mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Errore su Interface ATM

scusate la mia grande ignoranza qualcuno riesce a spiegarmi il significato
di questo errore che trovo quando eseguo il comando: "sh atm inter atm 0"
grazie in anticipo
#sh atm inter atm 0
Interface ATM0:
AAL enabled:  AAL5 , Maximum VCs: 11, Current VCCs: 2
Maximum Transmit Channels: 0
Max. Datagram Size: 1528
PLIM Type: INVALID - 640Kbps, Framing is INVALID,, TX clocking: LINE
1120113 input, 77680 output, 474149 IN fast, 520129 OUT fast
 Avail bw = 640
Config. is ACTIVE

forse mi sbaglio,
ma per me non e' un errore.
cia'


 PLIM Type: INVALID - 640Kbps, Framing is INVALID,, TX clocking: LINE
Bho a me sti INVALID nn è che mi sembrano molto socievoli ;)

 Bho a me sti INVALID nn č che mi sembrano molto socievoli ;)
Anche secondo me non č normale, come PLIM type ci deve essere ADSL
ma riesci ad uscire verso Internet ??
Saluti,
Matador

 ma riesci ad uscire verso Internet ??
CUT
si mi collego tranquillamente tutto funziona in modo regolare, tranne quel
proplema segnalato nel messaggio "Cisco 827 e Infostrada", che ti riassumo
qui in due parole, in maniera ripetitiva ma con tempistiche diverse sono
costretto a segnere il router, perche nn mi va piu una fava :(
cia cia

Newsgroup: it.comp.reti.cisco
Titolo: Cisco Catalyst 2900 XL, qualcuno mi aiuti, grazie.

Vi spiego il mio problema:
vorrei creare delle VLAN per dei clienti ed
associargli una porta Fex/y del mio switch (e replicare il tutto per
altri).
Finora sono riuscito a creare una VLAN avente un pool di
indirizzi, gli ho associato una porta ma...... se invio il comando sh run
vedo la VLAN in shutdown e non so come uscirne.
Naturalmente ho provato il
comando "no shut", inoltre come logico la VLAN1 "quella di default"
funziona benissimo.
Che fare ovvero sapete consigliarmi anche un'altra
via?
Grazie
--------------------------------
Inviato via 
http://usenet.iol.it

...

Newsgroup: it.comp.reti.cisco
Titolo: VPN necessaria o no?

Ciao a tutti volevo sottoporvi un quisito.
Io ho due esigenze una di mandare un flusso audio costante generato da un
encoder audio 24x7 da più nazioni ad un'altra in maniera sicura e protetta
da dove poi verrà pubblicato in internet e l'altra esigenza di far accedere
i miei utenti ad una Intranet aziendale, di fatto un sito web primato già
accessibile tramite user e pw, per poter accedere ad una serie di servizi
tra cui una anagrafica un archivio di cocumenti ed un archivio di files
audio.
Per fare questo si è pensato ad una VPN con dei PIX serie 500 che possa
criptarmi i flussi audio che genero (20K circa) e cercare di velocizzare
l'accesso alla intranet ad ai suoi servizi come scaricare doc, audio, etc.
Arrivo alla domanda nuda e cruda, secondo voi il valore aggiunto che avrei
installando una VPN giustificherebbe il suo impiego nonchè costo e
manutenzione?
ciao

 manutenzione?
si
un mayhem che a volte pensa in esp-3des sha-hmac[1]
[1] cosi' nessuno puo' leggermi nel pensiero, ne' farmi cambiare idea.[2]
[2] ma penso piu' lentamente :([3]
[3] ok, la smetto e vado a dormire
-- 
 Everyone is gay, with someone else's ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Newsgroup: it.comp.reti.cisco
Titolo: Logging di accessi in telnet su un Catalyst

Ciao,
ho un Cisco Catalyst WS-C4506 e mi domandavo se fosse possibile
loggare gli eventi di login via telnet all'apparato; dando un'occhiata
su google, non mi è parso di trovare nulla al riguardo, ma magari sono
stato troppo approssimativo nelle mie ricerche; l'unica cosa che ho
scovato è definire una access list
access-list 90 permit any log
e poi assegnarla alle line vty
line vty 0 4
 access-class 90 in
ma, come è ovvio, questo non mi dà informazioni sull'esito della connessione.
Sapete darmi qualche hint o proprio non c'è modo di registrare tali accessi
e l'esito dei tentativi di login?

whiplash ha scritto:

se vuoi "registrare" quello che succede dovresti salvare i log della 
console e del resto su un syslog, io uso la stessa regola per farmi 
"avvertire" via syslog se qualcuno si connette, in aggiunta ho 
implementato il login tramite credenziali di AD così ogni utente 
dev'essere abilitato al login sugli apparati e la regola che riporti tu 
mi avverte che "
tizio...@miodomino.it
" si è loggato, poi se vuoi devi 
incrociare i dati tra il periodo successivo al login e cosa i vari log 
ti riportano.

 e l'esito dei tentativi di login?
in conf t dai:
login on-success log
login on-failure log
poi magari, come ti hanno gia' consigliato logghi tutto su un syslog esterno.
Ciao
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la verità è 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciò che 
si possiede.

 esterno.
Ok, grazie mille, esattamente quel che cercavo e non capisco come
possa non averlo trovato da solo. :)
A buon rendere.
Newsgroup: it.comp.reti.cisco
Titolo: HELP su tac_plus

Dove posso trovare informazioni sulla configurazione di questo software
?
L' ho installato sul server ma non mi autentifica niente. Ho notato che
in /etc/services non è contemplata la porta 49 sulla quale dovrebbero
dialogare cisco e server per l' autenticazione. Sarà un mio problema ma
la guida allegata a tac_plus proprio non la capisco.
Grazie

 wrote in message
news:3774DA03...@tecno-net.it...


Newsgroup: it.comp.reti.cisco
Titolo: BRI console message

Salve atutti,
ho trovato sulal consol edel router i seguenti messaggi:
 3w3d: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0, TEI 68 changed to up
 3w3d: %ISDN-6-LAYER2DOWN: Layer 2 for Interface BR0, TEI 68 changed to
down
 3w3d: %ISDN-6-LAYER2DOWN: Layer 2 for Interface BRI0, TEI 68 changed to
down
Cosa significano? Sono indicativi di una chiamata ISDN? Spero di no...
Grazie in anticipo
Domenico Viggiani

 wrote in message
news:3A9639DE...@hotmail.com...


Se è attivo (UP) vuol dire che l'ISDN è funzionante e pronta per l'utilizzo.
No. Il TEI e' un campo dell'indirizzo LAPD che identifica un
particolare dispositivo su un'interfaccia ISDN. E' il LAPD il
protocollo di livello 2 di ISDN.
Newsgroup: it.comp.reti.cisco
Titolo: cisco 1603

Salve,
con due router 1603, e' possibile fare un routing doppio, cioe' uno verso un
isp e l'altro verso una lan via isdn.
se si mi dite come?
quel'e' la configurazione ?
grazie.





...

Devi usare i pool-member
tmai-novara#show conf
Using 1700 out of 7506 bytes
!
version 11.2
service udp-small-servers
service tcp-small-servers
!
hostname tmai-novara
!
enable secret 5 xxxxxxxxxxxxx
enable password xxxxxxxxxxxxx
!
username corp-cisco1 password 7 xxxxxxxxxxxxxx
username tmai-novara password 7 xxxxxxxxxx
username davide password 7 xxxxxxxxxxxxxx
ip subnet-zero
ip nat inside source list 1 interface dialer0 overload
ip nat inside source list 2 interface dialer1 overload
ip name-server 151.99.125.2
isdn switch-type basic-net3
!
interface Ethernet0
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
 no ip mroute-cache
 no ip route-cache
!
interface BRI0
 no ip address
 no ip mroute-cache
 encapsulation ppp
 no ip route-cache
 dialer pool-member 1
 dialer pool-member 2
!
interface Dialer0
 description BCHANNEL TO ISP USING NAT WITH A STATIC IP ADDRESS
 ip address 194.184.16.98 255.255.255.0
 ip nat outside
 no ip mroute-cache
 encapsulation ppp
 no ip route-cache
 dialer remote-name novara
 dialer idle-timeout 200
 dialer string 1111111111
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp pap sent-username PIPPO password 7 XXXXXXXXXXXXXXXXX
!
interface Dialer1
 description BCHANNEL TO REMOTE LAN
 ip address 195.120.151.253 255.255.255.0
 encapsulation ppp
 dialer remote-name gallarate
 dialer idle-timeout 200
 dialer string 22222222222222
 dialer pool 2
 dialer-group 2
 ppp authentication pap
 ppp pap sent-username PIPPO password 7 XXXXXXXXXX
!
no ip classless
access-list 1 permit any
access-list 2 permit any
dialer-list 1 protocol ip list 1
dialer-list 2 protocol ip list 2
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 195.120.151.0 255.255.255.0 Dialer1
!
line con 0
 exec-timeout 0 0
line vty 0 4
 password davide3
 login local
!
end
tmai-novara#
Davide ferrari
Master Soft

Stracavolo!!!! se vedevo chi eravate col cacchio che vi mandavo la
conf!!!!!!
:-)

Newsgroup: it.comp.reti.cisco
Titolo: tftp alla continua ricerca...

Ciao,
ho fatto dei backup delle configurazioni via tftp ora pero' il cisco e' alla
continua ricerca nella LAN
di un server tftp e chiunque lo lanci da qualsiasi IP della lan in cui e' il
router trova un tentativo di scaricamento di un file di conf
che per fortuna non c'e'. Come posso fermare il cisco  ?
grazie
ciao
ame

Spegnilo :-)
prova con 
no service config
Ho notato che se fai un wr continua a farlo ,mentre se fai anche un reload
al riavvio non partono + le richieste.
se continua a farlo e non puoi fare un reload ,prova a togliere il dhcp e a
mettere un indirizzo statico sul sul eth/fasteth.Io ho provato con un 2610.
ciao

Newsgroup: it.comp.reti.cisco
Titolo: Hyperway e serial interface

Ciao ragazzi,
sto cercando di configurare la porta seriale
di due router 1751-v per una connessione Hyperway MPLS Headquarter (2 Mbit),
di due sedi.
E' la prima volta che ne configuro una!
Sto cercando di capire se l'indirizzo della subnet pubblica che hanno dato
al cliente (82.xxx.xxx.44 255.255.255.252)
devo configurarla sulla serial 0/0 oppure devo creare una subinterface
point-to-pont e dare a questa un indirizzo
della subnet?
avevo pensato ad una cosa tipo questa, può andare bene o devo fare qualche
modifica?
ancora non ho la possibilià di testarla visto che i router li ho io in
ufficio.
interface Serial0/0
 bandwidth 2000
no ip address
 encapsulation frame-relay ietf
 no fair-queue
 frame-relay lmi-type cisco
!
!
interface Serial0/0.1 point-to-point
 ip address 82.xxx.xxx.46 255.255.255.252
 ip verify unicast reverse-path
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat outside
 no cdp enable
frame-relay interface-dlci 123 IETF
sul foglio è specificato DLCI 123 IETF per uno
e con altro numero sull'altro.
Come protocollo invece ATM, devo comunque utilizzare frame-relay ietf come
encapsulation?
Grazie mille per l'apporto che mi state dando
Beppe

 wrote in message
news:capnr6$akr$1...@fata.cs.interbusiness.it...


 wrote in message
news:capnr6$akr$1...@fata.cs.interbusiness.it...

Ciao Beppe.
La configurazione è giusta come l'hai scritta.
Come diceva Lorenzo, non configurare l' LMI type così eviti un problema..
L'encapsulation è giusta IETF perchè il tuo PVC Frame relay deriva da un PVC
ATM. è da un pò di tempo che li fanno così
Se ti arrivasse direttamente l'ATM, con le interfacce serial ci faresti
poco....
Ciao
HTH
Carlo


Ciao ragazzi,
grazie mille per le info,
cosa ne pensate dell'Auto QoS per il voip?
č possibile utilizzarlo sulle interfacce seriali in una situazione in cui
sia configurata la subinterface point-to-point?
i router 1751-v che sto configurando dovrebbero supportarlo,
almeno questo č quello che si legge sulle caratteristiche dello IOS
installato, č la versione 12.3(2)XE.
Fatto strano č che su un router accetta il comando, sull'altro no! provo a
dare il comando
sull'interfaccia serial0/0 se inserisco "auto?" il comando auto esiste
ma poi da problemi nel riconoscere i comandi successivi "auto ?"
unrecognized command.
Entrambi i router hanno lo stesso IOS!!
com'č possibile?
ciao e grazie per il supporto.
Beppe


Risolto, era solo un problema di configurazione per cui non mi accettava il
comando perchè dovevo disabilirtarne un'altro.
ok thanks again
Beppe
Newsgroup: it.comp.reti.cisco
Titolo: Default Factory Configuration su 2600





Salve a tutti, ho ereditato un 2620 di cui non conosco gli ip delle eth, nè la psswd di accesso per la gestione remota via console port.



Come posso ripristinare I default settings di questo benedetto Router????



Grazie a tutti...



G.luca





 ha scritto nel messaggio
news:B8D0B002.789%gbus...@yahoo.it...
Salve a tutti, ho ereditato un 2620 di cui non conosco gli ip delle eth, nè
la psswd di accesso per la gestione remota via console port.
Come posso ripristinare I default settings di questo benedetto Router????
prova con il password recovery :
http://www.cisco.com/warp/public/474/
ciao
mind-x

Newsgroup: it.comp.reti.cisco
Titolo: VPN con cisco 837

Salve,
ho configurato un route rcisco 837 per l'accesso da remoto con ipsec
(VPN).
Riesco a autenticarmi correttamente al router , pero' non riesco a
raggiungere la rete interna.
Qual' è l'access-list che controlla il traffico entrante in ipsec?
Chi mi puo' aiutare?
Ciao e grazie

 Qual' č l'access-list che controlla il traffico entrante in ipsec?
non si scrive. il router si aspetta di vedere arrivare criptato il 
traffico speculare di quel che hai specificato di criptare.
es.
access-list 101 permit ip host 1.1.1.1 host 2.2.2.2
se questa e' la tua crypto access-list tutto il traffico proveniente da 
2.2.2.2 diretto ad 1.1.1.1 *dovra'* essere criptato. altrimenti drop.
un mayhem e tutti i telefoni del mondo ....
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

un mayhem e tutti i telefoni del mondo ....
ok, ma la devo poi applicare da qualche parte immagino... se si dove?
D.
PS:
mi inserisco nel thread perche' pure io sto smanettando con un soho91
per accedere alla lan via vpn.

 raggiungere la rete interna.
Ciao, hai risolto in qualche modo?
Ho anch'io lo stesso problema....
Credo ci sia da lavorare con le acl...come dice Mayhem...ma non so ancora
bene come...

Newsgroup: it.comp.reti.cisco
Titolo: Info versione CCNA

Ciao volevo chiedere se la versione 640-407 di CCNA è ancora valida per
allenarmi e poi sostenere l'esame.
Qualcuno conosce l'esistenza di testi in italiano ?
Grazie

 wrote in message
news:a5iqan$jt4$1...@serv1.iunet.it...

Si quella versione è ancora attuale....se cerchi qualcosa per
esercitarti cerca "Exam Essential"
è uscita da poco la versione 6.0.
Se vuoi un consiglio non studiare in italiano perchè poi fai il doppio
della fatica all'esame.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

che io sappia invece il nuovo esame è il640-507, mooolto simile al
precedente, ma con alcune cose in meno (AppleTalk e meno IPX).
x esercitarti ti consiglio di utilizzare i simulatori di test, quello
della boson è fatto molto bene (alcune domande sono uguali a quele
dell'esame), se non puoi giocare con un router vero è abbastanza utile
un simulatore di router...


 dell'esame), se non puoi giocare con un router vero č abbastanza utile

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827

Ciao, mi serviva sapere un informazione. 
Ho comprato da poco un cisco 827 per l'adsl.
Per esigenze personali pensavo di aumentare la banda internet e
passare cosi alla HDSL, per la pecisione HDSL delle telecom, a 2 Mb.
Mi chiedevo se potevo manterne il router Cisco 827, e in caso negativo
mi chiedevo che route cisco dovevo utilizzare.
Ciao e Grazie Andrea


Il cisco 827 accetta in ingresso una ADSL e siccome ha una configurazione fissa
non puo' fare altro. HDSL d'altronde si presenta come un CSU/DSU con
interfaccia seriale sincrona V35 (o perlomeno io ho sempre visto delle V35) per
cui ti ci vuole un router con una seriale sincrona e appastanza CPU per gestire
i 2 mbit.
Suggerirei un 1721 con WIC-1T. Altrimenti in rack puoi optare per un 1760
sempre con WIC-1T.
Da un punto di vista manutenzione tieni presente che il 1721 e' un CAT2 metre
il 1761 e' sicuramente un CAT3 se non un CAT4
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid
Newsgroup: it.comp.reti.cisco
Titolo: nat e route-map

show version
Cisco Internetwork Operating System Software
IOS (tm) 3600 Software (C3620-DO3S-M), Version 12.2(2)T,  RELEASE 
SOFTWARE (fc1)
cisco 3620 (R4700) processor (revision 0x81) with 59392K/6144K bytes of 
memory.
router |----- fa 0/0 rete 
10.0.10.0/24
        |----- fa 0/1 rete a.b.c.z/24
        |------ fa 1/0 rete x.y.z.0/24
        |---- serial hdsl
il router era stato configurato per connettere la x.y.z al resto del 
mondo attraverso la hdsl ... e lo fa egregiamente
supponiamo pero' che io voglia nattare gli host attaccati alla fa 0/0 
sugli ip della a.b.c.0/24 che non centra assolutamente nulla con la z.y.z.0
il mio problema e' questo....
il nat funziona (statico) e le macchine della 10.0.10.0  vengono viste 
sulla a.b.c.0 in modo corretto e viceversa
il mio problema e' questo .... se la macchina 10.0.10.w cerca di 
raggiungere un host esterno  come faccio a forzare il mio router ad 
usare il router della a.b.c.0 invece di tentare di usare se stesso e 
quindi instradare verso l'hdsl??
ho provato a usare delle route map.... ma non funziona...
non ho capito qundo vengono valutate!!!! prima o dopo il nat?
non so se sono stato chiaro... ma sto cercando di capire....
 

 quindi instradare verso l'hdsl??
Se il tuo obiettivo e' fare in modo che chiunque dalla 10.0.10.w debba
utilizzare la fe0/1, lo puoi fare con il policy routing, in questo
modo:
access-list 10 permit ip 10.0.10.0 0.0.0.255
route-map POLICY1 permit 10
 match ip address 10
 set ip default next-hop a.b.c.k
interface fastethernet0/0
 ip policy route-map POLICY1
Dove ovviamente a.b.c.k e' il next-hop che hai sulla FE 0/1
Ciao
Roberto
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Dove ovviamente a.b.c.k e' il next-hop che hai sulla FE 0/1
effettivamente quello che non mi quadrava era proprio questo...
io mettevo una route-map ragionando sugli indirizzi dopo il nat... 
invece devo usare quelli prima del nat...
adesso sembra funzionare alla grande e mi natta pure il netbios!!!!!
mi rimane da capire se devo mettere degli alias sull'interfaccia per 
ogni ip pubblico che voglio nattare per fare in modo che risponda agli 
arp oppure no....
questo dovrei scoprirlo da solo con un paio di prove...
ciao
 

 ha scritto nel messaggio
news:3C763E89...@deis.unibo.it...

Newsgroup: it.comp.reti.cisco
Titolo: HDSL e 2 reti.

La telecom mi ha installato un sistema HDSL con un router CISCO.
Ora dato che il router ha una sola uscita 10/100 a cui collegare la rete da
servire, io come faccio a collegarne 2 reti indipendenti, una con una con 5
postazioni collegati con un Hub e una con 4 postazioni collegati con uno
Switch.
Grazie.

Luga:

collegando l'hub allo switch.
un mayhem che crede che i problemi non finiscano qui
-- 
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP wsite: 
http://www.spippolatori.com
HackLabVR: 
http://www.m2net.it.eu.org
Remove ME to reply

 Switch.
puoi creare un trunk verso uno switch che e' in grado di assegnare VLAN
diverse a porte diverse.
Per creare un trunk sull'interfaccia del router devi configurare delle
subinterface sull'interfaccia fastethernet.
Questo e' quello che ti serve:
http://www.cisco.com/warp/public/473/50.shtml
Ciao
Marco

Newsgroup: it.comp.reti.cisco
Titolo: Comportamento strano router cisco

Salve a tutti ... ho un router cisco 827H e da un po di giorni digitando
il comando show ip nat translations ho questa risposta dal router :Pro
Inside global      Inside local       Outside local      Outside global
tcp xxx.xxx.xxx.xxx:17748 
192.168.0.2:17748
 
192.238.224.33:80
192.238.224.33:80
tcp xxx.xxx.xxx.xxx:15382 
192.168.0.2:15382
 
192.236.105.97:80
192.236.105.97:80
tcp xxx.xxx.xxx.xxx:16072 
192.168.0.2:16072
 
192.181.46.230:80
192.181.46.230:80
tcp xxx.xxx.xxx.xxx:7172 
192.168.0.2:7172
 
215.223.170.128:80
215.223.170.128:80
tcp xxx.xxx.xxx.xxx:10379 
192.168.0.2:10379
 
192.168.93.48:80
192.168.93.48:80
tcp xxx.xxx.xxx.xxx:15077 
192.168.0.2:15077
 
192.168.114.215:80
192.168.114.215:80
tcp xxx.xxx.xxx.xxx:11206 
192.168.0.2:11206
 
192.176.1.238:80
192.176.1.238:80
tcp xxx.xxx.xxx.xxx:14625 
192.168.0.2:14625
 
192.25.61.42:80
192.25.61.42:80
e' da precisare che di queste linee ce ne sono a migliaia....
Che cosa può essere ? E' un attacco o cosa ?
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:9fbb9b50121995dbf9a...@mygate.mailgate.org...


Newsgroup: it.comp.reti.cisco
Titolo: Aiuto Soho 77

Da terminale in modalità rommon dopo aver dato il comando confreg
non si avvia +!
Da terminale mi da schermata completamente bianca!!!
Mi sono giocato il router????


Newsgroup: it.comp.reti.cisco
Titolo: Consiglio su Router e Firewall

Buonasera, 
	vorrei cambiare il mio attuale router/firewall della zyxel con
un sistema Cisco, sicuramente più affidabile. Attualmente stiamo
gestendo un unico indirzzo ip pubblico, con un server in lan e uno in
dmz su cui gira un sito web ed un server di posta. Tra qualche mese
dovrò ampliare alcuni servizi web, per cui avrò bisogno di altri
indirizzi ip pubblici (3-4 in tutto). Vorrei un consiglio su apparati
router e firewall che consentano la gestione simultanea di più porte
wan.
Saluti
dd

 wan.
La gestione della DMZ e delle funzioni di rirewall può essere ottenuta anche 
utilizzando solo un router (es 2801).
In alternativa ti consiglio un ASA della famiglia 5500. Nella versione base 
hai già le porte LAN, WAN e DMZ, ma se passi a versioni superiori puoi anche 
avere più interfacce per creare più DMZ o i security context con i quali 
implementare di fatto firewall multipli utilizzando un solo hardware.
Per quanto riguarda la gestione di pià WAN, il discorso si fa complicato.
Se devi utilizzare più linee di ISP diversi e le vuoi aggregare per avere 
ridondanza e maggior banda, allora devi ricorrere a link balancer, come ad 
esempio quelli della radware, ascensit, nstrada, ecc.
Tali bilanciatori operano anche come DNS autoritativo e quindi gestiscono 
anche il bilanciamento inbound.
Se invece ti occorre solo una linea di backup, allora la puoi implementare 
anche usando un asa.
Dipende tutto dal budget che hai a disposizione.
Ciao
Don
------------------------
http://www.ciscoshop.it

Dipende tutto dal budget che hai a disposizione.
Non ho più isp ne linee di backup. Il mio provider mi fornisce 10
indirizzi ip statici, erogati dal loro router. Io vorrei semplicemente
poter utilizzare 3-4 di questi indirizzi ip e ridirezionare le
chiamate su altrettante schede installate su un server in dmz.
Es.
www.pippo.it
 	212.212.212.212 -> 192.168.1.12
www.pluto.it
 	212.212.212.213 -> 192.168.1.13
www.paperino.it
	212.212.212.214 -> 192.168.1.14
www.paperoga.it
 212.212.212.215 -> 192.168.1.15
dove 192.168.1.12 ecc sono indirizzi ip in DMZ
Ciao e grazie
dd
Newsgroup: it.comp.reti.cisco
Titolo: DUE PROBLEMI: CISCO 761 E 827

CIAO A TUTTI, VI PONGO DUE QUESITI CHE NESSUNO FINO AD ORA E' RIUSCITO A
RISOLVERMI:
CISCO 761
RIMANE SEMPRE ATTIVA LA CONNESSIONE, IL CH1 O CH2 E' SEMPRE ATTIVO!!!! HO
PROVATO AD AGGIORNARE IL SOFTWARE, HO INSERITO DIVERSI COMANDI
CONSIGLIATOMI(FORSE NON SERVONO A UN CAZZO), SONO DISPERATO STO' ROUTER E'
SEMPRE ATTIVO!!!
PENSATE SE FACCIO UN "DI ALL" SFOGLIO LA RETE E QUESTI SI ATTIVA !!!!COME
POSSO RISOLVERE IL PROBLEMA?????
CISCO 827
FORSE SARA' UNA CAZZATA, MA MI STA FACENDO IMPAZZIRE!!! DITEMI SE HO FATTO
GIUSTO: HO SALVATO LA CONFIGURAZIONE CON IL COMANDO "COPY RUNNING-CONFIG
STARTUP-CONFIG" NOTANDO CON PIACERE CHE E' RIMASTA!!!ORA VIENE IL
PROBLEMA!!!SE SPENGO IL ROUTER QUESTI RIPARTE NELLA MODALITA' "ROM COMMAND"
E SOLTANTO DOPO UN "BOOT" IL ROUTER RIPRENDE A FUNZIONARE!!!!!COME FARE????
SONO DISPERATO!!!!!
GRAZIE IN ANTICIPO PER LA VOSTRA COLLABORAZIONE!!!!!!!!!

 wrote in message
news:2EuY6.68228$Rq1.6...@news.infostrada.it...


 ha scritto nel messaggio
news:9guvdn$asocs$1...@ID-78534.news.dfncis.de...


Newsgroup: it.comp.reti.cisco
Titolo: configurazione 3620

Ciao, 
Ho un piccolo problema, devo collegarmi tramite dial-up (ISDN) ad un router
3620 il quale mi assegna dinamicamente (dopo aver fatto il logon) un indirizzo
IP di classe 192.168.2.(x). Il problema č che anche la mia rete ha una network
di classe 192.168.2.x . Dovrei fare una NAT, ma come ???
Please help me
p.s. Se avete qualche esempio di configurazione, sarebbe meglio...
Ciao, grazie 
-- 
Posted from  [213.82.101.162] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 di classe 192.168.2.x . Dovrei fare una NAT, ma come ???
cerca info su nat overlapping
un mayhem di corsa
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

Newsgroup: it.comp.reti.cisco
Titolo: Multidestination???

Ciao ancora...
mi sapete cosa fa ed a cosa serve il comando "SET MULTIDESTINATION ON |
OFF"???
Grazie!

 ha scritto nel messaggio
news:9ee2rg$1r9i$1...@stargate1.inet.it...

Newsgroup: it.comp.reti.cisco
Titolo: IOS Software x Cisco 1720

Salve a tutti ragazzi.
Innanzitutto vorrei ringraziarvi per l'aiuto fornitomi per la
configurazione del Cisco 1720 (un ringranziamento e un saluto particolare
a Lorenzo!), però adesso avrei un grave problema da risolvere.
Dopo aver deciso di resettare il software, ho malauguratamente cancellato
tutto ciò che era presente nella flash, ragion per cui adesso il router ha
solo il sistema operativo base.
L'unica soluzione è di installare su un nuovo IOS, solo che per scaricarlo
dal sito Cisco, bisogna avere un accesso da CCO (cosa che purtroppo non
ho).
Ci sarebbe qualcuno di buon cuore in grado di passarmi il file bin con
l'IOS per il Cisco 1720??? Magari anche via email, perchè mi rendo conto
che la procedura non è proprio "corretta".
In ogni caso vi ringrazio anticipatamente. Chiunque vorrà mandarmi il file
suddetto, potrà farlo al seguente indirizzo: 
the_m...@libero.it
Conto su tutti voi, ragazzi. So che posso farlo! :D
Luke
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 wrote in message
news:b2d1ps$tjt$1...@news.newsland.it...


lorenzo wrote:


Beh, praticamente, quando vado a fare una lista delle unità, mi fa vedere
solo flash: e nient'altro.
Non c'è proprio + niente, quindi credo che lo spazio disponibile sia
quello che mi segnala al momento del boot (32k).


Scusa forse sei quello che mi puň aiutare..
mi potresti mandare la configurazione del 1720 che ti avevano mandato?
era per l'ADSL vero??
grazie tante..

Newsgroup: it.comp.reti.cisco
Titolo: [Cisco 801] password

Ciao,
č la prima volta che uso in cisco 801 cosě mi trovo nei primi pasticci
Alcuni giorni fa ho caricaco sul cisco 801 il "cisco fast step" con 
collegamento basato su cavo seriale per consolle.
Il programma ha trovato il cisco ma mi ha chiesto login e le due 
password. Dato che, come dicevo, sono nuovo su questa macchina e che 
oltretutto questo e' un ricliclo, dovrei accedervi ma non so come fare.
Avevo pensato di inserire login e le due password di default ma non le 
conosco oppure di resettare completamente la machcina (tanto deve 
svolgere compiti completametne diversi) ma non lo so fare.
Qualcuno puo' darmi le parole chiave di default (se esistono)?
E' possibile resettare il cisco 801?
Grazie.

 E' possibile resettare il cisco 801?
Problema postato almeno un migliaio di volte, una breve ricerca su questo NG
o attraverso google ti avrebbe permesso di trovare la soluzione...
In ogni caso, NON esiste una parola chiave di default...
Devi eseguire il password recovery 
http://www.cisco.com/warp/public/474/
Bye
Herman
-----------------------
Ermanno Boldi
Networking Consultant
Web: 
www.netwhere.it
-------------------------------------

 ha scritto nel messaggio 
news:425dbc69$0$11711$5fc...@news.tiscali.it...

Newsgroup: it.comp.reti.cisco
Titolo: MS Terminal Server vs PIX 525 Help meeeeeeeee !!!!!!!!!!!!!!

ciao a tutti,
mi trovo in una bella situazione, la divisione sviluppo della società
in cui lavoro, mi ha chiesto di poter usare dalla nostra rete
aziendale il Terminal Server di Microsoft per ottenere il controllo
remoto di alcuni server di un nostro cliente.
In passato ho realizzato una vpn cisco, con IOS IP Plus ( IPSec e 3DES
), ma con Ms non so come fare.
Ho visto su Cisco, poi su MS, ma mi sono perso tra VPN client,
IAS,RADIUS,TACACS,AAA,SSH ..... e chi più ne ha più ne metta !!!
La mia azienda ha un FW su Linux, il cliente ha un PIX 525, che devo
fare ?
Vi ringrazio tutti anticipatamente per il Vostro prezioso aiuto.

 ha scritto nel messaggio
news:d9c00a67.02101...@posting.google.com...


 > Vi ringrazio tutti anticipatamente per il Vostro prezioso aiuto.
Devo riuscire a far passare dal FW Linux tutto quello che server per
MS Terminal Server ( senza connessione Dial-UP), e configurare
opportunamente il FW Cisco PIX, per accettare tale traffico per il
Terminal Server.
ti ringrazio lo stesso.
ciao.

...


 Per maggiori info sulle porte consiglio 
www.eventid.net
Thanks, funziona  !!!!

Newsgroup: it.comp.reti.cisco
Titolo: poca memoria..............come aggiorno ios?

ciao a tutti e grazie anticipatamente a chi mi dara una mano
ho un catalyst 2924 sto tentado di aggiornare ios 11(8) allo 12(0).
il probleme è che quando provo a caricare ios da tftp server si ferma a meta
e mi dice che non ho spazio.
ma io nella memoria credo di avere solo un file quello della startup config.
come faccio ad aggioranre ios?
io faccio cosi:
switch> copy tftp running-config
swich> 192.168.1.100
switch> c2900.bin
come posso fare?
grazie
dany

 c2900.bin
Se dovessi continuare ad avere problemi di spazio, ossia che la tua flash è
più piccola del file IOS, puoi sempre tentare di far prelevare l'IOS
direttamente dal server tftp quando parte lo switch.
-- 
   Ciao,
   Claudio                      claudio[AT]
italycug.org
 
http://www.italycug.org
 - Italy Cisco User Group

 
Attenzione, per gli switch non è la stessa cosa che per i router. Il 
file di config (config.text) come i file del vlan database sono in flash 
  e di fatto (come da sh ver) l'nvram è emulata ma i file fisici sono in 
flash.
Per i router è come dici tu.
Ciao
Matteo
-- 
Linux User #374427
Running Linux on a Hp Pavilion dv1000 Laptop with Debian Sarge
--
To find out my real email address copy and paste the following code on a 
console
echo 42123385348364182251069474678883075567184442298743080175893312522P | dc
Newsgroup: it.comp.reti.cisco
Titolo: VPN Cisco Client

Ciao a tutti
Ho installato VPN Cisco 4.6 su win xp pro. Vorrei testarlo. Esiste un
server dove poter fare una prova di accesso con VPN cisco.
Grazie e saluti

 server dove poter fare una prova di accesso con VPN cisco.
da parte di cisco, no. se ti e' stato dato il VPN client perche hai 
comperato un apparato che lo comprendeva, puoi provarlo su quello.
ciao

Newsgroup: it.comp.reti.cisco
Titolo: Domande su CCNA 2.0 - Urgente

Ciao,
avrei alcune domande a chi di voi ha gią sostenuto la nuova versione
dell'esame in oggetto:
1) Vengono ancora chieste domande su Appletalk?
2)Vengono ancora chieste domande riguardanti la programmazione di
Switch di tipo "set based" (tipo Catalyst 5000)?
3)Quanto tempo si ha a disposizione?
4)Quante domande sono?
Grazie mille.
Teo

 4)Quante domande sono?
mmmhhh... 60 o 90 ? non ricordo :(
un mayhem che non fidarti di quel che dico
--
cosa bisogna scrivere in questo riquadro?

Newsgroup: it.comp.reti.cisco
Titolo: CISCO WORKS dove lo trovo ?

as subject !
thanks !!!
fabio.


Presso un qualsiasi rivenditore CISCO. Guarda su
http://www.cisco.com/warp/public/3/it/partner/dove.html
	Loris
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

Newsgroup: it.comp.reti.cisco
Titolo: [absolute beginner] router e fastweb

Ciao a tutti. Premetto che non ho mai messo le mani su un router,
quindi a parte un po' di teoria... sono davvero un principiante.
Devo inserire un firewall in una rete già configurata e funzionante.
Il firewall in questione è un leaf/bering che mi serve per fare un
tunnel ipsec.
Perché il tunnel funzioni mi serve un ip pubblico su eth0 del
firewall.
La rete è così configurata:
internet - modem hdsl - router - switch - server e client
Vorrei inserire il FW tra il router e lo switch (faccio bene?), ma non
avendo mai fatto questo genere di cose non so come possa il FW avere
l'indirizzo pubblico sulla scheda esterna. Si rende il router
"trasparente"? (sono un principiante, siate clementi)
In più l'indirizzo pubblico in questione è dato da Fastweb e potrebbe
darsi che io non possa metter le mani sul router (cisco 1725V) per
configurarlo secondo le mie esigenze. (magari fastweb non lo permette,
ma questo è solo una mia ipotesi).
Un aiuto da chi ha più esperienza di me?
Vorrei sapere se la posizione del fw è corretta e se devo configurare
il router e, questa è l'ultima prometto, se devo configurarlo... da
dove si comincia?
Qualunque suggerimento sarà (stra)ben accetto.
g.

 g.
Ciao
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.reti.cisco
Titolo: Noo!!! mi son tagliato fuori dal router!!

Ciao!
so che vi sembro pazzo, ma non avendo il mio fido cisco 877w al lavoro, 
mi son messo a configurarlo da remoto via ssh...
ma ho abilitato una access-list per il traffico abilitato a entrare nel 
router da internet... senza metter alcuna regola per il ssh!!
E mo che faccio? Aspetto una settimana quando potrò tornare a casa? 
Uff...
Ma che regola avrei dovuto mettere nella acl per abilitare l'ssh da 
remoto via internet?
-- 
--------------------------------------------------------
http://www.flickr.com/photos/galerio/
ogni commento e critica son graditi!!!
-------------------------------------------------------
Iscriviti anche tu al gruppo Facebook di
appassionati di fotografia digitale:
http://www.facebook.com/group.php?gid=28645424291
---------------------------------------------------------------

 router da internet... senza metter alcuna regola per il ssh!!
Bastava un reload interval di 5 minuti
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra 
facile a prima vista...ma la verità è che non avere nulla da perdere 
significa essere pronti a rischiare tutto ciò che si possiede.

 Rizio
Non bastava metter una cosa del genere?
access-list 101 permit tcp any any eq 22
ossia abilitare la porta dell'ssh?
vabbé, tanto ormai son fuori e non posso più farci nulla... a meno che 
non mi connetta al desktop remoto del mio pc acceso e apra da lì un 
terminale telnet!! ...miii che giri!


 ossia abilitare la porta dell'ssh?
Si, forse bastava.... pero' se lavori sulle access-l rischi sempre di 
chiuderti fuori e in quel caso l'unico e' un reboot (o l'accesso via 
console ok...) e un reboot schedulato ti salva il culo parecchio.
Ho conosciuto un consulente che attaccava un modem 56k alla console e 
li' c'era la sua ancora di salvezza.... potrebbe essere un'idea se hai 
un numero di telefono disponibile.


 Rizio
bella idea!! comunque alla fine me la son cavata usando TeamViewer per 
accedere al desktop remoto del mio pc e avviar da lì telnet e aprir la 
porta 22. Ora posso di nuovo entrare da remoto! :D


Newsgroup: it.comp.reti.cisco
Titolo: Password sul boot dell'IOS

Ma c'č qualcuno dei guru che abbia un'idea (o che abbia un'idea di dove
cercare) di come poter resettare la password su ROMMONITOR dell'ios?
Attenzione, ROMMONITOR (quello della fase di POST) ......non intendo la
solita procedura di passwrod recovery che non c'entra nulla!
Ciao
Roberto

 solita procedura di passwrod recovery che non c'entra nulla!
ho cercato sul sito cisco. non ho trovato nulla. ti consiglio di spedire il
router alla tac, come gia' ti e' stato consigliato da cisco stessa.
probabilmente se dopo 3 volte che poni la stessa domanda nessuno ha ancora
risposto correttamente, nessuno qui e' in grado di risolverlo, non credi?
un mayhem che se la tac si prende la briga di dirti mandacelo, un motivo ci
sara'.
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 > Ma c'č qualcuno dei guru che abbia un'idea (o che abbia un'idea di dove

Newsgroup: it.comp.reti.cisco
Titolo: Compatibilità Cisco - IBM su ISDN

Buon dě,
ho attivato una connessione ISDN tra un router Cisco800 ed un IBM2210 ma non
riesco a farli parlare.
Premetto che singolarmente le due macchine funzionano (in passato il Cisco
con un Cisco e l'IBM con un IBM) ma insieme non fungono.
Io non conosco moltissimo i router IBM e mi chiedevo...č possibile che sia
stata implementata una autentica tipo chap.
come la verifico?
grazie per l'aiuto
Benny

 wrote in message
8g0rh4$263$1...@serv1.iunet.it...


 > Io non conosco moltissimo i router IBM e mi chiedevo...è possibile che


Newsgroup: it.comp.reti.cisco
Titolo: Bridge con cisco 801

E' possibile utilizzare due Cisco 801 per gestire un collegamento di
backup per una linea collegata a 10 km punto punto con 2 bridge
wireless?
Fare in modo quindi che se la linea principale wireless va giu' parta
in automatico un collegamento ISDN tra i 2 cisco.
La mia rete wireless e' una 192.168.1.x sia in filiale che in sede.
Grazie a chi mi aiuta a capire se i due cisco 801 gestiscono il Bridge
tra 2 Lan.

 wireless?
puoi implementando un protocollo di routing tipo eigrp od ospf tra i due
router, facendoli parlare attraverso il bridge.
se non possono parlare gli fai buttare fuori dalla tabella di routing
qualcosa che necessiti di alzare la linea per riapparire.
un mayhem e la barba.
-- 
 Ciò che si fa per amore è sempre al di là del bene e del male. Nietzsche
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 un mayhem e la barba.
__________________
Domanda:
ma irouter cisco 801 prevedono i protocolli Eigrp e ospf e i comandi
per il bridge? Tipo bridge group ....
Il fatto e' che quando i router si collegheranno tra di loro mi
dovranno instaurare una connessione bridge mantenedo gli stessi
indirizzamenti per la rete ip, ovvero 192.168.1.x.
Poi nell'interfaccia isdn devo implementare il bridge con il comando
bridge group?
ciao

 bridge group?
sai configurare un bridge tra due router su una cdn? ecco e' la stessa
cosa, solo che hai int d1 al post di int s1
un mayhem perche' non inizii a provare?

Newsgroup: it.comp.reti.cisco
Titolo: ADSL 1 IP + PIX501 + VPN... si può fare ?

Avrei bisogno di un'opinione / aiuto su di un problema.
SCENARIO:
ADSL 640/128 (1 ip statico)
Router Zyxel (NAT + reindirizzamento di tutto il traffico in entrata verso 
la eth pubblica del pix)
Pix 501 (NAT + route statiche per indirizzare alcune porte verso alcuni host 
della lan)
SCHEMINO:
Router (wan: ip pubblico - lan: 192.168.2.1)
PIX (wan: 192.168.2.2 - lan: 192.168.1.1)
Server VPN Windows Server 2003 (192.168.1.200)
Sto tentando di permettere l'accesso alla vpn del server, che si trova 
all'interno della lan, ai client che arrivano da internet.
Ho tentato di configurare il pix con delle acl e delle statiche ma non 
funziona.
Cioe'.... funziona sino ad un certo punto: il client riesce a contattare il 
server regolarmente ma si blocca nella fase di autenticazione.
Si tratta di una semplice pptp quindi, se non ho capito male, basta 
autorizzare il traffico sulla 1723 (pptp) ed il GRE (47)... o no ?
Vi copio incollo alcune righe di configurazione.
Se potete darmi una mano a capire dov'e' il problema, ve ne sarei molto 
grato.
==================================
access-list internet permit tcp any any eq pptp
access-list internet permit gre any any
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
static (inside,outside) tcp 192.168.2.2 pptp 192.168.1.200 pptp netmask 
255.255.255.255 0 0
static (inside,outside) tcp 192.168.2.2 47 192.168.1.200 47 netmask 
255.255.255.255 0 0
access-group internet in interface outside
route outside 0.0.0.0 0.0.0.0 192.168.2.1 1
=====================================
Grazie a tutti 

 255.255.255.255 0 0
il GRE non è TCP.. è GRE ;P
http://www.cisco.com/warp/public/110/pix_pptp.html#pptpwith
io comunque userei il pix come vpn server
ciao
Gotta

 io comunque userei il pix come vpn server
Anche io..... solo che il cliente preferisce cosi'...!?!? :-(
Cosa ci faccio ? Lo ammazzo ?!?!?! :-)
Grazie
Ciao 

 wrote in message 
news:cqrk4u$1er$1...@news.uno.it...


 ha scritto nel messaggio 
news:gaJAd.345402$b5.16...@news3.tin.it...


 wrote in message 
news:cr1bh1$rp1$1...@news.uno.it...


 wrote in message 
news:cqrk4u$1er$1...@news.uno.it...


 wrote in message 
news:cqrk4u$1er$1...@news.uno.it...

Newsgroup: it.comp.reti.cisco
Titolo: 761

Qualcuno sa dirmi se c'è un limite massimo di profili che si possono fare
con un 761 ?
grazie in anticipo
Ciao

con un 761 ?
18 se non ricordo male.
Jake

 ha scritto nel messaggio
news:pfuf7ts2ul5j9rf59...@4ax.com...


Newsgroup: it.comp.reti.cisco
Titolo: PIX VPN con NAT

Ho un cliente con un PIX515E, IOS 7.0.7
Ho necessità di aggiungere una ulteriore VPN site-to-site.
In questo caso, però, il nostro partner chiede di NON presentarsi con
l'IP privato della rete interna, ma con un IP NATtato.
Dalla nostra parte, è tutta la nostra LAN che deve partecipare alla
VPN.
Configurato e provato, ma NON funziona ...
Da un altro cliente, ho già fatto una VPN simile, ma in quel caso la
rete interna era un singolo host, che aveva un NAT statico.
In questo caso, ho un NAT dinamico di tutta la rete.
Non ho trovato documentazione Cisco che contempli questo scenario,
sembra che possa funzionare solo con NAT statico - anche di tutta la
rete, ma sempre STATICO.
Qualcuno ha qualche idea ?
Grazie

 Da un altro cliente, ho gi� fatto una VPN simile, ma in quel caso la


Già visto, ma - come ho detto nel mio post - si riferisce ad un NAT
STATICO di singolo host, che io NON posso applicare.
Ho già capito che non c'è soluzione ....
Grazie comunque,
Claudio

Newsgroup: it.comp.reti.cisco
Titolo: Fault

Ciao a tutti,
ho tentato di fare un upgrade dell'IOS del modulo di routing
di una supervisor in un Catalyst 6500.
Comandi usati:
copy
tftp:xxxIOS.bin bootflash:xxxIOS
boot system flash XXXIOS.bin
reload
Ma il modulo e' andato in fault.
Premetto che la IOS e' perfettamente
conpatibile.
In questo momento non posso entrare in console nel modulo di
routing.
Come faccio ad individuare cosa ha mandato in fault l'MSFC?
--------------------------------
Inviato via 
http://usenet.iol.it

 Ma il modulo e' andato in fault.
L'istruzione corretta era
boot system flash bootflash:XXXIOS.bin
Con il tuo comando gli hai indicato un file inesistente.
Quello che ora puoi fare e', da console della supervisor, eseguire
switch console
che ti apre una sessione console sullla MSFC, di cui dovresti vedere la
sequenza di boot che non va a buon fine. Tieni conto che ogni volta che
riprova a fare il boot aspetta un intervallo di tempo sempre piu'
lungo prima di riprovarci, quindi probabilmente devi aspettare parecchio
prima di osservare la prossima sequenza di boot; quando ci riprova 
lo devi breackare e portarlo in ROMMON, e da qui la procedura di recovery
da "corrupted software" per MSFC, di cui sinceramente non ricordo
se e' molto dissimile da quella di un normale router, ti conviene
cercarla sul sito Cisco.
Ciao
Roberto
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.reti.cisco
Titolo: Configurazione porta trunk su router

Buondì
vorrei chiedervi un chiarimento:
Ho una rete ipotetica cosi formata (la sto progettando).
NOC:
R1 
192.168.0.1/24
R2 
192.168.0.2/24
Ogni R ha un uscita in internet per conto suo, l'ip qui indicato è il suo 
lato "lan"
poi abbiamo la rete del noc 
192.168.0.0/24
Ho n sedi remote collegate via punto punto in wireless
definiamo SEDE 2 (
172.16.2.0/16
 (notare bene /16 255.255.0.0)
definiamo SEDE 3 (
172.16.3.0/16
 " " " " ")
Ho un router 2651xm con due fastethernet.
fast0
fast1 ha 192.168.0.254 e da sul NOC.
Praticamente è un casino da spiegarvi vorrei fare quanto segue:
In ognuna delle sedi ho anche dell'hardware del NOC, e l'ho messo come VLAN1 
nativa (untagged)
Il resto della roba nelle sedi, in base alla sede, è VLAN2 o VLAN3 (taggata 
sui percorsi trunk).
Vorrei fare quanto segue:
Le sedi 2, e 3 e in futuro sedi X, arrivano sul 2651 ognuno con la sua vlan 
taggata
C2651  ---- SWITCH ---> vlan1 untagged - vlan2 tagged
                                    ---> vlan1 untagged, vlan3 tagged
nella posta dove ci va la fast0 del cisco, sullo switch metto vlan2 et 3 
taggate
Ora: nella porta del cisco dovrei fare cosi:
Suggerisce:
http://www.tech-recipes.com/rx/1853/Cisco_switch_802_1q_trunk_to_router_on_a_stick/
interface fastethernet 0/0
encapsulation dot1q 1 native
interface fastethernet 0/0.2
encapsulation dot1q 2
ip address ???????????
interface fastethernet 0/0.2
encapsulation dot1q 200
ip address ?????????
Cioè io vorrei che lo switch avesse lato "lan" più ip, cioè
172.16.0.1/16
172.16.0.2/16
entrambe le sedi dovrebbero poter raggiungere entrambi gli ip
In pratica fare la porta del 2651 come ibrida che riceve le varie vlan
e se hanno come gw 172.16.0.2 escono tramite R2 (192.168.0.2)
se hanno come gw 172.16.0.1 escono tramite R1 (192.168.0.1)
Si può fare?
 

Pardon,
Lo switch è un HP Procurve 2510-24
in pratica le stazioni di ogni sede, possono uscire su internet o tramite R1 
o tramite R2 (alcune di qua altre di là in base a che gw hanno dentro)
se hanno gw 172.16.0.1 escono da R1 e cosi via.
Newsgroup: it.comp.reti.cisco
Titolo: router cisco 827 e Alice.. da dove comincio?

Premetto... non ho alcun tipo di competenza quindi chi spiega non dia
niente per scontato
- Fino ad oggi mi connettevo ad Alice 4 MB con un normalissimo modem
ADSL ericsson, collegato al pc, al quale era collegato in rete un
notebook.
- Il pc è andato a farsi benedire, ho collegato il notebook al modem e
tutto ok.
- Mi sono ritrovato in casa un router cisco 827 (come e perchè non è
necessario spiegarlo)
- Ora volevo connettermi a internet con il router e con uno switch da 5
uscite, collegando il mio notebook (pc) e il mac dell'ufficio.
- Ora ho fatto un po' di prove, ho spulciato un po' in rete, ho provato
a fare una configurazione con un collegando il router alla seriale di
un vecchio pc che avevo in casa.... ma non succede nulla!!! Proprio non
so da dove cominciare ne dove sbattere la testa...
Potete darmi qualche suggerimento o qualche via semplice semplice per
collegarmi con il router? E soprattutto posso collegarmi o il mio
abbonamento ad Alice non me lo permette?
grazie e scusate l'ignoranza...
Matteo

Ce L'ho fatta!!! Anche se non mi avete aiutato vi posterò la
configurazione che ho utilizzato...

ciao....
m,i posti la tua config senza che mi rinkoxxxxxnisco a tentarne una?
r1...@hotmail.com
grazie 1000
teokap ha scritto:

Newsgroup: it.comp.reti.cisco
Titolo: Net flow



Buongiorno..

Volevo chiedere se qualcuno sapeva

di problemi nel  configurare il NetFlow su un cisco7200

con relese c7200-ds-mz.120-7.xe1.bin

equipaggiato con 8 chanalizzati E1.

Ho provato a configurarlo

sotto la

FASTethernet 1/0

ip route-cache flow


ed in

( conf T )

ip flow-export source Loopback0


ip flow-export destination 151.88.x.x 9996


Pero'

quando visualizzo con il comando sh ip cache flow i pacchetti processati

vedo transitare i pacchetti solo sotto la Fast ethernet e non sotto
le seriali.che scrive

Null.

Cosa che funziona con un altro router Cisco pero' 2600

con release c2600-is-mz.120-8.bin

equipaggiato s con SERIAL network intarface ( no Controlller)

Si puo' risolvere.... !!!

Oppure il NetFlow con i canalizzati non funziona ???

Grazie





Ciao,

COn netflow, devi mettere ip route-cache flow su tutte le IF 

che vuoi monitorare.



Nel modo che hai descritto la conf generale e' OK, ma il traffico e' solo
della Fe1/0 !!



ciaociao  Jim




Sai...

Ho provato per curiosita' a fare cio'

in quanto sulla conf del 2660 non c'erano questi parametri sotto le
sub ,

pero' non accade nulla.

Allora ho riportato tutto come prima.

Non so' proprio come fare.....






Ehhhh,

Allora ti riporto la mia esperienza,

Ho notato che le 12.1xxx , dicono di collezionare il traffico ma non 

spediscono i pacchetti UDP.

Con la 12.0.x sia sul 2621 di prova sia sul 7200 ho trovat tutto funzionante
..

ti riporto la mia conf :

*****************************

interface Serial1/0

 ip address 1.1.1.1 0.0.0.0

 no ip directed-broadcast

 ip route-cache flow

 framing bypass

 dsu bandwidth xxxxxx

 no cdp enable

!

!

interface FastEthernet3/0

 description NETFLOW

 ip address 192.168.1.2 255.255.255.0

 no ip directed-broadcast

 no ip route-cache

 no ip mroute-cache

 full-duplex

!         

ip classless

ip route 0.0.0.0 0.0.0.0 Serial1/0

.................

ip flow-export version 5

ip flow-export destination 192.168.1.1 9995

*****************************************

7200/ NPE 300

IOS = c7200-p-mz.120-17.S.bin



Ciao ciao





ciao
