Cisco Networks - Part II, ყველაფერი ცისკოს შესახებ

S-H

გილოცავ!

პაკეტ ტრეისერში პორტ სექურითი არ მუშაობს? ვერაფრით ვერ ვასწავლე მაკ მისამართები

S1(config-if)#switchport mode access
S1(config-if)#switchport port-security
S1(config-if)#switchport port-security maximum 2
S1(config-if)#switchport port-security mac-address sticky

აქ ხო უნდა ჩანდეს რამდენი აქვს ნასწავლი?
S1#show port-security interface fa0/18
Port Security : Enabled
Port Status : Secure-up
Violation Mode : Shutdown
Aging Time : 0 mins
Aging Type : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses : 2
Total MAC Addresses : 0
Configured MAC Addresses : 0
Sticky MAC Addresses : 0
Last Source Address:Vlan : 0000.0000.0000:0
Security Violation Count : 0
* * *
S-H

გილოცავ, შენ გეცოდინება ჩემ შეკითხვაზე პასუხი

This post has been edited by irakliii on 4 Jul 2011, 23:02

irakliii
და ზედ დაერთებული ჰოსტი უპრობლემოდ მუშაობს?

Distortion

პაკეტები არ გამიგზავნია და იმიტომ არ სწავლობდა თურმე

irakliii

არ მუშაობს არც პორტ სექიურითი და არც hsrp/vrrp/glbp.


ხალხნო.. ასეთი მეტად მწვავე პრობლემა მაქვს, ვერაფერი ვერ მოვუხერხე... იქნება თქვენ იცოდეთ რა ჯანდაბა უნდა.

ტოპოლოგია ასეთია



R4ზე უნდა მოხდეს PAT (fa1/0-ზე).

ნატის კონფიგი აგერაა...

ip nat inside source list NAT interface FastEthernet1/0 overload

Standard IP access list NAT
10 permit 192.168.10.0, wildcard bits 0.0.0.255 log
20 permit 192.168.20.0, wildcard bits 0.0.0.255 log
30 permit 172.16.1.0, wildcard bits 0.0.0.3 log

R4-იდან როცა source interface fa0/0-თი ვპინგავ 94.113.26.1-ს, მაშინ PAT მუშაობს ჯიგრულად მარა აი R6-დან რაც მოდის საერთოდ არ იპატება.... რას ვაკეთებ არასწორად ?

This post has been edited by Roy on 5 Jul 2011, 01:34

Roy

რავი მუშაობს პორტ სექურითი

ისე სახლში ერთი ცისკოს სვიჩი და როუტერ გაასწორებდა

Roy
რ4-მდე მიდის პაკეტი რ6-იდან? და ნატირებას არაკეთებს?

irakliii
რომელი ვერსია გაქვს ? ჩემთან არ მუშაობდა ბოლოს რო ვნახე და შევეშვი მერე.

N1x
R6-დან R4-ის ნებისმიერ ინტერფეისს ვპინგავ. პროსტა ნატირებას არ აკეთებს ცოცხალი თავით.

R6(config)#do trace 94.113.26.1

Type escape sequence to abort.
Tracing the route to 94.113.26.1

1 172.16.1.1 28 msec 52 msec 20 msec
2 * * *
3 * *

R6#trace 94.113.26.1 source lo20

Type escape sequence to abort.
Tracing the route to 94.113.26.1

1 172.16.1.1 28 msec 40 msec 4 msec
2 *


R6#trace 94.113.26.1 source lo10

Type escape sequence to abort.
Tracing the route to 94.113.26.1

1 172.16.1.1 60 msec 68 msec 20 msec
2 *


მიდის მარა იქ არ ინატება.. რატო ვერ მივხვდი.

Roy
ჰმ ინწერესნა, ინსაიდ აუთსაიდი გაწერილი გაქ? დადე აბა კონფიგი pastebin.com

N1x

R4#sh run
Building configuration...

Current configuration : 1143 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R4
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
!
!
ip cef
no ip domain lookup
!
!
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
interface FastEthernet0/0
ip address 172.16.1.1 255.255.255.252
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet1/0
ip address dhcp
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
router eigrp 10
redistribute static
passive-interface FastEthernet1/0
network 94.113.26.2 0.0.0.0
network 172.16.1.1 0.0.0.0
no auto-summary
!
no ip http server
no ip http secure-server
!
ip forward-protocol nd
!
ip nat inside source list NAT interface FastEthernet1/0 overload
!
!
ip access-list standard NAT
permit 192.168.10.0 0.0.0.255 log
permit 192.168.20.0 0.0.0.255 log
permit 172.16.1.0 0.0.0.3 log
!
!
!
control-plane
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
login
!
!
end



============
R6#sh run
Building configuration...

Current configuration : 977 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R6
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
!
!
ip cef
no ip domain lookup
!
!
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
interface Loopback10
ip address 192.168.10.1 255.255.255.0
!
interface Loopback20
ip address 192.168.20.1 255.255.255.0
!
interface FastEthernet0/0
ip address 172.16.1.2 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet1/0
no ip address
shutdown
duplex auto
speed auto
!
router eigrp 10
network 172.16.1.2 0.0.0.0
network 192.168.10.1 0.0.0.0
network 192.168.20.1 0.0.0.0
no auto-summary
!
no ip http server
no ip http secure-server
!
ip forward-protocol nd
!
!
!
!
!
control-plane
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
login
!
!
end

Roy
default როუტის ბაზარი მგონია.
გაწერილიგაქ ვაფშე სტატიკურად?

N1x
არა.. R4-ის fa1/0-ზე IPს dhcpდან (ISP Router) ვღებულობ და შესაბამისად default router ინფოც მოყვება თან.

S* 0.0.0.0/0 [254/0] via 94.113.26.1
AD რატოა 254 ვერ მოვწვი ეგ.

გავუწერე ip route 0.0.0.0 0.0.0.0 94.113.26.1
მაგრამ მაინც იგივეა. არ ინატება ცოცხალი თავით

This post has been edited by Roy on 5 Jul 2011, 02:11

Roy
რავი, debug ip nat translation გაუშვი და აუთფუთი დააგდე ანა გაპინგვისას თუ გადროპა მაშინ ექსეს ლისტი არ მეჩავს
* * *
ვაფშე ip cef-ი გამორთე აბა 1 წუთი და გაუშვი პინგი

ჰმმმმმ.... ეხლა მუშაობს. სტრანნა.....

Roy

დიფაულტ როუტის ბაზარია, dhcp სტატიკურზე გადაიყვანე და next hop როუტერი სწორად მიუთითე სტატიკურად როცა გაუწერ დიფაულთ როუტს
და მერე ჩართე cefi