Newsgroup: it.comp.reti.cisco
Titolo: Configurazione Cisco Soho 77

Salve,
In un laboratorio di 12 PC (Win98-W2k) in rete per mezzo di un hub 10/100 e
un router Asus (192.168.1.1) su linea ISDN, devo eliminare quest'ultimo ed
inserire
(installare/configurare) un router che ci è stato regalato
dall'Amministrazione insieme ad un contratto Full Business Web Kit (Flat
Multigroup).
La linea ISDN è stata disattivata (o lo sarà a breve) ed è stata portata la
linea ADSL.
Non racconto i particolari per venire a conoscenza di alcune informazioni su
codesto contratto, è meglio. Dico solo che Telecom (da cui il router è stato
acquistato) inizialmente ci ha consegnato un router usato, senza
documentazione e confezione e neppure i cavi originali. Ma soprattutto
nessun dato per la connessione O_o indredibile ma vero!
Comunque ora finalmente dispongo di un router Cisco Soho 77 nuovo e di un
fax in cui trovo i seguenbti dati:
TGU:  ho capito che è il numero che identifica la linea ADSL
MAR-VER (?)
Indirizzi IP assegnati:  XX.XX.XXX.184-191 Network Mask 255.255.255.248
Punto Punto:  XX.XX.XXX.XX 255.255.255.252
DLCI (?)
VpVc: 8/35
Ho chiesto al tecnico Telecom che ha consegnato il router se per caso
occorre anche nome utente e passwod per il primo accesso. Mi ha risposto che
per i contratti business i dati necessari sono quelli. Punto e basta.
Posso accedere al router tramite console con Telnet e/o HyiperTerminal.
Qualcuno puo' darmi una mano per configurare il router? Anche un link dove
poter procedere passo passo.
Grazie 1000 anticipatamente
Azim
P.S: comunque ho capito: a Teleconm gli utenti che si acquistano il router
fanno verametne schifo! e devono soffrire! così imparano a non prendersene
uno a noleggio!

 Si e cosi .
Ciao erny,
certo che ho intenzione di metterci del mio. Credo sia la cosa più
divertente.
Grazie per il link. Lo avevo già individuato, ma mi sono trovato disarmato a
questo punto ancora prima di provare:
____________Dalla guida di Cisco:
Step 4   If you have no special configuration requirements, click the Router
Setup link on the home page, and then click Easy Setup. (This may appear as
Quick Setup on some models.) Then, enter the user name and password provided
to you by your Internet service provider, and click Apply.
_____________________________
Ma come, se non mi sono stati comunicati nessu user name e password, come
posso completare questo step?
E lì mi sono fermato, poi ho deciso di provare ugualmente. Collego il router
come da manuale. Credo sia impossibile sbagliare (cavo giallo, cavo bianco,
ecc.) e da led sul router vedo i segnali dell'ADSL e della Lan. Prima provo
con Router + Hub + PC, naturalmente per impostare il button setting in modo
corretto (To PC, To Hub) utilizzo la tabella di configurazione che si trova
al link da te segnalato. Niente da fare quando dal browser digito
http://10.10.10.1
 il router non si vede e nemmeno il Web Config. Provo anche
collegando direttamente il router al PC. Stessa identica situazione. Tento a
pingare il router con 10.10.10.1. Nada de nada. Insomma il problema era
diventato: riesco sa vedere il router?
Allora utilizzo HyperTerminal collegando il router alla seriale.
Ci siamo, lo vedo. Entro nel programma di setup che si avvia alla
connessione e utilizzando la guida imposto, il nome dell'Host ('Router' come
proposto di default) le password e l'IP di rete (192.168.1.1 con
255.255.255.0).
Esco e riavvio la baracca. Ora il Web Config parte e pare funzionare ma
rimane in perenne stato di lettura dei parametri.
... e qui mi pianto. Però utilizzando HyperTerminal posso accedere al router
e configurarlo come voglio: ma come????
Cercando come un forsennato raggiungo la FAQ qui sotto (da mayhem). Ma è
questa la configurazione per il mio contratto Full Web Kit Multigroup
interbusiness? e se si, come la invio al router?
Azim
________________________________
Q: Come configurare il mio router per connettermi alla rete HDSL di
Interbusiness
I parametri necessari per connettersi con successo alla rete HDSL di
Interbusiness sono i
seguenti:
interface Serial0/0
bandwidth 1536
description RETE HDSL Interbusiness
no ip address
encapsulation frame-relay IETF
no ip route-cache
no ip mroute-cache
no ip proxy-arp
no fair-queue
no cdp enable
frame-relay lmi-type ansi
!
interface Serial0/0.1 point-to-point
bandwidth 1536
description PVC verso Interbusiness
ip address IP_seriale_assegnato 255.255.255.252
no ip redirects
no ip unreachables
no ip route-cache
no ip mroute-cache
no ip proxy-arp
no fair-queue
ip access-group outside in ! access-list che vi protegge e di cui parleremo
piu' avanti
no cdp enable
frame-relay interface-dlci DLCI_Assegnato_da_Interbusiness IETF
!
ip route 0.0.0.0 0.0.0.0 Serial0/0.1
e la nostra interfaccia seriale e' correttamente configurata. Per quel che
riguarda la scheda
Ethernet possiamo avere due possibilita': utilizzare un IP pubblico (quindi
abbiamo un
Firewall/Proxy dietro al router - a mio parere indispensabile, e la
magistratura sembra concordare
con me ;P n.d.r. - ) o un IP privato, ed utilizziamo quindi la funzionalita'
di NAT. Faccio notare
che i router preconfigurati da Interbusiness ricadono nella prima ipotesi.
Configurazione con IP pubblico:
interface Ethernet0/0
description BAD - Connessa al Firewall
ip address ip_address subnet_mask ! IP pubblico assegnato da Interbusiness
no ip redirects
no ip unreachables
no ip route-cache
no ip mroute-cache
ip access-group inside in ! access-list che controlla il traffico in uscita
no ip proxy-arp
full-duplex ! se avete uno switch
no cdp enable
Configurazione con IP privato e NAT:
interface Serial0/0
ip nat inside
!
interface Loopback0
description Collegamento ed Amministrazione
bandwidth 1536
ip address ip_address subnet_mask ! IP pubblico assegnato da Interbusiness
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
no ip route-cache
no ip mroute-cache
no cdp enable
!
interface Ethernet0/0
description Connesso alla LAN
ip address ip_address subnet_mask ! della vostra LAN
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
no ip route-cache
no ip mroute-cache
ip access-group inside in ! access-list che controlla il traffico in uscita
full-duplex ! se avete uno switch
no cdp enable
!
ip nat inside source list 110 inside interface Loopback0 overload
access-list 120 permit network_address subnet_mask any ! solo gli ip della
vostra LAN
(mayhem)

Allora bando alle ciance. Io non sarò un grande esperto di reti e di router
cisco ma se uno chiede un aiuto è buona regola darlo e non giocare a fare i
saputelli quindi cercherò di guidarti passo passo alla tua prima
configurazione.
per la prima configurazione devi "assolutamente" tramite l'hyper terminal e
il cavetto blu quello seriale rs232 da una parte e plug rj45 dall'altra.
appena avviata la sessione di H.T. il tuo router ti si presenterà con la
scritta
Router>
qui dovrai digitare il comando "ena" (senza " le userò solo per evideniare i
comandi) e ti apparirà
Router#
su questa ora digita "configure terminal"
(per non digitare tutto il comando e far prima basta che digiti le prime
lettere e poi ti aiuti col tasto tab della tastiera che ti aiuta a
completare per esempio conf poi tasto tab t poi tasto tab e ottieni così
configure terminal)
giunti a Router(config)# dovrai settare
1) la password di enable che servirà solo a chi dovrà entrare in
conifgurazione del router
2)abiltare la configurazione via telnet
Allora procediamo per gradi prima di arrivare al cuore della configurazione
la password di enable la setti così
Router(config)# "enable secret ****"
 per criptarla usa il comando Router(config)#"service
password-encryption"
adesso ci prepariamo all'accesso tramite telnet sempre dal solito
Router(config)#digita "line vty 0 4"
adesso avrai Router(config-line)# e digita il comando "password" seguito
dalla password che assegnerai
poi il comando login
in pratica Router(config-line)#"password ****"
Router(config-line)#"login"
fatto questo digita "exit" per ritornare a Router(config)
ora configuriamo l'interfaccia ethernet del router e quindi basta scrivere
interface ethernet 0 e apparirà Router(config-if)#e diamo il comando "no
shut" e un messaggio t dirà che la tua ethernet è cambiata da down a up
ora inserisci l'ip pubblico che telecom ti ha dato come default gateway così
"ip address xxxx.yyyy.wwww.zzzz 255.255.255.248"
ora inserirai il tuo inidrizzo di lan privato che darai al router con il
comando
"ip address xxxx.yyyy.wwww.zzzz 255.255.255.248 secondary"
e ora "ip nat inside"
ora "exit" e si ritorna al solito Router(config)# e da qui
"interface atM 0" e apparirà Router(config-if)#e scriverai "no shut" e
leggerai il solito messaggio che l'interfaccia è diventata up
ora scrivi "exit" poi interface atM 0.1 point-to-point
e apparirà Router(config-subif)#qui inserirai l'indirizzo di punto punto con
il comando "ip address tuo indirizzo 255.255.255.252" poi "ip nat outside"
e ora è la volta del vp vc
sempre in Router(confi-subif)# digita "pvc 8/35" (in genere è sempre l'8/35
ma nella scheda che ti ha lasciato telecom lo trovi) e da qui apparirà
Router(config-if-atm-vc)# qui digita "oam-pvc manage" poi "encapsulation
aal5snap" ora "no shut" e infine "exit" e ritorni sempre al Router(config)#
ora gli diamo la defult route "0.0.0.0 0.0.0.0 atM 0.1"
ora definiamo il nat o per meglio dire PAT che servirà a traslate i tuoi
indirizzi ip privati in pubblici etc
allora sempre in Router(config)# digita "ip nat pool mionat(o un qualsiasi
nome che vuoi)xxxx.yyyy.wwww.zzzz xxxx.yyyy.wwww.zzzz netmask
255.255.255.248 (dove al posto delle "incognite" dovrai inserire l'ip
pubblico che vuoi nattare e lo prenderai appunto dal range che ti ha fornito
telecom potresti usare il successivo a quello che ha il router e va ripetuto
2 volte come vedi nel comando)
e infine "ip nat inside source list 1 pool mionat overload"
ora per il momento definiamo le famose e famigerate acl per il momento solo
quella che ti permetterà di poter navigare. Sempre da Router(config)# digita
"acces-list 1 permit xxxx.yyyy.wwww.0 0.0.0255" dove le incognite sono la
classe della tua lan per es 192.168.1.0 o 10..1.1.0 etc etc
In pratica questa è la configurazione:
Current configuration : 3234 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log datetime localtime
service password-encryption
!
logging buffered 4096 debugging
logging rate-limit console 10 except errors
enable secret ***********
!
ip subnet-zero
no ip source-route
no ip finger
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.10.100 255.255.255.0 secondary
 ip address xxxx.yyyy.wwww.zzzz 255.255.255.248
 ip nat inside
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address xxxx.yyyy.wwww.zzzz 255.255.255.252
 ip nat outside
 pvc 8/35
  oam-pvc manage
  encapsulation aal5snap
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
!
ip nat pool mionat xxxx.yyyy.wwww.zzzz xxxx.yyyy.wwww.zzzz netmask
255.255.255.248
ip nat inside source list 1 pool mionat overload
access-list 1 permit 192.168.10.0 0.0.0.255
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
password ******
login
scheduler max-task-time 5000
Spero di averti dato un valido aiuto in bocca al lupo e fammi sapere come va
Ciao

Ciao Marco,
ti ringrazio immediatamente e immensamente per l'aiuto.
Ho appena letto il tuo messaggio e per ora non posso testare la soluzione.
Domani mattina la metterò subito in pratica poi ti farò sapere.
Azim

Ciao Marco,
ho seguito alla lettera le tue info, credo di avere capito alcune cose.
Al termine della procedura però, non riuscivo a pingare il router sull'IP
192.168.1.1
e ovviamente non mi connettevo ad Internet.
Ora, seguendo altre info trovate qui e là, mi ritrovo con questa
configurazione.
Riesco a pingare il router, però non mi porta su Internet.
Se hai la pazienza di dargli un'occhiata e magari passarmi altri utili
suggerimenti ;-))
===================
Router#show configuration
Using 1018 out of 131072 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router
!
logging rate-limit console 10 except errors
enable secret 5 $1$QUp4$twHOM3hFbtOw9Pg84BK3q/
!
ip subnet-zero
no ip finger
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
ip nat inside
!
interface ATM0
no ip address
ip nat outside
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.35 point-to-point
ip address xx.yy.zzz.hh 255.255.255.252 (POINT TO POINT DATOMI DA TELECOM)
ip nat outside
pvc 8/35
  protocol ip XX.YY.ZZZ.KKK broadcast (GATEWAY DEFAULT DATOMI DA TELECOM con
submask 255.255.255.248)
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.35
no ip http server
!
ip nat inside source list 101 interface ATM0.35 overload
ip nat inside source static tcp 192.168.1.1 23 xx.yy.zzz.hh 23 extendable
access-list 101 permit ip any any
!
line con 0
transport input none
stopbits 1
line vty 0 4
password 7 05080F0C20404F
login
!
scheduler max-task-time 5000
end
===========
invece col comando: sh ip int
ottengo:
===========
Router#sh ip int
ATM0 is up, line protocol is up
  Internet protocol processing disabled
ATM0.35 is up, line protocol is up
  Internet address is (IP POINT TO POINT)/30
  Broadcast address is 255.255.255.255
  ...
Ethernet0 is up, line protocol is up
  Internet address is 
192.168.1.1/24
  Broadcast address is 255.255.255.255
  ...
===========
Azim

 ha scritto nel messaggio
news:QQd8b.49627$hE5.1...@news1.tin.it...


Ciao Marco,
chiedo scusa per l'insistenza (e l'ignoranza), speriamo almeno che serva
anche ad altri.
Credo di aver riconfigurato il router come mi hai consigliato. Ora la
config. č cosě:
============
Router#show configuration
Using 1051 out of 131072 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router
!
logging rate-limit console 10 except errors
enable secret 5 $1$2X09$2p0zv/1csuYNbAb2womlx0
!
ip subnet-zero
no ip finger
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0 secondary
 ip address (IP DEFAUL GAT) 255.255.255.248
 ip nat inside
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address (IP POINT TO POINT) 255.255.255.252
 ip nat outside
 pvc 8/35
  oam-pvc manage
  encapsulation aal5snap
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
!
ip nat pool mionat (IP DEF GAT+1) (IP DEF GAT+1) netmask 255.255.255.248
ip nat inside source list 1 pool mionat overload
access-list 1 permit 192.168.1.0 0.0.0.255
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 password 7 01100F075A0707
 login
!
scheduler max-task-time 5000
end
=====================
e la situazione č questa:
1 - riesco a pingare il router al 192.168.1.1
2 - non navigo in Iternet
3 - Se mi connetto al 
http://192.168.1.1
 parte il Cisco Router Web Setup, ma
rimane in fase di checking (Checking the router model, IOS version and IOS
features)
Il gateway predefinito sul PC č appunto 192.168.1.1 e l'IP 192.168.1.10
Per me buio assoluto ... purtroppo 8((
Azim

 ha scritto nel messaggio
news:0eB8b.77618$R32.2...@news2.tin.it...


Ciao Marco,
sei troppo disponibile ...
e mi sa che la sai piů lunga di come dici nella prima risposta ;-))
Ho contattato Telecom, l'operatore ha fatto alcune prove da remoto e si č
meravigliato parecchio quando gli ho detto che il led della linea era
accesa, poichč a lui non risultava nessun allineamento tra router e
centrale.
Lunedě mattina mandano un tecnico per verificare ... a suo parere il
problema non č di configurazione ma fisico.
Intanto grazie tantissime
Alla prossima e buon weekend
Azim
P.S. ho installato alternative al Cisco (ad es. DrayTeck), normalmente
bastavano pochi click e tutto era ok. Cominciavo a credere che i CISCO
fossero fatti per impazzire. Ora vado a prendere aria O_o