Cisco Networks - Part II, ყველაფერი ცისკოს შესახებ

lashatt2
Fa1/0 ინტერფეისზე მანდ ფიზიკურად არც არაფერია მიერთებული, მარტო FA0/0 და FA0/1- ებზე.
როუტინგ თეიბლში ჩაანს ორივე საბნეტი ? მისამართებიც შეამოწმე სწორად გაქ თუ არა.

ping მიდის destination-თან და pong ბრუნდება source-სთან ხომ და თუ რომელიმე მხარეს standart access list გავწერთ

PC0-დან მივა მოთხოვნა PC1 მაგრამ replay-ს დაბლოკავს როუტერი access list ით .

PC1-დან გაგზავნილი მოთხოვნა თავისთავად დაიბლოკება.


extended-ის შემთხევაში ასე გამოვა...

ip access-list extended 111
deny icmp any 192.168.1.0 0.0.0.255 echo
permit ip any 192.168.1.0 0.0.0.255

ვცდები?

This post has been edited by Fennec on 29 Apr 2013, 17:43

სტანდარტ აქსეს ლისტი საერთოდ ჯობია რომ destination-თან რაც შეიძლება ახლოს გქონდეს გაწერილი. თუმცა კაცია და გუნებაო - სადაც სურვილი გაქვს იქ შეგიძლია დაკონფიგება.

შენი ამოცანა ვერ გავიგე მთლად კარგად მაგრამ მაინც დავწერ.

დავუშვათ ასეთი ტოპოლოგია

PC01 ---- |Router1|FA0/0------FA0/0|Router2|-------PC02

აქსეს ლისტით თუ გაქვს გადაწყვეტილი რომელი IP რომელ IPს დაუკავშირდეს და რომელი რომელს ვერა, მაშინ ერთი ყველაზე მნიშვნელოვანი ფაქტორია რა მიმართულებით ბლოკავ ტრაფიკს, in თუ out

ზემოთ მოცემულ ტოპოლოგიაზე დაუშვათ თუ გინდა PC02მა არ მიიღოს ტრაფიკი, მაშინ რ2-ს FA0/0 ინტერფეისზე უნდა დაუწერო access-group IN, ან კიდე PC02 სადაცაა მაგ სეგმენტზე OUT
თუ გინდა რომ PC01-მა საერთოდ ვერ გააგზავნოს მაშინ R1-ზე უნდა დაუწერო access-group OUT ან PC01 სადაცაა მაგ სეგმენტზე IN


აგერ from A to Z არის ახსნილი ყველაფერი აქსეს ლისტების შესახებ
http://www.cisco.com/en/US/products/sw/sec...0800a5b9a.shtml

This post has been edited by Roy on 29 Apr 2013, 20:22

http://www.ebay.com/itm/Cisco-Catalyst-294...=item231c069464

ამ სვიჩზე რა აზრისახართ ????

la7uka1988
რავი კაი სვიჩია

Roy
ანუ in-ზე deny მივეცი და out-ზე permit და მაინც ორივე მხარეს არ იპინგება

lashatt2
მერე როგორც დაგიწერე ისე ცადე? თუ extended არ გინდა? : )

This post has been edited by Fennec on 4 May 2013, 13:45

lashatt2
ip access-list standart PING
deny host [მაგ PC1-ის IP]
permit any
exit
interface fa0/1
ip access-group PING inbound

სტანდარტ აკლ-თი ასე იქნება და Extended-ითაც შეიძლება.

აი ესე ვაკეთებ და მაინც არა
ip access-list standard NO_ACCESS
deny host 192.168.1.1
permit any
interface s2/0
ip access-group NO_ACCESS in

ip access-list standard ACCESS
permit host 192.168.1.1
permit any
int s2/0
ip access-group ACCESS out


აუ გამაკეთებინეთ რა
* * *
ანუ მე შარინგიც მაქ გაკეთებული და ის შემოდიოდეს ჩემ დაშეარებულ პაპკაში და მე ვერა ეგ მინდა კიდევ

This post has been edited by lashatt2 on 4 May 2013, 14:23

lashatt2
Serial ინტერფეისები რა შუაშია,
სურათზე FastEthernet-ებია.
ორივე ჰოსტს ერთნაირი იპ აქვს?
ეგ ლაბი შენით ააწყვე თუ გადმოწერე?

მარცხენა ჰოსტს 192.168.0.2
მარჯვენა ჰოსტს 192.168.2.2
და შუაში
მარცხენა როუტერს 192.168.1.1
მარჯვენა როუტერს 192.168.1.2
და კიდე როუტინგიც მაქ გაკეთებული
192.168.0.0
192.168.1.0
192.168.2.0
* * *
იტოკში როგორი რამ ხდება აი vpn როუტერს სანამ დაუკავშირდება(ანუ უსერ პაროლი და ა.შ. როცა შევიყვან ამათ) კომპი მანამდეც პინგავს და ეგრე არ მინდა და როგორ მოვიქცე?

version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
hostname Router
aaa new-model
aaa authentication login VPNAUTH group radius local
aaa authorization network VPNAUTH local
crypto isakmp policy 10
encr aes 256
authentication pre-share
group 2
crypto isakmp client configuration group ciscogroup
key ciscogroup
pool VPNCLIENTS
netmask 255.255.255.0
crypto ipsec transform-set mytrans esp-3des esp-sha-hmac
crypto dynamic-map mymap 10
set transform-set mytrans
reverse-route
crypto map mymap client authentication list VPNAUTH
crypto map mymap isakmp authorization list VPNAUTH
crypto map mymap client configuration address respond
crypto map mymap 10 ipsec-isakmp dynamic mymap
ip ssh version 1
spanning-tree mode pvst
interface FastEthernet0/0
ip address 10.3.0.1 255.255.255.0
duplex auto
speed auto
crypto map mymap
interface FastEthernet0/1
ip address 10.2.0.1 255.255.255.0
duplex auto
speed auto
interface Vlan1
no ip address
shutdown
ip local pool VPNCLIENTS 10.1.1.100 10.1.1.200
ip classless
ip route 10.0.0.0 255.255.255.0 10.3.0.2
radius-server host 10.2.0.2 auth-port 1645 key cisco
line con 0
line vty 0 4
end

This post has been edited by lashatt2 on 4 May 2013, 15:49

აქ რა შეცდომააა ხომ ვერ მეტყვით?

This post has been edited by la7uka1988 on 6 May 2013, 00:25

მიმაგრებული ფაილი ( Number of downloads: 49 )
 router_rip_error.pkt

la7uka1988
R4 და R5 ხომ გააქვს სერიალ კაბელით დაკავშირებული და ერთ საბნეტში მოაქციე მაგ: R4 S0/0/0 ip add 192.168.1.1/24 და R5 S0/0/0 ip add 192.168.1.2/24

rip version 1 არის classful და თუ გინდა VLSMs გამოყენება version 2 და no auto-summary

This post has been edited by Fennec on 6 May 2013, 00:43

la7uka1988
router 4 და router 5-ს შორის, ისევე როგორც router 5 და 6-ს შორის სერიულ ლინკზე მისამართები გაქ არასწორი. ერთი საბნეტის მისამართები მიანიჭე.
Discontigous ტოპოლოგია გაქ და პირველი ვერსიის რიპს იყენებ, version 2 ჩაურთე და სამარიზაცია გაუთიშე, ჰო კიდე რა, სერიულ ლინკებზე clock rate-ბი გაუწერე.

This post has been edited by nika9282 on 6 May 2013, 01:07

მიმაგრებული ფაილი ( Number of downloads: 48 )
 router_rip_error.pkt

მრავალ გიორგობას დაესწარიით !!!

nika9282
გაიხარე დახმარებისთვის.
* * *
nika9282
ეს ნახე აბა თუ წავა. როგორც გავიგე ეგრე უნდა...

This post has been edited by la7uka1988 on 6 May 2013, 11:11

მიმაგრებული ფაილი ( Number of downloads: 47 )
 router_rip.pkt