Newsgroup: it.comp.reti.cisco
Titolo: PRIMA EDIZIONE DELLE FAQ DI IT.COMP.RETI.CISCO

Come preannunciato nei giorni scorsi ecco una prima raccolta di FAQ
C'e' da lavorare un po' per la classificazione (genere provider, genere
dialup, genere IPX etc...)
Ringrazio Mailgate (l'unico archivio decente di news)
Gran parte delle risposte sono di Daniele Orlandi, Paolo Pelloni e Marco
D'Itri
Vi chiedo se è il caso di pubblicare anche l'email di coloro che hanno
fornito la risposta
(della domanda in fondo non ci frega piu' di tanto...:-)))
COMMENTI (ED AIUTI!!!!) GRADITISSIMI!
SALUTI A TUTTI
DAVIDE FERRARI
MASTER SOFT
----------------------------------------------------------------
IT.COMP.RETI.CISCO  FAQ
REL 1.0 - Updated at august 19th 1998
===================================================
Vorrei sapere la procedura per recover password
===================================================
Vai all'indirizzo
http://www.cisco.com/warp/public/779/smbiz/service/knowledge/general/recover
y1.htm
============================================================================
=
Ho un cisco 2511e devo aggiornare lo IOS alla versione 11.1(6)
C'e' qualcuno che puo' darmi qualche consiglio su come fare?
============================================================================
=
Si può fare mediante il protocollo TFTP
Predisponi una macchina unix/NT per gestire questo protocollo, nella
direttrice tftpboot ci metti il software e dopo, da console del router
dai il comando "copy tftp flash".
Per fare qualche prova, prima del trasferimento vero e proprio puoi
provare a trasferire in un verso e nell'altro lo startup-config. In
tal caso, pero' il protocollo tftp esige che sul server esista gia' un
file con lo stesso nome di quello che dovrai trasferire, oltre,
ovviamente, ai diritti in scrittura.
Quando e' tutto pronto dai "copy startup-config tftp" e poi viceversa
"copy tftp startup-config".
Indirizzi e nomi file te li chiede subito dopo aver dato il comandocopy.
NB: Ti sei accertato che la nuova versione ti entri nella flash ? Io,
per questo motivo ho dovuto fare un upgrade della flash
============================================================================
=
Ho l'esigenza di collezionare dati statistici sull'uso di alcune CDN e
canali Frame Relay della rete.
Avete qualche prodotto da suggerirmi ? E' ovvio che siano da preferire
prodotti free ;-)).
Ovviamente questi dati andranno poi raggruppati e analizzati, per cui
se si trovasse qualcosa che, oltre a collezionare, permettesse anche
l'analisi ed il reporting, sarebbe il massimo, altrimenti mi tocca
impazzire con Excel.I router utilizzati sono tutti Cisco 25xx
============================================================================
=
MRTG, e' free e funziona perfettamente.
http://ee-staff.ethz.ch/~oetiker/webtools/mrtg/mrtg.htmlCiao
!
============================================================================
=
Come faccio a utilizzare un router Cisco 761 per collegare ad internet una
ipotetica rete 192.168.0.x rimappando tutto su un unico indirizzo IP "buono"
assegnato dinamicamente dal provider al momento del collegamento in
PPP tramite ISDN ? (Se non erro cio' dovrebbe chiamarsi NAT)
============================================================================
=
Ecco qua un template di configurazione.
Vedi un po` se riesce ad aiutarti.
set system USERNAME
set switch net3
set ip rip receive off
set ip rip update off
set multi on
set learn off
set bridging off
set encapsulation ppp
set ppp authentication in chap pap
set ppp authentication out none
set ppp multilink off
set compression off
set user lanset ip routing on
set ip address 192.168.0.1
set ip netmask 255.255.255.0
set bridging off
set user HOSTREMOTO
set profile powerup activate
set profile disconnect keep
set bridging off
set encapsulation ppp
set speed 64k
set number 12345678
set timeout 120
set ip routing on
set ip framing none
set ip rip update off
set ip route dest 
0.0.0.0/0
 gateway 0.0.0.0 propagate off
set ppp clientname USERNAME
set ppp secret host PASSWORD
set ppp secret client PASSWORD
set ip pat oncd
set password system PASSWORDDITELNET
reboot
============================================================================
=
Vorrei trovare in rete Internet qualche manuale che introduca alla struttura
delle reti locali, a Ethernet e a quanto serve per realizzare piccole reti
locali di pochi computer.
============================================================================
=
Sul sito del Politecnico di Torino si puo` scaricare il libro del
professor Gai "Dal cablaggio all'internetworking", sia in
formato PDF per Acrobat Reader sia in formato postscript.
E' un ottimo testo di consultazione e questa è l' URL esatta.
Http://www.polito.it/Ulisse/CORSI/INF/N4522/materiale/copialib.html
============================================================================
=
Sto tentando di configurare un cisco 1603 (IOS11.2) per un accesso
ISDN contratto Rubino InterBusiness. E' la prima volta che mi confronto
con ISDN (e NAT) quindi non ne so praticamente nulla.
============================================================================
=
Attenzione! IOS 11.3 versione IP PLUS (accertarsene)
Version 11.3
no service password-encryption
!
ip nat inside source list 1 interface BRI0 overload
!
interface ethernet0
  ip address 192.168.1.1 255.255.255.0
  ip nat inside
!
interface BRI0
  ip address 194.184.16.111 255.255.255.255
  ip nat outside
  dialer string 1111111 (è il numero di telefono)
!
Interbusiness Rubino autentica secondo il Caller ID,
quindi niente Username o pwd
!
ip route 0.0.0.0 0.0.0.0 BRI0
!
dialer-list 1 protocol ip permit
============================================================================
=
ho la necessita' di provare una configurazione di due router cisco 2600 con
il modulo VOICE.
Quale versione di IOS devo utilizzare?
============================================================================
=
Qualunque sotto versione T.
Ovvero la 11.3.xT  con le seguentiopzioni:
11.3.2T la piu' comune (e vecchia)
11.3.3T DF (Deffered Release)
11.3.3aT DF
11.3.3aT1  ED (Early Deployment)
============================================================================
=
Ho un AS-5200 con 24 modem 56K.
Se mi collego con modem 33.6 nessun problema, ma se provo a collegarmi
utilizzando dei modem 56KFlex (ho provato con  Motorola, Philps, Trust e
Digicom) e' un disastro !!!!!
Se setto la velocita' a 56K o 115K due volte su tre non riesco a terminare
l'handshake, quanto ci riesco (spuntando un brillante 38.000 o al massimo
42'000) la linea cade dopo al massimo 5 minuti.
Se setto la velocita' (del 56KFlex) a 38'400 riesco a collegarmi ma in media
una volte su 3 mi cade la linea dopo 20-30 minuti.
Infine (sempre con il 56KFlex) se lo setto a 19'200 riesco a collegarmi in
maniera stabile (un po' patetico pero' !! :-)) !!)
============================================================================
=
Usando per diverso tempo il firmware dei modem  release 3.1.30,
nessun grosso problema.
Installando 3.3.20 i problemi sono iniziati: gente che si collegava senza
problemi non riusciva piu' a collegarsi, i modem Digicom parevano del tutto
incompatibili. Dopo due settimane di pene e tentativi abbiamo deciso di
tornare alla precedente. Consigliata a tutti.
============================================================================
=
I have 2x2Mb/s link between two cisco routers (soft 11.3).
over this link I have only IPX.
how can I do load balancing between both serials without static routing and
NLSP? Is it possible?
============================================================================
=
ipx maximum-pat 2 on both routers will load balance per packet over
the two links. default setting for max path is 1.
============================================================================
=
Da quando ho aggiornato lo IOS del mio 2511 non riesco piu' a fare iltelnet
ai modem. Come faccio a rifarlo funzionare?
============================================================================
=
line vty 0 4
 transport input telnet
a un certo punto hanno cambiato i default per motivi di sicurezza,
scavando bene su 
www.cisco.com
 trovi anche l'avviso.
============================================================================
=
Con due router 1603, e' possibile fare un routing doppio, cioe' uno verso un
isp e l'altro verso una lan via 
isdn.se
 si mi dite come?
quel'e' la configurazione ?
============================================================================
=
Bisogna usare i pool-member
tmai-novara#show conf
Using 1700 out of 7506 bytes
!
version 11.2
service udp-small-servers
service tcp-small-servers
!
hostname tmai-novara
!
enable secret 5 xxxxxxxxxxxxx
enable password xxxxxxxxxxxxx!
username corp-cisco1 password 7 xxxxxxxxxxxxxx
username tmai-novara password 7 xxxxxxxxxx
username davide password 7 xxxxxxxxxxxxxx
ip subnet-zero
ip nat inside source list 1 interface dialer0 overload
ip nat inside source list 2 interface dialer1 overload
ip name-server 151.99.125.2
isdn switch-type basic-net3
!
interface Ethernet0
 ip address 192.168.0.1 255.255.255.0
 ip nat inside no ip mroute-cache
 no ip route-cache
!
interface BRI0
 no ip address
 no ip mroute-cache
 encapsulation ppp
 no ip route-cache
 dialer pool-member 1
 dialer pool-member 2
!
interface Dialer0
 description BCHANNEL TO ISP USING NAT WITH A STATIC IP ADDRESS
 ip address 194.184.16.98 255.255.255.0
 ip nat outside
 no ip mroute-cache
 encapsulation ppp
 no ip route-cache
 dialer remote-name novara
 dialer idle-timeout 200
 dialer string 1111111111
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp pap sent-username PIPPO password 7 XXXXXXXXXXXXXXXXX
!
interface Dialer1
 description BCHANNEL TO REMOTE LAN
 ip address 195.120.151.253 255.255.255.0
 encapsulation ppp dialer remote-name gallarate
 dialer idle-timeout 200
 dialer string 22222222222222
 dialer pool 2
 dialer-group 2
 ppp authentication pap
 ppp pap sent-username PIPPO password 7 XXXXXXXXXX
!
no ip classless
access-list 1 permit any
access-list 2 permit any
dialer-list 1 protocol ip list 1
dialer-list 2 protocol ip list 2
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 195.120.151.0 255.255.255.0 Dialer1
!
line con 0
 exec-timeout 0 0
 line vty 0 4
 password XXXX
 login local
!
end
============================================================================
=
Sicome mi sto preparando all'acquisto di un cisco 5230, sto cercando un
po' di informazioni in giro.
1) E' possibile sta bilire, se l'utente che entra dal PRI., stia
utilizzando una linea ISDN o da una      linea RTC ?
2) Il 5230 utilizza esclusivamente il tacacs come mezzo diautenticazione?
3) Ho sentito parlare del radius, il tacacs si interfaccia con esso o
sono due sistemi separati?
============================================================================
=
Si è possibile: il 5x00 riconosce il tipo di chiamata e la dirotta  sulla
circuiteria digitale o su un modem (i MICA nel 5230). Altro discorso è
invece la "distinzione" della linea: è opportuno fare in modo che gli utenti
che hanno pagato per l'accesso analogico entrino solo con modem analogici e
vengano "buttati fuori" se tentano di fare i furbi ed entrare in ISDN.
Questa distinzione la puoi fare benissimo con un sistema di autenticazione
basato sul protocollo TACACS+ opure su RADIUS ... Siccome si tratta di Cisco
ti consiglio di scegliere TACACS+ in quanto "inventato" dalla Cisco stessa.
Il 5230 utilizza anche RADIUS.
RADIUS E TACACS sono due protocolli di autenticazione separati e
concorrenti.
Tacacs+ (attenzione: non Xtacacs) è stato scritto (e viene aggiornato) da
Cisco.
RADIUS è stato "inventato" dalla Livingstone e comunque si sta diffondendo
abbastanza. Cisco con il suo IOS supporta entrambe i protocolli.
============================================================================
=
problema: proteggere una rete intranet, perennemente connessa ad internet
mediante un router cisco 1000 da accessi indesiderati. e' possibile
utilizzare il cisco 1000 come un firewall?
============================================================================
=
Purtroppo IL 1005 pur essendo IOS e' l'unica famiglia piccola che non
ha l'IOS con funzionalita' di firewall (mentre per 1600 e 2500 esiste il
feature set IP+Firewall). L'alternativa Cisco e' Centri Firewall per WIndows
NT
============================================================================
=
Quali sono i libri che mi consigliate per imparare l'IOS e configurare i
router Cisco?Dove li trovo?
============================================================================
=
"Cisco TCP/IP professional routing reference"
E' della McGrawHillLo trovi su amazon o su 
www.clbooks.com
Oppure su 
www.ciscopress.com
============================================================================
=
Ma 4 mega di dram (??) per un cisco 2503 quanto potranno mai costare ?
Mi hanno chiesto 750.000 lire
============================================================================
=
Possibile... comunque, la RAM per i 2500 sono semplici SIMM con PARITA'
(parita'
vera, non emulata) che trovi piu' o meno a 130 mila per 16MB.
Lascia stare le simm da 8 MB perche' hanno problemi.
Con 16MB puoi anche fare cose molto divertenti come far girare l'IOS in RAM,
potendo scrivere la flash senza partire da ROM e potendo mettere l'IOS
compresso
(per esempio una 11.2.14 in flash da 4MB) etc....
============================================================================
=
E' possibile limitare la banda di una classe c a un certo valore senza
aggiungere hardware?
============================================================================
=
Con il comando traffic-shape applicato sull'interfaccia.
Limita la banda IN USCITA da quell'interfaccia....
interface ethernet 0
 traffic-shape rate <bps>
 oppure
interface ethernet0
 traffic-shape group <acl> <bps>
dove <acl> è una access-list creata appositamente
============================================================================
=
Qual'e' secondo voi la versione del firmware che da meno problemi, per i
modem Mica presenti sul Cisco 5200 ?
============================================================================
=
Al 19 AGOSTO 1998:
L'ultima: la 2310
RJ3640#show modem ver
Slot 0:MICA-6DM Firmware, Source - flash:1:mica-2230
CP ver 2310 - 6/3/1998, CheckSum B4585A04.SP ver 2310 - 6/3/1998.
 MICA 0: HW Version 1.0, Serial Number 8972382.
 MICA 1: HW Version 1.0, Serial Number 8971944.
 MICA 2: HW Version 1.0, Serial Number 8971948.
 MICA 3: HW Version 1.0, Serial Number 8972383.
 MICA 4: HW Version 1.0, Serial Number 8972130.RJ3640#


http://ee-staff.ethz.ch/~oetiker/webtools/mrtg/mrtg.htmlCiao
!
Devo dire che ringrazio ancora Daniele Orlandi per la risposta a
questa mia domanda. E' un prodotto veramente ottimo, se si considera
che e' anche free !!
Inoltre, e penso che vada aggiunto nelle FAQ, e' in grado di
monitorare non solo router (e tantomeno solo i 25xx) ma tutte le
apparecchiature di rete (server compresi) che implementino l'SMTP
Per il resto, non so giudicare, ripeto, non sono certo un'esperto.
Comunque complimenti per la buona volonta' e la pazienza dimostrata
nella stesura di questa FAQ.
Ciao
Sergio