Cisco Networks - Part III -> თბილისის ფორუმი

Welcome Guest ( ავტორიზაცია | რეგისტრაცია )

ვალიდაციის წერილის ხელახალი გაგზავნა

წესები · დახმარება · ძებნა · წევრები · კალენდარი · რჩეულები · ჩატი

თბილისის ფორუმი -> ტექნიკური კონფერენცია -> პინგვინები და ეშმაკუნები

გამოხმაურება · ახალი თემა · ახალი გამოკითხვა

Pages: (77) « პირველი ... 31 32 [33] 34 35 ... ბოლო » ( გადავიდეთ პირველ წაუკითხავ წერილზე )

Cisco Networks - Part III, ყველაფერი ცისკოს ადმინისტრირებასთან დაკავშირებით

მივიღოთ შეტყობინება ამ თემის განახლების შესახებ · გაუგზავნეთ ეს გვერდი სხვას · ამოსაბეჭდი ვერსია | თემის რჩეულებში დამატება/წაშლა

Feel_For_You
შეშმუშნული შველი
ჯგუფი: Members

Feel_For_You
შეშმუშნული შველი

ჯგუფი: Members
წერილები: 6241
წევრი No.: 83028
რეგისტრ.: 22-January 09

#44252937 · 7 Apr 2015, 13:55 · · პროფილი · პირადი მიმოწერა · ჩატი

Shady.
Distortion
ო მადლობა ორივეს

ვეძებე და მარტივი შეცდომა მქონდა დაშვებული და მთელი 2 საათი ვჩხრიკე

QUOTE

crypto isakmp policy 69
hash sha
authentication pre-share
group 14
encryption aes 192

crypto isakmp key MELIA!!! address 69.69.69.69
crypto ipsec transform-set SET esp-aes esp-sha-hmac

crypto ipsec profile VTI_PROFILE
set transform-set SET

interface tunnel 69
ip address 1.1.1.1 255.255.255.0
tunnel source g 0/0
tunnel destination 69.69.69.69
tunnel mode ipsec ipv4
tunnel protection ipsec profile VTI_PROFILE

ხო ასეა მაგრამ მე ტუნელის სორსი და დესთინეიშენში გავიმაზე

--------------------

Death to all who opposites us!

· ციტირება · ^

Distortion ჯგუფი: Moderators
Distortion ჯგუფი: Moderators წერილები: 7601 წევრი No.: 21022 რეგისტრ.: 21-June 06	#44254031 · 7 Apr 2015, 16:12 · · პროფილი · პირადი მიმოწერა · ჩატი რამდენჯერ key დამვიწყნია გლობალ კონფიგში ან IP არ დამიკოპირებია სწორად და ნახევარი დღე დამიკარგავს
	· ციტირება · ^

Shady.

ჯგუფი: Members

Shady.

ჯგუფი: Members
წერილები: 18420
წევრი No.: 33469
რეგისტრ.: 20-April 07

#44254525 · 7 Apr 2015, 17:12 · · პროფილი · პირადი მიმოწერა · ჩატი

Feel_For_You

QUOTE

ვეძებე და მარტივი შეცდომა მქონდა დაშვებული და მთელი 2 საათი ვჩხრიკე

უფ, რამდენჯერაც გინდა

· ციტირება · ^

achosprinter Super Member ჯგუფი: Registered
achosprinter Super Member ჯგუფი: Registered წერილები: 412 წევრი No.: 98753 რეგისტრ.: 31-August 09	#44301689 · 13 Apr 2015, 03:29 · · პროფილი · პირადი მიმოწერა · ჩატი გამოცდილი ხალხის რჩევა მჭირდება რომ ტყულად ცისკოს ასას ის მოდელი არ ვიყიდო რაც არ დამჭირდება. ცოტა უხეშად რომ ვთქვა 100 ლოკალ უზერზე რომ იყოს გათვლილი. ვპნ კლიენტის მხარდაჭერით მინიმუმ 10 . საიტ თუ საიტ ვპნ მინიმუმ 2. ვებ ფილტრით (ალბათ ცალკე მოდული იქნება 3 წლით მინიმუმ). დოს შეტევისგან თავის დაცვა ან პრევენცია. ინტერნეტის მოხმარება უზერებისთვის იქნება საოფისე დონეზე სახელმწიფო სიატები, ტენდერები, სოციალური ქსელი, ვიდეო კონფერეციები(არა მუდმივად). წინასწარ მადლობა. * * * ეუ რამხელა ფასები აქვთ რაუბედურობააა გადავიფიქრე 3 წლიანი 1 წლიანი იყოს URL ფილტრი და AMP * * * რასაც გადავხედე მემგონი ესეც საკმარისი უნდა იყოს. http://www.secureitstore.com/ASA-5506-X-FirePOWER.asp * * * მაღალი ხელმისაწვდომობააა მაგრამ რის ხელიმისაწვდომობა რაღაც ვერ გავიგე იქნებ ამიხსნათ. * * * მემგონი მივხვდი ფაილოვერის პონტშია? ორ ფაირვოლს დგავ და აბავ ერთმანეთზე? This post has been edited by achosprinter on 13 Apr 2015, 04:16
	· ციტირება · ^

Roy
ტყლარჭია
ჯგუფი: Members

Roy
ტყლარჭია

ჯგუფი: Members
წერილები: 10796
წევრი No.: 14675
რეგისტრ.: 19-November 05

#44324097 · 15 Apr 2015, 20:07 · · პროფილი · პირადი მიმოწერა · ჩატი

სალამი ხალხს

მაქვს ასეთი პრობლემა და ვერაფერი ვერ მოვუხერხე. ვეძებე კიდეც და სასარგებლოც ვერ ვიპოვე ვერაფერი.

3 სვიჩი მაქვს, SWITCH-1, SWITCH-2 და SWITCH-3

2 და 3 ეზერჩენელით არიან გადაერთებული SWITCH-1-ზე

SWITCH-1 etherchannel config

CODE

!
!
interface Port-channel1
description ETHERCHANNEL (LACP) - SWITCH-2
switchport mode trunk
switchport nonegotiate
!
!
interface GigabitEthernet1/0/21
description CHANNELGROUP 1 (LACP) - LINK TO SWITCH-2
switchport mode trunk
switchport nonegotiate
speed 100
duplex full
channel-protocol lacp
channel-group 1 mode active
!
!
interface GigabitEthernet1/0/22
description CHANNELGROUP 1 (LACP) - LINK TO SWITCH-2
switchport mode trunk
switchport nonegotiate
speed 100
duplex full
channel-protocol lacp
channel-group 1 mode active

!
!
!
interface Port-channel2
description description ETHERCHANNEL (LACP) - LINK TO SWITCH-3
switchport mode trunk
switchport nonegotiate
!
!
interface GigabitEthernet1/0/23
description CHANNELGROUP 2 (LACP) - LINK TO TDF-L2-3
switchport mode trunk
switchport nonegotiate
speed 100
duplex full
channel-protocol lacp
channel-group 2 mode active
!
interface GigabitEthernet1/0/24
description CHANNELGROUP 2 (LACP) - LINK TO SWITCH-3
switchport mode trunk
switchport nonegotiate
speed 100
duplex full
channel-protocol lacp
channel-group 2 mode active

SWITCH-2 Etherchannel config

CODE

interface Port-channel1
description ETHERCHANNEL (LACP) - LINK TO SWITCH-1
switchport mode trunk
switchport nonegotiate
duplex full
ip dhcp snooping trust
!
!
interface FastEthernet0/47
description ETHERCHANNEL (LACP) - LINK TO SWITCH-1
switchport mode trunk
switchport nonegotiate
speed 100
duplex full
channel-group 1 mode passive
!
interface FastEthernet0/48
description ETHERCHANNEL (LACP) - LINK TO SWITCH-1
switchport mode trunk
switchport nonegotiate
speed 100
duplex full
channel-group 1 mode passive

SWITCH-3 Etherchannel config

CODE

interface Port-channel1
description ETHERCHANNEL (LACP) - LINK TO SWITCH-1
switchport mode trunk
switchport nonegotiate
ip dhcp snooping trust
!
!
!
interface FastEthernet1/0/47
description CHANNELGROUP 1 (LACP) - LINK TO SWITCH-1
switchport mode trunk
switchport nonegotiate
speed 100
duplex full
channel-group 1 mode passive
!
interface FastEthernet1/0/48
description CHANNELGROUP 1 (LACP) - LINK TO SWITCH-1
switchport mode trunk
switchport nonegotiate
speed 100
duplex full
channel-group 1 mode passive

პრობლემა მდგომარეობს იმაში რომ SWITCH-1 დროებით არის DHCP სერვერიც და როცა ip dhcp snooping-ს ვრთავ მეორე და მესამე სვიჩებზე, IP-ს ვეღარ იღებს ვერცერთი (ახალი) კლიენტი. ip dhcp snooping vlan 10,20,30,40,50,60,70 მაქვს გაწერილი SW-2 და SW-3 ზე. trusted portები SWITCH-1სკენ მიმავალ პორტჩენელზე მაქვს გაწერილი მარა მაინც ვერ შვება :|

This post has been edited by Roy on 15 Apr 2015, 20:12

--------------------

Мягким хуем дисциплину не построишь!

· ციტირება · ^

Distortion

ჯგუფი: Moderators

Distortion

ჯგუფი: Moderators
წერილები: 7601
წევრი No.: 21022
რეგისტრ.: 21-June 06

#44325383 · 15 Apr 2015, 22:15 · · პროფილი · პირადი მიმოწერა · ჩატი

Roy
option 82 გამოურთე?

CODE

(config)#ip dhcp snooping vlan 10, 20, n...
(config)#no ip dhcp snooping information option
(config)#ip dhcp snooping

· ციტირება · ^

X2D3T9 ™ ჯგუფი: Members
X2D3T9 ™ ჯგუფი: Members წერილები: 3971 წევრი No.: 200362 რეგისტრ.: 31-March 15	#44325549 · 15 Apr 2015, 22:26 · · პროფილი · პირადი მიმოწერა · ჩატი მოკლეთ ოქტომბრიდან ვიწყებ cisco შესწავლას საბერძნეთის cisos აკადემიაში და მაინტერესებს პარალელირათ რო ლინუქსზე დავიწო საიდან როგორ რანაირად ეს მაინტერრსებს ... აქვს ლონუქსს სასწავლო ცენტრები და მიახლოებით რა თანხა ჯდება მანამდე რომ ფინანდურად შევემზადო : D სახლის პირობებში ჩავუჯექი cisco ს გავიასნდი ცოტა რაღაცაში მაგრამ რაღაცას რომ ვერ ვიგებ შესაბამის პასუხს ვერ ვპოულობდი ჩ ჩემთვის გასაგებ ენაზე და დავნევროზდი ბოლოს მივაგდე..... მოკლეთ დამაკვალიანეთ რაა : ) -------------------- if ♥ ? ↑ : ↓
	· ციტირება · ^

Distortion ჯგუფი: Moderators
Distortion ჯგუფი: Moderators წერილები: 7601 წევრი No.: 21022 რეგისტრ.: 21-June 06	#44326878 · 16 Apr 2015, 00:11 · · პროფილი · პირადი მიმოწერა · ჩატი X2D3T9 https://www.lpi.org/
	· ციტირება · ^

X2D3T9 ™ ჯგუფი: Members
X2D3T9 ™ ჯგუფი: Members წერილები: 3971 წევრი No.: 200362 რეგისტრ.: 31-March 15	#44327500 · 16 Apr 2015, 01:01 · · პროფილი · პირადი მიმოწერა · ჩატი Distortion მადლობა გაიხარე.... კაროჩე რჩევა მჭირდება რა ლინუქს მივაწვე თუ ვინდოზავრ სერვერს? ვიცი ეხლა ამ განყოფილებაში უმეტესი ლინუქსს მირჩრვს მაგრამ მაინც თუ მირჩევთ რატომ მაშინ ესეც დამიწერეთ! იმიტიმ მჭირდება რჩევა რომ თავის დროზრ ხან რას მივედმოვედე ვერ ჩამოვყალიბდი რა მინდოდა დრო ცალკე მ#####ნა და ნერვები ცალკე...
	· ციტირება · ^

Distortion ჯგუფი: Moderators
Distortion ჯგუფი: Moderators წერილები: 7601 წევრი No.: 21022 რეგისტრ.: 21-June 06	#44327663 · 16 Apr 2015, 01:17 · · პროფილი · პირადი მიმოწერა · ჩატი X2D3T9 LPI აკადემიურად ასწავლის. დისტრიბუტივებს არ აქვს მნიშვნელობა, ბირთვი ყველგან ერთია. ყველაფერს უნდა მიაწვე მე თუ მკითხავ, ოღონდ თავის დროზე. ერთბაშად არ ივარგებს. ჯერ ერთი დარგი ისწავლე და გაერკვიე, შემდეგ სხვა.
	· ციტირება · ^

Roy
ტყლარჭია
ჯგუფი: Members

Roy
ტყლარჭია

ჯგუფი: Members
წერილები: 10796
წევრი No.: 14675
რეგისტრ.: 19-November 05

#44329040 · 16 Apr 2015, 10:30 · · პროფილი · პირადი მიმოწერა · ჩატი

Distortion

QUOTE

(config)#no ip dhcp snooping information option

გაიხარე

· ციტირება · ^

Distortion ჯგუფი: Moderators
Distortion ჯგუფი: Moderators წერილები: 7601 წევრი No.: 21022 რეგისტრ.: 21-June 06	#44329109 · 16 Apr 2015, 10:38 · · პროფილი · პირადი მიმოწერა · ჩატი Roy რატომ აქვთ ეგ by default ჩართული, ჩემთვისაც გაუგებარია
	· ციტირება · ^

Roy ტყლარჭია ჯგუფი: Members
Roy ტყლარჭია ჯგუფი: Members წერილები: 10796 წევრი No.: 14675 რეგისტრ.: 19-November 05	#44329350 · 16 Apr 2015, 11:07 · · პროფილი · პირადი მიმოწერა · ჩატი ეჰ არ ვიცი არ ვიცი.. ეხლა ამას IPSG-ს და DAIს დავადგავ ზედ და ეგაა. ერთი ვინმემ რამე გაბედოს
	· ციტირება · ^

tato51 Super Member ჯგუფი: Registered
tato51 Super Member ჯგუფი: Registered წერილები: 133 წევრი No.: 154217 რეგისტრ.: 19-September 12	#44355960 · 19 Apr 2015, 15:21 · · პროფილი · პირადი მიმოწერა · ჩატი GNS3-ში asa როგორ ავამუშაო ვისაც გაგიკეთებიათ გამანათლეთ რა, initrd path-იც მითითებული მაქ და kernel path-იც და ირთვება დივაისი მარა აი კონსოლით ვერ მოვხვდი რომ კონფიგი ვნახო და შევცვალო ნუ asdm-იც დამჭირდება ...
	· ციტირება · ^

_Burzum Super Crazy Member ჯგუფი: Members
_Burzum Super Crazy Member ჯგუფი: Members წერილები: 5984 წევრი No.: 2895 რეგისტრ.: 16-October 03	#44366465 · 20 Apr 2015, 17:52 · · პროფილი · პირადი მიმოწერა · ჩატი აუ, გამაგიჟა ამან დღეს შეიცვალა აპარატურა ჩვეულებრივი TPLINK თუ DLINK (არ მახსოვს ზუსტად) როუტერიდან Cisco 867VAE-K9 -ზე. ქსელში არის ვებ სერვერი, რომელზეც წვდომა აქვს მთელს მსოფლიოს + LANიდანაც. პრობლემა იმაშია, რომ მინდა LAN-იდან გარე IP დაწეროს კლიენტმა ამ სერვერის და ეგრე შევიდეს, DLINKზე მუშაობდა ეგრე, მაგრამ სისკო თავისივე გარე ინტერფეისის IP-ზე არ აძლევს კლიენტებს შესვლის საშუალებას. engor#sho ip int br Interface IP-Address OK? Method Status Protocol ATM0 unassigned YES NVRAM down down Dialer0 1.1.1.1 YES IPCP up up Ethernet0 unassigned YES NVRAM up up FastEthernet0 unassigned YES unset up up FastEthernet1 unassigned YES unset up up FastEthernet2 unassigned YES unset up up FastEthernet3 unassigned YES unset down down GigabitEthernet0 unassigned YES unset down down GigabitEthernet1 unassigned YES NVRAM administratively down down NVI0 unassigned YES unset administratively down down Virtual-Access1 unassigned YES unset up up Vlan1 10.0.0.138 YES NVRAM up up ანუ VLAN 1 -დან 1.1.1.1-ზე, მაგალითად ფორტიგეითის ფაირვოლზე VIPი როცა გაქვს ეგრე მუშაობს. -------------------- A true traveller has no fixed plan, and is not intent on arriving. A journey of a thousand miles starts with a single step.
	· ციტირება · ^

1 მომხმარებელი ათვალიერებს ამ თემას (1 სტუმარი და 0 უჩინარი წევრი)

0 წევრი:

« აქეთ | პინგვინები და ეშმაკუნები | იქით »

Pages: (77) « პირველი ... 31 32 [33] 34 35 ... ბოლო »

გამოხმაურება · ახალი თემა · ახალი გამოკითხვა

ფორუმის სერვერების განთავსებას და ინტერნეტთან კავშირს უზრუნველყოფს: CLOUD9

[ Script Execution time: 0.0418 ] [ 11 queries used ] [ GZIP Disabled ]