Newsgroup: it.comp.reti.cisco
Titolo: Come accedo al router

Ho sottomano il cisco 857W. Ho collegato il cavo console alla seriale e
il cavo di rete.
Ho configurato la scheda di rete con dhcp invece di ip fisso.
Assegna al pc 10.10.10.2 e il router 10.10.10.1 pingando pinga
Quando lancia installazione SDM mi chiede se installarlo sul pc, sul
router o da entrambi...
CHE FACCIO?
Io ho installato su pc, ma quando prova ad accedere mi chiede utente e
password... il router è nuovo appena sballato e nessuno ha impostato
password....
In ogni caso non dovrebbe passare sulla seriale?
Devo essermi perso qualcosa...
mi aiutate?
1000 grazie!

Ho staccato il cavo di rete...
Con hyperterminal mi dice
*Mar  1 00:22:36.219: %LINEPROTO-5-UPDOWN: Line protocol on Interface
FastEthern
et0, changed state to down
*Mar  1 00:22:36.219: %LINEPROTO-5-UPDOWN: Line protocol on Interface
Vlan1, cha
nged state to down
*Mar  1 00:22:37.227: %LINK-3-UPDOWN: Interface FastEthernet0, changed
state to
down
*Mar  1 00:31:52.203: %LINEPROTO-5-UPDOWN: Line protocol on Interface
Vlan1, cha
nged state to up
*Mar  1 00:31:53.191: %LINK-3-UPDOWN: Interface FastEthernet3, changed
state to
up
*Mar  1 00:31:54.191: %LINEPROTO-5-UPDOWN: Line protocol on Interface
FastEthern
et3, changed state to up
*Mar  1 00:39:17.623: %LINEPROTO-5-UPDOWN: Line protocol on Interface
FastEthern
et3, changed state to down
*Mar  1 00:39:17.623: %LINEPROTO-5-UPDOWN: Line protocol on Interface
Vlan1, cha
nged state to down
*Mar  1 00:39:18.627: %LINK-3-UPDOWN: Interface FastEthernet3, changed
state to
down
Aiutooooooo

 
Da console:
...>enable
...#>conf term
entri in configurazione
...(config)#>ip http server
abilita il server http
...(config)#>enable secret tuapassecret
imposti una password per la modalita privileged
...(config)#>int fa0
...(config-if)#>ip address 192.168.1.100 255.255.255.0
imposti l'indirzzo ip per l'interfaccia fast ethernet 0
ctrl-z
wr (oppure copy run start)
e salvi in memoria
avvia cisco sdm con l'ip che hai impostato
per l'accesso utilizza admin e la password di enable
E' basilare ma puņ bastare
Saluti, Fabio.

 E' basilare ma può bastare
Non c'è la linea... ora provo a cambiare qualche parametro e vediamo
se aggancia la portante...

 imposti l'indirzzo ip per l'interfaccia fast ethernet 0
OK con hyper terminal e la seraile ho fatto il tutto, ma quando arrivo
qui mi dice:
IP addresses may not be configured on L2 link
il led CD continua a lampeggiare....
CHE FACCIO?

mgaggia ha scritto:

ti rimando a questo link che puņ esserti di aiuto
http://www.ciscoforums.it/viewtopic.php?t=2138&postdays=0&postorder=asc&highlight=interbusiness&start=0
Saluti, Fabio

mgaggia ha scritto:

Tramite console e sotto Router# digita il comando sh run e invia il 
risultato che vediamo di capire qualcosa.
-- 
Alessandro Pensato,
AreaNetworking.it Staff
AreaNetworking Cisco Users Group
http://www.areanetworking.it/cug.php
mail: 
alessandr...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
http://www.alessandro-pensato.it

 risultato che vediamo di capire qualcosa.
Non so arrivare sotto router... sono 2ore che ci gioco... prima non ho
mai visto un cisco....
Se può essere utile l'ios è 12.4(6)T5
sul link che mi hanno suggerito parlano di un problema ad agganciarsi
alla rete con ios 12.3 e di installare il 14.4 ma il 14.4 non l'ho
proprio visto da nessuna parte....
Ma dove si scaricano gli ios? Sono gratis? L'unico punto di download in
cisco mi chiede utente password... come faccio ad averlo?
Appena scopro come arrivare a router posto qui...
Grazie

eccomi....
ho scritto yourname# invece di router#... lasciamo perdere...
scusate...
ecco
Compiled Sat 07-Oct-06 01:03 by kellythw
ROM: System Bootstrap, Version 12.3(8r)YI3, RELEASE SOFTWARE
  more
yourname uptime is 28 minutesle
System returned to ROM by power-on       Request neighbor and versio
System image file is "flash:c850-advsecurityk9-mz.124-6.T5.bin"
                   r
This product contains cryptographic features and is subject to
Unitedmultiple multicast traceroutes
States and local country laws governing import, export, transfer
andticast path
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be
found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
exp...@cisco.com
.
Cisco 857W (MPC8272) processor (revision 0x200) with 59392K/6144K bytes
of memor
y.
Processor board ID FCZ104750BH
MPC8272 CPU Rev: Part Number 0xC, Mask Number 0x10
4 FastEthernet interfaces
1 ATM interface
1 802.11 Radio
128K bytes of non-volatile configuration memory.
20480K bytes of processor board System flash (Intel Strataflash)
Configuration register is 0x2102

 risultato che vediamo di capire qualcosa.
Magari posto anche questo....
yourname#sh configuration
Using 2226 out of 131072 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname yourname
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
enable secret 5 $1$kqXH$5wZStMHR3qIqCe.73Jsk2/
!
no aaa new-model
!
resource policy
!
no ip dhcp use vrf connected
ip dhcp excluded-address 10.10.10.1
!
ip dhcp pool sdm-pool
   import all
   network 10.10.10.0 255.255.255.248
   default-router 10.10.10.1
   lease 0 2
!
!
ip cef
no ip domain lookup
ip domain name 
yourdomain.com
!
!
crypto pki trustpoint TP-self-signed-
2249262054
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-
2249262054
 revocation-check none
 rsakeypair TP-self-signed-
2249262054
!
!
crypto pki certificate chain TP-self-signed-
2249262054
 certificate self-signed 01 nvram:IOS-Self-Sig#3401.cer
username xxx privilege 15 secret 5 $1$AdFO$wIFVImYS1N0h8I0J7CCgV/
!
!
!
!
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 description $ES_WAN$
 no snmp trap link-status
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Dot11Radio0
 no ip address
 shutdown
 speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0
36.0 48.0
 54.0
 station-role root
!
interface Vlan1
 description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$
 ip address 192.168.254.252 255.255.255.0
 ip tcp adjust-mss 1452
!
interface Dialer0
 ip address dhcp
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp authentication chap callin
 ppp chap hostname xxxx
 ppp chap password 0 xxxx!
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
dialer-list 1 protocol ip permit
no cdp run
!
control-plane
!
banner login ^CAuthorized access only!
 Disconnect IMMEDIATELY if you are not an authorized user!^C
!
line con 0
 login local
 no modem enable
line aux 0
line vty 0 4
 privilege level 15
 login local
 transport input telnet ssh
!
scheduler max-task-time 5000
end

 cisco mi chiede utente password... come faccio ad averlo?
Devi avere un account che ti viene rilasciato a pagamento.


 yourname#sh configuration
Bene, visto che sei arrivato sotto yourname#, conviene cominciare da 
zero. Quindi per prima cosa azzera la configurazione attuale
con il comando *erase start* e confermando l'eliminazione, poi procedi 
al riavvio del router spegnendolo e riaccendendolo dopo qualche secondo. 
Adesso hai il router "vergine".
Per prima cosa stabiliamo delle cose:
- Che indirizzamento vuoi usare nella tua rete LAN (rete cablata, per 
adesso escludiamo il wireless)?
- Provider della connessione ADSL?
- Necessità di avere il servizio DHCP?
Dopo aver in mano questi dati passiamo alla configurazione del router
A domani


> Devi avere un account che ti viene rilasciato a pagamento.
Aggiornamenti firmware che sistemano problemi a pagamento????
Alla faccia....

 Dopo aver in mano questi dati passiamo alla configurazione del router
Grazie
Scusa la mia ignoranza... sono abituato coi piccoli router tipo
zyxel660 o simili che con l'interfaccia web fai tutto quel che serve
(chiaro che ha 100000 in meno dei cisco), ma mi aspettavo che con
l'interfaccia web del cisco almeno le cosi di base tipo la connessione
si potessero fare..... se non funzia cosa l'hanno fatta a fare? Vabbè
dai... sicuramente sbaglio io da qualche parte... sigh...

 
Auguri


> Auguri
Sei stato gentilissimo grazie!!
Ora devo portare il bambino a vedere la befana... questa sera ci provo.
1000 grazie
Mauro

 Adesso hai il router "vergine".
Ho azzerato il tutto come mi hai detto... ma mi sa che ho azzerato
troppo....
Ora sull'indirizzo che lo avevo messo io non c'è nessuno... se imposto
il mio pc di prendere ip da un dhcp non prende il 10.10.10.2 come
faceva prima. Il router sembra non esistere più.
Se mi collego tramite seriale mi va su router> non router# e il comando
conf che mi avevi suggerito non funzia.
Come faccio da router> ad arrivare a router#?
Mauro

> Come faccio da router> ad arrivare a router#?
OK ci sono riuscito bastava fare enable
ho modificato il tuo primo script che non funzionava in questo modo...
conf t
int Vlan1  ( tu avevi messo int fa0) OK?
ip address 192.168.254.252 255.255.255.0
no sh 
exit 
exit 
Ora proseguo...

Riproviamoci...
Quando faccio l'erase start e faccio ripartire il router, mi fa questa
domanda
Would you like to enter the initial configuration dialog?
Devo dire di si o di no?
gli ho detto di si
Ecco le altre domande.
Would you like to enter basic management setup? gli ho detto di si
Enter host name [Router] ho lasciato il default
The enable secret is a password used to protect access to...  ho messo
la pwd
enable secret password, with some older software versions, and... ho
messo la pwd
Configure SNMP Network Management? [yes]: gli ho detto di no
Enter interface name used to connect to thes  management network from
the above interface summary: gl iho detto FastEthernet0
A questo punto ho messo i tuoi comandi.
Arrivati alla riga
ip nat outside
mi dice
%NAT: Error activating CNBAR on the interface Dialer0
Non so come proseguire....
Aiutoooo :-(

 
Ricomincia da capo. Ricancella la configurazione e riparti


> Ricomincia da capo. Ricancella la configurazione e riparti
L'ho fatto tra le 10 e le 100 volte....
erase start
spento e riacceso
risposto no
conf t
int fa0
ip address 192.168.254.252 255.255.255.0
QUESTO COMANDO DA ERRORE
% IP addresses may not be configured on L2 links.
CERCADO QUI E LI HO POI SOSTITUITO CON
int Vlan1
ip address 192.168.254.252 255.255.255.0
no sh
exit
exit
MI RISPONDE
Mar  1 00:16:19.783: %SYS-5-CONFIG_I: Configured from console by
console
POI VADO AVANTI
conf t
interface ATM0
description Interfaccia ATM0/0 - Connessione ADSL
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
exit
dsl operating-mode ansi-dmt
hold-queue 224 in
exit
TUTTO OK
VADO AVANTI
interface Dialer0
description Interfaccia Dialer0/0 - Alice ADSL Flat 640
ip address negotiated
ip nat outside
QUI MI DA ERRORE
%NAT: Error activating CNBAR on the interface Dialer0
che faccio? IO VADO AVANTI UGUALMENTE
encapsulation ppp
dialer pool 1
ppp authentication chap callin
ppp pap sent-username aliceadsl password 7 050A0A0622494F0D0A09
QUI MI DA ERRORE
Invalid encrypted password: 050A0A0622494F0D0A09
VADO AVANTI UGUALMENTE
exit
int fa0
ip nat inside
QUI MI DA ERRORE
% Invalid input detected at '^' marker.
SMANETTANDO HO MODIFICATO QUESTE TRE RIGHE COSI'
int VLan1
ip nat inside
QUI MI DA ERRORE
%NAT: Error activating CNBAR on the interface Vlan1
VADO AVANTI UGUALMENTE
exit
access-list 1 permit 192.168.254.0 0.0.0.255
ip nat inside source list 1 interface Dialer0 overload
ip route 0.0.0.0 0.0.0.0 Dialer0
ip nat translation timeout 420
ip nat translation tcp-timeout 120
ip nat translation pptp-timeout 420
ip nat translation icmp-timeout 1
ip nat translation max-entries 1000
exit
wr
TUTTO OK MI RESTITUISCE
*Mar  1 00:20:46.731: %SYS-5-CONFIG_I: Configured from console by
console[OK]
SPENGO E RIACCENDO
MI DA ERRORE IN PARTENZA
%NAT: Error activating CNBAR on the interface Vlan1
%NAT: Error activating CNBAR on the interface Dialer0
POI
*Mar  1 00:08:06.371: %SNMP-5-COLDSTART: SNMP agent on host Router is
undergoing-11.0 12.0 18.0 24.0 36.0 48.0) (1) (ii) of the
  encapsulation           Set en
 a cold startpe for an int
*Mar  1 00:08:06.443: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is OFF
  exit                    Exit from interface con
*Mar  1 00:08:06.443: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is OFF
!t
in
  flow-sampler            Attach flow samratively down
*Mar  1 00:08:07.947: %LINK-3-UPDOWN: Interface FastEthernet3, changed
state to up
*Mar  1 00:08:07.951: %LINK-3-UPDOWN: Interface FastEthernet2, changed
state to up
*Mar  1 00:08:07.955: %LINK-3-UPDOWN: Interface FastEthernet1, changed
state to up
*Mar  1 00:08:07.959: %LINK-3-UPDOWN: Interface FastEthernet0, changed
state to up
*Mar  1 00:08:08.115: %LINK-5-CHANGED: Interface Virtual-Dot11Radio0,
changed state to administratively down
*Mar  1 00:08:08.467: %LINEPROTO-5-UPDOWN: Line protocol on Interface
ATM0, changed state to down
*Mar  1 00:08:08.947: %LINEPROTO-5-UPDOWN: Line protocol on Interface
FastEthernet3, changed state to down
*Mar  1 00:08:08.951: %LINEPROTO-5-UPDOWN: Line protocol on Interface
FastEthernet2, changed state to down
*Mar  1 00:08:08.955: %LINEPROTO-5-UPDOWN: Line protocol on Interface
FastEthernet1, changed state to down
*Mar  1 00:08:08.959: %LINEPROTO-5-UPDOWN: Line protocol on Interface
FastEthernet0, changed state to up
*Mar  1 00:08:09.115: %LINEPROTO-5-UPDOWN: Line protocol on Interface
Virtual-Dot11Radio0, changed state to down
E l'ADSL NON VA.
:-(

 int fa0
0/0
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 0/0
in che senso scusa?
Se faccio
int fa0/0
mi da
% Invalid input detected at '^' marker.
se faccio
int fa0.0
quando faccio poi
ip address 192.168.254.252 255.255.255.0
mi da ugualmente
% IP addresses may not be configured on L2 links.
Ti spiegheresti meglio cortesemente... 
Mauro

 
Cancella nuovamente e prova con questi comandi.
Router> enable
Router# conf t
ip name-server 151.99.125.1
ip name-server 151.99.0.100
interface ATM0
no ip address
ip nat outside
ip virtual-reassembly
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
exit
dsl operating-mode ansi-dmt
exit
interface Vlan1
ip address 192.168.254.252 255.255.255.0 ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
ip nat inside
exit
interface Dialer0
ip address negotiated
ip mtu 1452
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp pap sent-username aliceadsl password 0 aliceadsl
exit
ip route 0.0.0.0 0.0.0.0 dialer 0
ip nat inside source list 1 interface Dialer0 overload
access-list 1 permit 192.168.254.0 0.0.0.255
dialer-list 1 protocol ip permit
scheduler max-task-time 5000
exit
wr




the never ending story...
Ti ricordi
Cisco 857W (MPC8272) processor (revision 0x200) with 59392K/6144K
bytes
of memor
y.
Processor board ID FCZ104750BH
MPC8272 CPU Rev: Part Number 0xC, Mask Number 0x10
4 FastEthernet interfaces
1 ATM interface
1 802.11 Radio
128K bytes of non-volatile configuration memory.
20480K bytes of processor board System flash (Intel Strataflash)
Configuration register is 0x2102
questo
% IP addresses may not be configured on L2 links.
non è un errore !
E' un warning che dice che lo switchport vlan2 potrebbe non essere
configurato!
Infatti  le quattro porte ethernet fa1 fa2 fa3 e fa4 (è questo il
giusto riferimento!!!) sono di default appartenenti alla vlan1.
Puoi se vuoi inserire un interfaccia in un altra vlan con il comando
switchport access vlan2
all'interno della configurazione della singola interfaccia.
Ogni vlan segue la stesse rotte per tutte le sue interfaccie.
;)

La tua conf non funzia.
Sono riuscito a reinstallare sdm sul router (riabilitarlo non
reinstallarlo)
Dopo un po di smanettamenti il led CD è bello fisso e in sdm
l'interfaccia LAN e WAN ATM0.1 mi dice UP ma non riesco a navigare.
Deve essere un problemino con NAT o ROUTE.
la NAT devo abilitarla ed eventualmente come?
Il routing devo abilitarlo ed eventualmente su ip o su interfaccia?
quale?
Qual'è il comando per mandarvi l'attuale configurazione?
Grazie Mauro