mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Curiosità sul 6500

Non ho mai capito una cosa sul cisco in oggetto.
E' un router, o ï¿œ uno switch?
In giro su google leggo che puï¿œ essere considerato
sia router sia switch.
So che ï¿œ modulare, per cui posso inserire una scheda
da 24 porte giga nello slot 1 ed una scheda analoga
nello slot 7.
Ma posso routare il traffico tra la porta 1-1 e la
porta 7-20, ad esempio?
In pratica, ï¿œ possibile utilizzare le singole porte di
ciascuna interfaccia come singole porte non comunicanti
tra loro se non tramite routing?
Una sorta di router composto da 500 porte piuttosto che
uno switch da 500 porte....
Non son mai riuscito a capirlo.


Ciao,
si tratta di un apparato ibrido layer2/layer3
quindi:
si, e' uno switch
si, e' un router
Leonardo

 si tratta di un apparato ibrido layer2/layer3
chiarissimo.
Quidi si possono separare le singole porte dei singoli moduli
creando X domini di broadcast differenti e far ruotare il traffico
della porta 1 sul modulo uno con il traffico della porta 24 del modulo
7?
In sostanza come un router composto da X porte fisiche
Si può fare anche così, è corretto?

 Si può fare anche così, è corretto?
direi di si'.
dici se una porta e' L2 o L3. se e' L3 puo' avere un indirizzo IP ed
essere trattato
come un'interfaccia su un router. se e' L2 puo' appartenere ad un
VLAN,
e sara' il VLAN ad avere un indirizzo IP. o puo' essere un trunk e
trasportare
piu' VLAN, ovviamente.
anche gli switch Extreme fanno cosi'. beh, li' anche se vuoi una porta
come interfaccia L3
la metti in un VLAN come unica porta e dai l'indirizzo al VLAN.

 piu' VLAN, ovviamente.
Direi bestiale :-)
Grazie per il chiarimento.

Newsgroup: it.comp.reti.cisco
Titolo: Messaggio strano su cisco soho77

3d00h: %SYS-2-MALLOCFAIL: Memory allocation of 131072 bytes failed from
0x8008AA
14, pool Processor, alignment 0
-Process= "Exec", ipl= 0, pid= 82
-Traceback= 80135034 80136E20 8008AA18 800C08CC 800C09BC 800B0694 800C3AD0
80158
sapete che cosa sta accadendo al mio router??
La cosa grave e che se provo a fare un show conf non succede nulla.... dite
che è da buttare???


http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/products_tech_note09186a00800a6f3a.shtml

Grazie 1Gb quindi sembrerebbe un bug dell'ios se ho capito bene.... solo che
però non avendo nessuna licenza e/o autorizzazione partciolare per accedere
alla sezione download del sito cisco non posso upgradare il mio bell'ios
corrotto, non è che c'è un modo per prelevarli da qualche altra parte....?
Comunque se puo servire questo è il nome dell'immagine dell'ios incriminato
il 12.2 (soho70-y1-mz.122-4.YA2)
Ciao e Grazie ancora x l'aiuto che mi hai dato e che potrai darmi
Newsgroup: it.comp.reti.cisco
Titolo: soho 77 e win98

router Soho 77 a monte di LAN con due gruppi di lavoro: in uno dei due
gruppi 3 pc con win98; tutti gli altri (di entrambi i gruppi) con win2000
ottengono l'ip dinamicamente e funzionano benissimo.
I tre ribelli (win98) non vedono il router nemmeno se imposto l'ip fisso ed
il gateway (ip del router) manualmente.
Dove sbaglio? E' possibile che il sistema misto crei problemi?
ciao
Stefano

 così si pronunciò:

ho disabilitato il servizio DHCP del router ISDN che non posso ancora
staccare (192.168.1.1) ed ho rinnovato su ogni macchina la ricerca del
gateway mediante i comandi ipconfig /release_all e ipconfig /renew. Perchè
non ha funzionato da subito anche con il router ISDN spento non so:
probabilmente la sequenza di ipconfig andava lanciata comunque mentre
Win2000 ha un automatismo in più.
Comunque funziona!
Grazie lo stesso
Stefano

Newsgroup: it.comp.reti.cisco
Titolo: Traffic-shaping

Ho una lan domestica che esce in internet con un router CISCO SOHO 77
Versione 12.1(5) yb4 , che è configurato per il dhcp
L' obiettivo è quello di fare traffic-shape per l' utilizzo della banda su
Internet ( ADSL Tiscali 640 kbps ) da parte di alcuni indirizzi ip ( che
hanno quasi sempre lo stesso ip una volta scaduto il lease )
Ho guardato sul sito della CISCO e con questa versione di IOS il comando
dovrebbe esistere e funzionare , invece la CLI mi restituisce un
UNRECOGNIZED COMMAND .......
Qualche idea ??? I client al momento sono tutti win xx con il solo firewall
per la lan interna con Linux e iptable
Accetto anche soluzioni sw
Grazie per l' attenzione

 Versione 12.1(5) yb4 ,
Aggiornalo, se puoi, la versione 12.3 ha tolto diversi bacherozzi delle
release precedenti, oltre ad aggiungere nuove funzionalità. Non vorrei che
i comandi che hai usato diano errori proprio per via della release...
-- 
http://www.emmeeffe.org


Togli Linux, metti FreeBSD e avrai il miglio Traffing Shaping in assoluto, 
fino a livello 7 !!
Saluti
Cuccio 
--
GIGAMAIL By X-Privat - 
http://www.x-privat.org/gigamail.php
Newsgroup: it.comp.reti.cisco
Titolo: INfo esame CIsco roma

a fine mese dò l'esame a roma sapete dirmi come posso prendere il
voucher e un buon posto dove dare l'esame senza che mi bracchino e
magari mi lasciano sia usare il dizionario che far volare qualche buon a
notizia :D
Ciao a tutti grazzieee
ps sono di roma ciaoooo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 notizia :D
se lo conoscessi lo denuncerei alla azienda di competenza al fine di
fargli ritirare il permesso.
di gente certificata che non sa fare il suo lavoro non sappiamo cosa
farcene. 
un mayhem senza parole
-- 
 La mia prima misura anticoncezionale e' stata la preghiera.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Credi che all'esame hai bisogno del dizionario ?

Il dizionario di inglese viene fornito dal centro per aiutare il
candidato che non sia di madrelingua inglese.
E' per questo che viene concesso più tempo (circa 30minuti in più 
per fare il test)

 Credi che all'esame hai bisogno del dizionario ?
credo di una grammatica al limite.
diciamo che se hai studiato, anche se l'inglese non lo conosci alla
perfezione, le domande le capisci tutte molto bene. personalmente avanzo
sempre circa un'oretta del tempo a disposizione con punteggi di solito
(quando studio) superiori al 900. tolte poche domande dove devi calcolarti
una subnet o simili, le domande le sai o non le sai e letta la domanda,
due volte se non hai capito la prima, rispondi. se non la sai, non
resta che "tentare", rileggerla o tradurre non serve a molto.
riterrei utile una calcolatrice piu' che un dizionario :))))
un mayhem che anche per esclusione e' veloce la procedura ...


 un mayhem che anche per esclusione e' veloce la procedura ...
sai a scuola ho studiato il francese e nonostante l'impegno qualche
termine mi sfugge sempre...
ora andare a sbagliare una domanda per non comprenderla .... come mi è
già successo mi fà rodere il culo ...
tutto li ... e non è vero che in tutti i posti lo lasciano usare ...
poi per quanto riguarda il fatto che gente certificata c'è n'è troppa è
vero ...
vedo gente handicapace ... come si dice qui ..... che è certificata e le
cose non le sà ...
il mio unico prlbema è l'inglese poi mettetela come vi pare .... Ciauzzz


Grazie per la tua splendida delucidazione.
Sergio Scalfaro
Newsgroup: it.comp.reti.cisco
Titolo: Due VPN con PIX501

Salve a tutti,
abbiamo un PIX 501 che si connette in vpn con un'altra azienda per 
accedere ad alcuni loro server.
Vorrei sapere se è possibile attivare un vpn-server (oppure un easy vpn) 
sul nostro PIX per consentire un accesso remoto al computer di un 
dirigente, da casa sua.
Abbiamo 4 ip internet, di cui 1 usato dalla vpn attuale, altri due usati 
da altri servizi (http e ftp), ed 1 "libero".
Inoltre, vorrei sapere se per il collegamento occorre Cisco VPN Client 
oppure si possono usare client di terze parti.
Grazie
Andrea


Se ho capito bene la tua situazione hai un pix501 configurato con una vpn 
lan-to-lan e vuoi creare una nuova vpn per accesso remoto, puoi 
tranquillamente configurare una seconda vpn per accesso con client.
Esistono client di terze parti che funzionano (ncp, safenet), anche se 
generalmente perdi alcune funzionalità specifiche.
Ciao,
         Tosh. 

Tosh ha scritto:

Grazie, la situazione è appunto quella. Leggendo la Reference del PIX ho 
trovato il comando 'vpdn group' che permette la connessione da remoto, e 
sembra funzionare con XP (abbiamo fatto un test di connessione, ed ha 
funzionato).
Adesso dobbiamo solo provare.
Andrea
Newsgroup: it.comp.reti.cisco
Titolo: AS5230 e Accesso PRI

Salve,
la mia societa' (ISP) e' in procinto di acquistare un Cisco AS5230.
Domande:
1. Balanced (75 ohm) o unbalanced (120 ohm)?
    1.1 Sono del tutto equivalenti o c'e' una differenza?
    1.2 cosa mi consigliate di chiedere a Telecom?
2. Cavetto N3 o RJ?
    2.1 Cambia qualcosa?
Salve..
[Enrico Luciano]

    2.1 Cambia qualcosa?
N3 vai molto distante (fino a 40/50 metri) senza ripetitore ma i cavi
costano una follia.
RJ45 non fai molto (3/5 metri) ma il cavetto costa niente.
Se siete ISP e certificati ricordati dello sconto 62.
Ciao
Paolo
http://www.anixter.it

 RJ45 non fai molto (3/5 metri) ma il cavetto costa niente.
Di certo telecom non ha cavi RJ45, quindi non capisco come tu possa
consigliarglielo... (io li ho visti usare solo per le T1).
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
I did this 'cause Linux gives me a woody.  It doesn't generate revenue.
(Dave '-ddt->` Taylor, announcing DOOM for Linux)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 1.027.465.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 e cosi' via....
Ho visto delle bellissime borchie per le PRI che hanno il 75ohm su BNC e
il 120 su un DB9 con un pratico switch sotto per cambiare porta. Tra
l'altro ce le hanno montate con un balun 75->120 (di quelli di latta con
i wrap) attaccato alla porta da 75ohm completamente inutile. Oltretutto
hanno anche una porta DB9 per gli allarmi e una per la console locale.
Ben diverse (anche nell'aspetto!) da quelle che ci hanno messo fino ad
ora.
Saluti
Lele

 ora.
Si, sono i terminatori HDSL, sono i migliori che ho visto, ma li usano solo se
non sei troppo distante dalla centrale (e comunque in base alla fase lunare).
Vengono usati anche per le 2Mbps che alla fine sono la stessa cosa...
Alcuni installatori sono abbastanza furbi e utilizzano l'uscita 120 Ohm
portandotela direttamente sulla striscia 110 o wirewrap, altri fanno come hai
descritto tu (orribile). Altri (come me), staccano tutto, buttano la striscia in
pattumiera e si collegano direttamente al DB-9 o BNC in base a cosa serve.
Per la cronaca... pare che per le 2 Mbps la norma sia uscire a 75 Ohm,
convertirli a 120 con un balun per poi entrare nel DCE3.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Linux: the operating system with a CLUE...
Command Line User Environment".
(seen in a posting in comp.software.testing)
-------------------------------------------------------------------------------
Unable to connect to database: fe_sendauth: no password supplied


Yess confermo, ma attenzione che se vuoi il vutrentacinque glielo devi
indicare nel contratto..
Newsgroup: it.comp.reti.cisco
Titolo: ADSL Interbusiness e CISCO 827

Un saluto a tutti da un neo sottoscritto,
ho attivato da circa due mesi un contratto ADSL del tipo EASYNET con Telecom
Italia.
Ho 2 domande da porvi riguardo il Router CISCO 827 che ho acquistato (tra
quelli proposti nel contratto della Telecom):
1) con i PC della mia piccola rete spenti ma Router ed Hub accesi, capita
varie volte che le due spie del Router (RXD - TXD) comincino a lampeggiare
in continuazione (per intenderci come se io stessi facendo un download); lo
stesso anche se ho i PC accesi ma non sono collegato ad Internet. E' normale
ciò ?
2) Leggendo (a stenti e fatiche causa il mio pessimo inglese !) un pò della
documentazione del Router ho visto che può svolgere funzioni da Firewall.
Premesso che non ho pratica con i Router potete dirmi se configurarlo come
Firewall è un'impresa impossibile o se lo si può fare semplicemente ?
Ringrazio sin d'ora chiunque vorrà aiutarmi.
Tanti saluti.
        DI PRONIO Donato

 ha scritto nel messaggio
news:a3h103$8i3$1...@fe1.cs.interbusiness.it...


 sicurezza in generale)
Pensi sia meglio e/o più economico usare un software Firewall?
Ti ringrazio e ti saluto
        DI PRONIO Donato

 Pensi sia meglio e/o più economico usare un software Firewall?
Personalmente credo che la migliore soluzione offerta oggi dal mercato in
termini di rapporto prezzo/prestazioni sia un firewall linux.
Saluti
Claudio Martin


 wrote in message
news:a3lc55$pm5$1...@fe1.cs.interbusiness.it...

-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 2600 e Hdsl

Cortesemente,
ho un router Cisco 2600 che ha sempre funzionato su linea Cdn 128 kbp/s. E'
stato acquistato non piu' di due anni fa e non credo sia mai stato
aggiornato. Adesso vorrei farlo funzionare su Hdsl per dare connettivita'
ad una lan aziendale.
Cosa serve per farlo funzionare su questo tipo di linea? Esistono info in
rete? Io ne ho trovato veramente poche e non mi hanno chiarito le idee.
Grazie.

 ha scritto nel messaggio
news:b7eobq$jh$1...@fata.cs.interbusiness.it...

Niente credo.
Se devi solo connetterti ad internet basta il più base dei pacchetti base
dello ios, mentre per quello che riguarda l'hardware devi usare il
connettore seriale, cioè lo stesso che credo usi l'attuale CDN.
L'unica cosa da cambiare potrebbe essere il cavo, HDSL l'ho sempre vista con
connettori V35, le CDN a seconda della velocità e di quanto avete rotto le
palle al fornitore possono avere un connettore V28 (un seriale a 25 pin,
tipo quello dei modem) o un V35.
Verifica che cavo hai e che cav avrai, dovrebbe essere l'unico componente da
cambiare, se compri un originale Cisco ti dovrebbe costare molto, per essere
un cavo, ma tutto sommato per connettere una rete non è una spesa eccessiva
(un centinaio di euro o poco più?).
Ora che ci penso forse ho un V35 Cisco usato buttato da qualche parte a
casa, se fai un'offerta equa posso anche vendertelo, non è mai stato usato,
era un cavo che tenevo da parte per emergenza e l'emergenza non c'è mai
stata...
ciao
    Roberto

Ti ringrazio per la risposta, sto valutando una serie di possibilita' per il
lavoro che devo fare e se decidero' di utilizzare il Cisco in questione, ti
contattero' via e-mail per il cavetto.
Ciao


In teoria non dovresti cambiare niente anche i cavi dovrebbero andare bene, in
genere per le CDN si usava V35, ma con telecom non si sa mai.
La configurazione è abbastanza diversa, vedi se riesci a farti dare un mano dal
tecnico telecom che viene a fare il collaudo della linea.
Fabio Angelo


 ha scritto nel messaggio
news:b7gimj$epa$1...@grillo.cs.interbusiness.it...

Newsgroup: it.comp.reti.cisco
Titolo: soho 97 aiuto voip

Ciao ragazzi posso utilizzare questo router soho 97anche per il voip ho una 
connessione alice 7 mega e ho anche un numero telefonico. 

 una connessione alice 7 mega e ho anche un numero telefonico.
Bene, complimenti!
Bruno 

 una connessione alice 7 mega e ho anche un numero telefonico.
no, non lo puoi usare. il modem di alice (che di fatto è un router) ha un 
firmware proprietario che gestisce il voip automaticamente e hai anche 5 
sessioni contemporanee e ultimamente è configurato per essere già un router 
vero e proprio con la possibilità di aprire le porte. per spiegarti non hai 
la configurazione che usa telecom per il proprio voip e non è pubblica. per 
questo motivo conosco gente che hanno messo in soffitta router cisco!
ciao, Mattia
http://www.cervogia.it
 - Passione per la birra artigianale
http://www.cervogia.it/mattia
 - Il portale sulla ADSL, e le FAQ 

 ha scritto nel messaggio 
news:474ee5d1$0$37201$4faf...@reader3.news.tin.it...

Grazie mille...quindi non esiste un router cisco da configurare per il voip 
di alice 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
in teoria lo potresti fare, dovresti riuscire però a decifrare la
password per la registrazione al sip proxy di alice, password che
telecom ti assegna, ti inserisce nel modem/router/bridge che ti manda a
casa, e che ogni volta viaggia cifrata (credo con sha1) dal
modem/router/bridge al telefono aladino voip. operazione che,
matematicamente parlando è possibile, ma praticamente è infattibile.
invece, gli altri parametri per la registrazione al sip proxy viaggiano
sulla rete in chiaro, quindi con un analizzatore di protocollo scopri
tranquillamente tutti i parametri che ti servono. resta solo il problema
della password.
Mattia ha scritto:

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (MingW32)
iD8DBQFHTzd558jj3YH43xMRAj58AJ4jeQyanPGBcjKqenz/T/5S1OA3sQCfScXk
V9dnJVYW4MQ1bVeQZJXGnU8=
=6mWS
-----END PGP SIGNATURE-----

"Luca" <luno@spam> ha scritto nel messaggio 
news:474f2aa9$0$17945$4faf...@reader1.news.tin.it...

no, che io sappia
Mattia

Newsgroup: it.comp.reti.cisco
Titolo: cisco 2620

Salve a tutti...
Non so se è già stato postato sul news ma vorrei sapere cosa devo impostare
per attivare il secondo canale ISDN su interfaccia BRI con una sola presa?
Devo forse comprare un'altra interfaccia a due prese?
Saluti ... LEO
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

No per attivare la seconda linea devi solo configurare nell'interfaccia 
il 
ppp multilink 
e altri paramentri che non ricordo in specifico comunque se cerchi su
www.cisco.com
 ppp multilink trovi tutti gli esempi che  ti servono 
ciao


grazie per la dritta mi informo subito.
Saluti LEo

Newsgroup: it.comp.reti.cisco
Titolo: router problems - please help

I have a problem
There's a linux pc at isp, which is going through the gateway (router) to
the internet, but when I perform a traceroute from that linux pc then all
packets stop at the router. The same happends from the other side,
traceroute to that ip stops at the router.
router ip: 194.229.182.1
linux pc ip: 194.229.182.7
dns ip: 194.229.182.2
routername: cisco
routerypenr: 2500
Can anyone tell me what could be wrong? Thank you.

...


Newsgroup: it.comp.reti.cisco
Titolo: [ot] dominio .gbl ?

salve, chiedo scusa per l'ot ma penso tra voi ci sia gente che possa 
rispondere alla mia domanda. oggi vedendo un netstat ho notato una 
connesione a un IP che si risolve cosě. La connessione č sulla porta 1863 
che č quella del noto programma di chat MSN
Nome:    by1msg5246615.phx.gbl
Address:  207.46.109.68
La mia domanda č: Come č possibile che microsoft possa "reversare" i propri 
IP con domini inesistenti? esiste una ragione? se io ho un dns autoritativo 
mica se reverso un host con dominio .ciao tale reverse si propaga a tutti?
scusate la mia ignoranza
Mattia
http://www.cervogia.it
 - Passione per la birra artigianale
http://www.cervogia.it/mattia
 - Il portale sulla ADSL, e le FAQ 

 
Leggiti questo:
http://artific.com/articles/2005/12/27/a_practically_u/
Prova a cercare anche con Google; è un argomento che è stato più volte 
oggetto di discussione. Magari qualche spiegazione te la ricavi.
Saluti.
-- 
Federico Lagni,
AreaNetworking STAFF
ICT Documentation Repository
Cisco Users Group
web: 
http://www.areanetworking.it
mail: 
federic...@areanetworking.it
mobile: 
+39 3470974699

 oggetto di discussione. Magari qualche spiegazione te la ricavi.
Ciao, avevo già letto quell'articolo ma non è che ci ho capito molto. Non 
riesco a capire come è possibile la cosa per curiosità personale
ciao, Mattia
Newsgroup: it.comp.reti.cisco
Titolo: PIX515E rotte inside-inside AIUTO!!!!

Mi trovo nella spicevole situazione in cui il mio PIX non riesce a
ruotare tra loro le classi C che si trovano sulla rete inside
(security100).Ovvero sulla lan che si affaccia sulla scheda inside del
PIX è presente un access-router che accoglie un tot di altre classi C
ovviamente differenti a quelle della mia lan.Il problema consiste nel
fatto che dalla lan principale funziona tutto ma quando da una delle
classi routate dall'access-router provano a collegarsi ad uno dei
server della lan il server (che instrada le risposte al suo gateway
ovvero il PIX) non riesce a rispondere.
Sul PIX ritorna un messaggio sul syslogd dove dice che non ci sono
xlate per la rete di destinazione.
Le rotte ci sono e sono corrette!
Uso l'ios 6.3(2).
Qui di segiuto uno stralcio:
interface ethernet0 10full
interface ethernet1 100full
interface ethernet2 100full
nameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet2 dmz security50
...
ip address outside x.x.x.x x.x.x.x
ip address inside 192.168.10.1 255.255.255.0
ip address dmz y.y.y.y y.y.y.y
ip verify reverse-path interface outside
ip verify reverse-path interface inside
ip verify reverse-path interface dmz
.....
route inside c.c.c.c 255.255.255.0 t.t.t.t 1
route inside d.d.d.d 255.255.255.0 t.t.t.t 1
route inside e.e.e.e 255.255.255.0 t.t.t.t 1
route inside f.f.f.f 255.255.255.0 t.t.t.t 1
route inside g.g.g.g 255.255.255.0 t.t.t.t 1
route inside h.h.h.h 255.255.255.0 t.t.t.t 1
route inside i.i.i.i 255.255.255.0 t.t.t.t 1
AIUTOOOO!!!!

 Uso l'ios 6.3(2).
credo sia meglio un downgrade alla 6.3.1
un mayhem con troppa tosse ...
-- 
 La mia prima misura anticoncezionale e' stata la preghiera.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613


Se queste lan non debbono essere accedute dall'esterno del pix o dalla dmz
puoi tranquillamente cancellare queste route.
Ciao,
        Tosh.




puoi tranquillamente cancellare queste route.
devono...devono!!!!
Grazie 1000
ciao


>static.
non sono convinto che funzioni, ma io sicuramente metterei una cosa simile:
access-l 100 permit ip 
192.168.100.0/24
 
192.168.1.0/24
access-l 125 permit ip 
192.168.125.0/24
 
192.168.1.0/24
nat (inside) 0 access-l 100
nat (inside) 0 access-l 125
e cosi' via.
un mayhem che se il pix dice no xlate ... facciamole creare :)


nat (inside) 0 access-l 125
...interessante...
Ti farň sapere!
grazie
Newsgroup: it.comp.reti.cisco
Titolo: [OT] Libri CISCO

Ciao a tutti. Qalcuno ha acquistato libri CISCO su amazon ?
Avrei bisogno di sapere se ai prezzi devo aggiungere altri costi
(sdoganamento o altro) oppure no ?
I tempi per fare arrivare un libro ? (posto che sia disponibile)
Un saluto e scusate se la domanda non e' proprio pertinente.

 I tempi per fare arrivare un libro ? (posto che sia disponibile)
Con spedizione standard ci vogliono almeno 12 settimane (si, si 3
mesi...). Gira sui 10-11 dollari.
Se chiedi la spedizione di urgenza te la cavi con 10-15 giorni, ma 
costa piu' di 30 dollari. Puoi avere il corriere espresso anche, 
e ottenere i libri in meno di una settimana e costa un altro
pacco di soldi. I tempi te li spiega amazon stessa: per l'italia
considera il massimo di ciascuna categoria.
-- 
Francesco P. Lovergine

 `The Krazy One'  ::-----+
|>  "To reign is worth ambition, though in hell."  | UIN: 21267457 <|
|< "Better to Reign in Hell Than Serve in Heaven." | IRCNet: KrAzY >|
|->     OpenPGP Key (1024D/70C9CBC1) available on KeyServers.     <-|
+--** A cat is easier to train than a moderator.

Newsgroup: it.comp.reti.cisco
Titolo: Reset Cisco 1720

Ho un Cisco 1720 che fu acquistato usato tempo fa, purtroppo non ho la
password e chi me lo ha venduto non se la ricorda.
Esiste un modo per resettarlo ?
Ciao e grazie
Tomash

 wrote in message
news:8cda99bf.03052...@posting.google.com

Fai il password recovery come descritto nel link qui sotto
http://www.cisco.com/warp/public/474/pswdrec_1700.shtml
ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Certo, sono le procedure di Password Recovery.
Sostanzialmente la logica è la stessa per tutti i router cisco,
tuttavia cambia qualcosina nella procedura (ce n'è una per ogni
"famiglia").
Fai una ricerca sul sito cisco... 
Ciao


Mille grazie a tutti, effettivamente sul sito Cisco c'era la risposta ai
miei problemi, bastava scrivere "Password Recovery" nel motore di ricerca
del sito e voitla.
Ciao e grazie
Tomash
Newsgroup: it.comp.reti.cisco
Titolo: Router vs Firewall

Ciao a tutti,
vorrei chiarire con voi un dubbio sul solito discorso che si sente in giro:
"ma che differenza c'è tra mettere un firewall e mettere un router per 
l'accesso ad Internet di una azienda?"
In realtà conosco la risposta, lo scopo originale del router è collegare 
reti diverse lavorando al livello 3 OSI (IP), il firewall è più orientato 
alla security come VPN, Porte filtrate, NAT, etc.
Peccato che anche i router Cisco possono fare VPN, NAT, etc..
quindi vorrei capire in termini tecnici (possibilmente con qualche link di 
riferimento) le reali differenze fra i 2 apparati.
Grazie mille per una vostra risposta!
Ciao
Andrew


Partiamo con il dire che non tutti i router cisco fanno anche da firewall, 
occorre avere a bordo l'immagine adeguata.
In passato c'erano molte più differenze, oggi i router e i firewall cisco 
tendono ad assomigliarsi sempre di più, almeno dal punto di vista delle 
features, i routers fanno meglio il firewall di qualche anno fa ed i 
firewall hanno acquisito funzionalità che prima erano in dotazione solo ai 
router.
La grossa differenza è che il firewall parte dal concetto di "massima 
sicurezza", quindi devi essere tu a consentire esplicitamente quello che ti 
serve, mentre il router parte dal concetto di "massima apertura" per cui 
devi preocuparti di chiudere tutto quello che non ti serve.
In buona sostanza chi deve fare sicurezza è meglio che lavori su un firewall 
vero, solo chi ha bisogno di molta flessibilità dovrebbe optare per un 
router, stando molto attento alla configurazione.
Ciao,
        Tosh.

Newsgroup: it.comp.reti.cisco
Titolo: Linea 100Mb con grande latenza

Il problema è che il collegamento a 100 Mbps è tra due sedi molto distanti 
(Milano - Padova), quindi, mentre in UDP riesco a raggiungere un throughput 
di 90 Mb, in TCP scendo a circa 10Mb (per sessione).
Qualcuno può suggerirmi qualche soluzione/alternativa?
Applicazioni di file-transfer, protocolli o altro?
ciao
Stefano 

Stefano Giannici wrote:

mi vien da dire .. controlloa lo stato delle interfaccie.
Sono fissate 100/full ? ... o sono auto ? ..o sono.. in mismatch?
router> sh int fas
e vedi quanti CRC fa'... devono essere 0 = ZERO
ciaociao
(Jim si Back..)

giannic...@eng.it
 wrote:

Usa un sistema operativo decente, o almeno correttamente configurato.
Milano-Padova è molto vicino (prova Milano-Sidney via ovest se vuoi
vedere un collegamento con grande latenza...) e le prestazioni che
ottieni sono inaccettabili.
-- 
ciao,
Marco
Newsgroup: it.comp.reti.cisco
Titolo: IOS 2503

Salve, sul mio router ho questa versione:
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-I-L), Version 11.2(7a), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1997 by cisco Systems, Inc.
Compiled Tue 01-Jul-97 14:53 by kuong
Image text-base: 0x03022474, data-base: 0x00001000
ROM: System Bootstrap, Version 11.0(10c), SOFTWARE
BOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version 11.0(10c), RELEASE
SOFT
WARE (fc1)
VIA_DI_QUI uptime is 1 minute
System restarted by power-on
System image file is "flash:c2500-i-l.112-7a", booted via flash
cisco 2500 (68030) processor (revision N) with 2048K/2048K bytes of memory.
Processor board ID 06059841, with hardware revision 00000001
Bridging software.
X.25 software, Version 2.0, NET2, BFE and GOSIP compliant.
Basic Rate ISDN software, Version 1.0.
1 Ethernet/IEEE 802.3 interface(s)
2 Serial network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read ONLY)
Configuration register is 0x2102
Esiste una versione più aggiornata?
Se eventualmente dovesse esistere dove posso trovarla?
Grazie a tutti.

assolutamente si'.
la puoi scaricare dal sito cisco avendo un contratto cco oppure
acquistandola.
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: CISCO 1700 e server DHCP

Salve a tutti,
premetto di essere ignorante ma
devo riuscire in qualche modo
a risolvere la mia domanda:
QUALE RANGE DI INDIRIZZI
E' LASCIATO LIBERO PER PERIFERICHE
CHE HANNO BISOGNO DI UN INDIRIZZO
FISSO?
Il router fà da server DHCP..
allora voi mi risponderete: apri la configurazione
del cisco e guarda.... il problema è che il router
è protetto da password.
Esiste qualche prova o qualche sistema
per verificare quali indirizzi sono liberi?
grazie!
ringo

 grazie!
Ciao
Gotta

Newsgroup: it.comp.reti.cisco
Titolo: Documentazione CCNP

Ciao,ho preso la Ccna da tre settimane e vorrei proseguire con la Ccnp.
Per prepararmi per la Ccna ho studiato il libro della Cisco Press acquistato
tramite Amazon,per la Ccnp vorrei fare lo stesso.
Il problema e' che ci sono 2 libri diversi :Ccnp Certification library e
Preparation Library (2nd edition) e tutti sono vecchi almeno di due anni.
Cosa mi consigliate?
Grazie


Esattamente che libro hai preso per la ccna?
Inoltre hai dei consigli  sulla preparazione?
Grazie

 ha scritto nel messaggio
news:b3qdag$d4$1...@lacerta.tiscalinet.it...

Ma non c'č in giro il curriculum della CCNP? IO ho qualche capitolo....

Newsgroup: it.comp.reti.cisco
Titolo: memorie viking

Qualcuno di Voi ha mai provato su un router cisco le flash card e le Dimm
della Viking al posto di quelle originali.
Vi pongo la domanda perchè comprandole direttamente in USA costano 20 volte
di meno di quelle originali.
Ciao

 ha scritto nel messaggio
news:hXbw7.19273$pm2.3...@news1.tin.it...

io le compro in italia e vanno super bene
un mayhem risparmioso
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 ha scritto nel messaggio
news:hXbw7.19273$pm2.3...@news1.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: Individuare quantità DRAM ?

Ciao,
no so come individuare quanta dram ho sul mio router.
Eseguendo il comando sh ver ottengo:
----------------------------
......
ROM: System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1)
ROM: C1700 Software (C1700-Y7-M), Version 12.2(4)YA2, EARLY DEPLOYMENT 
System returned to ROM by error - a SIGTRAP exception, PC 0x801B77F8
System image file is "flash:c1700-y7-mz.122-4.YA2.bin"
cisco 1721 (MPC860P) processor (revision 0x100) with 29492K/3276K bytes of
memory.
Processor board ID FOC07020SFK (870146486), with hardware revision 0000
MPC860P processor: part number 5, mask 2
Bridging software.
X.25 software, Version 3.0.0.
1 FastEthernet/IEEE 802.3 interface(s)
1 Serial(sync/async) network interface(s)
1 ATM network interface(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read/Write)
----------------------------
Di flash ci sono 16MB, ma di DRAM?
Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 29492K/3276K bytes of memory.
Eccola qui, 29+3=32 mega; allocata in circa 29 per il processore, e circa 3
per i buffer delle interfacce.
--
Il cielo stellato sopra di te, la legge morale dentro.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 per i buffer delle interfacce.
Thanks 


 per i buffer delle interfacce.
Thanks 


Newsgroup: it.comp.reti.cisco
Titolo: priority-list

vorrei dare la precedenza all'host yyy.yyy.yyy.yyy e dare bassa
priorita' al traffico ftp.
perche' non funziona?
--------------------------------------------
...
interface Serial0
 ...
 priority-group 1
access-list 10 permit yyy.yyy.yyy.yyy
priority-list 1 protocol ip normal
priority-list 1 protocol ip high list 10
priority-list 1 protocol ip low tcp ftp
priority-list 1 protocol ip low tcp ftp-data
...
--------------------------------------------
cisco 25xx, IOS 11.1.x
saluti
chris


Ho avuto un caso simile per una de-list in frame-relay.
L'ho risolto scrivendo per esteso l'access-list, ovvero inserendo anche
la specifica riga 'deny any'.
Cya.
Newsgroup: it.comp.reti.cisco
Titolo: NAT - 2811

Ciao a tutti volevo chiedere il vostro aiuto per risolvere un piccolo
problema. Dunque ho due sedi connesse tra loro tramite due cisco 2811;
chiamiamo le due sedi A e B. Presso la sede A č altresģ attiva la
connessione ad internet tramite adsl di telecom. LA sede B riesce ad
accedere a tutti i servizi di rete forniti dai server della sede A ma non ad
internet perché l'indirzzo IP della sede B viene riconosciuto dal router
adsl di telecom come un  indirizzo particolare. Unica soluzione a questo
punto abilitare il nat sul router presumo della sede A ma come fare ?
La situazione č questa :
rete lan sede A 192.168.168.x/24
rete lan sede B 172.168.168.x/24
come faccio a configurare il nat sul router della sede A ? gli indirzzi sono
fittizzi ma se qualcuno mi vuole aiutare indicandomi anche i comandi da
digitare passo passo e molt molto gradito
Ciao e Grazie
Donato

Donato P wrote:

domandone ,,,
Perche' la sede B hai una splendida classe IP dell'indirizzamento 
publico ? ..
suggerimento,
segmenta le due reti in Ip privati tipo:
A 192.168.10.x/24
B 192.168.20.x/24
dici ad entrambi che la rete non di appartenenza sta dall'altra parte.. 
Averso B e b verso A
NAT ?...
Incomincia a ruotare correttamente.. poi il nat lo fai dopo
Risposta, Il router telecom ti rifiuta la classe del Building B perche' 
il router B quella classe la butta verso il publico ..
baci
(jim is Back... )

 ha scritto nel messaggio
news:464ef58e$0$21201$5fc...@news.tiscali.it...

LE due reti funziano bene la sede B accede ai servizi della rete a e
viceversa. Ora mi serverirbbe il tuo aiuto su come configuare  il nat
immagino sul router A
Ciao Grazie

Be ok..
Cmq sia, fossi in te cambierei la network B.. non e' carino avere 
indirizzi pub interni.
ordunque.. la situazione e' che tu hai sul B internet, e su A nulla.
vuoi che A navighi con il canale di B.
bene , il Nat non e' necessario. E' invece molto necessario
un bel staticozzo sul A berso B
!
ip route 0.0.0.0 0.0.0.0 (next hop B)
!
Poi, sul route B devi aggiungere una acl List della classe di A che 
accetta il nat/pat overload che avrai gia' configurato
esempio tipo:
!
inf adsl (extranet)
ip nat outside
!
int ethernet (intranet)
ip nat inside
!
ip nat inside source list 10 interface (extranet) overload
ip nat inside source list 20 interface (extranet) overload
!
access-list 10 permit 192.168.168.0 0.0.0.255
access-list 20 permit 172.168.168.0 0.0.0.255
!
Ok ? ...
baci
(jim is back)


Scusa rifaccio :D ho letto al contrario lo scenario
Su A network 
192.168.18.0/24
 hai una adsl con internet
su B network 
172.168.168.0/24
  ma non internet.
tra di loro sono collegati in ...(puoi spiegare?)
quindi, le indicazioni sotto sono valide se inverti il senso.
cioe' sul B metti la statica di default,
e su A metti le due ACL.
fine.
Rimango della idea che dovresti cambiare l'indirizzamento della sede B.
ciao!!
jim..

Newsgroup: it.comp.reti.cisco
Titolo: bloccare smtp in uscita

Salve,
Sto cercando di evitare che un eventuale pc infettato da uno spammer
bombardi il mondo di e-mail spazzatura.
Il mio piano era semplice: metto un'ACL nel firewall che permette solo
alla macchina che esegue Exchange di uscire sulla porta 25, e la
blocco a tutti gli altri che tanto non ne hanno bisogno.
Solo che sbaglio qualcosa.
L'ACL che ho scritto è questa:
access-list inside-out line 1 extended permit tcp host 10.0.10.3 any
eq smtp (hitcnt=0)
access-list inside-out line 2 extended deny tcp any any eq smtp
(hitcnt=0)
access-list inside-out line 3 extended permit ip any any (hitcnt=18)
Inizialmente l'ho applicata così:
access-group inside-out out interface outside
Ma non funzionava. Al che ho pensato che forse era perchè il NAT
veniva eseguito prima che il pacchetto arrivasse sull'interfaccia
outside. Perciò ho pensato di spostarla sull'interfaccia inside, prima
quindi delle operazioni di NATing, e l'ho applicata così:
access-group inside-out out interface inside
Solo che continua a non funzionare: passa tutto attraverso la terza
riga.
I miei tentativi da telnet di collegarmi alla 25 di 
mail.tin.it
 non
sono affatto frustrati, e vedo che il mio exchange esce dalla terza
riga dell'ACL, non dalla prima.
Quasi sicuramente mi sono perso in un bicchiere d'acqua. C'è qualche
anima pia che mi può aiutare?
Il tutto gira su un ASA versione 7.2 dell'IOS.

 wrote in message 
news:a82a0f73-9d6c-4676...@s19g2000prg.googlegroups.com...
Salve,
Sto cercando di evitare che un eventuale pc infettato da uno spammer
bombardi il mondo di e-mail spazzatura.
Il mio piano era semplice: metto un'ACL nel firewall che permette solo
alla macchina che esegue Exchange di uscire sulla porta 25, e la
blocco a tutti gli altri che tanto non ne hanno bisogno.
Solo che sbaglio qualcosa.
L'ACL che ho scritto č questa:
access-list inside-out line 1 extended permit tcp host 10.0.10.3 any
eq smtp (hitcnt=0)
access-list inside-out line 2 extended deny tcp any any eq smtp
(hitcnt=0)
access-list inside-out line 3 extended permit ip any any (hitcnt=18)
Inizialmente l'ho applicata cosě:
access-group inside-out out interface outside
Ma non funzionava. Al che ho pensato che forse era perchč il NAT
veniva eseguito prima che il pacchetto arrivasse sull'interfaccia
outside. Perciň ho pensato di spostarla sull'interfaccia inside, prima
quindi delle operazioni di NATing, e l'ho applicata cosě:
access-group inside-out out interface inside
Solo che continua a non funzionare: passa tutto attraverso la terza
riga.
I miei tentativi da telnet di collegarmi alla 25 di 
mail.tin.it
 non
sono affatto frustrati, e vedo che il mio exchange esce dalla terza
riga dell'ACL, non dalla prima.
Quasi sicuramente mi sono perso in un bicchiere d'acqua. C'č qualche
anima pia che mi puň aiutare?


Newsgroup: it.comp.reti.cisco
Titolo: Cavo console cerco/scambio

Cerco cavo console blu per cisco 761 permuto con ecquivalente per 25xx
trattative in email.

qualcuno ha lo schema logico di collegamento 
piedinatura com 9 pin e console 9pin
grazie
ciao a tutti.

Newsgroup: it.comp.reti.cisco
Titolo: Soho77 configurazione come modem

Ho un Soho77 che solo grazie ai suggerimenti fatti erny sono riuscito ad
utilizzare...
Ora visto che prima mi connettevo tramite modem come faccio a fare la
connessione tramite router
Daniele


Mi sembra più che doveroso dedicarti del tempo non soltanto perchè sei un
neofita del mondo Cisco ma anche perchè anch'io sono stato aiutato su questo
NG da persone come Fabio Sardone, Poker e Frikkio che mi hanno permesso di
avvicinarmi e capire un 827.
Allora, da quanto ho capito hai resettato la configurazione esistente e hai
risolto il problema relativo al registro di configurazione.
Presumo che tu abbia sottoscritto un abbonamento Adsl, quindi i passi
principali da seguire sono i seguenti:
1) Verificare la pila protocollare attivata in centrale. Se non hai
richiesto modem in comodato di solito i provider la impostano in
PPPoverEthernet (PPPoE). Se non hai particolari esigenze relative a tempi di
latenza particolarmente bassi (ping), ti consiglio di chiedere una pila
impostata in PPPoA (PPPoverATM). In PPPoA il router dovrebbe essere più
performante.
Potrai trovare un utile aiuto alla confgurazione sul sito
www.networkingitalia.it
Entra nell' Area Cisco;
poi nell'area TUTORIAL clicca su Tutorial 827 ADSL (va bene anche per il
Soho 77);
registrati (tanto è gratis)
a questo punto approderai alla pagina di Gigi Coco "Router Cisco 827 PPPoA
";
segui i suoi consigli e vedrai che andrà tutto bene.
Ciao
Fake

 performante.


Vai su:
http://www.cisco.com/warp/public/794/pppoe_arch.html
http://www.cisco.com/warp/public/794/pppoa_arch.html
Ciao
Fake

 > c'č un sito che spiega le differenze, le performances etc?



 Ehm....
.... a dire il vero nel documento della Cisco sull'architettura del PPPoE,
quando si parla di broadcast storm, non si riferiscono ai temporali.
Ciao
Mike

uhahuahuauhaauh scusate la papera enorme
cmq qualcuno alla fine può darmi un parere su quale dei 2 protocolli è
meglio utilizzare?
con un cisco 837 che supporta entrambi i modi, quale mi faccio portare dalla
telecom?
ppoe o pppoa ?
byew
"Pablo" <mic...@NOSPAMtiscalinet.it> ha scritto nel messaggio
news:Xb9xa.185246$K35.4...@news2.tin.it...



PPPoA!
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: problema cisco 7301 boot mode

Ciao tutti
ieri stavo cercando di configurare un router 7301 che allo stato attuale
è in boot mode.Il problema (banale ma ahimè è cosi) è che non sono
riuscito a rimetterlo in modalità normale.Ho rimesso il registro
0x02102, cambiato la boot var e fatta puntare alla immagine ios nella
flash ma nulla.Dimentico o sbaglio qualcosa?Immagine corrotta?
Grazie a tutti
M.
ps:  i relativi show e altro  dalla macchina
LAB-Router7300(boot)#sh bootvar
BOOT variable does not exist
CONFIG_FILE variable does not exist
BOOTLDR variable =
WARM_REBOOT variable = FALSE
Configuration register is 0x2102
LAB-Router7300(boot)#sh bootvar
BOOT variable = flash:c7301-boot-mz.124-12c.bin,1;
CONFIG_FILE variable does not exist
BOOTLDR variable =
WARM_REBOOT variable = FALSE
Configuration register is 0x2102 

Dallo sh pare che non trovi il file di configurazione.
Controlla bene la sintassi di nome file, eventuali sotto-directory,
ecc.
Claudio

Newsgroup: it.comp.reti.cisco
Titolo: Nuovi esami CCSP e Specialist che casino...

Salve,
con i nuovi esami mi trovo in difficoltà su quali preparare
e con che ordine.
In pratica quest'anno la mia azienda mi paga qualche esame,
quindi mi sono detto vediamo un pò quale provare, 
ma sul sito vedo che è cambiato tutto...
Avevo già studiato i vecchi testi per il 501 e il 521 che 
insieme davano la qualified specialist sui PIX;
a parte il fatto che sono cambiati rispettivamente in 
502 e 522 ho visto che la qualified specialist sui PIX 
a cui puntavo si ottiene con 522 e 551 che non conosco.
Come se non bastasse attualmente non c'è un testo cisco
per preparare gli esami 522 e 551; l'unico testo che si
trova è per l'esame 502 che però non serve a conseguire
nessuna qualified specialist...
Purtroppo ho soltanto qualche ora la sera e il materiale 
che si trova al momento (502) pare essere utile solo al 
conseguimento della CCSP. 
Se avete quache suggerimento Vi sono grato.
Santino  
 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 e con che ordine.
 > .............


 Ringhio
La cosa più assurda è che tirano fuori
nuovi esami senza che ci sia il materiale 
per poterli preparare se non sborsardo 
molti quattrini per i relativi corsi...
Per quanto riguarda il testo dell'SNRS, gli 
argomenti sono molto diversi dal SECUR?
Per i test prendi le Flash Cards o meglio i TestKing?
Io dovrò sentire il mio capo per spigargli 
la situazione degli esami e vedere cosa mi dicono.


 Per quanto riguarda il testo dell'SNRS, gli 

Newsgroup: it.comp.reti.cisco
Titolo: Pat su cisco 827

Ho appena configurato l' 827 su neteconomy adsl (quello con un ip
statico)... e fin qui tutto ok.... chiedo un favore ora vorrei fare un PAT
credo che si dica cosě.... vorrei far puntare alcune porte sull' indirizzo
pubblico dell ATM a pc interni alle rete....
217.56.XXX.XXX:80 (pubbilco) su  192.168.1.1:80.....
come faccio????
grazie
MeRliNoZ....

 ha scritto nel messaggio
news:9r1ieh$jhc$1...@fe1.cs.interbusiness.it...


 > credo che si dica così.... vorrei far puntare alcune porte sull'


 ha scritto nel messaggio
news:9r3mrs$e1o$1...@fe2.cs.interbusiness.it...


 ha scritto nel messaggio
news:9r3mrs$e1o$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.reti.cisco
Titolo: Routing con ip fissi pubblici

Salve a tutti, mi correggo secondo un precedente post, ho bisogno di un
router che mi possa gestire oltre ai normali ip fissi, anche degli ip fissi
pubblici.
Quindi vorrei sapere il nome di un modello economico e di un Cisco, io tra
l'atro potrei ritirare un Cisco 2500 che però non conosco le
caratteristiche.
Grazie a tutti.
Nick

 wrote in message 
  000601c018de$f8d726f0$3107850a@reale...


IL 2500 VA BENISSIOMO, BASTA AVERE IL 
  NAT



> E che cos'è il NAT ?> Più piccoli in modo da spendere meno?
Dovrebbe andare bene per le tue esigenze anche il 1600, che costa mediamente un
milione in meno.

"#Nick#" <Ni...@Nick.it> ha scritto nel messaggio
news:8p7uqk$rh8$1...@fe1.cs.interbusiness.it...

che linea devi gestire (quanta banda?)
quanti utenti?
quanti server esposrti su Internet con quanti accessi?
il router deve solo collegarti ad Internet o gestisce altri servizi? (vpn,
nat, etc etc) ?
se non hai particolari esigenze anche un 1600 va bene, ma se pui ritirare il
2500 ad un prezzo conveniente forse ti conviene...
se invece le risposte alle domande precedenti hanno numeri piuttosto elevati
allora comincia a pensare ad un 2600....
ah un consiglio... se metti server esposti su Internet (web, dns, smtp... )
non trascurare l'idea di mettere un buon firewall (un linux ben configurato
e' anche piuttosto economico rispetto ad un pix o ad un firewall-1) ma ti
evitera' molti problemi ;)
un mayhem che vorrebbe hdsl senza tariffazione sul traffico per metterla a
casa :)
--
cosa bisogna scrivere in questo riquadro?
Newsgroup: it.comp.reti.cisco
Titolo: CCNA..cosa ne pensate di questo testo?

Best Value: Complete CCNA Prep
Cisco CCNA Exam #640-507 Preparation Library
CISCO PRESS
E' un po troppo eccessivo per iniziare?
Una curiosità : i libri della serie Network Academy Program sono utili solo
se si segue un corso presso le NETACADEMY?
Se quel libro è troppo eccessivo per iniziare, mi proponete una scaletta di
testi?

 se si segue un corso presso le NETACADEMY?
io sto studiando su quelli, e capisco quello che studio! (evento quasi
eccezionale). Seguo anche il corso netacademy, ma a dire la verità più che
il corso è utile il cosiddetto "curriculum" online, che puoi visualizzare se
sei iscritto appunto al corso netacademy (ti viene creato un account dal
docente).Credo comunque che il "curriculum" si trovi anche in rete. I libri
sono decisamente molto più semplici ed estesi di quelli CCNA, e sono adatti
se le tue conoscenze sulle reti sono veramente molto elementari. Se pensi di
avere già conoscenze di base li troverai certamente troppo estesi e
dettagliati (partono veramente da zero).
Puoi trovare altre informazioni su 
http://cisco.netacad.net
Auguri
Marina

Newsgroup: it.comp.reti.cisco
Titolo: Problema con VPN

Salve a tutti,
ho un problema con una VPN tra due sedi remote.
La vpn (tra pix 515 e cisco 827) sale senza problemi. L'effetto strano 
e' che, i dati spediti tra la sede remota e la sede principale vanno 
senza problemi. I dati spediti in senso inverso si interrompono (e' come 
se si fermasse la connessione / servizio)...
Il trasferimento inizia e i dati arrivano. Ad un certo punto si bloccano 
e non ripartono piu'. Il "certo punto" dipende dal file (i piu' piccoli 
passano sempre, quelli piu' grandi si fermano quasi sempre, e qualche 
volta passano.)
Ho provato con diversi servizi (ftp, condivisione microsoft, ...)  e ho 
provato anche con UDP (tftp) ma il comportamento e' sempre lo stesso.
La stessa cfg di vpn lo stesso PIX della sede centrale funzionano senza 
problemi.
L'unica diversita' e' che tutti le altre vpn sono attestate su router su 
HDSL o ADSL con PPPOA mentre questo e' PPPOE (non su interfaccia ATM ma 
su ethernet 0).
Grazie per qualunque aiuto

su ethernet 0).
Credo che devi settare l'mtu del tunnel sull'adsl pppoe un po' piů
bassa, non ricordo bene la storiella ma non credo sia poi cosě
semplice. Una rinfrescatina non farebbe male. Se ti senti fortunato
con google salta fuori questo:
http://www.netheaven.com/pmtu.html
Ciao,
	VectorX