forum.opennet.ru - "Cisco 2821 проблемы с HWIC-4ESW" (22)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Cisco 2821 проблемы с HWIC-4ESW"

Форум Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Cisco 2821 проблемы с HWIC-4ESW"	+/–
Сообщение от svel on 12-Ноя-10, 10:23
Добрый день всем. Мне очень срочно нужна помощь, проблема следующего характера. Сегодня установили 2 модуля HWIC-4ESW. Просто выключив маршрутизатор пока не было никого на работе, вкрутил в него в свободные слоты 2 модуля. Теперь вижу следующее в кофиге ! interface FastEthernet0/1/0 ! interface FastEthernet0/1/1 ! interface FastEthernet0/1/2 ! interface FastEthernet0/1/3 ! interface FastEthernet0/3/0 ! interface FastEthernet0/3/1 ! interface FastEthernet0/3/2 ! interface FastEthernet0/3/3 ! Т.е. они работают, возникла необходимость подключить туда сервера с сеткой 213.242.253.176/24 Сделал следующее interface Vlan1 ip address 213.242.253.177 255.255.255.248 проверил switchport yekaterinburg#sh vlan-switch id 1 VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1/0, Fa0/1/1, Fa0/1/2, Fa0/1/3, Fa0/3/0, Fa0/3/1, Fa0/3/2, Fa0/3/3 VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 1002 1003 видим что Vlan 1 сидит на всех этих портах по умолчанию. Подключаем сервера, видим линки но пинги не идут... не в какую из сторон. А если глянуть то порты работают и подключены yekaterinburg#sh arp \| include 213.242.253 Internet 213.242.253.179 0 0018.6eca.24a5 ARPA Vlan1 Internet 213.242.253.177 - 0022.55c9.e820 ARPA Vlan1 Internet 213.242.253.180 0 Incomplete ARPA т.е. cisco видит подключенный сервак но не пингует его Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 213.242.253.179, timeout is 2 seconds: ..... Success rate is 0 percent (0/5) такое ощущение что switchport не сработал... т.е. пакеты не выходят через эти порты... Куда копать уважаемые!!!! Серваки сидят без инета и сети. У меня запас времени есть пока начальство не сообразило что к чему!!!!!!! Прощу о помощи!
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Cisco 2821 проблемы с HWIC-4ESW, fantom, 10:41 , 12-Ноя-10, (1)

Cisco 2821 проблемы с HWIC-4ESW, fantom, 10:46 , 12-Ноя-10, (2)

Cisco 2821 проблемы с HWIC-4ESW, fantom, 10:47 , 12-Ноя-10, (3)

Cisco 2821 проблемы с HWIC-4ESW, svel, 11:01 , 12-Ноя-10, (4)

Cisco 2821 проблемы с HWIC-4ESW, svel, 11:03 , 12-Ноя-10, (5)

Cisco 2821 проблемы с HWIC-4ESW, svel, 11:31 , 12-Ноя-10, (6)

Cisco 2821 проблемы с HWIC-4ESW, fantom, 11:53 , 12-Ноя-10, (7)

Cisco 2821 проблемы с HWIC-4ESW, fantom, 11:54 , 12-Ноя-10, (8)

Cisco 2821 проблемы с HWIC-4ESW, fantom, 11:55 , 12-Ноя-10, (9)

Cisco 2821 проблемы с HWIC-4ESW, svel, 12:16 , 12-Ноя-10, (10)

Cisco 2821 проблемы с HWIC-4ESW, fantom, 12:38 , 12-Ноя-10, (11)

Cisco 2821 проблемы с HWIC-4ESW, svel, 13:09 , 12-Ноя-10, (12)
Cisco 2821 проблемы с HWIC-4ESW, GolDi, 13:27 , 12-Ноя-10, (13)
Cisco 2821 проблемы с HWIC-4ESW, fantom, 13:28 , 12-Ноя-10, (14)
Cisco 2821 проблемы с HWIC-4ESW, svel, 14:22 , 12-Ноя-10, (15)
Cisco 2821 проблемы с HWIC-4ESW, svel, 15:55 , 12-Ноя-10, (16)
Cisco 2821 проблемы с HWIC-4ESW, crash, 06:16 , 13-Ноя-10, (17)
Cisco 2821 проблемы с HWIC-4ESW, svel, 07:17 , 13-Ноя-10, (18)
Cisco 2821 проблемы с HWIC-4ESW, crash, 11:20 , 13-Ноя-10, (19)
Cisco 2821 проблемы с HWIC-4ESW, svel, 22:43 , 13-Ноя-10, (20)
Cisco 2821 проблемы с HWIC-4ESW, crash, 09:05 , 14-Ноя-10, (21)
Cisco 2821 проблемы с HWIC-4ESW, svel, 09:08 , 14-Ноя-10, (22)

Сообщения по теме [Сортировка по времени | RSS]

1. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от fantom (ok) on 12-Ноя-10, 10:41

>[оверквотинг удален]
>   Incomplete      ARPA
> т.е. cisco видит подключенный сервак но не пингует его
> Type escape sequence to abort.
> Sending 5, 100-byte ICMP Echos to 213.242.253.179, timeout is 2 seconds:
> .....
> Success rate is 0 percent (0/5)
> такое ощущение что switchport не сработал... т.е. пакеты не выходят через эти
> порты... Куда копать уважаемые!!!! Серваки сидят без инета и сети. У
> меня запас времени есть пока начальство не сообразило что к чему!!!!!!!
> Прощу о помощи!
interface FastEthernet0/1/0
sw mode acc
Может для начала попробовать?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от fantom (ok) on 12-Ноя-10, 10:46

http://www.cisco.com/en/US/docs/ios/lanswitch/configuration/...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от fantom (ok) on 12-Ноя-10, 10:47

Configuring VLANs
This section describes how to configure VLANs on the switch and contains the following sections:
•Adding a VLAN Instance
•Deleting a VLAN Instance from the Database
Adding a VLAN Instance
A total of 15 VLANs can be supported by an EtherSwitch HWIC.
Follow the steps below to configure a Fast Ethernet interface as Layer 2 access.
SUMMARY STEPS
1. enable
2. vlan database
3. vlan vlan-id
4. exit
DETAILED STEPS

Command or Action

Purpose
Step 1

enable
Example:
Router> enable

Enables privileged EXEC mode.
•Enter your password if prompted.
Step 2

vlan database
Example:
Router# vlan database

Enters VLAN configuration mode.
Step 3

vlan vlan-id
Example:
Router(vlan)# vlan 1

Adds an Ethernet VLAN.
•Enter the VLAN number.
Step 4

exit
Example:
Router(vlan)# exit

Updates the VLAN database, propagates it throughout the administrative domain, and returns to privileged EXEC mode.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от svel on 12-Ноя-10, 11:01

>[оверквотинг удален]
> Example:
> Router(vlan)# vlan 1
> Adds an Ethernet VLAN.
> •Enter the VLAN number.
> Step 4
> exit
> Example:
> Router(vlan)# exit
> Updates the VLAN database, propagates it throughout the administrative domain, and returns
> to privileged EXEC mode.
Спасибо за оперативный ответ.
вот что я теперь вижу, и что собстна меня и смущает:
yekaterinburg#sh vlans 1
Virtual LAN ID:  1 (IEEE 802.1Q Encapsulation)
   vLAN Trunk Interface:   GigabitEthernet0/0
This is configured as native Vlan for the following interface(s) :
GigabitEthernet0/0
   Protocols Configured:   Address:              Received:        Transmitted:
        Other                                           0                 667
   0 packets, 0 bytes input
   667 packets, 47055 bytes output

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от svel on 12-Ноя-10, 11:03

>[оверквотинг удален]
>       Transmitted:
>         Other
>
>
>
>       0
>
>  667
>    0 packets, 0 bytes input
>    667 packets, 47055 bytes output
он смотрит только на giga 0/0 вместо fa 0/3/0-3

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от svel on 12-Ноя-10, 11:31

>[оверквотинг удален]
>>         Other
>>
>>
>>
>>       0
>>
>>  667
>>    0 packets, 0 bytes input
>>    667 packets, 47055 bytes output
> он смотрит только на giga 0/0 вместо fa 0/3/0-3
поставил сниффер на машину подключенную к fa 0/1/0 приходит тока бродкаст на разрешение мак адреса 213.242.253.180. это мой сервер электронной почты. Ни слуха ни духа о echo пакетах пинга или чего либо другово.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от fantom (ok) on 12-Ноя-10, 11:53

>[оверквотинг удален]
>>>
>>>       0
>>>
>>>  667
>>>    0 packets, 0 bytes input
>>>    667 packets, 47055 bytes output
>> он смотрит только на giga 0/0 вместо fa 0/3/0-3
> поставил сниффер на машину подключенную к fa 0/1/0 приходит тока бродкаст на
> разрешение мак адреса 213.242.253.180. это мой сервер электронной почты. Ни слуха
> ни духа о echo пакетах пинга или чего либо другово.
Вы по ссылке ходили?
No more than two Ethernet Switch HWICs or network modules may be installed in a host router.
Multiple Ethernet Switch HWICs or network modules installed in a host router will not act independently of each other. They must be stacked, as they will not work at all otherwise.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от fantom (ok) on 12-Ноя-10, 11:54

Prerequisites for Installing Two Ethernet Switch Network Modules in a Single Chassis
A maximum of two Ethernet switch network modules can be installed in a single chassis. If two Ethernet switch network modules of any type are installed in the same chassis, the following configuration requirements must be met:
•Both Ethernet switch network modules must have an optional Gigabit Ethernet expansion board installed.
•An Ethernet crossover cable must be connected to the two Ethernet switch network modules using the optional Gigabit Ethernet expansion board ports.
•Intrachassis stacking for the optional Gigabit Ethernet expansion board ports must be configured. For information about intrachassis stacking configuration, see the 16- and 36-Port Ethernet Switch Module for Cisco 2600 Series, Cisco 3600 Series, and Cisco 3700 Series module.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от fantom (ok) on 12-Ноя-10, 11:55

Короче - выньте одну плату :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от svel on 12-Ноя-10, 12:16

> Короче - выньте одну плату :)
Спасибо я ходил, но не обратил на это внимание, понимаете ли паника, подогреваемая пинками директоров с отпавшей электронкой сделали свое дело =) перестал смотреть внимательно, к тому же не понятно что происходит, я то думал утром что этот шаг настройки будет пройден буквально за минуту а тут уже больше 4-х часов сижу маюсь, интернет то я пустил по другому каналу, но mx записи в dns серверах не изменишь))) почта не ходит. но самое странное что я уже после 15-ой перенастройки все странным образом заработало. Теперь вся эта подсеть работает, свободно гоняет в инет, а билайн засылает все пакеты до этой подсети до моей циски и письма пошли... Но все равно спасибо большое за оперативные ответы =)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от fantom (ok) on 12-Ноя-10, 12:38

>[оверквотинг удален]
> подогреваемая пинками директоров с отпавшей электронкой сделали свое дело =) перестал
> смотреть внимательно, к тому же не понятно что происходит, я то
> думал утром что этот шаг настройки будет пройден буквально за минуту
> а тут уже больше 4-х часов сижу маюсь, интернет то я
> пустил по другому каналу, но mx записи в dns серверах не
> изменишь))) почта не ходит. но самое странное что я уже после
> 15-ой перенастройки все странным образом заработало. Теперь вся эта подсеть работает,
> свободно гоняет в инет, а билайн засылает все пакеты до этой
> подсети до моей циски и письма пошли... Но все равно спасибо
> большое за оперативные ответы =)
А если оно "странным образом" завтра перестанет работать - что делать будете ? :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от svel on 12-Ноя-10, 13:09

>[оверквотинг удален]
>> думал утром что этот шаг настройки будет пройден буквально за минуту
>> а тут уже больше 4-х часов сижу маюсь, интернет то я
>> пустил по другому каналу, но mx записи в dns серверах не
>> изменишь))) почта не ходит. но самое странное что я уже после
>> 15-ой перенастройки все странным образом заработало. Теперь вся эта подсеть работает,
>> свободно гоняет в инет, а билайн засылает все пакеты до этой
>> подсети до моей циски и письма пошли... Но все равно спасибо
>> большое за оперативные ответы =)
> А если оно "странным образом" завтра перестанет работать - что делать будете
> ? :)
Выдернул один модуль. тоже самое. а на счет того что заработало я ошибся. точнее работает не до конца. По неизвестным причинам теперь компьютер подключенный к cisco спокойно пингует её и даже работает интернет через НАТ, но cisco не может пропинговать этот компьютер и соответственно не пересылает на него пакеты снаружи. мне кажется дело не в модулях...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от GolDi (??) on 12-Ноя-10, 13:27

>[оверквотинг удален]
>>> свободно гоняет в инет, а билайн засылает все пакеты до этой
>>> подсети до моей циски и письма пошли... Но все равно спасибо
>>> большое за оперативные ответы =)
>> А если оно "странным образом" завтра перестанет работать - что делать будете
>> ? :)
> Выдернул один модуль. тоже самое. а на счет того что заработало я
> ошибся. точнее работает не до конца. По неизвестным причинам теперь компьютер
> подключенный к cisco спокойно пингует её и даже работает интернет через
> НАТ, но cisco не может пропинговать этот компьютер и соответственно не
> пересылает на него пакеты снаружи. мне кажется дело не в модулях...
Может это
http://www.opennet.dev/openforum/vsluhforumID6/12191.html

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от fantom (ok) on 12-Ноя-10, 13:28

>[оверквотинг удален]
>>> свободно гоняет в инет, а билайн засылает все пакеты до этой
>>> подсети до моей циски и письма пошли... Но все равно спасибо
>>> большое за оперативные ответы =)
>> А если оно "странным образом" завтра перестанет работать - что делать будете
>> ? :)
> Выдернул один модуль. тоже самое. а на счет того что заработало я
> ошибся. точнее работает не до конца. По неизвестным причинам теперь компьютер
> подключенный к cisco спокойно пингует её и даже работает интернет через
> НАТ, но cisco не может пропинговать этот компьютер и соответственно не
> пересылает на него пакеты снаружи. мне кажется дело не в модулях...
Идете по ссылке (оставив только 1 карту), настраиваете, проверяете доступность серверов.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

15. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от svel on 12-Ноя-10, 14:22

>[оверквотинг удален]
>>>> подсети до моей циски и письма пошли... Но все равно спасибо
>>>> большое за оперативные ответы =)
>>> А если оно "странным образом" завтра перестанет работать - что делать будете
>>> ? :)
>> Выдернул один модуль. тоже самое. а на счет того что заработало я
>> ошибся. точнее работает не до конца. По неизвестным причинам теперь компьютер
>> подключенный к cisco спокойно пингует её и даже работает интернет через
>> НАТ, но cisco не может пропинговать этот компьютер и соответственно не
>> пересылает на него пакеты снаружи. мне кажется дело не в модулях...
> Идете по ссылке (оставив только 1 карту), настраиваете, проверяете доступность серверов.
нет доступа... я возможно что то не верно настроил. ведь инет то работает, но пинги не идут, сам vlan пингуется но за ним ничего не пингуется. Не понимаю что я сделал не так. Вот вам мой show running-config
yekaterinburg#sh run
Building configuration...
Current configuration : 8779 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname yekaterinburg
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
!
resource policy
!
ip subnet-zero
!
!
ip cef
!
!
ip name-server 195.58..
ip name-server 195.58..
vpdn enable
!
vpdn-group l2tp.guests
! Default L2TP VPDN group
accept-dialin
  protocol l2tp
  virtual-template 2
!
vpdn-group pptp.guests
! Default PPTP VPDN group
accept-dialin
  protocol pptp
  virtual-template 1
!
!
async-bootp dns-server 192.168.0.2 192.168.8.2
async-bootp nbns-server 192.168.0.2
!
!
crypto pki trustpoint TP-self-signed-3909214624
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-3909214624
revocation-check none
rsakeypair TP-self-signed-3909214624
!
!
crypto pki certificate chain TP-self-signed-3909214624
certificate self-signed 01
  8100CABC E5A61B33 45E4F737 0F564247 06505801 0DDB9C55 A97F995E 6E904679
!
crypto isakmp policy 100
encr aes 256
authentication pre-share
group 2
!
crypto isakmp client configuration group ipad
key qawsedrftg
crypto isakmp profile ipad.ike.profile
   match identity group ipad
   client configuration address respond
   keepalive 10 retry 2
   virtual-template 3
!
!
crypto ipsec transform-set l2tp esp-3des esp-sha-hmac
!
crypto ipsec profile ipad.ipsec.profile
set transform-set l2tp
set isakmp-profile ipad.ike.profile
!
!
!
!
interface Tunnel100
description krasnoyarsk
ip unnumbered GigabitEthernet0/1
tunnel source GigabitEthernet0/0.1
tunnel destination 80.255..
!
interface Tunnel101
description kiev
ip unnumbered GigabitEthernet0/1
tunnel source GigabitEthernet0/0.1
tunnel destination 213.227..
!
interface Tunnel102
description st.peterburg
ip unnumbered GigabitEthernet0/1
tunnel source GigabitEthernet0/0.1
tunnel destination 84.17..
!
interface Tunnel103
description moscow
ip unnumbered GigabitEthernet0/1
tunnel source GigabitEthernet0/0.1
tunnel destination 212.46..
tunnel mode ipip
!
interface Tunnel104
description kazan
ip unnumbered GigabitEthernet0/1
tunnel source GigabitEthernet0/0.1
tunnel destination 195.239..
!
interface Tunnel105
description krasnodar
ip unnumbered GigabitEthernet0/1
tunnel source GigabitEthernet0/0.1
tunnel destination 194.186..
!
interface Tunnel106
description Astana
ip unnumbered GigabitEthernet0/1
tunnel source GigabitEthernet0/0.1
tunnel destination 85.29..
!
interface Tunnel107
description MTC
ip address 10.0.0.2 255.255.255.252
tunnel source GigabitEthernet0/0
tunnel destination 213.87..
tunnel mode ipip
!
interface GigabitEthernet0/0
no ip address
ip virtual-reassembly
duplex auto
speed auto
!
interface GigabitEthernet0/0.1
description beeline.internet
encapsulation dot1Q 23
ip address 195.58.. 255.255.255.252
ip nat outside
ip virtual-reassembly
no snmp trap link-status
!
interface GigabitEthernet0/0.2
description beeline.ipvpn
encapsulation dot1Q 24
ip address 192.168.10.1 255.255.255.252
no snmp trap link-status
!
interface GigabitEthernet0/1
description local.network
ip address 192.168.3.1 255.255.255.0 secondary
ip address 192.168.0.1 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/1/0
switchport access vlan 2
!
interface FastEthernet0/1/1
switchport access vlan 2
!
interface FastEthernet0/1/2
switchport access vlan 2
!
interface FastEthernet0/1/3
switchport access vlan 2
!
interface Virtual-Template1
ip unnumbered GigabitEthernet0/0.1
ip mroute-cache
peer default ip address pool pptp.guests
ppp encrypt mppe auto required
ppp authentication pap chap ms-chap ms-chap-v2
!
interface Virtual-Template2
ip unnumbered GigabitEthernet0/0.1
peer default ip address dhcp-pool vpn.guests
ppp encrypt mppe auto
ppp authentication chap ms-chap ms-chap-v2
!
interface Virtual-Template3 type tunnel
ip unnumbered GigabitEthernet0/0.1
tunnel mode ipsec ipv4
tunnel protection ipsec profile ipad.ipsec.profile
!
interface Vlan2
ip address 213.242.253.177 255.255.255.248
!
ip local pool pptp.guests 192.168.0.200 192.168.0.220
ip classless
ip route 0.0.0.0 0.0.0.0 195.58.18.26
ip route 192.168.1.0 255.255.255.0 192.168.10.2
ip route 192.168.2.0 255.255.255.0 Tunnel100
ip route 192.168.4.0 255.255.255.0 Tunnel105
ip route 192.168.5.0 255.255.255.0 Tunnel102
ip route 192.168.7.0 255.255.255.0 Tunnel101
ip route 192.168.8.0 255.255.255.0 192.168.10.2
ip route 192.168.11.0 255.255.255.0 Tunnel103
ip route 192.168.12.0 255.255.255.0 Tunnel106
ip route 192.168.13.0 255.255.255.0 Tunnel104
ip route 192.168.16.0 255.255.255.0 Tunnel107
!
no ip http server
ip http access-class 23
ip http authentication local
no ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list internet interface GigabitEthernet0/0.1 overload
ip nat inside source list internet.beeline interface GigabitEthernet0/0.1 overload
ip nat inside source static tcp 192.168.0.115 80 interface GigabitEthernet0/0.1 80
ip nat inside source static udp 192.168.0.2 123 interface GigabitEthernet0/0.1 123
ip nat inside source static tcp 192.168.0.115 115 interface GigabitEthernet0/0.1 55
ip nat inside source static tcp 192.168.0.115 22 interface GigabitEthernet0/0.1 33
!
ip access-list extended internet
permit ip host 192.168.0.65 any
permit ip host 192.168.0.62 any
permit ip host 192.168.0.174 any
permit ip host 192.168.0.3 any
permit ip host 192.168.8.66 any
permit ip host 192.168.3.236 any
permit ip host 192.168.0.205 any
permit ip host 192.168.3.82 any
permit ip host 192.168.3.123 any
permit ip host 192.168.0.222 any
permit ip host 192.168.0.189 any
ip access-list extended internet.beeline
permit ip 213.242.253.0 0.0.0.255 any
!
access-list 101 permit ip any any
no cdp run
!
!
control-plane
!
!
banner exec ^C Ok. Let's do some job. ^C
banner incoming ^C Hello, world! ^C
banner login ^C Hi! I'm Yekaterinburg main router, please name youself... ^C
!
line con 0
login local
line aux 0
line vty 0 4
access-class 23 in
privilege level 15
login local
transport input ssh
line vty 5 15
access-class 23 in
privilege level 15
login local
transport input ssh
!
scheduler allocate 20000 1000
!
end
Итак если есть подключенный ноутбук к интерфейсу fastethernet 0/1/3 с ипом 213.242.253.180 он не пингуется с самой Cisco, но он пингует 213.242.253.177 ип адрес vlan 2. снаружи же пингуется vlan2 но не пингуется 213.242.253.180. Самое странное что даже пингуя ноут с cisco и просматривая показания wireshark на нем я не вижу никакой активности, пакетов просто нет. естественно что пакеты снаружи теряются на моей Cisco... Никак не могу понять что мне делать. маршруты верные
yekaterinburg#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route
Gateway of last resort is 195.58.18.26 to network 0.0.0.0
S    192.168.12.0/24 is directly connected, Tunnel106
S    192.168.13.0/24 is directly connected, Tunnel104
S    192.168.8.0/24 [1/0] via 192.168.10.2
     192.168.10.0/30 is subnetted, 1 subnets
C       192.168.10.0 is directly connected, GigabitEthernet0/0.2
S    192.168.11.0/24 is directly connected, Tunnel103
S    192.168.4.0/24 is directly connected, Tunnel105
S    192.168.5.0/24 is directly connected, Tunnel102
     213.242.253.0/29 is subnetted, 1 subnets
C       213.242.253.176 is directly connected, Vlan2
     195.58..0/30 is subnetted, 1 subnets
C       195.58.. is directly connected, GigabitEthernet0/0.1
C    192.168.0.0/24 is directly connected, GigabitEthernet0/1
S    192.168.1.0/24 [1/0] via 192.168.10.2
S    192.168.2.0/24 is directly connected, Tunnel100
C    192.168.3.0/24 is directly connected, GigabitEthernet0/1
S*   0.0.0.0/0 [1/0] via 195.58..
в тоже время

yekaterinburg#show vlan-switch id 2
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
2    VLAN0002                         active    Fa0/1/0, Fa0/1/1, Fa0/1/2, Fa0/1/3
VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
2    enet  100002     1500  -      -      -        -    -        0      0
Т.е. работает. Вроде бы как. Но не шлет пакеты в порты Fa0/1/0 - 3
Кто нибудь может мне подсказать где собака зарыта и воняет???

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

16. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от svel on 12-Ноя-10, 15:55

>[оверквотинг удален]
>  Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
> ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
> 2    enet  100002     1500
>  -      -
>   -        -
>    -
> 0      0
> Т.е. работает. Вроде бы как. Но не шлет пакеты в порты Fa0/1/0
> - 3
> Кто нибудь может мне подсказать где собака зарыта и воняет???
Я разобрался, большое спасибо за ссылку на счет двух и более модулей, я вытащил один из них и повесил туда vlan отдельный, затем увидел что я не убрал правило на нат для подсети из этого vlan 213,242,253,176/26 сейчас все работает, все отлично. Спасибо вам за ответы.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

17. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от crash (ok) on 13-Ноя-10, 06:16

так вторая карточка у вас заработала?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от svel on 13-Ноя-10, 07:17

> так вторая карточка у вас заработала?
Нет. Точнее она работает, но нужно повесить другой vlan на неё, по умолчанию на всех интерфейсах Fa у модулей стоит switchport access vlan 1 а он не может работать одновременно на 2-х модулях, так что либо создавайте 2 различный вилана как описано в ссылке сверху, либо можно попробовать загнать все интерфейсы в один bridge group вместе с vlan (но я так не пробовал)
Сегодня будет подобное на новой Cisco 2921 с теме же модулями, попробую,
результаты отпишу.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

19. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от crash (ok) on 13-Ноя-10, 11:20

>> так вторая карточка у вас заработала?
> Нет. Точнее она работает, но нужно повесить другой vlan на неё, по
> умолчанию на всех интерфейсах Fa у модулей стоит switchport access vlan
> 1 а он не может работать одновременно на 2-х модулях, так
> что либо создавайте 2 различный вилана как описано в ссылке сверху,
> либо можно попробовать загнать все интерфейсы в один bridge group вместе
> с vlan (но я так не пробовал)
> Сегодня будет подобное на новой Cisco 2921 с теме же модулями, попробую,
> результаты отпишу.
Можно заставить работать и в одном vlan, но вы при этом теряете по одному порту на каждой карточке.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

20. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от svel on 13-Ноя-10, 22:43

>[оверквотинг удален]
>> Нет. Точнее она работает, но нужно повесить другой vlan на неё, по
>> умолчанию на всех интерфейсах Fa у модулей стоит switchport access vlan
>> 1 а он не может работать одновременно на 2-х модулях, так
>> что либо создавайте 2 различный вилана как описано в ссылке сверху,
>> либо можно попробовать загнать все интерфейсы в один bridge group вместе
>> с vlan (но я так не пробовал)
>> Сегодня будет подобное на новой Cisco 2921 с теме же модулями, попробую,
>> результаты отпишу.
> Можно заставить работать и в одном vlan, но вы при этом теряете
> по одному порту на каждой карточке.
А подробнее можно?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

21. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от crash (ok) on 14-Ноя-10, 09:05

> А подробнее можно?
Подробней здесь http://www.cisco.com/en/US/docs/ios/lanswitch/configuration/...
А если в кратце, то вы соединяете два модуля между собой витой парой, за счет этого теряется по одному порту на каждом модуле.
У меня было две карточки соединены через последние порты, то есть 0/0/3 и 0/1/3, я прописал в настройках порта 0/0/3
interface FastEthernet0/0/3
description "Stack to FastEthernet0/1/3"
switchport stacking-partner interface FastEthernet0/1/3
На порту 0/1/3 прописалось все автоматом, но лчше проверить что там указался 0/0/3
После этого все заработало. Кстати изначально у меня на карточках были разные vlan и никак не хотело заводиться, правда давно это было, может что поменялось. Но я там уже не работаю и экспериментировать негде)).

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

22. "Cisco 2821 проблемы с HWIC-4ESW" +/–

Сообщение от svel on 14-Ноя-10, 09:08

>[оверквотинг удален]
> У меня было две карточки соединены через последние порты, то есть 0/0/3
> и 0/1/3, я прописал в настройках порта 0/0/3
> interface FastEthernet0/0/3
>  description "Stack to FastEthernet0/1/3"
>  switchport stacking-partner interface FastEthernet0/1/3
> На порту 0/1/3 прописалось все автоматом, но лчше проверить что там указался
> 0/0/3
> После этого все заработало. Кстати изначально у меня на карточках были разные
> vlan и никак не хотело заводиться, правда давно это было, может
> что поменялось. Но я там уже не работаю и экспериментировать негде)).
Спасибо, это очень ценная информация =)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
Сообщение от fantom (ok) on 12-Ноя-10, 10:41
>[оверквотинг удален] > Incomplete ARPA > т.е. cisco видит подключенный сервак но не пингует его > Type escape sequence to abort. > Sending 5, 100-byte ICMP Echos to 213.242.253.179, timeout is 2 seconds: > ..... > Success rate is 0 percent (0/5) > такое ощущение что switchport не сработал... т.е. пакеты не выходят через эти > порты... Куда копать уважаемые!!!! Серваки сидят без инета и сети. У > меня запас времени есть пока начальство не сообразило что к чему!!!!!!! > Прощу о помощи! interface FastEthernet0/1/0 sw mode acc Может для начала попробовать?
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	2. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от fantom (ok) on 12-Ноя-10, 10:46
	http://www.cisco.com/en/US/docs/ios/lanswitch/configuration/...
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	3. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от fantom (ok) on 12-Ноя-10, 10:47
	Configuring VLANs This section describes how to configure VLANs on the switch and contains the following sections: •Adding a VLAN Instance •Deleting a VLAN Instance from the Database Adding a VLAN Instance A total of 15 VLANs can be supported by an EtherSwitch HWIC. Follow the steps below to configure a Fast Ethernet interface as Layer 2 access. SUMMARY STEPS 1. enable 2. vlan database 3. vlan vlan-id 4. exit DETAILED STEPS Command or Action Purpose Step 1 enable Example: Router> enable Enables privileged EXEC mode. •Enter your password if prompted. Step 2 vlan database Example: Router# vlan database Enters VLAN configuration mode. Step 3 vlan vlan-id Example: Router(vlan)# vlan 1 Adds an Ethernet VLAN. •Enter the VLAN number. Step 4 exit Example: Router(vlan)# exit Updates the VLAN database, propagates it throughout the administrative domain, and returns to privileged EXEC mode.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	4. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от svel on 12-Ноя-10, 11:01
	>[оверквотинг удален] > Example: > Router(vlan)# vlan 1 > Adds an Ethernet VLAN. > •Enter the VLAN number. > Step 4 > exit > Example: > Router(vlan)# exit > Updates the VLAN database, propagates it throughout the administrative domain, and returns > to privileged EXEC mode. Спасибо за оперативный ответ. вот что я теперь вижу, и что собстна меня и смущает: yekaterinburg#sh vlans 1 Virtual LAN ID: 1 (IEEE 802.1Q Encapsulation) vLAN Trunk Interface: GigabitEthernet0/0 This is configured as native Vlan for the following interface(s) : GigabitEthernet0/0 Protocols Configured: Address: Received: Transmitted: Other 0 667 0 packets, 0 bytes input 667 packets, 47055 bytes output
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	5. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от svel on 12-Ноя-10, 11:03
	>[оверквотинг удален] > Transmitted: > Other > > > > 0 > > 667 > 0 packets, 0 bytes input > 667 packets, 47055 bytes output он смотрит только на giga 0/0 вместо fa 0/3/0-3
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	6. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от svel on 12-Ноя-10, 11:31
	>[оверквотинг удален] >> Other >> >> >> >> 0 >> >> 667 >> 0 packets, 0 bytes input >> 667 packets, 47055 bytes output > он смотрит только на giga 0/0 вместо fa 0/3/0-3 поставил сниффер на машину подключенную к fa 0/1/0 приходит тока бродкаст на разрешение мак адреса 213.242.253.180. это мой сервер электронной почты. Ни слуха ни духа о echo пакетах пинга или чего либо другово.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	7. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от fantom (ok) on 12-Ноя-10, 11:53
	>[оверквотинг удален] >>> >>> 0 >>> >>> 667 >>> 0 packets, 0 bytes input >>> 667 packets, 47055 bytes output >> он смотрит только на giga 0/0 вместо fa 0/3/0-3 > поставил сниффер на машину подключенную к fa 0/1/0 приходит тока бродкаст на > разрешение мак адреса 213.242.253.180. это мой сервер электронной почты. Ни слуха > ни духа о echo пакетах пинга или чего либо другово. Вы по ссылке ходили? No more than two Ethernet Switch HWICs or network modules may be installed in a host router. Multiple Ethernet Switch HWICs or network modules installed in a host router will not act independently of each other. They must be stacked, as they will not work at all otherwise.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	8. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от fantom (ok) on 12-Ноя-10, 11:54
	Prerequisites for Installing Two Ethernet Switch Network Modules in a Single Chassis A maximum of two Ethernet switch network modules can be installed in a single chassis. If two Ethernet switch network modules of any type are installed in the same chassis, the following configuration requirements must be met: •Both Ethernet switch network modules must have an optional Gigabit Ethernet expansion board installed. •An Ethernet crossover cable must be connected to the two Ethernet switch network modules using the optional Gigabit Ethernet expansion board ports. •Intrachassis stacking for the optional Gigabit Ethernet expansion board ports must be configured. For information about intrachassis stacking configuration, see the 16- and 36-Port Ethernet Switch Module for Cisco 2600 Series, Cisco 3600 Series, and Cisco 3700 Series module.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	9. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от fantom (ok) on 12-Ноя-10, 11:55
	Короче - выньте одну плату :)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	10. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от svel on 12-Ноя-10, 12:16
	> Короче - выньте одну плату :) Спасибо я ходил, но не обратил на это внимание, понимаете ли паника, подогреваемая пинками директоров с отпавшей электронкой сделали свое дело =) перестал смотреть внимательно, к тому же не понятно что происходит, я то думал утром что этот шаг настройки будет пройден буквально за минуту а тут уже больше 4-х часов сижу маюсь, интернет то я пустил по другому каналу, но mx записи в dns серверах не изменишь))) почта не ходит. но самое странное что я уже после 15-ой перенастройки все странным образом заработало. Теперь вся эта подсеть работает, свободно гоняет в инет, а билайн засылает все пакеты до этой подсети до моей циски и письма пошли... Но все равно спасибо большое за оперативные ответы =)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	11. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от fantom (ok) on 12-Ноя-10, 12:38
	>[оверквотинг удален] > подогреваемая пинками директоров с отпавшей электронкой сделали свое дело =) перестал > смотреть внимательно, к тому же не понятно что происходит, я то > думал утром что этот шаг настройки будет пройден буквально за минуту > а тут уже больше 4-х часов сижу маюсь, интернет то я > пустил по другому каналу, но mx записи в dns серверах не > изменишь))) почта не ходит. но самое странное что я уже после > 15-ой перенастройки все странным образом заработало. Теперь вся эта подсеть работает, > свободно гоняет в инет, а билайн засылает все пакеты до этой > подсети до моей циски и письма пошли... Но все равно спасибо > большое за оперативные ответы =) А если оно "странным образом" завтра перестанет работать - что делать будете ? :)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	12. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от svel on 12-Ноя-10, 13:09
	>[оверквотинг удален] >> думал утром что этот шаг настройки будет пройден буквально за минуту >> а тут уже больше 4-х часов сижу маюсь, интернет то я >> пустил по другому каналу, но mx записи в dns серверах не >> изменишь))) почта не ходит. но самое странное что я уже после >> 15-ой перенастройки все странным образом заработало. Теперь вся эта подсеть работает, >> свободно гоняет в инет, а билайн засылает все пакеты до этой >> подсети до моей циски и письма пошли... Но все равно спасибо >> большое за оперативные ответы =) > А если оно "странным образом" завтра перестанет работать - что делать будете > ? :) Выдернул один модуль. тоже самое. а на счет того что заработало я ошибся. точнее работает не до конца. По неизвестным причинам теперь компьютер подключенный к cisco спокойно пингует её и даже работает интернет через НАТ, но cisco не может пропинговать этот компьютер и соответственно не пересылает на него пакеты снаружи. мне кажется дело не в модулях...
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	13. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от GolDi (??) on 12-Ноя-10, 13:27
	>[оверквотинг удален] >>> свободно гоняет в инет, а билайн засылает все пакеты до этой >>> подсети до моей циски и письма пошли... Но все равно спасибо >>> большое за оперативные ответы =) >> А если оно "странным образом" завтра перестанет работать - что делать будете >> ? :) > Выдернул один модуль. тоже самое. а на счет того что заработало я > ошибся. точнее работает не до конца. По неизвестным причинам теперь компьютер > подключенный к cisco спокойно пингует её и даже работает интернет через > НАТ, но cisco не может пропинговать этот компьютер и соответственно не > пересылает на него пакеты снаружи. мне кажется дело не в модулях... Может это http://www.opennet.dev/openforum/vsluhforumID6/12191.html
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	14. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от fantom (ok) on 12-Ноя-10, 13:28
	>[оверквотинг удален] >>> свободно гоняет в инет, а билайн засылает все пакеты до этой >>> подсети до моей циски и письма пошли... Но все равно спасибо >>> большое за оперативные ответы =) >> А если оно "странным образом" завтра перестанет работать - что делать будете >> ? :) > Выдернул один модуль. тоже самое. а на счет того что заработало я > ошибся. точнее работает не до конца. По неизвестным причинам теперь компьютер > подключенный к cisco спокойно пингует её и даже работает интернет через > НАТ, но cisco не может пропинговать этот компьютер и соответственно не > пересылает на него пакеты снаружи. мне кажется дело не в модулях... Идете по ссылке (оставив только 1 карту), настраиваете, проверяете доступность серверов.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	15. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от svel on 12-Ноя-10, 14:22
	>[оверквотинг удален] >>>> подсети до моей циски и письма пошли... Но все равно спасибо >>>> большое за оперативные ответы =) >>> А если оно "странным образом" завтра перестанет работать - что делать будете >>> ? :) >> Выдернул один модуль. тоже самое. а на счет того что заработало я >> ошибся. точнее работает не до конца. По неизвестным причинам теперь компьютер >> подключенный к cisco спокойно пингует её и даже работает интернет через >> НАТ, но cisco не может пропинговать этот компьютер и соответственно не >> пересылает на него пакеты снаружи. мне кажется дело не в модулях... > Идете по ссылке (оставив только 1 карту), настраиваете, проверяете доступность серверов. нет доступа... я возможно что то не верно настроил. ведь инет то работает, но пинги не идут, сам vlan пингуется но за ним ничего не пингуется. Не понимаю что я сделал не так. Вот вам мой show running-config yekaterinburg#sh run Building configuration... Current configuration : 8779 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname yekaterinburg ! boot-start-marker boot-end-marker ! logging buffered 51200 warnings ! no aaa new-model ! resource policy ! ip subnet-zero ! ! ip cef ! ! ip name-server 195.58.. ip name-server 195.58.. vpdn enable ! vpdn-group l2tp.guests ! Default L2TP VPDN group accept-dialin protocol l2tp virtual-template 2 ! vpdn-group pptp.guests ! Default PPTP VPDN group accept-dialin protocol pptp virtual-template 1 ! ! async-bootp dns-server 192.168.0.2 192.168.8.2 async-bootp nbns-server 192.168.0.2 ! ! crypto pki trustpoint TP-self-signed-3909214624 enrollment selfsigned subject-name cn=IOS-Self-Signed-Certificate-3909214624 revocation-check none rsakeypair TP-self-signed-3909214624 ! ! crypto pki certificate chain TP-self-signed-3909214624 certificate self-signed 01 8100CABC E5A61B33 45E4F737 0F564247 06505801 0DDB9C55 A97F995E 6E904679 ! crypto isakmp policy 100 encr aes 256 authentication pre-share group 2 ! crypto isakmp client configuration group ipad key qawsedrftg crypto isakmp profile ipad.ike.profile match identity group ipad client configuration address respond keepalive 10 retry 2 virtual-template 3 ! ! crypto ipsec transform-set l2tp esp-3des esp-sha-hmac ! crypto ipsec profile ipad.ipsec.profile set transform-set l2tp set isakmp-profile ipad.ike.profile ! ! ! ! interface Tunnel100 description krasnoyarsk ip unnumbered GigabitEthernet0/1 tunnel source GigabitEthernet0/0.1 tunnel destination 80.255.. ! interface Tunnel101 description kiev ip unnumbered GigabitEthernet0/1 tunnel source GigabitEthernet0/0.1 tunnel destination 213.227.. ! interface Tunnel102 description st.peterburg ip unnumbered GigabitEthernet0/1 tunnel source GigabitEthernet0/0.1 tunnel destination 84.17.. ! interface Tunnel103 description moscow ip unnumbered GigabitEthernet0/1 tunnel source GigabitEthernet0/0.1 tunnel destination 212.46.. tunnel mode ipip ! interface Tunnel104 description kazan ip unnumbered GigabitEthernet0/1 tunnel source GigabitEthernet0/0.1 tunnel destination 195.239.. ! interface Tunnel105 description krasnodar ip unnumbered GigabitEthernet0/1 tunnel source GigabitEthernet0/0.1 tunnel destination 194.186.. ! interface Tunnel106 description Astana ip unnumbered GigabitEthernet0/1 tunnel source GigabitEthernet0/0.1 tunnel destination 85.29.. ! interface Tunnel107 description MTC ip address 10.0.0.2 255.255.255.252 tunnel source GigabitEthernet0/0 tunnel destination 213.87.. tunnel mode ipip ! interface GigabitEthernet0/0 no ip address ip virtual-reassembly duplex auto speed auto ! interface GigabitEthernet0/0.1 description beeline.internet encapsulation dot1Q 23 ip address 195.58.. 255.255.255.252 ip nat outside ip virtual-reassembly no snmp trap link-status ! interface GigabitEthernet0/0.2 description beeline.ipvpn encapsulation dot1Q 24 ip address 192.168.10.1 255.255.255.252 no snmp trap link-status ! interface GigabitEthernet0/1 description local.network ip address 192.168.3.1 255.255.255.0 secondary ip address 192.168.0.1 255.255.255.0 ip nat inside ip virtual-reassembly duplex auto speed auto ! interface FastEthernet0/1/0 switchport access vlan 2 ! interface FastEthernet0/1/1 switchport access vlan 2 ! interface FastEthernet0/1/2 switchport access vlan 2 ! interface FastEthernet0/1/3 switchport access vlan 2 ! interface Virtual-Template1 ip unnumbered GigabitEthernet0/0.1 ip mroute-cache peer default ip address pool pptp.guests ppp encrypt mppe auto required ppp authentication pap chap ms-chap ms-chap-v2 ! interface Virtual-Template2 ip unnumbered GigabitEthernet0/0.1 peer default ip address dhcp-pool vpn.guests ppp encrypt mppe auto ppp authentication chap ms-chap ms-chap-v2 ! interface Virtual-Template3 type tunnel ip unnumbered GigabitEthernet0/0.1 tunnel mode ipsec ipv4 tunnel protection ipsec profile ipad.ipsec.profile ! interface Vlan2 ip address 213.242.253.177 255.255.255.248 ! ip local pool pptp.guests 192.168.0.200 192.168.0.220 ip classless ip route 0.0.0.0 0.0.0.0 195.58.18.26 ip route 192.168.1.0 255.255.255.0 192.168.10.2 ip route 192.168.2.0 255.255.255.0 Tunnel100 ip route 192.168.4.0 255.255.255.0 Tunnel105 ip route 192.168.5.0 255.255.255.0 Tunnel102 ip route 192.168.7.0 255.255.255.0 Tunnel101 ip route 192.168.8.0 255.255.255.0 192.168.10.2 ip route 192.168.11.0 255.255.255.0 Tunnel103 ip route 192.168.12.0 255.255.255.0 Tunnel106 ip route 192.168.13.0 255.255.255.0 Tunnel104 ip route 192.168.16.0 255.255.255.0 Tunnel107 ! no ip http server ip http access-class 23 ip http authentication local no ip http secure-server ip http timeout-policy idle 60 life 86400 requests 10000 ip nat inside source list internet interface GigabitEthernet0/0.1 overload ip nat inside source list internet.beeline interface GigabitEthernet0/0.1 overload ip nat inside source static tcp 192.168.0.115 80 interface GigabitEthernet0/0.1 80 ip nat inside source static udp 192.168.0.2 123 interface GigabitEthernet0/0.1 123 ip nat inside source static tcp 192.168.0.115 115 interface GigabitEthernet0/0.1 55 ip nat inside source static tcp 192.168.0.115 22 interface GigabitEthernet0/0.1 33 ! ip access-list extended internet permit ip host 192.168.0.65 any permit ip host 192.168.0.62 any permit ip host 192.168.0.174 any permit ip host 192.168.0.3 any permit ip host 192.168.8.66 any permit ip host 192.168.3.236 any permit ip host 192.168.0.205 any permit ip host 192.168.3.82 any permit ip host 192.168.3.123 any permit ip host 192.168.0.222 any permit ip host 192.168.0.189 any ip access-list extended internet.beeline permit ip 213.242.253.0 0.0.0.255 any ! access-list 101 permit ip any any no cdp run ! ! control-plane ! ! banner exec ^C Ok. Let's do some job. ^C banner incoming ^C Hello, world! ^C banner login ^C Hi! I'm Yekaterinburg main router, please name youself... ^C ! line con 0 login local line aux 0 line vty 0 4 access-class 23 in privilege level 15 login local transport input ssh line vty 5 15 access-class 23 in privilege level 15 login local transport input ssh ! scheduler allocate 20000 1000 ! end Итак если есть подключенный ноутбук к интерфейсу fastethernet 0/1/3 с ипом 213.242.253.180 он не пингуется с самой Cisco, но он пингует 213.242.253.177 ип адрес vlan 2. снаружи же пингуется vlan2 но не пингуется 213.242.253.180. Самое странное что даже пингуя ноут с cisco и просматривая показания wireshark на нем я не вижу никакой активности, пакетов просто нет. естественно что пакеты снаружи теряются на моей Cisco... Никак не могу понять что мне делать. маршруты верные yekaterinburg#sh ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is 195.58.18.26 to network 0.0.0.0 S 192.168.12.0/24 is directly connected, Tunnel106 S 192.168.13.0/24 is directly connected, Tunnel104 S 192.168.8.0/24 [1/0] via 192.168.10.2 192.168.10.0/30 is subnetted, 1 subnets C 192.168.10.0 is directly connected, GigabitEthernet0/0.2 S 192.168.11.0/24 is directly connected, Tunnel103 S 192.168.4.0/24 is directly connected, Tunnel105 S 192.168.5.0/24 is directly connected, Tunnel102 213.242.253.0/29 is subnetted, 1 subnets C 213.242.253.176 is directly connected, Vlan2 195.58..0/30 is subnetted, 1 subnets C 195.58.. is directly connected, GigabitEthernet0/0.1 C 192.168.0.0/24 is directly connected, GigabitEthernet0/1 S 192.168.1.0/24 [1/0] via 192.168.10.2 S 192.168.2.0/24 is directly connected, Tunnel100 C 192.168.3.0/24 is directly connected, GigabitEthernet0/1 S* 0.0.0.0/0 [1/0] via 195.58.. в тоже время yekaterinburg#show vlan-switch id 2 VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 2 VLAN0002 active Fa0/1/0, Fa0/1/1, Fa0/1/2, Fa0/1/3 VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 2 enet 100002 1500 - - - - - 0 0 Т.е. работает. Вроде бы как. Но не шлет пакеты в порты Fa0/1/0 - 3 Кто нибудь может мне подсказать где собака зарыта и воняет???
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	16. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от svel on 12-Ноя-10, 15:55
	>[оверквотинг удален] > Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 > ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ > 2 enet 100002 1500 > - - > - - > - > 0 0 > Т.е. работает. Вроде бы как. Но не шлет пакеты в порты Fa0/1/0 > - 3 > Кто нибудь может мне подсказать где собака зарыта и воняет??? Я разобрался, большое спасибо за ссылку на счет двух и более модулей, я вытащил один из них и повесил туда vlan отдельный, затем увидел что я не убрал правило на нат для подсети из этого vlan 213,242,253,176/26 сейчас все работает, все отлично. Спасибо вам за ответы.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	17. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от crash (ok) on 13-Ноя-10, 06:16
	так вторая карточка у вас заработала?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	18. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от svel on 13-Ноя-10, 07:17
	> так вторая карточка у вас заработала? Нет. Точнее она работает, но нужно повесить другой vlan на неё, по умолчанию на всех интерфейсах Fa у модулей стоит switchport access vlan 1 а он не может работать одновременно на 2-х модулях, так что либо создавайте 2 различный вилана как описано в ссылке сверху, либо можно попробовать загнать все интерфейсы в один bridge group вместе с vlan (но я так не пробовал) Сегодня будет подобное на новой Cisco 2921 с теме же модулями, попробую, результаты отпишу.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	19. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от crash (ok) on 13-Ноя-10, 11:20
	>> так вторая карточка у вас заработала? > Нет. Точнее она работает, но нужно повесить другой vlan на неё, по > умолчанию на всех интерфейсах Fa у модулей стоит switchport access vlan > 1 а он не может работать одновременно на 2-х модулях, так > что либо создавайте 2 различный вилана как описано в ссылке сверху, > либо можно попробовать загнать все интерфейсы в один bridge group вместе > с vlan (но я так не пробовал) > Сегодня будет подобное на новой Cisco 2921 с теме же модулями, попробую, > результаты отпишу. Можно заставить работать и в одном vlan, но вы при этом теряете по одному порту на каждой карточке.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	20. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от svel on 13-Ноя-10, 22:43
	>[оверквотинг удален] >> Нет. Точнее она работает, но нужно повесить другой vlan на неё, по >> умолчанию на всех интерфейсах Fa у модулей стоит switchport access vlan >> 1 а он не может работать одновременно на 2-х модулях, так >> что либо создавайте 2 различный вилана как описано в ссылке сверху, >> либо можно попробовать загнать все интерфейсы в один bridge group вместе >> с vlan (но я так не пробовал) >> Сегодня будет подобное на новой Cisco 2921 с теме же модулями, попробую, >> результаты отпишу. > Можно заставить работать и в одном vlan, но вы при этом теряете > по одному порту на каждой карточке. А подробнее можно?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	21. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от crash (ok) on 14-Ноя-10, 09:05
	> А подробнее можно? Подробней здесь http://www.cisco.com/en/US/docs/ios/lanswitch/configuration/... А если в кратце, то вы соединяете два модуля между собой витой парой, за счет этого теряется по одному порту на каждом модуле. У меня было две карточки соединены через последние порты, то есть 0/0/3 и 0/1/3, я прописал в настройках порта 0/0/3 interface FastEthernet0/0/3 description "Stack to FastEthernet0/1/3" switchport stacking-partner interface FastEthernet0/1/3 На порту 0/1/3 прописалось все автоматом, но лчше проверить что там указался 0/0/3 После этого все заработало. Кстати изначально у меня на карточках были разные vlan и никак не хотело заводиться, правда давно это было, может что поменялось. Но я там уже не работаю и экспериментировать негде)).
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	22. "Cisco 2821 проблемы с HWIC-4ESW"	+/–
	Сообщение от svel on 14-Ноя-10, 09:08
	>[оверквотинг удален] > У меня было две карточки соединены через последние порты, то есть 0/0/3 > и 0/1/3, я прописал в настройках порта 0/0/3 > interface FastEthernet0/0/3 > description "Stack to FastEthernet0/1/3" > switchport stacking-partner interface FastEthernet0/1/3 > На порту 0/1/3 прописалось все автоматом, но лчше проверить что там указался > 0/0/3 > После этого все заработало. Кстати изначально у меня на карточках были разные > vlan и никак не хотело заводиться, правда давно это было, может > что поменялось. Но я там уже не работаю и экспериментировать негде)). Спасибо, это очень ценная информация =)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору