The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Комментирование/раскомментирование настроек Cisco"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение [ Отслеживать ]

"Комментирование/раскомментирование настроек Cisco"  +/
Сообщение от Bober email(ok) on 20-Авг-10, 13:04 
Помогите, пожалуйста, ламеру (жизнь заставила путем "научного тыка" попытаться настроивать Циски). Более-менее получалось, пока не столкнулся с проблемой закомментированных настроек ВПН-канала. Необходимо раскомментировать настройки crypto isakmp и crypto map типа:
!crypto isakmp key ... address ...
и
!crypto map ... ipsec-isakmp
+ закоммент. настройки к crypto map

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Комментирование/раскомментирование настроек Cisco"  +/
Сообщение от Fsh on 20-Авг-10, 14:38 
>Помогите, пожалуйста, ламеру (жизнь заставила путем "научного тыка" попытаться настроивать Циски). Более-менее
>получалось, пока не столкнулся с проблемой закомментированных настроек ВПН-канала. Необходимо раскомментировать
>настройки crypto isakmp и crypto map типа:
>!crypto isakmp key ... address ...

>!crypto map ... ipsec-isakmp
>+ закоммент. настройки к crypto map

При заливке конфигурации все строки начинающиеся с "!" игнорируются. Комментировать
таком образом можно только текстовые файлы конфигурации слитые на комп.
В рабочем конфиге комментарии не предусмотрены.


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Комментирование/раскомментирование настроек Cisco"  +/
Сообщение от Bober email(ok) on 20-Авг-10, 15:31 
Предлагаю кусок кода:
crypto isakmp key metaSD45 address IP1
!crypto isakmp key metaSD45 address IP2
!
!
crypto ipsec transform-set meta esp-3des esp-sha-hmac
!
crypto map meta local-address Ethernet1
crypto map meta 1 ipsec-isakmp
set peer IP1
set transform-set meta
set pfs group1
match address 100
!crypto map meta 2 ipsec-isakmp
! Incomplete
! set peer IP2
! set transform-set meta
! set pfs group1
! match address 101

Я конечно могу попробывать настроить ч/з команду "no" или вобще оставить закомментированное, но это как-то коряво и поэтому интересует есть ли команда, которая раскоментирует (убирает !)? Если нету, что ж...


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Комментирование/раскомментирование настроек Cisco"  +/
Сообщение от Bober email(ok) on 21-Авг-10, 16:00 
Ладно, видно никто не знает как раскомментировать настройки.
Вопрос №2:
Начнем с листинга:
access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.0.255
access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 102 permit ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 103 permit ip 192.168.1.0 0.0.0.255 192.168.5.0 0.0.0.255
access-list 104 permit ip 192.168.1.0 0.0.0.255 192.168.8.0 0.0.0.255
access-list 105 permit ip 192.168.1.0 0.0.0.255 192.168.9.0 0.0.0.255
access-list 106 permit ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255
access-list 107 permit ip 192.168.1.0 0.0.0.255 192.168.11.0 0.0.0.255
access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.0.255
access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 111 permit ip 192.168.1.0 0.0.0.255 any
access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.5.0 0.0.0.255
access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.8.0 0.0.0.255
access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.9.0 0.0.0.255
access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255
access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.11.0 0.0.0.255

Подскажите как настроить так, чтобы
access-list 111 permit ip 192.168.1.0 0.0.0.255 any
было в конце access-lista ? Как не мучаюсь - не получается...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Комментирование/раскомментирование настроек Cisco"  +/
Сообщение от Bober email(ok) on 21-Авг-10, 16:10 
Еще один дурацкий вопрос:
Насколько работоспособен access-list, если к конце него будет ?
access-list 112 permit ip 192.168.1.0 0.0.0.255 any
Просто я не совсем понимаю назначение команд access-lista...
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Комментирование/раскомментирование настроек Cisco"  +/
Сообщение от АлексейК1 on 21-Авг-10, 16:56 
access-list отрабатывается с первой по последнюю строчку
если первой будет deny any any то остальные не отработаются
удалите лист и перепешите заново
не помню с какой но с IOS 12.4 или 12.3 можно вставлять в лист посередине
покажите
sh ip acc
если ИОС поддерживает то вставлять можно в нужное место строчки, напр
ip access-list extended 111
5 deny ip any any
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Комментирование/раскомментирование настроек Cisco"  +/
Сообщение от Fsh on 21-Авг-10, 17:19 
>Еще один дурацкий вопрос:
>Насколько работоспособен access-list, если к конце него будет ?
>access-list 112 permit ip 192.168.1.0 0.0.0.255 any
>Просто я не совсем понимаю назначение команд access-lista...

В конце всегда будет access-list 112 deny ip any any, соответственно следующий acl разрешает прохождение трафика из сети 192.168.1.0/24, остальное запрещено.
P.S. Может вам уже какие книжки почитать попроще? Вы на форумах ещё больше запутаетесь.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Комментирование/раскомментирование настроек Cisco"  +/
Сообщение от Fsh on 21-Авг-10, 17:15 
>Ладно, видно никто не знает как раскомментировать настройки.

НИКАК, я ведь уже написал... вручную разве что убрать и залить.
>[оверквотинг удален]
>access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
>access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.5.0 0.0.0.255
>access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.8.0 0.0.0.255
>access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.9.0 0.0.0.255
>access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255
>access-list 111 deny   ip 192.168.1.0 0.0.0.255 192.168.11.0 0.0.0.255
>
>Подскажите как настроить так, чтобы
>access-list 111 permit ip 192.168.1.0 0.0.0.255 any
>было в конце access-lista ? Как не мучаюсь - не получается...

Используйте именованые ACL -
ip access-list extended test
permit ...
deny ...
В них можно оперировать порядком строк по просто поменяв номер в последовательности,
в таком виде как вы хотите опять же НИКАК, только удалив acl и создав его заново в нужным порядком.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру