mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Esempio di configurazione IP cisco 2500 series

Ho due router cisco 2500 collegati tra loro con una linea ISDN e loro sono
collegati da una LAN ogni uno. Il server e' uno solo. Per il momento passa
solo il protocollo IPX e quindi da una sede non posso vedere le varie
macchina con una rete microsoft. Ho provato a configurare l'IP ma non mi
funziona.
C'e' qualc'uno che mi puo' mandare una configurazione base di esempio, anche
solo per l'IP, in modo che io l'aggiungo e provo?
Grazie
Luigi
servizio....@interbusiness.it

Luigi,
quella che ti propongo dovrebbe funzionare; potrei aver sbagliato qualche
numero, ma con l'aiuto di un manuale cisco ce la dovresti fare.
Ciao,
Massimiliano Ugolini
=====
Configurazione router A
isdn switch-type basic-net3
isdn tei-negotiation first-call
...
interface Ethernet0
 description reteA
 ip address 192.168.10.254 255.255.255.0
...
interface BRI0
 description isdnA
 ip address 192.168.11.254 255.255.255.0
 encapsulation ppp
 no keepalive
 isdn caller 0211223344 (chi chiama)
 dialer idle-timeout 120
 dialer wait-for-carrier-time 10
 dialer map ip 192.168.11.253 name B 0211223344 (chi chiama)
 dialer-group 1
...
ip route 192.168.9.0 255.255.255.0 192.168.11.253 permanent
dialer-list 1 protocol ip permit
Configurazione router B
isdn switch-type basic-net3
isdn tei-negotiation first-call
...
interface Ethernet0
 description reteB
 ip address 192.168.9.254 255.255.255.0
...
interface BRI0
 description ISDN MPS Mazzini
 ip address 192.168.11.253 255.255.255.0
 encapsulation ppp
 no keepalive
 isdn caller 0299887766 (chi chiama)
 dialer idle-timeout 120
 dialer wait-for-carrier-time 10
 dialer-group 1
 dialer map ip 192.168.10.254 name A 0299887766 (chi chiama)
...
ip route 192.168.10.0 255.255.255.0 192.168.11.254 permanent
dialer-list 1 protocol permit ip
Staff - EDP ha scritto:


Newsgroup: it.comp.reti.cisco
Titolo: indirizzo di route strano ..

ciao
stavo smanettando con un router cisco (soho 77) collegato con alice adsl
con ip dinamico e dando il comando
show ip route mi ritrovo un indirizzo che non ho impostato è normale ?
la mia rete interna è 192.168.2.x
cosa ci fà 192.168.100.1 ? (risponde anche al ping)
grazie
route>show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter
area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route
Gateway of last resort is 0.0.0.0 to network 0.0.0.0
 
82.0.0.0/32
 is subnetted, 1 subnets
C       82.X.X.X is directly connected, Dialer1
C    
192.168.2.0/24
 is directly connected, Ethernet0
 
192.168.100.0/32
 is subnetted, 1 subnets
C       192.168.100.1 is directly connected, Dialer1
S*   
0.0.0.0/0
 is directly connected, Dialer1

 ha scritto nel messaggio
news:KTrYc.212483$5D1.9...@news4.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: disabilito snmp ma nella config non si vede

Scusate la banalita' della cosa, ho cercato in giro e non ho trovato
niente:
ho dato il comando no snmp-server su un router con IOS 12.2, facendo poi
"show running-config" mi sarei aspettato di vedere nel listato della
config una linea con "no snmp-server" (come compare per molti altri
servizi quando vengono disabilitati, tipo l'http o il cdp) invece questo
non compare. Ho provato quindi un po' di comandi show legati al snmp tipo
"show snmp mib" e altri e la risposta e' sempre  "%SNMP agent not
enabled", quindi deduco che l'snmp e' effettivamente disabilitato ma cio'
non viene indicato esplicitamente nella config. Sapete dirmi perche'? Ci
sono altri casi in cui si disabilita qualcosa e cio' non viene
esplicitamente indicato nella configurazione?
grazie in anticipo
bebe
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 esplicitamente indicato nella configurazione?
Dipende dai default  e dalla criticità che Cisco assegna ad un comando, la
regola generale è che i default non compaiono nella conf, così ad esempio un
"isdn tei-negotiation first-call" non lo vedrai mai, vedrai solo se lo cambi
in "isdn tei-negotiation power-up", ma questo non è vero per tutti i
comandi, ad esempio il comando "ip http server" lo vedi anche in forma
negata a prescindere da quale sia il default.
Un'altra cosa carina è che i default e le criticità possono cambiare da
release a release, per cui, ad esempio, prima della 12.0 il comando "ip
directed broadcast" era il default su tutte le interfacce, dalla 12.0 il
default è diventato la forma negata del comando.
Insomma, è un gran casino, bisogna affidarsi all'esperienza (sempre quella)
e verificare come hai fatto tu in caso di dubbi.
Ciao,
        Tosh.


ora mi e' tutto chiaro, grazie (ormai sei il mio guru personale :-)
bebe
P.S. gia' in vena di rispondere alle news alle 7.10 del mattino? :-P



Quando la sera mi addormento dalla stanchezza subito dopo cena, poi al
mattino mi alzo presto, al che un po' leggo ed un po' cazzeggio .... prova a
dire in che categoria rientra rispondere alle news.
Newsgroup: it.comp.reti.cisco
Titolo: isdn lan-to-provider

Ciao a tutti, una domanda da principiante:
devo semplicemente connettere dei pc a internet tramite una standardissima
linea isdn con un Cisco 801.
Da solo mi sono creato una configurazione, ma (siccome appunto sono alquanto
inesperto) volevo prima sapere se era accettabile (e soprattutto funzionante).
Eccola:
Ciao a tutti, e grazie mille...
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname NOME HOST
!
enable secret <password di enable>
!
!
!
!
!
ip subnet-zero
!
isdn switch-type basic-net3
isdn voice-call-failure 0
!
!
!
interface BRI0
 no ip address
 no ip directed-broadcast
 dialer pool-member 1
 isdn switch-type basic-net3
 isdn tei-negotiation first-call
!
interface Ethernet0
 ip address 192.168.0.1 255.255.255.0
 no ip directed-broadcast
 ip nat inside
 half-duplex
!
interface Dialer1
 ip address negotiated
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer string <numero pop di accesso>
 dialer-group 1
 ppp chap refuse
 ppp pap sent-username <pap username> password <pap password>
!
ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
!
line con 0
 transport input none
line aux 0
line vty 0 4
 password <password di login>
 login
!
no scheduler allocate
-----------------------------------------
Messaggio inviato con Excite Newsgroup.
http://www.excite.it/newsgroup


Ad occhio sembra andare bene.
Ciao,
        Tosh.

 wrote in message
news:c22pis$1np4ga$1...@ID-167638.news.uni-berlin.de...



Già, forse ho guardato la conf  un po' in fretta.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: acl

Salve a tutti,
ho un 2509 con ios 11.1(8) sul quale vorrei fare alcuni test di acl. Una
volta creato le access-list che desidero, entro nelle interfaccie alle
quali le voglio applicare ma non ho a disposiozione il comando
access-group ma solo un access-expression che non credo faccia al caso.
E' un problema della release dello ios o sto tralasciando qualcosa?
grazie,
Riccardo

 access-group ma solo un access-expression che non credo faccia al caso.
Potresti essere piu' preciso circa la riga di comando che "riesci" a
scrivere e quella che vorresti ma non puoi inserire?
Sei in configurazione di interfaccia?
Saluti

 Sei in configurazione di interfaccia?
Si certo. Ho creato una serie di acl con il comando
access-list 1 permit xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy
adesso vorrei andare sulla ethernet e sulle seriali e poter dare:
access-class 1 in
Quando provo a dare il comando sono in configurazione di interfaccia.
grazie,
Riccardo

 access-class 1 in
semmai devi dare:
ip access-group .....
Saluti

 access-class 1 in
semmai devi dare:
ip access-group ....
Saluti

Newsgroup: it.comp.reti.cisco
Titolo: Aggirnamento modem su 5200

posso effettuare l'aggiornamento dei modem del mio 5200 direttamente via
telnet??? utilizzando cosa???
--
****************************************************************************
***
I.P.E.A. Srl (Istituto di Programmazione Economica Aziendale)
Sysonline Internet Service Provider - 
www.sysonline.it
Via Villini Svizzeri Dir. Gullě Prol. Labate 33 - 89100 Reggio Calabria
Tel. 
+39-0965-891169
 Fax 
+39-0965-891192
 N. Verde 800015361
ipe...@sysonline.it
 - 
respomm...@sysonline.it
****************************************************************************
***

Tutto cio' che ti serve ti viene detto qui:
http://www.cisco.com/warp/public/471/#modem
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:ebbedbc3eb6f7122cdc...@mygate.mailgate.org...


Tu che versione hai di IOS ?


 ha scritto nel messaggio
news:455a2d13da68c35df29...@mygate.mailgate.org...


...dipende dai modem e dal file che stai uploadando.
Dipende anche quanta mem hai sul tuo router...
Comunque  
http://www.cisco.com/univercd/cc/td/doc/product/software/ios120/relnote/5100as/rn5200t.htm
ti da tutte le specifiche


 ha scritto nel messaggio
news:abe643241e8aa8e8ee5...@mygate.mailgate.org...

Newsgroup: it.comp.reti.cisco
Titolo: numero utenti del PIX

Ciao!
Quando si parla di "numero di utenti" per i quali è abilitato il PIX-501 
, significa che quello è il numero massimo di untenti che possono 
attraversarlo CONTEMPORANEAMENTE? Quindi io posso avere anche 1000 
macchine collegate alla rete, ma in ogni istante solo - ad esempio - 10 
possono passare attraverso il PIX, giusto?

penso sia per le connessioni VPN non per chi lo attraversa perchè le
interface sono sempre e comunque 2


 possono passare attraverso il PIX, giusto?
Piů o meno.
In teoria il pix dovrebbe conteggiare tutti gli ip che hanno delle 
"connections" aperte, in pratica a volte i conti non tornano e c'č chi dice 
che tiene conto anche di altre cose tipo le xlates statiche e le lease dhcp, 
ma non ho mai approfondito.
Di certo c'č che non conviene prevedere un numero di pc maggiore delle 
licenze, al giorno d'oggi esiste troppo software che, legittimamente o no, 
effettua connessioni ad internet anche solo sporadiche, per cui il gioco non 
vale la candela.
Ciao,
        Tosh.

Newsgroup: it.comp.reti.cisco
Titolo: aggiorna versione

salve 
qualcuno potrebbe avvisarmi se in un cisco 2511 con versione di ios 10.3
è possibile(E CONVIENENTE)passare ad una versione successiva magari per
sfruttare la acl dinamiche che nella versione 10.3 non sono previste.
grazie per un eventuale aiuto 
ciao francesco
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG



 sfruttare la acl dinamiche che nella versione 10.3 non sono previste.
se come immagino si tratta del tuo bastion router l'upgrade e' un must,
per via della sicurezza.
cmq l'upgrade ad una 12 e' fortemente consigliato.
un mayhem che sotto alla 11.3 ..
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

scusami se forse approfitto della tua pazienza ma
potresti essere cosi gentile da indicarmi dove trovare informazioni 
+ dettagliate sul passaggio di versione e del perche'. :)
garzie per i link del msg precedente e dell'eventuale aiuto futuro


Newsgroup: it.comp.reti.cisco
Titolo: Corsi CCNA

Ciao a tutti;  volevo chiedere se qualcuno mi sa indicare dove poter fare il
corso CCNA 3 e 4 nel Veneto (meglio se Padova o vicinanze). Ciao a tutti e
grazie
P.S. conosco già 
www.cnaponline.com

 ha scritto nel messaggio 
news:46d577ee$0$21210$5fc...@news.tiscali.it...


Newsgroup: it.comp.reti.cisco
Titolo: Transparent Proxy

---------------------------------------------------------------------------
----
Newsgroup: it.comp.reti.cisco
Titolo: Richiesta info su switch con controllo di traffico

Salve a tutti!!!
Avrei un'informazione da chiedere relativa a certi switch.
Vorrei sapere se nessuno conosce l'esistenza di switch che siano in grado di
monitorare il traffico delle porte... Ovvero io mi collego a loro da remoto
e riesco a monitorare che traffico hanno certe porte rispetto ad altre...
sarebbe molto comodo anche l'ausilio di allert o tools per limitare
il traffico relativo a certe porte...
Se qualcuno mi puň aiutare... mi potrebbe scrivere anche in mail a
conte...@libero.it
Grazie
Saluti
                     Renier

 e riesco a monitorare che traffico hanno certe porte rispetto ad altre...
i Catalyst (Cisco) lo fanno, oltretutto con Ciscoworks puoi anche fare i
grafici in realtime. Penso siano interrogabili anche con un normale snmp ma
non ho mai provato.
altre marche ci saranno di sicuro ma io non lo so :P
Ciao
Gotta @ Home

 e riesco a monitorare che traffico hanno certe porte rispetto ad altre...
Beh, intanto tutte le macchine gestite forniscono le statistiche di traffico
sulle porte, includendo collisioni, errori (CRC, FCS), dimensioni dei frame
in percentuale o totali eccetera.
La maggior parte, inoltre, supporta il port mirroring, con il quale puoi
definire una porta come copia di un'altra (o di tutto lo switch, a seconda
dei prodotti) in modo da collegare uno sniffer e fare un'analisi precisa del
traffico di un'utenza in particolare, o di tutto lo switch.
Marche? Cisco, Nortel, Intel, 3Com, Enterasys, ...:-)
Ciao
Luca

Newsgroup: it.comp.reti.cisco
Titolo: Digital Decserver 700 e 90TM

Salve,
    chi di voi ha avuto occasione di provare questi terminal/access
server digital (senza modem integrati) con autenticazione fatta su
server radius?
Al momento uso kerberos IV che funziona discretamente ma sono
intenzionato a passara ad una soluzione radius.
Chi ha avuto esperienze?
Grazie.
                                            [Enrico Luciano]


wrote:

Perdona se non ti rispondo ma al contrario ti faccio una domanda.
Posseggo un DECserver 90M e vorrei utilizzare il kerberos come metodo
di autenticazione.
A tuo avviso esiste del software sotto NT ? In tal caso mi sai dare il
nome ?
Ti ringrazio
Scusa ancora se non posso aiutarti !
Ciao e buon lavoro !
*-------*
|  WPS  |
*-------*

Newsgroup: it.comp.reti.cisco
Titolo: Piccolo problema rete interna





Ho il seguente problema :


Ho la mia azienda collegata a internet attraverso 
una linea diretta e fin qui tutto bene.Il router si collega ad un hub e 
distribuisci gli ip alle 5 macchine.


Vorrei pero' fare una cosa del genere 
:


Dividere la linea dedicata a soli 3 pc , mentre 
dare agli altri due una connessione solo quando uno dei due si collega via 
modem.


In pratica :


Non mi interessano gli ip fissi a due macchine , 
pero' vorrei che , rimanendo nella stessa rete a cui si appoggia la linea 
dedicata , due macchine condividessereo una linea via modem , isolandoli dalla 
CDN .


Come posso fare ?



 ha scritto nel messaggio
news:OE72SgcOrBLSA...@hotmail.com...

Newsgroup: it.comp.reti.cisco
Titolo: NTP server e Cisco Router

Ciao a tutti,
qualcuno di voi ha un software per creare un server NTP su Winzoz 2000 per
sincronizzare dei router cisco???
Grazie a tutti in anticipo
Max
-- 
Posted from  [194.243.74.11] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 sincronizzare dei router cisco???
http://www.google.com/search?hl=it&q=download+windows+ntp+server&lr=
un mayhem assonnato.
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

Come al solito... mitico...
"mayhem" <may...@MEspippolatori.com> wrote in message
news:9v9vq5$rpa$2...@fe2.cs.interbusiness.it...






Scusate .. ma io avrei fatto al contrario ...

(a parte se il router e' un 2600) ...



Salutz


 


 (a parte se il router e' un 2600) ...
si ma se poi hai pure uno switch, un firewall, macchine unix varie e mille
altri amenicoli che supportano ntp (anche xp ad esempio) allora pigli un
server, fai aggiornare solo lui con internet, e tutte le tue macchine con
quel server. simpatico pure il "net time " negli script di logon.
un mayhem sempre in ritardo ....


Newsgroup: it.comp.reti.cisco
Titolo: Forse OT su mrtg

Premetto che ho gia' postato su linux.sys ma forse questo e' il gruppo 
giusto.
Ho una macchina in hosting da un provider e pago in base al traffico.
Usano per la rilevazione del traffico mrtg che va a leggere un router 
Cisco. Da quando sulla mia macchina linux Suse 7.3 ho 
installato ntop per la rilevazione del traffico sul loro tracciato mrtg 
viene visualizzata sulla scheda ethernet della mia macchina una banda 30 
volte superiore a quella rilevata da ntop sulla stessa scheda ethernet.
A qualcuno e' successo qualcosa di simile?
La mia macchina si trova su una sottorete sulla quale ovviamente ci sono 
anche tutte le macchine del provider. Ho il dubbio che mrtg legga sulla mia 
scheda di rete tutto il traffico della sottorete ma vorrei una conferma.
Se qualcuno puo' aiutarmi gliene sarei grato in quanto se ho torto (secondo 
me e' attendibile ntop mentre non lo e' mrtg) mi gioco lo stipendio dei 
prossimi due anni.
Grazie
Stefano

 wrote in message
news:avvb45$5p1$1...@fata.cs.interbusiness.it...


 Lorenzo
Ciao,
io non credo proprio che il provider vada a monitorare il traffico generato
dal router ma bensi monitoreranno la porta del catalyst alla quale è
collegato il Server e proprio per questo mi sembra strano che ci sia
differenza tra il monitoraggio fatto da MRTG e quello fatto da ntop.
Saluti,
Matador
Newsgroup: it.comp.reti.cisco
Titolo: 1720 + 506 + adsl Alice

Ciao,
sto cercando di smanettare sui suddetti apparati Cisco per prepararmi al
CCNA.
Però, nel brevissimo termine, ho sostituito lo zyxel che avevo con un 1720,
configurandolo in PPPoE, quindi ricevendo IP dinamico da Tin, e nattando
dietro.
Il problema che mi sto ponendo, dato che prima lo zyxel integrava anche un
firewall.... come faccio ad inserire tra la mia rete ed il 1720, un PIX 506?
Intendo... ad ora, l'interfaccia ATM non ha IP (lo assegna l'ISP), la eth0 è
una classica 
10.10.10.0/24
, con server dhcp.
Se ci metto il pix in mezzo, dovrei far nattare la rete a quest'ultimo e lo
stesso dicasi per il DHCP, dovrebbe farlo il PIX. Ma... la config? devo
creare un doppio nat nidificato? cioè, nello specifico, eth0 del router
10.10.10.1 ed PIX outside 10.10.10.2, poi dall'altra parte, altra rete, PIX
inside 10.10.11.1? E il gateway da assegnare, sarà quello del FW, e non più
del router?
Considerate che tutte le interfacce sono collegate tra loro grazie ad uno
switch... help me, anche con un accenno di configurazione ç_ç
Grazie!!

 del router?
soluzione a (preferita)
pc - client dhcp
pix inside - gw del pc e server dhcp, ip privati
--nat classe dhcp--
pix outside - ip statico privato, classe diversa da quella della lan
router e0 - ip statico privato, gw del pix 
--nat ip privati pix/router--
router atm0 -- ip dinamico privato
soluzione b
pc - client dhcp
pix inside - gw del pc e server dhcp, ip privati
pix outside - ip statico privato, classe diversa da quella della lan
router e0 - ip statico privato, gw del pix 
--nat ip privati pix/router, nat classe dhcp, route verso il pix per
raggiungere la classe privata del dhcp-- 
router atm0 -- ip dinamico privato
un mayhem ora mi alzo
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057

 wrote in message
news:pan.2004.07.31....@mayhem.ru...


 wrote in message
news:pan.2004.07.31....@mayhem.ru...


 Dimenticato qualcosa?
si, l'indirizzamento e' corretto. dove metti il nat?
per cortesia pero', rispondi sotto al testo che riporti, e riporta solo
quel che serve a capire la tua risposta. ok?
un mayhem e l'indecisione



e perchè non:
pc - client dhcp
pix inside - gw del pc e server dhcp, ip privati
pix outside - client PPPoE + ip privato
router e0/dialer bridging
ciao,
	 VectorX

 router e0/dialer bridging
non consiglio di solito cose che non ho mai fatto e sulle quali poi non
saprei dare spiegazioni.
ho provato questa soluzione a casa mia una volta per ben 5 minuti, poi e'
finita sulla lista "cosa da fare" da cui non e' mai uscita. e da cui non
uscira' per ancora diverso tempo.
un mayhem e' cmq una buona soluzione 



Confermo che il pppoe client funziona bene sui pix, tra l'altro anche su
quelli più grandicelli, dove cisco dice non dovrebbe andare.
Però il nostro amico voleva una config ad uso studio, per cui mi sembra che
sia meglio per lui la prima idea, più adatta a simulare situazione da ccna.
Bye,
       Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: qualcuno a wic1adsl x 2600?

qualcuno a wic1adsl x 2600 a buon prezzo?


Direi di si.. eventualmente contattami in privato.
Ciao
Don
------------------------
http://www.ciscoshop.it

Newsgroup: it.comp.reti.cisco
Titolo: Emulatore di router Cisco

Ciao a tutti,
mi piacerebbe imparare a configurare i router Cisco per avere qualcosa
in più da inserire in curriculum. Il problema è che non possiedo un
router Cisco! Per questo chiedo: esiste qualche emulatore del sistema
operativo dei router Cisco per fare esperimenti ed imparare a
configurarli?
Qualsiasi altro suggerimento per iniziare (oltre al "comprati un
Cisco") è benvenuto.
Grazie, Luca

 wrote in message
news:39f70b7f....@news.galactica.it...


 configurarli?
La Sybex vende per $99 un pacchetto che si chiam a "Virtual Lab" che fa
appunto questo.
La simulazione non è il massimo, ma è sufficiente per il CCNA.
Certo non è come il GSR che ho sottomano perora :-))
Ciao,
 
    Giovanni.

interesse:-)
Grazie mille!! Sempre meglio di niente... ;-)

www.routersim.com
fatto da Todd.
Newsgroup: it.comp.reti.cisco
Titolo: 4507 supIV e 3750G in stack

Tra i due prodotti, sulla carta, senza conoscere le esigenze (sono
entrambi sovradimensionati) cosa suggerireste?
Il 4507 con doppio supervisor IV mi pare superiore in tutto, a
cominciare dal backplane da 64gbit anzichè 32 del 3750G.
Ci son cose che il 3750G può fare ed il 4500 no ?
Che dite?


l'unico consiglio è di prendere la serie 3750X, casomai. ha lo stack a 
64 gb *1*.
Francesco
*1* è lo stesso a 32 gb, ma se lo stack è composto da solo 3750x attiva 
delle features che lo fanno funzionare, secondo cisco, a una velocità 
media doppia... più che altro è full duplex

 64 gb *1*.
Ma quanto a features il 3750 ed il 4500 si equivalgono?
Non è che si capisca molto dallo strumento online sul sito cisco....


se hai il budget, prendi il 4500. sicuramente è tutta un'altra storia

Newsgroup: it.comp.reti.cisco
Titolo: Regola per consentire il traffico da Outside verso inside

Ciao a tutti,
  espongo il problema:
Scenario
Firewall PIX 515 Versione IOS 8.0(4)
posizionato alla frontiera della rete
configurato in transparent mode.
Cosa si vuole ottenere:
 da particolari macchine esterne alla rete si vuole accedere a
macchine interne alla
rete ( sulla porta 80 e porta 22 )
 Come deve essere la regola ?
 Usando la interfaccia grafica di ASDM 6.1 ho provato queste:
( sono due delle diverse regole che ho provato che vorrebbero far
"parlare" due IP
su qualsiasi porta )
(l'intento vorrebbe essere di consentire qualsiasi cosa tra i due IP )
 access-list OUTSIDE extended permit ip host <IP_ESTERNO> host
<IP_INTERNO>
(L'intento e' lo stesso del precedente vista la non funzionalita'
della regola precedente)
access-list OUTSIDE extended permit object-group TCPUDP host
<IP_ESTERNO> host <IP_INTERNO>
object-group TUTTE_LE_PORTE_UDP_TCP
 P.S= Mi scuso per la domanda "semplice" ma mi sto' incartando .

   P.S= Mi scuso per la domanda "semplice" ma mi sto' incartando .
visto che sei a questo livello ti consiglierei una lettura e 
comprensione dell'apparato e del suo sistema operativo, ed in 
particolare sconsiglio l'utilizzo della GUI (nella configurazione ci 
scrive parecchia mondezza).


Ti ringrazio innanzitutto per la risposta.
Tu indichi come soluzione la direttiva static ma il firewall e' in
transparent
mode ( lavora percio' sul layer due ) e quindi non ha senso nattare.
Dalle indicazioni che fornisci sembrerebbe dover funzionare cosi' come
e'
ora ( senza nattaggio ) ma cosi' non e'.
Altre idee ?

 Altre idee ?
azz...ti chiedo sucsa, non mi era rimasto in mente questo particolare 
(cosa che vista la mancanza di static mi ha fatto pensare che non lo 
sapessi)...
vedendo qui
(
http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a008089f467.shtml#outs
) 
sembrerebbe infatti che debba funzionare direttamente cosě, questo mi fa 
pensare che forse il problema non sia nel firewall?
l'accesslist viene matchata o l'hitcount segna sempre 0?
presuppongo poi che il webserver o il pc da raggiungere abbia le rotte 
(o il gateway direttamente) impostate a dovere
Newsgroup: it.comp.reti.cisco
Titolo: Encrypted password

Does anyone have any info on how to erase the non-volatile ram on a Cisco
2524?
Thanks,
Rich

You con use the command "write erase" in privileged mode.
Bye.
Rich Bonavida ha scritto:


Newsgroup: it.comp.reti.cisco
Titolo: Subnetting

Ciao, qualcuno di voi ha un metodo semplice per spiegare la metodologia di
subnetting di una rete ??
Ho reali difficolta' a spiegare il concetto ad alcune persone , qualcuno di
voi puo' aiutarmi in qualche modo ?
Grazie tante a chi mi rispondera'
Andrea

 wrote in message
news:9qe3o0$91q$1...@serv1.iunet.it...


 ha scritto nel messaggio
news:1003214050.447284@sj-nntpcache-5...

Io ho trovato molto utile questo link per spiegare le subnet
http://www.networkingitalia.it/tcp/subnet.htm
 . Ciao
Newsgroup: it.comp.reti.cisco
Titolo: ssh sentinel e cisco 827-v

Ciao a tutti..
Chiedo aiuto a voi esperti di ciso ios.
Schenario cisco 827-v collegato ad una adsl telecom con ip dinamico.

 ha scritto nel messaggio
news:c7d0sv$dtu$1...@atlantis.cu.mi.it...

Newsgroup: it.comp.reti.cisco
Titolo: Collegare reti HDSL

Salve a tutti avrei una domanda da porre.Ho la necessità di collegare 3 reti
sulle quali è presente all'HDSL di Telecom
Italia (Contratto RING Full Business).
La situazione è la seguente ho 3 sedi tutte con un collegamento HDSL e
quindi un router cisco 2600
Sede A:    Router Cisco 2600    231.82.x.x    con attivata (si chiama NAT ?)
l'interfaccia interna 192.168.1.1
Sede B:    Router Cisco 2600    231.82.x.x    con attivata (si chiama NAT ?)
l'interfaccia interna 192.168.2.1
Sede C:    Router Cisco 2600    231.82.x.x    con attivata (si chiama NAT ?)
l'interfaccia interna 192.168.3.1
Ora come devo fare per dire a un pc della Sede A di collegarsi su un pc
della Sede B ?
Mi spiego meglio io imposto per la Sede A il default gatway 192.168.1.1 e
tutti i pacchetti  che non fanno parte di quell'indirizzo viengono
indirizzato all'esterno.Chi gli dice ora di andare verso la sede B
ipotizzando che sia quella la destinazione dei mie pacchetti ?
Spero di essere stato chiaro...
Grazie 1000

 wrote in message
news:8qchat$s15$1...@fe1.cs.interbusiness.it...

mi sa che hai le idee un po' confuse ....
comunque fondamentalmente devi impostare le ip route su ogni router
dicendogli qual'è il next hop per raggiungere la rete che ti interessa
p.e. nel 2600 della sede A:
    ip route 192.168.2.0 255.255.255.0 231.82.x.x
        (per raggiungere la sede B, dove 231..82.x.x è l'indirizzo della
seriale del
         2600 della sede B dove hai attaccato l'HDSL)
se hai problemi piuttosto posta la tua sh conf dei tre router
ciao
kay
freedom .... for us all!!
--
freedom .... for us all!
Bugit:              
http://www.bugit.org
Free BeOS:     
http://free.be.com
Friends:           
http://www.geocities.com/wtferdy





Il percorso che seguiranno i tuoi " pacchetti " viene definito 
nelle tabelle di routing . Mi spiego, in ogni router dovrai creare delle route, 
per la topologia della tua rete ti consiglio statiche, dove indichi su quale 
rete deve puntare il pacchetto per raggiungere il p.c. remoto. 
Fabio
Newsgroup: it.comp.reti.cisco
Titolo: password router 761

Scusate , come si mette la password di accesso ad un router cisco 761???

 ha scritto nel messaggio
news:4fXT8.2113$KR2.2...@news.edisontel.com...


 ha scritto nel messaggio
news:kH4U8.2237$KR2.2...@news.edisontel.com...


Newsgroup: it.comp.reti.cisco
Titolo: telnet on outside interface on pix

 
          ciao ragazzi questione magari banale....
come mai nun me fa mettere er telnet sull'interfaccia outside?
grazie e ciao
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Perchè telnet è un protocollo insicuro, tutto il traffico viaggia "in
chiaro" compresi username e password, quindi basta uno sniffer per ottenere
accesso non autorizzato al firewall.
La soluzione è utilizzare ssh ed uno dei tanti client free disponibili, come
putty o teraterm.
Ciao,
         Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: problemi con CISCO 765

ho un problema con un Cisco 765 acquistato usato.
Quando connetto l'alimentazione e accendo l'interrutore tutti i led
presenti lampeggiano assieme. Pensate che il router possa essere
guasto???
Grazie anticipatamente a tutti quelli che mi vorranno aiutare!



Non ho mai visto una cosa del genere; cosi' a naso credo che potrebbe
essere guasto senno' se fosse solo un problema di configurazione
qualcuno ti avrebbe gia' risposto.
Prova a postare su comp.dcom.sys.cisco che magari trovi gente piu'
preparata.
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: Help neofita 837

Salve, intanto grazie per tutti i consigli colti leggendo il newsgroup.
Adesso ho un problema e volevo sapere se era possibile risolverlo. Dovrei
inserire su una delle interfacce fastethernet presenti nel router, delle
limitazioni sulla velocita' in download e upload relativamente a due mac
address o eventualmente a due IP di pc collegati, in modo che avendo una
flat adsl a 4 mbit/256kbit possa dividere in maniera equa la banda ( es.
2mbit/128kbit a testa ). Ho guardato l'argomento service policy ma non mi
sembra di poter risolvere.
Graize a tutti
    ppacchio

Nessuno puo' aiutarmi o quantomeno dire se e' possibile o meno?


Newsgroup: it.comp.reti.cisco
Titolo: 827 + contratto telecom

Ciao a tutti,
ho stipulato un contratto adsl con telecom - fbs  business platform right,
ma ho dei problemi con la conf. del mio 827. Qualcuno puň aiutarmi? Grazie
L'unica cosa che riesco a fare č pingare la p2p dal pc.
 I parametri forniti da telecom sono:
ip assegnati xxx.yyy.166.240-247   N.M 255.255.255.248
default gateway xxx.yyy.166.241
punto punto xxx.yyy.163.254
Dlci 121
VpVc 1/33
La mia conf:
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname XXXXXXX
!
enable secret 5 XXXXXXXXXXXX
!
!
ip subnet-zero
!
!
!
!
interface ethernet0
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 no ip proxy-arp
 no atm ilmi-keepalive
 bundle.enable
 dsl operating-mode auto
!
interface ATM0.1 point-to- point
 ip address 80.206.163.254 255.255.255.248
 ip nat outside
 pvc 1/33
   encapsulation aal5snap
 !
!
ip nat pool adsl 80.206.166.241 80.206.166.247 netmask 255.255.255.248
ip nat inside source list 1 pool adsl overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
!
!
line con 0
 exec-timeout 0 0
 transport input none
 stopbits 1
line vty 0 4
 login
!
scheduler max-task-time 500
end

Manca la access-list 1 permit 192.168.0.0 altrimenti il nat non funziona
Saluti
Max
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG





 ma ho dei problemi con la conf. del mio 827. Qualcuno puņ aiutarmi? Grazie


 ha scritto nel messaggio
news:Otbz8.76868$vF6.2...@news2.tin.it...

Inoltre la subnet mask della ATM0.1 č 255.255.255.252 dato che č una
punto-punto, inoltre se ti da dei problemi 1/33 usa pure 8/35 che funziona
lo stesso.
Ciao

 > ma ho dei problemi con la conf. del mio 827. Qualcuno puň aiutarmi?

Newsgroup: it.comp.reti.cisco
Titolo: CCNP, curriculum ed esami

Salve, mi confermate che il curriculum ufficiale Cisco
copre i 4 esami nei 4 semestri nel seguente ordine:
1° semestre : Advanced Routing -> 642-801 (BSCI)
2° semestre : Remote Accessing -> 642-821 (BCRAN)
3° semestre : Multilayer Switching -> 642-811 (BCMSN)
4° semestre : Troubleshhoting -> 642-831 (CIT)
Mi chiedevo se
1) conviene studiarli così
2) conviene seguire l'ordine numerico 801, 811, 821, 831
3) l'ordine non è poi così importante
Grazie.
PS.: c'è qualcun altro che si accinge a studiare CCNP da solo ?

IO sto studiano per il secondo esame e li sto dando nell`ordine:
BSCI (passato)
BCMSN(sto studiando)
BCRAN
CIT
E mi sembra che corrisponda a quello numerico
Secondo me puoi invertire i primi 2. Di bcran non ho molte
informazioni, ma secondo me contiene un sacco di info che sono
difficili da mettere in pratica....(connessioni isdn, atm)
.
L'ultimo esame e' il troubleshooting sui concetti dei primi 3 quindi ha
pu' senso lasciarlo per ultimo

 ha scritto nel messaggio
news:1118232949....@g49g2000cwa.googlegroups.com...


Newsgroup: it.comp.reti.cisco
Titolo: ADSL

Avendo un collegamento ADSL con alice, quale WIC dovrei acquistare ?
sono diverse dalle WIC per adsl "businnes" (con ip statici) ?


Per quanto riguarda le WIC per ADSL ci sono:
      WIC-1ADSL= 1-port ADSL WAN Interface Card
      WIC-1ADSL-DG= 1-port ADSLoPOTS WIC w/Dying Gasp
      WIC-1ADSL-I-DG 1-port ADSLoISDN Wan Interface Card
Direi che quella che va bene č la prima WIC-1ADSL=.
Per poterla usare ti devi assicurare che sia compatibile con il router che 
hai a disposizione e che l'IOS abbia le funzioni necessarie per utilizzare 
tale interfaccia (PLUS).
Ciao
Don
-----------------------
http://www.ciscoshop.it
Newsgroup: it.comp.reti.cisco
Titolo: Esempio di configurazione per Cisco 827 ADSL

Ciao,
Allego una configurazione provata con successo con TIN.it.
Quella indicata nel manuale Cisco è sbagliata ( manca il comando
"dialer-group 1" ).
Spero sia utile a qualcuno.
IMPORTANTE LA LINEA TELECOM DEVE ESSERE CONFIGURATA IN PPPoATM E NON
IN PPPoETHERNET ALTRIMENTI IL ROUTER RIPORTERA' DEGLI "ENCAPSULATION
ERROR" ( LO SI NOTA ATTIVANDO IL "DEBUG IP PACKET" ).
Router#sh ver
Cisco Internetwork Operating System Software
IOS (tm) C827 Software (C827-Y6-M), Version 12.1(1)XB, EARLY DEPLOYMENT
RELEASE
SOFTWARE (fc1)
Copyright (c) 1986-2000 by cisco Systems, Inc.
Compiled Mon 10-Apr-00 13:21 by phanguye
Image text-base: 0x80013170, data-base: 0x805699A8
 
ROM: System Bootstrap, Version 12.1(1r)XB1, RELEASE SOFTWARE (fc1)
 
Router uptime is 45 minutes
System returned to ROM by power-on
System image file is "flash:c827-y6-mz.121-1.XB"
 
CISCO C827 (MPC855T) processor (revision 0x501) with 15360K/1024K bytes of
memor
y.
Processor board ID JAD04250JMZ (3589577594), with hardware revision 0000
CPU rev number 5
Bridging software.
1 Ethernet/IEEE 802.3 interface(s)
1 ATM network interface(s)
128K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
 
Configuration register is 0x2102
 
Router#sh flash
 
System flash directory:
File  Length   Name/status
  1   3016296  c827-y6-mz.121-1.XB
[3016360 bytes used, 5372248 available, 8388608 total]
8192K bytes of processor board System flash (Read/Write)
 
Router#sh run
Building configuration...
 
Current configuration:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
enable password xxxxx
!
!
!
!
!
ip subnet-zero
ip name-server 212.216.172.62
!
!
!
!
interface Ethernet0
 ip address 192.168.1.254 255.255.255.0
 no ip directed-broadcast
 ip nat inside
 no ip mroute-cache
 no cdp enable
!
interface ATM0
 no ip address
 no ip directed-broadcast
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 bundle-enable
 hold-queue 224 in
!
interface Dialer0
 ip address negotiated
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 ip tcp header-compression passive
 dialer pool 1
 dialer-group 1
 pulse-time 0
 no cdp enable
 ppp pap sent-username <userID di TIN> password <password di TIN>
!
ip nat inside source list 101 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
dialer-list 1 protocol ip permit
no cdp run
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 password xxxx
 login
!
scheduler max-task-time 5000
end
 
-- 
bru...@tin.it

 Quella indicata nel manuale Cisco č sbagliata ( manca il comando

Newsgroup: it.comp.reti.cisco
Titolo: Intefaccia eth e dhcp

Dovrei assegnare l'indirizzo ip dell interfaccia eth atraverso dhcp.
Come mai il 2610 non accetta il comando
ip address negotiateg
per l'interfaccia eth0/0 ?
Per le interfacce seriali funziona ma non per la eth
Cosa manca ?

 Cosa manca ?
ip address dhcp
il ? e' tuo amico fai ip address ? e guarda le opzioni una e' dhcp
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 il ? e' tuo amico fai ip address ? e guarda le opzioni una e' dhcp
Già provato... nulla da fare
l'unico comando che accetta dopo ip address e' l'indirizzo ip
Come mai?

 per l'interfaccia eth0/0 ?
"ip address negotiated" e' per le interfacce con encapsulation ppp. Per le
ethernet il comando che cerchi probabilente e' "ip address dhcp", introdotto
dalla 12.1(2)T. Visto che hai gia' provato, come ti avevano gia' suggerito,
evidentemente hai una versione SW precedente, od un feature-set inadeguato.
Ciao
--
cronenberg
Il cielo stellato sopra di te, la legge morale dentro.
--------------------------------
Inviato via 
http://usenet.libero.it

 Come mai?
Probabilmente, come ti hanno detto, il tuo sw non e' abbastanza nuovo. Se hai
un contratto aggiornalo se non lo hai, sei fortunato xche' c'e' un bel bug e
cisco sta rilasciando versioni aggiornate gratis:
http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml
segui le istruzioni e puoi avere un IOS aggiornato.


> evidentemente hai una versione SW precedente, od un feature-set
inadeguato.
ho una 12.1.20 ios plus

 wrote in message
news:52S0b.48091$sj6.1...@tornado.fastwebnet.it...


 ho una 12.1.20 ios plus
IP plus dovrebbe andare bene, ma evidentemente hai bisogno di una T. Esiste
anche, sul sito cisco, il "feture set navigator", che permette di
verificare, versione per versione, i comandi supportati.
Ciao
--
cronenberg
- Il cielo stellato sopra di te, la legge morale dentro


Il problema e' che ho solo 8 mb di flash

 Il problema e' che ho solo 8 mb di flash
E' un bel problema, la 12.1.2T ne vuole 16... Pragmaticamente parlando le
possibilita' sono: un upgrade di flash (non mi ricordo se il 26xx ha un/gli
slot per le pcmcia...), o un boot dell'IOS via TFTP.
Ciao
--
cronenberg


 slot per le pcmcia...), o un boot dell'IOS via TFTP.
No ha solo la flash interna.
Newsgroup: it.comp.reti.cisco
Titolo: maledetta aironet 350

Innanzitutto salve a tutti dato che questo è il mio primo post su
ICRC.
Ho cercato in tutti i modi di risolvere questo problema ma ahimè non
ci sono ancora riuscito.
Allora veniamo al dunque. Ho una scheda wifi cisco aironet 350 pcmcia
con una sola antenna esterna da 3dbi di guadagno! Utilizzo il software
ACU su winXP ma non riesco proprio a far funzionare come vorrei la
scheda. Non riesco proprio a capire come fare ad esempio una "stupida"
scansione degli AP o reti presenti nelle vicinanze per poi cercare di
connettermi, vorrei chiedervi allora se magari esiste qualche software
che mi permetta di fare ciò, o almeno un software tipo Netstumbler
(che purtroppo con la aironet 350 non va) per la sola scansione.
Se faccio gestire la scheda da windows XP anche facendo la scansione
delle reti non me ne trova nessuna.La mia scheda è tuttavia visibile
da altre schede e da altri computer posso collegarmi alla mia scheda in
modalità Ad Hoc.
Come posso fare???
Scusate il disturbo e un grazie anticipato per le risposte.
Ciao.

 Ciao.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.reti.cisco
Titolo: Configurare 2 PVC su un router Cisco

Salve a tutti,
ultimamente in Italia sono uscite offerte per esempio quella di alice in 
cui, tramite decoder, l'utente veniva abilitato alla fruzione del servizio 
IPtv.
Guardando un pò ho notato che:
PVC8/35: utilizzato per la navigazione a internet
PVC8/36 (in modalità bridged): utilizzato per l'IPtv.
Nessuno di voi a configurato un router Cisco per poter usufruire i 2 PVC 
contemporaneamente?
Grazie mille
Fabio
--
WM: 
http://www.ciscozine.com
 

 contemporaneamente?
Io ne ho uno con 650 pvc. Quale e' il problema?
	L.

 ha scritto nel messaggio 
news:gcd5k9$j03$1...@tdi.cu.mi.it...


contemporaneamente?
Per quanto ne so devi autenticarti con il loro meccanismo proprietario
usando la chiave della smart card (con il modem "disco volante" è così).
-- 
ciao,
Marco
Newsgroup: it.comp.reti.cisco
Titolo: cisco 801

Sono parecchio a digiuno sull'argomento e mi trovo a dover configurare
un cisco 801!
Sarei molto grato a chiunque mi potesse dare un spiegazione "filosofica"
del comando :
IP ROUTE destination-network subnet-mask next-hop
provo a spiegarmi.
di chi è l valore destination-network (a chi appartiene); ed il
next-hop?
grazie

 grazie

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 837 e VLAN

Vorrei acquistare un router Cisco 837, volevo sapere se č possibile
configurare una Vlan utilizzando una delle 4 interfaccie FE di cui č
dotato il router ed uno switch cisco 2950T.
Qualcuno ha documentazione a riguardo per caso?
Che versione di IOS hanno queste ultime versioni di router Cisco?
Eventualmente provo a fare una ricerca utilizzando il FN.
Ciao e grazie a tutti!
Matteo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Sfortunatamente il C837 non supporta le VLAN, almeno sino alla revisoine di 
IOS 12.3(2)XC2...
Ciao.
Andrew

Newsgroup: it.comp.reti.cisco
Titolo: su www.htpoint.com

Grandioso per chi si occupa di networking!!!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

finalmente un sito professionale per il net



a me pare uno che vende e basta!

Ti consiglio:
www.networkingitalia.it
 c'č davvero tutto sul Networking, e tutto in
ITALIANO
D'Amato Luigi
Admin 
www.securitywireless.info
Area Security, Linux, Wireless 
www.networkingitalia.it

ottimo amico, ma quando hai bisogno dei prezzi?


 Grandioso per chi si occupa di networking!!!
Veramente grandioso. Ti presenti in questo newsgroup, dove - tra le altre
cose - la gente che lo frequenta è interessato alle tematiche Cisco, e
spammi e pubblicizzi la tua aziendina . E hai anche il coraggio di
rispondere a chi te lo fa notare.
Sei talmente furbo che posti direttamente dall'azienda in questione
facendoti beccare con le mani nella cioccolata.
------------------
inetnum: 217.222.250.104 - 217.222.250.111
netname: HT-Srl
descr: H.T. S.r.l.
country: IT
admin-c: MP3915-RIPE
tech-c: MP3915-RIPE
status: ASSIGNED PA
mnt-by: TIG-MNT
notify: 
net...@cgi.interbusiness.it
changed: 
net...@cgi.interbusiness.it
 20011207
source: RIPE
------------------------------------
Sei pregato di astenerti in futuro da questa deplorevole pratica, onde
evitare di finir segnalato in it.news.net-abuse.
Newsgroup: it.comp.reti.cisco
Titolo: HSRP per NLB e Fail Over.  Chi è esperto ?

ciao a tutti,
premetto che leggo molto ma non avevo mai avuto bisogno
di rompervi le scatole. ovviamente c'è sempre una prima volta..
veniamo al dunque. Presto affiancheremo in azienda alla linea
HDSL una seconda di egual taglio (2 Mb) e mi hanno già chiesto
una configurazione per il fail over.
Di cisco capisco qualcosina ma non sono un genio.. in linea
attualmente c'è un 2600 e ho un secondo 2600 da affiancare
e mettere sulla nuova HDSL che metteranno. Io so che per fare il
fail over serve configurare l'HSRP ma non ne ho mai avuto occassione.
le domande sono :
- con l'HSRP posso fare anche NLB ? (network load balancing). in caso
sarebbe bello per non avere un link wan saturo e uno in stand-by..
- nlb e fail over possono coesistere nel mondo cisco , o se applico uno mi
gioco la possibilità di applicare l'altro ?
- esempi di config di queste cose ? ne avete ?  per ora ho scaricato un po'
di documentazione da 
cisco.com
 sull'HRSP..  stasera mi dedicherò alla 
lettura..
grazie a tutti
M. R. 


con HSRP puoi configurare il load balancing creando due gruppi (almeno, 
questo è quello che ho capito io) e dividere i client in due: metà puntano 
verso un virtual IP (gruppo 1) e metà verso il secondo virtual IP (gruppo 
2).
Onestamente non è molto comodo avere due gateway nella rete e quindi avevo 
cercato dell'altro e avevo trovato GLBP
che permette il bilanciamento e ovviamente il failover.
http://snipurl.com/nmmm
Ovviamente aspetto dai più esperti conferme o smentite per quello che ho 
detto!
Ciao
-- 
Ettore 

 ha scritto nel messaggio 
news:UhSRf.11697$nz4....@tornado.fastwebnet.it...


 se GLBP č migliore mi studio questo..
Secondo me GLBP si adatta di piů alle tue esigenze ma č forse meglio che 
aspettiun parere di un guru in modo da avere la conferma o la smentita !
-- 
Ettore 

per quanto ho avuto modo di vedere anche nelle grandi aziende si usa
HSRP. Non ho mai provato GLBP ma dalla teoria sembrerebbe più
performante per il load balancing. Probabilmente crea più problemi di
troubleshooting.
Dove lavoro l'HSRP è implementato in modo che tutte il traffico delel
varie vlan sia gestito in maniera equilibrata(quindi se ho 4 vlan  e 2
gateway ridondati avrò 2 vlan attive su ogni gw). Creare 2 default
gateway nella stessa network non mi sembra una bella soluzione.
Saluti 
Marco


Giusto, con delle VLAN tutto è più semplice anche con HSRP ...
il problema rimane se la subnet è unica e come anche dici tu, 2 GW non sono 
il massimo ...
Qualcuno che ha esperienze con il GLBP ?
Ciao
-- 
Ettore
Newsgroup: it.comp.reti.cisco
Titolo: Load Balancing

Salve,
sono in possesso di un Cisco 1721 e 2 WIC adsl..
Come faccio a configurare il load balancing tra le 2 ??? (con 2 abbo adsl 
differenti)
Grazie in anticipo a ki mi aiuta 

Paolo Pellicori wrote:

per-packet o per-destination
http://www.cisco.com/en/US/products/sw/iosswrel/ps1829/products_feature_guide09186a0080087c5b.html#1027122
dovrebbe essereci tutto
Se usi dynamic routing guarda le features del proto che usi...c'è sempre
qualcosa che lo riguarda

 ha scritto nel messaggio 
news:4iDWd.7471$WC1....@tornado.fastwebnet.it...


 
Quale delle due?

dato che hai due abbonamenti differenti rischi di fare un gran casino.
Presumo che tu faccia anche nat sugli ip pubblici delle due adsl. E se
mandi un pacchetto con un source ip di una adsl e il pacchetto dopo con
source l'ip dell'altra adsl, a chi risponderà il sito o servizio a cui
ti stavi connettendo?
La vedo abbastanza problematica come cosa. Se puoi sono due provider
differenti...
Puoi riservare un'adsl del traffico specifico di cui puoi trovare
facilmente gli ip di destinazione.
Puoi mandare su un'adsl il traffico per esempio per la posta (mettendo
una rotta specifica per il server di posta verso questa adsl) e la
default route sull'altra per tutto il resto del traffico (puoi mettere
anche una default pesata in caso di caduta di questa adsl).

Newsgroup: it.comp.reti.cisco
Titolo: bilanciare la rete .. ??

Come posso fare per sezionare un accesso esterno di 4 Mbit ?
al momento la lan č gestita da un Pix 515e, č sufficiente o bisogna
aggiungere un router ?
Se occorre un router di che tipo deve essere e quale fra i piů
economici ( e frendly)
Grazie

  
wrote:
-- 
Using Opera's revolutionary e-mail client: 
http://www.opera.com/m2/

2 Mbit + 2Mbit ? o 4 assieme?
nella seconda ipotesi č un po impossibile bilanciare...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

nella seconda ipotesi è un po impossibile bilanciare...
sono 4 Mbit insieme su una linea in fibra (colt).
C'è un 'armadio di rete di proprietà colt con al suo interno un
router, al quale ci colleghiamo con un cavo di rete rj 54 e andiamo ad
un pix cisco 515e diviso in outside/iside/dmz
La inside va su un centrostella (la nostra Lan)
su dmz abbiamo dei server con servizi vari
vorrei poter limitare la banda, in modo che dalla lan non si possa
utilizzare più di 2 Mbit e che alcuni server sulla dmz possano
prendersi on demand anche 4 mbit

  
wrote:

-- 


ci penso! :-)
Un buon router (economico e frendly) che possa espletare tale attività
?
Grassie ;-)