mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Limitare la banda ad un gruppo di porte su CISCO CATALYST 3550 EMI

Ciao a tutti,
Premetto che sono alle prime armi
in fatto di configurazione CISCO..
Vorrei limitare la banda ad un gruppo
di porte, per ora ho imparato a limitarla ad un solo ip
in questo modo:
//Creo l'access list e la classe:
    access-list 101 permit ip any any
    class-map match-all f3
    policy-map 256k  // NOME DELLA POLICY
    class f3   // RICHIAMA LA classe f3(f3 č un nome arbitrario tipo pippo)
che ho nominato prima
    police 256000 32000 exceed-action drop
// Per applicarla all'interfaccia (cioč alla porta del server che voglio
limitare):
    interface FastEthernet0/39
    service-policy input 256K   // 256K e' il nome della policy-map creata
prima (dentro l'iterfaccia)
Il mio scopo sarebbe limitare la banda per es. delle porte 1,2,3 a 3Mbit nel
senso
che queste 3 porte insieme, non devono erogare piů di 3 Megabit/s.
Lo Switch č un CISCO CATALYST 3550 EMI.
Grazie mille in anticipo
                                -- Yena --
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.654 / Virus Database: 419 - Release Date: 06/04/2004

interessata.Mi informo e ti faccio sapere nel pom.

 ha scritto nel messaggio
news:29e1cc93.04041...@posting.google.com...

Grazie ti aspetto ! :-)


...

Ciao,
per ora ho trovato solo questo comando che potrebbe esserti utile:
SWITCHPORT UNICAST suppression level (specifichi la percentuale della
unicast suppression della bandw totale).
SHOW INTERFACES interface SWITCHPORT (per verificare )
Tutto questo pero' si puo' applicare su una sola int.Puoi vedere se
trovi qualcosa di utile qui:
http://www.cisco.com/en/US/products/hw/switches/ps646/products_configuration_guide_chapter09186a008007e707.html
.
PROVA, ciao fammi sapere
Newsgroup: it.comp.reti.cisco
Titolo: Problema con macchine in DMZ

Ciao,
sono neofita nell'utilizzo del PIX (ho un 515).
Vorrei sapere come potrei risolvere il problema che ora vado a spiegare.
Nella DMZ sono presenti 2 server web, 1 DNS e il server di posta.
Hanno indirizzo IP privato.
Sull'interfaccia esterna (outside) ho configurato gli static per 
l'accesso ai servizi, dalla LAN invece ho attivato il NAT + degli alias 
cosě configurati:
alias (inside) ip_pubblico ip_privato
nei DNS i server sono indicati con i propri ip pubblici
es:
server1 A ip_pubblico
Problema:
le macchine in DMZ non sono raggiungibili tra loro.
In pratica, se sulla macchina web apro il browser e punto un sito 
pubblicato sulla stessa macchina il sito non viene raggiunto.
Penso che dipenda dal fatto che viene fatta la query al DNS il quale 
risolve con ip pubblico.
a questo punto il browser tenta di contattare l'ip ricevuto dal DNS 
uscendo dal pix (č il gateway della DMZ ovviamente) ma senza successo.
Ho provato a impostare degli alias sull'interfaccia DMZ uguali a quelli 
sulla inside ma senza risultato.
Indirizzi al di fuori della DMZ vengono raggiunti (dalle macchine in 
DMZ) senza problema.
Credo che il pix non rimandi i pacchetti nella DMZ, anche perchč se 
punto l'ip privato dal browser i siti vengono visualizzati ma, avendo 
dei virtual host configurati nei web server, non tutti i siti possono 
essere visualizzati.
Come posso risolvere?
Spero di essermi spiegato chiaramnete.
Ciao e grazie.

 alias (inside) ip_pubblico ip_privato
usa:
static (outside, dmz) ip_pub ip_priv dns
la parola magica e' dns. provala :)
(devi avere una 6.2 almeno, credo)
un mayhem che attende sul fiume
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

 un mayhem che attende sul fiume
Uella! Chi non muore si rivede, ...e' tanto che non ti fai vivo qua !
Dove sei finito ? Sul fiume ? 
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Dove sei finito ? Sul fiume ? 
se ti dicessi la verita' non mi crederesti. attribuiamo il tutto ad un 
movimentato periodo sul lavoro (cambiato) ed a casa (traslocato).
un mayhem che la prossima e' una mail


 --
Bentornato mayhem!
A quando un aggiornamento delle FAQ?
;-)
Ciao
Mike
Newsgroup: it.comp.reti.cisco
Titolo: [OT]  Informatica - NETWORK & SECURITY ENGINEER

Salve,
il mio nome è Quentin, sono un Networking e Security Engineer con 6 anni di
esperienza, in possesso delle seguenti certificazioni:
- Cisco CCIE Security
- Cisco IDS Specialist.
- Cisco VPN/Security Specialist.
- Cisco Wireless LAN Design Specialist.
- Cisco Security Specialist.
- Information Systems Security (INFOSEC) Professional.
- Cisco Firewall Specialist.
- Cisco Certified Network Professional.
- Cisco Certified Design Professional.
- Cisco Certified Network Associate.
- Cisco Certified Design Associate.
Da una settimana sono a Milano, sono alla ricerca di un impiego in linea con
le
mie esperienze e capacità.
Distinti saluti.
Quentin Horsfall
Mail: 
wild...@libero.it
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Sei una potenza vecchio mio, ma sei un Clear forse?
Io devo fare il CCNA domani e ho una paura... di non passare.
Com'è essere così dentro al mondo Cisco? Ne è valsa la pena fare tutti
questi esami?
Io vorrei poi continuare col Networking Security.. me lo consigli?
Ciao !


Newsgroup: it.comp.reti.cisco
Titolo: sniffer

dopo aver campionato la rete Lan sullo sniffer risultano delle
problematiche...che cosa sono gli "ack too long" e i "window frozen"
....ed è normale che in una lan ci siano dei window frozen di un minuto
e quaranta secondi?
grazie per le risposte
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

si è abbastanza normale, dipende solitamente dai client.

Newsgroup: it.comp.reti.cisco
Titolo: [Vendo] Cisco SOHO 77

Vendo Cisco soho 77
http://cgi.ebay.it/ws/eBayISAPI.dll?ViewItem&item=9726257463
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Ciao, un prezzo ragionevole sarebbe 50/70 euro. poi ha un IOS vecchio e 
bacato
Mattia 

il prezzo medio su ebay anche con ios recentissimo è di circa 50

Newsgroup: it.comp.reti.cisco
Titolo: Traffico su Cisco 827

Posseggo un router Cisco 827 configurato per una connessione ADSL
interbusiness di Telecom.
Da un po' di tempo noto (osservando i led relativi) un traffico dati
"sospetto": in pratica i led lampeggiano per circa 10 secondi, poi si
spengono per altri 10-15 secondi, e poi riprendono a segnalare
traffico.
Potreste indicarmi in che modo verificare CHI (indirizzo IP) genera
questa mole di traffico ed eventualmente cosa contiene ?
Vi ringrazio in anticipo per l'aiuto.


Ciao Gerardo,
Una certa quantità di traffico di segnalazione è normale anche quando 
non utilizzi la connessione. Comunque per essere del tutto sicuro 
dovresti provare a loggare il traffico che passa sulla porta ATM e sulla 
Ethernet del router. Puoi configurare il router? Se si puoi postare le 
ACL eventualmente configurate?
Bye Bye
Fitzban

 Fitzban
Grazie per la risposta.
Si, posso entrare in modalità di configurazione del router.
Per quanto riguarda la tua seconda domanda (ACL configurate), di
seguito trovi un estratto della configurazione del router.
Spero di aver soddisfatto le tue richieste.
Grazie ancora.
-------------------------------------------------------------------------------
ip nat inside source list 1 interface ATM0.1 overload
ip nat inside source static tcp 192.168.16.xxx 21 yyy.yyy.yyy.yyy 21
extendable
ip nat inside source static tcp 192.168.16.xxx 20 yyy.yyy.yyy.yyy 20
extendable
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
!
!
access-list 1 permit 192.168.16.0 0.0.0.255
-------------------------------------------------------------------------------

Gerardo scrive:

Allora se leggo bene viene nattato tutto il traffico della tua rete 
interna verso la ATM0.1 cosa normale.
Ed hai anche due nat statici x il tuo server ftp porte 20 e 21 (x ftp 
esterni).
Quello che ti posso consigliare è di mettere una acl del tipo
access-list 1 permit 192.168.16.0 0.0.0.255 log
access-list 1 deny any any log
per iniziare a vedere se il traffico nasce dalla tua rete.
Poi sulla atm0.1 qualcosa del tipo
access-list 99 permit ip any any log.
E controlla se questa ACL viene matchata anche quando tu non usi la 
connessione e in che misura.
Altri interventi sarebbero + drastici, per ora guarda se riesci e 
venirne a capo così.
Buona configurazione.
Bye bye
Fitzban

 Fitzban
Grazie.
Provero' subito a fare questa verifica.
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: intercettare il failover di un PIX

qualcuno sa dirmi come impostare le trap per intercettare il failover di un
cisco PIX? Vorrei poter capire quando entra in funzione il secondario.. ho
cercato ma ho trovato solo quelli per i localdirector..
Ciao e grazie
Gotta @ Home

 ha scritto: 


--------------------------------
Inviato via 
http://usenet.iol.it
 

 active) di un LD secondario?
ciao,
non vorrei dire una cazzata (volevo chiedere al mio collega ma č in
malattia), non l'ho fatta io l'impostazione del netview, ma da quanto vedo
mi pare che sia stata impostata una snmp trap su 1.3.6.1.4.1.9.9.99.2
(cisco.ciscoMgmt.99.2).
Ciao
Gotta @ Work

Gotta @ Work


 Sidd
Ciao
Gotta @ WoK

Newsgroup: it.comp.reti.cisco
Titolo: limite hub e switch in cascata

Ciao Ragazzi
scusate la domanda banale, ma c'e' un limite al numero di Hub e Switch che
possono essere collegati in cascata ?
Grazie

 wrote in message
news:b1nve2$11gs$1...@stargate1.inet.it...


Ciao lorenzo
nella mia rete ,una 70 di macchine, avro' 5 o 6 tra hub switch, e siccome
sono un po tirato con le porte volevo aggiungene un'alrtr ohub
"lorenzo" <lor...@nomail.nom> ha scritto nel messaggio
news:3e3f832c$1...@news.bluewin.ch...


 ha scritto nel messaggio
news:b1oe8s$5v26$1...@stargate1.inet.it...


 ha scritto nel messaggio
news:b1ok94$d6u$1...@grillo.cs.interbusiness.it...


 ha scritto nel messaggio
news:b1nve2$11gs$1...@stargate1.inet.it...


a dire il vero non ho mai verificato.
Credo anche che specificho che a uno dei tre devono essere collegati
solamente switch/hub (CREDO!).
Ciao,
luigi

 ha scritto nel messaggio
news:b1pamb$2f3o$1...@newsreader1.mclink.it...


Newsgroup: it.comp.reti.cisco
Titolo: Radius (SPERO NON OT)

  Salve a tutti,
chiedo scusa se forse sono OT ma avrei bisogno di reperire informazioni sul
RADIUS.
Qualcuno puņ essermi d'aiuto? Mi occorre approfondire la parte accounting.
Grazie anticipatamente
--
ginozar closed.
--------------------------------------------------------------
"Ogni soluzione genera nuovi problemi"
         (nella migliore delle ipotesi)

 RADIUS.
RFC2138 e RFC2139
-- 
 Daniele Orlandi
 Planet Srl

 wrote in message
3B84FC79...@orlandi.com...


 sto cercando informazioni piů dettagliate sull'accounting.
Cosa vuoi di piu' dettagliato di una RFC ?
A me sono bastate per implementare un radius server completo.
Ciao.


 > sto cercando informazioni più dettagliate sull'accounting.


 non ho capito bene se è la stessa cosa che serve a me.
Sento puzza di MS... quindi ti invito ad informarti sulla specifica
implementazione che a questo punto con radius ha poco a che vedere.


 wrote in message
3B8646DD...@orlandi.com...


Newsgroup: it.comp.reti.cisco
Titolo: Compro routers switches e schede CISCO usate

come da oggetto compro usato cisco perfettamente funzionante schede x 7200
6000 4000 comprese. 

 ha scritto nel messaggio 
news:43c133d0$0$330$5fc...@news.tiscali.it...

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 5200 accesso ISDN e Proxy

Durante il collegamento in ISDN c'è uno scambio di pacchetti di piccole
dimensioni a intervalli più o meno regolari, senza che vi sia alcuna
attività reale. La cosa provaca nei proxy server la simpatica attitudine a
rimanere perennemente collegati.
Non è traffico IP
Ho inserito no keepalive sulla serial e nel dialer profile
ho reso l'interfaccia serial0:15 passiva per ospf
Non ho altre idee.
Grazie a tutti in anticipo
Vittorio
**** Posted from RemarQ - 
http://www.remarq.com
 - Discussions Start Here (tm) ****

 Non ho altre idee.
CDP ?
no cdp enable
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"MSDOS didn't get as bad as it is overnight -- it took over ten years
of careful development."
(By 
dmeg...@aix1.uottawa.ca
)
-------------------------------------------------------------------------------
 Dal 01-03-1993, con un solo POP abbiamo fatto guadagnare a telecom italia
 32.729.551 Lire solo in scatti alla risposta. Non male eh ?
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

Newsgroup: it.comp.reti.cisco
Titolo: Qualcuno mi può aiutare a costruire un firewall system?

Ciao a tutti ragazzi,
Sono stato in questo NG un paio di volte, ma per cose totalmente diverse...
Avrei bisogno adesso di un aiuto per costruire un sistema firewall molto,
molto potente per un portale internazionale che sarà accessibile da tutto il
mondo e dunque esposta a numerosissimi attacchi di hackers. Il costo di
questo sistema non è un problema, purché sia valido...
Voi che soluzioni avete adottato?
Grazie a tutti per l' aiuto...

 Voi che soluzioni avete adottato?
Da una parte e' sufficiente un semplice packet filter che lasci passare
solo connessioni alle porte dei servizi che abiliti. Non serve niente di
piu' complicato anche perche' sarebbe difficilmente scalabile.
Dall'altra hai bisogno di rendere la macchina intrinsecamente sicura e
quindi hai senz'altro bisogno di un BRAVO sistemista, esperto in
problematiche di sicurezza che sappia configurare la macchina
appositamente.
In ogni caso, hai bisogno di qualcuno fidato che ti consigli e ti
gestisca la sicurezza del sistema, un newsgroup non e' senz'altro
all'altezza.
Ciao.

Newsgroup: it.comp.reti.cisco
Titolo: Domanda da neofita.

Vorrei sapere in una configurazione standard del router 2522 quante porte
seriali sono installate. QUanti sono in realtà quindi i buchi dove poter
inserire collegamenti seriali.
--------------------------------
Inviato via 
http://usenet.iol.it

 ha scritto nel messaggio
news:195Z230Z211Z43...@usenet.iol.it...

Newsgroup: it.comp.reti.cisco
Titolo: Messaggio su Cisco 3640

Ho un 3640 configurato per navigare con 3 adsl affasciate. Da qualche tempo
sulla console compaiono errori come questo:
3d02h: %CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet has invalid
spi f
or destaddr=xxx.xxx.xxx.xxx, prot=50, spi=0xCE97CF11
(3466055441
),
srcaddr=xxx.xxx.xxx.xxx
qualcuno mi sa dire da cosa è dato ?
saluti
Maris

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TELESERVICE ha scritto:

Significa che i router ha ricevuto del traffico vpn, protetto con ESP.
Nella configurazione controlla la presenza di righe per l'uso di VPN.
Se non utilizzi vpn, provvedi alla rimozione delle varie righe come queste.
crypto isakmp policy
crypto ipsec transform-set
crypto map
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQFGZXttn73rEG1TIWQRAiIxAJ9Tvh4Uu31oIWX8ir/KpIJYHQLR5ACgqg9/
avi527M/cQLPm2sSgW043Og=
=JO2y
-----END PGP SIGNATURE-----

Alessandro Pensato (porkyHTTP) ha scritto:

OK!
Grazie 1000
Newsgroup: it.comp.reti.cisco
Titolo: rivenditori CISCO

ciao a tutti!
a me interesserebbe sapere dove è possibile trovare una lista di rivenditori
Cisco in Italia;
nel sito della Cisco sono elencati, ma mi sembrano un po' pochi (forse 8).
Un grazie in anticipo a chi mi risponde.

 ha scritto nel messaggio 
news:41bdc8b5$1...@x-privat.org...

Guarda che se aspetti 5 minuti di sicuro ti risponde Don con un consiglio 
disinteressatissimo ;-)
Saluti
Cuccio 

tranquillo, fra poco arriva Don ... che risolverà i tuoi problemi, un pò 
come il mago di Segrate :-)))
Ciao
Ringhio


ehi qualcuno ha visto don???  ;-)
comunque resto in attesa di sapere dove trovare
i nomi dei distributori CISCO in tutta ITALIA
grazie

 i nomi dei distributori CISCO in tutta ITALIA
Scusa ma vuoi la lista dei DISTRIBUTORI o RIVENDITORI ?
Forse facciamo prima se dice qual'è il tuo scopo, come DISTRIBUTORI si
contano sul palmo della mano, come RI-VENDITORI, chi + chi - lo siamo un po'
tutti.
Bye
HErman

 ha scritto nel messaggio 
news:41bd...@x-privat.org...

Infatti eccomi...
Certo che posso fornirgli consigli molto..molto.. 'disinteressati'...
Se posso dare un consiglio ed eventualmente concludere qualche affare non 
vedo cosa ci sia di male.
A proposito, mi puoi spiegare il tuo astio contro tutto ciò che porta il 
marchio cisco ?
Ciao.
Don
e.. ovviamente 
http://www.ciscoshop.it


Mago di segrate ?... uhmmmmmmmm
Hai esperienze in merito ? ;-))
Ma sei ancora in Irlanda o sei tornato tra gente 'civilizzata' ?
Ciao
Don
------------------------
http://www.ciscoshop.it
 

ancora qua sono, finche non trovo lavoro in italia resto quassu in esilio 
:-(
Ringhio


> Scusa ma vuoi la lista dei DISTRIBUTORI o RIVENDITORI ?
Hai ragione, io in effetti sono interessato non ai semplici rivenditori di
"ferro"
ma a system integrator che realizzano architetture di rete, piuttosto che
soluzioni
di telefonia su IP etc, utilizzando anche prodotti CISCO.
quindi mi servirebbe trovare una lista di questi "soggetti" o avere un
metodo per
individuarne alcuni. Grazie e ciao

 ha scritto nel messaggio 
news:41c06a33$1...@x-privat.org...

infatti... cvd...eccomi
Se ti server qualcosa contattami in pvt.



Assolutamente falso, uso tranquillamente ciň che č Cisco (amo i router),
č solo che mantengo un atteggiamento critico (dovuto), ovvero
non č tutt'oro quel che luccica.
Per il mio messaggio, voleva essere assolutamente ironico (vedi faccina)
nei tuoi confronti, che comunque usi il NG per fare businness, e questo non
č proprio lecito.
Ma d'altronde chi non lo fa ???
Saluti
Cuccio 

 Cuccio
Non vendo sul newsgroup, mi limito a dare dei consigli a chi me li chiede, e 
ciò mi pare più che lecito.
Il tenore ironico lo avevo capito...mi pare comunque che in alcune tue 
risposte venga messa in evidenza un qualcosa di più che non un atteggiamento 
critico. Mi chiedevo il perchè.. tutto qui.


 individuarne alcuni. Grazie e ciao
Ok, quindi NON ti serve NE' un RIVENDITORE ne' un DISTRIBUTORE ma un System
Integrator
Contattami in privato (togli nospam dall'indirizzo email).
Bye
Herman
Newsgroup: it.comp.reti.cisco
Titolo: ccna job market

ciao a tutti
quanto vale un technico con certificato CCNA
GRAZIE
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 GRAZIE
vale poco (per non dire niente) se non ha esperienze lavorative,
altrimenti i 1200 euro al mese non glieli toglie nessuno
Un CCNP con esperienza può aspirare anche a qualcosa in più.
Altrimenti un CCNA junior si becca i suoi 1000 euro al mese
e aspetta di crescere...

Newsgroup: it.comp.reti.cisco
Titolo: Doppio CDN

Abbiamo qui un cdn ....adesso si pensava di iniziare ad utilizzare
ADSL come secondo cdn di backup...e' necessario utilizzare BGP a 
questo proposito?
Quale Cisco e' piu' consigliato?
E' possibile avere una configurazione del tipo quando il primo CDN e'
saturo passare al secondo?
Antonio Stano
http://www.tele-servizi.com
 

 saturo passare al secondo?
Estremamente difficile...
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

Newsgroup: it.comp.reti.cisco
Titolo: Router & TFTP & SYSLOG

Ciao!
Ho letto che alcuni router cisco implementano al loro interno anche:
- La possibilita' di inviare log al syslogd di una linux box remota
- Far scaricare (anche caricare?) ad una linux box la configurazione di
sistema attraverso TFTP
A questo proposito volevo sapere:
1) Il router e' sia un server che un client TFTP?
2) Il router e' sia un server che un client SYSLOG?
3) IL router usa i due precedenti protocolli in modo standard? Ad
esempio: la comunicazione syslog avviene tra le due porte 514 del router
e della linux box?
Grazie
-- 
Roar! By Polar 
Dedicato a chi insegue un sogno nella vita.
Ai tenaci, ai testardi e agli ostinati.   
A chi cade e si rialza, a chi ci prova sempre e a chi non molla mai.

 e della linux box?
da rfc basta?
un mayhem che e' un router, mica una finestra ;PPPP
-- 
 Ciò che si fa per amore è sempre al di là del bene e del male. Nietzsche
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

un mayhem che e' un router, mica una finestra ;PPPP
...per fortuna :)
Grazie delle dritte ^__^


 In questa modalita' puo' inoltrare i propri log ad un syslogd remoto. 
e soprattutto parsarli :)))
un mayhem stufo di aspettare


 mai avuto bisogno ....)
Si fa anche da server TFTP, l'ambito d'uso, almeno io l'ho sempre visto solo
qui, è il mondo IPT ( Cisco IP Telephony ) con CME
tftp-server flash:nome_file1_sulla_flash
tftp-server flash:nome_file2_sulla_flash
ecc
questo permette di caricare l'img per le varie serie di telefoni ip cisco al
loro boot.
By Catalyst

Newsgroup: it.comp.reti.cisco
Titolo: comandi IOS

Ciao!
ho il seguente problema, urgente :-( !
se incollo da Hyperterminal una config (dopo aver dato write erase per
cancellare la precedente configurazione)
mi ritrovo linee che non ho inserito:
ad esempio riguardanti il DHCP o il default gw (rete 10.10.10.0)
perche'??
come si cancellano?
thx

 come si cancellano?
NO comando che vuoi cancellare.
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Antirez wrote:

Ciao Antirez bello, che fine hai fatto ? non ti vedo piu' dalle 
parti del milanese :)))
Cmq per le linee che ti ritrovi puoi farmi un esempio concreto
tipo un cut&paste ?
Che router e' ? che verione di ios hai ?
In teoria per eliminarle basta entrare in configurazione e dare il comando 
con un no davanti ...
Ciao :))))

 ha scritto nel messaggio
news:a38gnj$us$1...@fe2.cs.interbusiness.it...


 startup...
vero ...ma...ribadisco: facendo un RELOAD dopo un WRITE ERASE ???? ...
... e dopo incollare la conf o rifarla ? 
avete provato ? 


Newsgroup: it.comp.reti.cisco
Titolo: Duplicate IP Address 172.31.7.234 su Cisco 7204

Ciao sono diversi giorni  che molti apparat cisco in azienda si sta
verificando un anomalia che mi genera traffico sulla rete e rallenta
fortemente la rete .
L'errore indica che un altra interfaccia fethernet ha lo stesso
indirizzo in realta non è vero perche le stacco il cavo
dell'interfaccia vedo che nessun altro sta utilizzando lo stesso Ip,
il messaggio mi da anche il mac address del source che coincide con
l'interfaccia fethernet che ha come indirizzo per l'appunto ....
L'indirizzo che collide si riferisce in tutti gli apparati a un
interfaccia fisica non ha un indirizzo HSRP che abbiamo per ovvii
motivi su tutte le macchine !
Abbiamo provato a mettere in shutdown diverse interfaccie ma l'errore
comunque c'è non scompare ....
Uno specialista cisco che ha analizzato tutti gli apparati mi dice che
il problema potrebbe essere l'apparato di core un Extreme Black
Diamond che da i numeri .... Anche facendo analizzare accuratamente il
Black Diamond lo specialista Extreme mi dice che la macchina non ha
nulla ......
Grazie e ciao
Leopoldino
Qualcuno ha suggerimenti ?

Premettendo che non ho capito niente,
Ti da dei log tipo questo dove il 10.25.0.1 è l'ip dellìaltro router
STANDBY-3-DUPADDR: Duplicate address 10.25.0.1 on Vlan25, sourced by
0000.0c07.ac19 ???
Newsgroup: it.comp.reti.cisco
Titolo: Cisco aironet 1130AG e DHCP esterno

Ho un aironet 1131 e vorrei configurarlo come Access Point wireless in
modo che tutti i client che si connettono allo stesso prendono l'IP da
un server DHCP attestato sulla LAN della scheda FastEthernet0
dell'AP.
Purtroppo con la configurazione attuale non riesco nemmeno più a
pimgare la FastEthernet0 perchè ho l'errore:
% Unrecognized host or address, or protocol not running.
Non riesco nemmeno ad accedere via WEB.
AP1131#show runn
Building configuration...
Current configuration : 3445 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname AP1131
!
enable secret 5 xxx
enable password 7 xxx
!
no aaa new-model
ip domain name aironet.xxx
ip name-server xxx
ip name-server xxx
ip name-server xxx
!
!
ip dhcp-server xxx
!
dot11 ssid xxx
authentication open
guest-mode
!
power inline negotiation prestandard source
!
crypto pki trustpoint TP-self-signed-xxx
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-xxx
revocation-check none
rsakeypair TP-self-signed-xxx
!
!
crypto pki certificate chain TP-self-signed-xxx
certificate self-signed 01
xxx
quit
username xxx
!
bridge irb
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
ssid xxx
!
channel 2412
station-role root
world-mode dot11d country IT both
bridge-group 1
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface Dot11Radio1
no ip address
no ip route-cache
!
ssid xxx
!
no dfs band block
channel dfs
station-role root
bridge-group 1
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface FastEthernet0
ip address xxx
no ip route-cache
duplex auto
speed auto
bridge-group 1
no bridge-group 1 source-learning
bridge-group 1 spanning-disabled
!
interface BVI1
ip address dhcp client-id FastEthernet0
no ip route-cache
!
ip default-gateway xxx
ip http server
ip http secure-server
ip http help-path 
http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
access-list 711 permit xxx 0000.0000.0000
access-list 711 deny 0000.0000.0000 ffff.ffff.ffff
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
!
end
AP_1131#
Che devo fare?

 Non riesco nemmeno ad accedere via WEB.
Ok, però se accedi via wireless con un client ottieni l'ip dato dal server DHCP 
presente sulla lan a cui è collegata l'interfaccia ethernet ?
Com'è configurata la porta dello switch a cui è collegato l'access point ?
Perchè anche nel mio caso non era più raggiungibile l'AP via IP però non mi 
interessava nemmeno farlo.
Puoi provare a tirare su una vlan e mettere un ip a quella vlan però adesso sto 
fantasticando perchè non ho mai provato e non so se ha senso. Oppure prova a 
dare un'ip di loopback coerente con la tua lan all?AP
Rizio
-- 
Si vis pacem para bellum
Newsgroup: it.comp.reti.cisco
Titolo: VPN Client e Cisco1720

Salve,
vorrei sapere se è possibile utilizzare il VPN Client con un Cisco1720 per
consentire a degli agenti esterni di connettersi da ADSL esterne alla rete
aziendale (es una comunissima adsl alice casalinga).
Nel cisco 1720 ho una IOS con FW.
Se è possibile come che configurazione devo mettere?
Dov eposso trovare info?
Grazie per l'aiuto.

 ha scritto nel messaggio 
news:8iuod.6927$C94....@tornado.fastwebnet.it...

Ciao ho un router come il tuo..ti risulta se sa fattibile ricavare un log 
degli accessi a internet effettuati e come.
ciao, AOEm

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 857 e Problemi di Portante ADSL

Salve a Tutti,
Qualcuno è in grado di dirmi per quale motivo continua a cadere la linea ADSL...
C'è qualche parametro in fase di configurazione del router che mi permette di renderlo meno sensibile ad errori sulla linea per non farlo disconnettere in continuazione?
Premetto che il Router è un Cisco 857 con IOS 12.4
Quando c'è portante ADSL si viaggia che è un piacere...
Peccato che in alcuni momenti della giornata si disconnette anche ogni minuto.
 
Grazie per l'aiuto
ItalyCUG - Il primo Cisco User Group Italiano
http://www.italycug.org


Se ne è parlato in altri thread, è colpa del router.
Sembra ci sia una incompatibilità (dichiarata da Cisco) con alcune DSLAM 
(Marconi mi sembra).
Saluti
Cuccio

Newsgroup: it.comp.reti.cisco
Titolo: Vendo Cisco 2501





2150000 non fatturabili



 2150000 non fatturabili
Io ne ho trovati tre nella spazzatura
-- 
 Daniele Orlandi
 Planet Srl


E dove sarebbe questa discarica???
:-)

 E dove sarebbe questa discarica???
Spiacente, gia' svuotata accuratamente :^)
Mi correggo cmq... erano quattro...


 Mi correggo cmq... erano quattro...
azz. azz. azz..
hai mica visto se c'era anche qualche Junos ?
;-)

 hai mica visto se c'era anche qualche Junos ?
Si scrive Juniper. Comunque no, c'era solo qualche Kalpana.


 Si scrive Juniper. Comunque no, c'era solo qualche Kalpana.
Si ma quello che ci gira sopra si chiama Junos.... indipendentemente
dall'hardware su cui lo installi
:-)))
A proposito di Kalpana!!! Oggi mi e' capitato di mettere le mani su uno
spettacolare
multiprotocol route/bridge IGS (cisco primi anni '90)
Devo postare sta cosa su it.comp.retrocomputing!!
:-)))
ciao
davide

 dall'hardware su cui lo installi
Ma nella pattumiera ho trovato dei Cisco, non degli IOS.
(francamente se avessi trovato degli IOS li avrei lasciati)


 (francamente se avessi trovato degli IOS li avrei lasciati)
Ci avresti lasciato anche dei Junos?
:-))

 wrote in message
news:993201022.713096@sj-nntpcache-3...


Io ne ho trovati tre nella spazzatura
Me ne regaleresti uno per studiare ?? :-)

 Me ne regaleresti uno per studiare ?? :-)
Mi spiace, la distribuzione dei pani e dei pesci e' gia' avvenuta :)


 ha scritto nel messaggio
news:9gv56r$i13$1...@galileo.it.ip-plus.net...

Newsgroup: it.comp.reti.cisco
Titolo: ASA e redirect su host della stessa rete

Buongiorno,
Spero di non star facendo una domanda eccessivamente banale, ma avrei 
bisogno di essere "imboccato" per quanto riguarda un problema per il quale 
non riesco a trovare la strada giusta per arrivare alla soluzione.
Ho a disposizione un ASA 5505, configurato con tre "segmenti" di rete 
(outside, inside, dmz).
In outside c'e' solo un router 877 collegato ad ADSL.
In inside (
10.10.10.129/29
) ci sono, fra gli altri, un server web OpenBSD 
(10.10.10.131) che richiede manutenzione ed un server VPN Linux 
(10.10.10.130) sul quale ho installato anche un piccolo server http che 
serva una pagina del tipo "servizio momentaneamente non disponibile, 
riprovare piu' tardi".
Quello che voglio fare e' configurare l'ASA in modo che rediriga tutto il 
traffico proveniente da internet (outside) e diretto verso 10.10.10.131, 
verso 10.10.10.130, in modo che io possa fare manutenzione al server 
OpenBSD, senza che nel frattempo vi siano accessi ad esso.
Ho cercato qualcosa (google e ricerca interna del forum) su "nat" e 
"redirect", ma, a quanto ho potuto leggere, non si tratta delle parole 
giuste.
Qualcuno sarebbe cosi' gentile da indirizzarmi verso la soluzione?
Grazie mille,
Andrea

semplice modica la static (outside,inside) che pubblica il srv .131 con .130
Andrea Zwirner ha scritto:


 .130
(...)

bene, allora è possibile metterla...
static (inside,outside) tcp 10.10.10.130 http 10.10.10.131 http netmask 
255.255.255.255  dns
i  questo modo le richieste dall'esterno per il .130 vengono girate 
sulla .131 porta 80 solo per il tcp/80
puoi farlo anche da ASDM
ciao
Andrea Zwirner ha scritto:


Newsgroup: it.comp.reti.cisco
Titolo: Quale router per l'hdsl?

Devo scegliere un router (Cisco) adeguato per una hdsl.
Vorrei sapere chiaramente la minima configurazione accettabile e quella
migliore in termini di performance (badando sempre al rapporto
qualità/prezzo).
Grazie a chiunque vorrà dare suggerimenti.


Ciao

Zyxel 645 r con 185 Euro lo porti a casa



1) impara a leggere (si parla di hdsl non di adsl)
2) in un NG che parla di cisco, salvo richieste esplicite, è sottointeso che
viene richiesto un Cisco
Saluti

emanuele:

Io mi accontenterei di un 1600 ma va "out of sale" a fine mese...
Un 805 dovrebbe essere il minimo finzionante (ma non sono certo che vada a
2Mbps...).
Mau

Newsgroup: it.comp.reti.cisco
Titolo: Where can I find the CCNP notes or study guide?

Where can I find the CCNP notes or study guide?

 Where can I find the CCNP notes or study guide?
on 
www.cisco.com
 choose "training/certification" and then at the bottom of
the page click "cisco learning store".
have a nice trip
a hungry mayhem
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"
Newsgroup: it.comp.reti.cisco
Titolo: cisco 827, avventura finita

ho acquistato da circa 3 giorni un router cisco 827 nuovo da un amico per
inutilizzo.
tutto funzionava grandiosamente bene fino a che è saltata la corrente in
casa e quindi tutto, server compreso, si è spento.
riaccendo il router e vedo che non prende il segnale adsl, mentre il link
ethernet è attivo.
mi collego via cavo seriale al cisco e questo è quello che ottengo:
 
 
 
 
                                                                        BB0f
x  ~
fff` ~f ` BB0fffx `fx ` f ~ f x ` ffffxfx`  f~        `fff x `   ` x   f`  ~
  f~
fx`f~ ` ~ f `~ xfx  f f x ` `fffxff `f~~ fff3Ì
è stato bello, è durato 3 giorni in cui ho provato le gioie dell'snmp,
access list e molto altro.
il mio fido alcatel speed touch home trasformato in pro non era magnifico,
ma di questi problemi non ne ha mai avuti, neanche prendendolo a calci.
c'è qualcosa che posso fare oltre che buttarlo?
kain

Ma se da console ottieni un output è già qualcosa......
I led come sono?
Il router non ruota + ?
hai provato a usare parametri di Baud diversi ?


Sembra la velocità della seriale non corretta.
Non è che hai pasticciato con le COM ????
Saluti
Enrico
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 ha scritto nel messaggio
news:bmodtn$niq$1...@grillo.cs.interbusiness.it...

sì, sempre 9600 come consueto e controllo flusso nessuno via hyperterminal..
non sapevo più che pensare fino a che automagicamente ha ricominciato a
funzionare..
per alcuni fenomeni non ho proprio spiegazione, tutto è bene quello che
finisce bene. sì, domani compro l'ups.
grazie a tutti,
kain

Newsgroup: it.comp.reti.cisco
Titolo: CISCO 801 Warning ...

Qualcuno sa cosa significa questo warning che il mio CISCO 801 mi da ogni
volta che salvo la configurazione?
    cisco801#copy running-config startup-config
    Destination filename [startup-config]?
    Building configuration...
    WARNING: no valid "boot system" command. TinyROM will
    pick an IOS image to boot.
    [OK]
Devo preoccuparmi? Oppure tutto ok?
Vi ringrazio in anticipo

     [OK]
fai uno sho runn e vedi la riga boot system e toglila. oppure sho flash
prendi l'ios che ti interessa e usalo come argomento del comando.
vedrai che sparira'.
un mayhem in ufficio
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

Newsgroup: it.comp.reti.cisco
Titolo: Appletalk

Salve, su due router (2610XM e 1710) collegati mediante Frame Relay, devo
implementare anche AppleTalk 2 modalità extended (unitamente al classico
TCP/IP).
Non avendo alcuna esperienza in merito (su Appletalk) , mi suggerireste
qualche informazione basilare o un minimo di configurazione di base ?
Grazie
-- 
PRC Mugnano (NA)
http://digilander.iol.it/prcmugnano

 ha scritto nel messaggio
news:jwaza.24405$Ny5.7...@twister2.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: <no subject>

Ho due schede di rete 3com 3c905b tx 10-100 M (ambienete win98), le ho 
collegate con un cavo diretto (come quelli isdn 8 poli) cambiando da un 
lato il cavo 1 con 3 e 2 con 6 (l'unico modo per farle comunicare senza 
avere un Hub).
 
Il mio problema č:
se le setto (in proprieta della scheda)in automatico, mi vanno a 10 m e 
funzionano tranquillamente, se invece le setto a 100 m full duplex (che 
penso sia il giusto settaggio) la rete non funziona ne a cento ne a 10, 
non funziona proprio.
 
Allora se gentilmente qualcuno mi puň dare una risposta mi farebbe un 
gran favore.
 
grazie fin D'ora.
 
 
Bambu
 
 
P.S. non č che per caso ci vuole per forza ci vuole un Hub 100 m, se 
fosse cosě c'č un evventuale trucchetto per evitare un evventuale spesa 
di 500 mila per suddetto hub maledetto???????
 
per favore rispondere in posta privata.
 
Ciao e grazzie nuovamente
--
Posted from 
smtp2.libero.it
 [193.70.192.52]
via Mailgate.ORG Server - 
http://www.mailgate.org

-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-
[ZEUS News] - Notizie dall'Olimpo informatico.
-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-
Anno II - numero 043 - 28 febbraio 2000
Web: 
http://www.zeusnews.com
Contatti: mailto:
zeus...@libero.it
In questo numero:
** Scopre un baco nel software del Bancomat: condannato **
** Il processo antitrust e le incompatibilita' di Windows 2000 **
** In Spagna supermulta da 116 milioni per spam **
** Attaccato dagli hacker il sito dell'Unesco in Brasile **
** FBI: i pirati hanno colpito anche noi **
** Yahoo! ha fatto scuola, gli attacchi proseguono in Brasile **
** A Genova e' gia' tempo di uova di Pasqua **
** Le mani sul Festival di Sanremo **
** Cisco annuncia un miglioramento di WAN e MAN **
-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 760 e connessione ISDN

Salve a tutti.
Ho il seguente problema: devo collegare fra di loro 2 sedi remote attraverso
una linea ISDN con 2 router Cisco 760.
Ciascuna sede deve poter aprire il collegamento con l'altra, collegamento
che deve chiudersi dopo un certo periodo di inattivitą.
Nella sede 1 la rete č di tipo 10.0.0.0 e il router ha indirizzo 10.0.0.1
Nella sede 2 la rete č di tipo 10.0.1.0 e il router ha indirizzo 10.0.1.1
Ho fatto diverse prove, ma quando si attiva il collegamento compare un
messaggio di "password not found"
Qualcuno ha un'idea per una soluzione o meglio un esempio di configurazione?
Grazie comunque
Fabio Valvassori

 wrote in message
news:a2h7l3$rju$1...@pinco.nettuno.it...

-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.reti.cisco
Titolo: Tunnel IPSec PIX<-->PIX e M$oft Exchange

  A qualcuno di voi e' mai capitato di fallire la fase di Site Connector
da un Exchange server a un altro, posti ciascuno dietro un Cisco PIX firewall
collegati in rete virtuale IPSec (single DES)?
  Sono stati rilevati problemi di mancata frammentazione tra un endpoint
e l'altro attraverso il tunnel IPSec, risolti (almeno dall'assenza di log
successivi) abilitando il Path MTU Black Hole Detect tra i due server,
ma il collegamento continua a non dare risposta. E' invece possibile,
ma con lentezza non giustificata, sfogliare le reti da una sede all'altra,
sincronizzare un PDC con un BDC via tunnel, etc.
  Test con i ping tra le due sedi danno invece tempi di risposta ottimi.
  Il tutto funziona invece perfettamente e velocemente utilizzando un tunnel
"in chiaro" GRE tra il router di una sede e un router interno dell'altra....
  Qualcuno ha mai rilevato problemi simili, soprattutto legati a mancata
frammentazione di pacchetti attraverso un tunnel IPSec su PIX? (c'e' da
considerare l'overhead di header dei pacchetti ipsec, che ne aumenta le
dimensioni rispetto a una normale incapsulazione con gre).
grazie infinite a chiunque puo' darmi dei lumi...
^M0rk^
-- 
"Winter is coming"

successivi) abilitando il Path MTU Black Hole Detect tra i due server,
Scommettiamo che hai bloccato tutti gli ICMP?
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Scommettiamo che hai bloccato tutti gli ICMP?
al contrario. Icmp (per ora) abilitati, senno' come fa an andare il pmtuD?
ciao


Newsgroup: it.comp.reti.cisco
Titolo: Non trovo le feature

Ciao a tutti.
Ho letto sul ng che il 837 supporta il traffic shaping e il car. Allora vado
sul sito cisco per verificare:
http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp
Faccio login e seleziono il modello 837.
Il car lo trova, ma il traffic shaping no. E' possibile che non ci sia,
oppure che il traffic shaping abbia un altro nome tecnico?
Spero in un aiuto.
Cią


Se per traffic shaping intendi la possibilità di allocare porzioni di banda
per tipologia di traffico, in cisco si chiama "traffic policing and
queueing" ma sul feature navigator devi cercare "low latency queue" (LLQ) e
"class based weighted fair queue" (CB-WFQ).
Ciao,
        Tosh.

 "class based weighted fair queue" (CB-WFQ).
Si, loro ci sono entrambe.. allora posso stare sicuro che con un 837 riesco
a tenere bene a bada gli "scaricatori incalliti" dietro al mio router?
Cià e grz!


No, per quello devi cercare CAR (committed access rate).
Le due tecniche possono essere combinate, ma a te serve essenzialmente
questa.
Ciao,
        Tosh.
Ciao,
         Tosh.

 questa.
ok, il car l'837 ce l'ha.. devo solo capire che differenza c'è tra l'837 e
l'837 con il "plus sec".. e poi vado a far la spesa! :-)


Facile, basta leggere questo documento:
http://www.cisco.com/en/US/products/hw/routers/ps380/products_data_sheet09186a008010e5c5.html
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: SOS VPN

Salve a tutti. Il mio problema riguardo quanto riportato nell'oggetto è che 
presumibilmente non riesco a far girare netbios sulle VPN create, dico 
presumibilmente perchè il problema è che non riesco a visualizzare la rete 
dalle sedi remote, ho provato con ip forward-protocol netbios-ss ma niente 
da fare, non funge. Premetto che per il resto va tutto ping  telnet e lo 
show crypto engine connection risulta tutto ok.... Esiste una soluzione? 
Grazie a tutti anticipatamente 

Marco wrote:

Hai ACL particolari che bloccano il traffico netbios? Io lo uso tranquillamente.
Che configurazione hai?
Alex.

 ha scritto nel messaggio 
news:BBqNd.504275$b5.23...@news3.tin.it...


 presumibilmente perchč il problema č che non riesco a visualizzare la rete


Newsgroup: it.comp.reti.cisco
Titolo: rommon

sono sempre io.. con il mio 827...
se faccio un reboot mi appare subito il rommon, come faccio a farglifare
boot automatico?
grazie
e scusate le domande da niubbo!

 wrote in message
news:9zRMa.1190$7y2....@tornado.fastwebnet.it...


 wrote in message
news:kkWMa.7068$g4.1...@news1.nokia.com...


 sembri corretto....
0x2102 e fai il boot da flash
cmq per impostare una sequenza di boot personalizzata:
Router#configure terminal
Router(config)#boot system flash nome_IOS
Router(config)#boot system tftp nome_IOS indirizzo_tftp
Router(config)#boot system rom
CTRL-Z
Router#copy running-config startup-config
Newsgroup: it.comp.reti.cisco
Titolo: Configurazione 761

Salve,
ho acquistato il router 761 usato come da precedenti messaggi per
750.000 (6 mesi di vita)
adesso mi accingo alla configurazione...
In realtà per ora mi serve a poco quindi penso ad una configurazione
base.
Adesso in pratica lo uso tipo modem per collegare la lan ad internet, in
quanto si collega ad un unica scheda di rete (quella del server linux) e
chiama solo il provider con un ip statico.
avrei alcune domande:
1- cosa è necessario impostare sul router escludeno -pass/user/n° di
tel- ? c'è qualche dato che il provider mi deve fornire?
2- è possibile evitare che il router abbia un suo ip esterno?
3- è necessario mettere mano con lo IOS o posso usare il programmino a
corredo della cisco vista la mancanza di impostazioni particolari?
-4 esiste un modo per elencare tutte le impostazioni settate sul router
? visto che priam era usato per fare la stessa cosa che ci voglio fare
adesso...mi basterebbe copiarle e modificare quello che riguarda il
provider...
Ringrazio tutti anticipatamente :)


magari poi ti rispondono persone piu afferrate in materia ma se hai la
possibilita di collegarti e far girare cisco fast step fallo girare..
ovvero prima ti colleghi con hyperterminal sulla seriale lo accendi e
vedi che supporti net3...(vabbe che se gia prima lo usavano in italia lo
deve supportare per forza..) a boot completato dgt "set def" (serve per
resettare la configurazione a default)cosi ti butti alle spalle
eventuali pocci del precedente possessore, poi chiudi hyperterminal e
lanci Fast step, rispondi alle domande e vedrai che te la cavi...
tutt'al piu' mi e' capitato di dover settare un ip differente per la lan
perche fast step ti obbliga a mettere un indirizzo della stessa
sottorete della machina da cui viene lanciato ( se lo lanci da un
portatile senza scheda di rete o peggio con una scheda di rete settata
con un indirizzo ip diverso dai tuoi sei obbligato a metterci un ip
fittizio) per cui dopo ti tocca cambiarlo in hyperterminal facendo dopo
il boot:
nomeutenteprovider> cd lan
nomeutenteprovider:lan> se ip ad <numeroip>
nomeutenteprovider:lan> se ip ne <netmask>
in piu se vuoi mettere una sana password per la sessione terminale
nomeutenteprovider:lan>cd
nomeutenteprovider>se pa sy
detto tutto 
salumi

Newsgroup: it.comp.reti.cisco
Titolo: user to user

qualcuno sa se il router con interfaccia per essere collegata ad un flusso
2mbit isdn supporta i servizi user to user









L'hai chiestro tre volte in un minuto. Una era piu' che sufficiente
Newsgroup: it.comp.reti.cisco
Titolo: VPN Cisco 837

Buongiorno a tutti, avrei bisogno di una mano per quanto riguarda una
configurazione VPN site to site. Il mio problema è questo: la VPN è
configurata già solo che la mia rete interna viaggia con indirizzi
192.168.1.x e lo stesso dall'altra parte. La mia domanda è questa si può
fare in modo che vedo l'altra rete con indirizzi alternativi tipo 10.0.0.x e
se sì in che maniera lo posso fare. Grazie

Con una risposta MOLTO VELOCE, mi verrebbe da dirti di fare prima il
NAT di una delle tue reti, intendo un NAT "globale" senza overload, in
modo che ogni indirizzo venga nattato in un nuovo indirizzo
corrispondente.
Poi, come rete da inserire nella VPN, devi usare questa classe nattata.
Sinceramente con Cisco non lo ho mai fatto; lo ho fatto con un FireWall
Symantec e sta funzionando tuttora, ma con la sintassi di Cisco non so
neppure se/come sia possibile.
Claudio

 Poi, come rete da inserire nella VPN, devi usare questa classe nattata.
Si certo dovrebbe funzionare. Il NAT viene prima dell'incapsulamento.
Alex.

Newsgroup: it.comp.reti.cisco
Titolo: ADSL Interbusiness e Cisco837

Sto impazzendo con una adsl multigroup adsl di interbusiness, sembra che il
traffico atm ci sia, però non c'è passaggio di dati e nemmeno dal router
riesco a pingare il suo peer.
la configurazione che ho fatto io
...
!
 interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
 !
interface ATM0.1 point-to-point
bandwidth 1280
ip address xxx.xxx.xxx.182 255.255.255.252
pvc 8/35
 encapsulation aal5snap
!
...
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1 xxx.xxx.xxx.181 (dato che se nel foglio di
configurazione il mio indirizzo ptp è 182, presumo che il mio pari sia il
181..)
..
C'è qualche errore? Grazie
--
Marco Ciacci


nelle adsl multigroup, ovvero quelle con N IP pubblici assegnati, 
ultimamente (e forse anche da prima in alcuni casi) Telecom filtra gli 
indirizzi del punto-punto. la configurazione postata non e' 
sufficiente..che IP ha la ethernet ..fai nat ?
ricorda che quando fai un ping verso l'esterno esci con l'IP dell'ATM 
0.1 e se quest'ultimo e' filtrato....
fai un ping esteso.
ovvero digita ping[invio]
e rispondi alle domande (all'opzione Extended commands [n] metti y)
come Source address or interface: metti quello assegnato alla ethernet 
pesato dal pool assegnatoti da Telecom.
posta tutto e vediamo
-- 
ninja 636 2002 "nausicaa"
-------------------------
udine      ICQ  210731503


Si, come ti è stato detto, sul Punto-Punto non passi, perchè è filtrato.
Quindi devi impostare una Loopback con uno degli indirizzi pubblici che hai,
e poi fai passare tutto tramite quella.
Saluti
Cuccio