ორ პოსტში რაც თქვი ეგ არის მესამე დონეზე ლოგიკურად შეზღუდვა კავშირის.
მაგი შესაძლებელია ექსეს ლისტებით (L3 სვიჩზე), მაგრამ

რომ დაწერე მეორე შრეში შეზღუდვა ვივარაუდე და აქედან გამომდინარე Vlan გირჩიე

This post has been edited by Distortion on 31 Dec 2010, 09:58

Distortion

ხო ვერ გავიაზრე კარგად


ვილანები გამოირიცხა მემგონი.

აქსეს ლისტებზე ვიპოვე რაღაც-რაღაც მასალები და წავიკითხავ, თუ გამომივიდა ჩემით და გავაკეთე ხომ კარგი, თუ არადა ეს თემა აქაა )
* * *
გილოცავთ მრავალს დაესწარით


ესეიგი, გავერკვიე ცოტ-ცოტა აქსეს ლისტებში, მარა მგონი ეგეც არ მაწყობს.


მაგ სერვერის იპ-ზე კი ბატონო არ გაატარებს მარა მე როგორც მივხვდი ბროდქასთებს გაუშვებს ისევ უპრობლემოდ.

ჰოდა ეგაა პრინციპში ჩემთვის პრობლემა.

დჰცპ და AD-ს ბროდქასთები ისევ ისე უპრობლემოდ გატარდება მგონი.


ისევ მეორე დონეზე უნდა მოვიფიქრო რამე


იმენა პორტები რომ დაიბლოკოს ერთმანეთისთვის ალბათ.

di_onise
პაკეტ რეაისერში როგორც ვნახე სვიჩებზე არაქვთ აქსეს ლისტი ინტერფეისზე რომ დააადო მარტო როუტერებს აქვთ. და ვილანებით სინჯე აბა აგერ სურატზე ნახე აბა მეთვითონ დამწყები აიტისნიკი ვარ და არა გამორიცხული არასწორედაც ვაკეთებდე რამეს მე შევეცადე რავი
Switch>
Switch>
Switch>en
Switch#
Switch#
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#
Switch(config)#exi

%SYS-5-CONFIG_I: Configured from console by console
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#
Switch(config)#vlan 10
Switch(config-vlan)#name server
Switch(config-vlan)#
Switch(config-vlan)#
Switch(config-vlan)#exi
Switch(config)#
Switch(config)#
Switch(config)#int vlan 10

%LINK-5-CHANGED: Interface Vlan10, changed state to up
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#desc
Switch(config-if)#description ?
LINE Up to 240 characters describing this interface
Switch(config-if)#description ====ServerVlan10====
Switch(config-if)#no shut
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#ip add 192.168.2.1 255.255.255.0
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#int fa0/10
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#no shut
Switch(config-if)#swi
Switch(config-if)#switchport mode
Switch(config-if)#switchport mode acc
Switch(config-if)#switchport mode access ?
<cr>
Switch(config-if)#switchport mode access
Switch(config-if)#swit
Switch(config-if)#switchport acc
Switch(config-if)#switchport access vla
Switch(config-if)#switchport access vlan 10 ?
<cr>
Switch(config-if)#switchport access vlan 10
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#int fa0/12
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#no shut
Switch(config-if)#swit
Switch(config-if)#switchport mode
Switch(config-if)#switchport mode acc
Switch(config-if)#switchport mode access
Switch(config-if)#swit
Switch(config-if)#switchport acc
Switch(config-if)#switchport access vlan 10
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#int fa0/13
Switch(config-if)#non shut
^
% Invalid input detected at '^' marker.

Switch(config-if)#no shut
Switch(config-if)#swit
Switch(config-if)#switchport mode
Switch(config-if)#switchport mode acc
Switch(config-if)#switchport mode access ?
<cr>
Switch(config-if)#switchport mode access
Switch(config-if)#swit
Switch(config-if)#switchport acc
Switch(config-if)#switchport access vla
Switch(config-if)#switchport access vlan 10
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#
Switch(config-if)#exi
Switch(config)#
Switch(config)#
Switch(config)#do show run
Building configuration...

Current configuration : 1191 bytes
!
version 12.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/11
!
interface FastEthernet0/12
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/13
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface Vlan1
no ip address
shutdown
!
interface Vlan10
description ====ServerVlan10====
ip address 192.168.2.1 255.255.255.0
!
!
line con 0
!
line vty 0 4
login
line vty 5 15
login
!
!
end



* * *
და ძალიან გთხოვთ ვიაც გესმით ამას გადახედეთ რა ნუთუ შეუზლებელია?
Cisco Networks - Part II (post #23162466)
* * *
და აქსეს ლისტი ასე უნდა თუარვცდები
როუტერზე ასე გავაკეთე პაკეტ რეისერში და ალბათ მესამე ლეიერის სვიჩზეც ასე იქნება
interface FastEthernet0/0
no ip address
duplex auto
speed auto
shutdown
!
interface FastEthernet0/1
no ip address
ip access-group 10 out
duplex auto
speed auto
shutdown
!
interface Vlan1
no ip address
shutdown
!
ip classless
!
!
access-list 10 permit host 192.168.2.12
access-list 10 permit host 192.168.2.13
access-list 10 deny any
* * *
უი მართლა გილოცავთ ყველას ახალ წერლს. გისურვებთ ცისკოს სერტიპიკატებს.

di_onise
პრივატ ვილანები გაარჩიე, გამოგადგება.