- 1841+4HWIC корректное подключение,
elk_killa, 16:02 , 18-Мрт-13 (1)> Добрый день! > А подскажите, правильно ли я понимаю, > Как его вообще корректно подружить с 1841?1. нет, неправильно будет 4-ре L2 порта, как в 8хх цисках 2. Plug n play :]
- 1841+4HWIC корректное подключение,
_RAW_, 16:17 , 18-Мрт-13 (2)> 1. нет, неправильно > будет 4-ре L2 порта, как в 8хх цисках > 2. Plug n play :] Это уже радует :) Осталось его корректно приконфигурить тогда. Потому как все же не совсем P&P. На 1841 поднял dhcp пул. Клиенты, которые коннектятся через вайфай модуль прекрасно получают из пула адреса, и лезут в инет, согласно правил машрутизации. А вот подключил комп кабелем к 4HWIC - получаю APIPA адрес. Мне на вланы делить сеть не надо, простейший случай. Но видимо из коробки не работает. Где допилить? Кстати, параллельно обратил внимание еще на один недопил - компы подключенные по вайфаю к кошке друг друга в сетевом окружении не видят (тогда как подключаясь по тому же вайфаю к soho asus520 видели). пинговать - пингуют, при direct обращении к шаренным ресурсам - тоже все открывается. А вот в сетевом окружении в рабочей группе видят только себя. Как будто 1841 не пропускает нетбиос трафик. Хотя аксесслистов на интерфейсы не вешал (ну кроме ограничения доступа на конфигурирование). полный permit везде.
- 1841+4HWIC корректное подключение,
elk_killa, 16:24 , 18-Мрт-13 (3)хыы, в циске из коробки слава богу вряд ли что заработает :) хотите как проще - имейте длинк (или он вас Ж). Свичевый модуль как свич и так работает, уверен на 100%, что же вы от него хотите? Маршрутизации? Вот и настраивайте маршрутизацию,или то что нужно, циска за вас думать не будет.если хотите воздух и медь в одну сеть объединить, создайте SVI без адреса, и сбриджуйте его с dot интерфейсом
- 1841+4HWIC корректное подключение,
_RAW_, 16:28 , 18-Мрт-13 (4)> хыы, в циске из коробки слава богу вряд ли что заработает :) > хотите как проще - имейте длинк (или он вас Ж). Свичевый > модуль как свич и так работает, уверен на 100%, что же > вы от него хотите? Маршрутизации? Вот и настраивайте маршрутизацию,или то что > нужно, циска за вас думать не будет.да и не нужно. наимели так сказать меня уже длинки и прочие иже с ними :) с кошками не вчера знаком. просто с разноплановыми по уровням модулями в одном устройстве работать не приходилось. всегда или отдельно коробочка L2 или отдельно коробочка L3... > если хотите воздух и медь в одну сеть объединить, создайте SVI без > адреса, и сбриджуйте его с dot интерфейсом воот. а вот это уже правильный пинок в нужную сторону :) спасибо за указанное направление, пойду конфигурить.
- 1841+4HWIC корректное подключение,
Aleks305, 16:43 , 18-Мрт-13 (5)>[оверквотинг удален] >> нужно, циска за вас думать не будет. > да и не нужно. наимели так сказать меня уже длинки и > прочие иже с ними :) > с кошками не вчера знаком. просто с разноплановыми по уровням модулями в > одном устройстве работать не приходилось. всегда или отдельно коробочка L2 или > отдельно коробочка L3... >> если хотите воздух и медь в одну сеть объединить, создайте SVI без >> адреса, и сбриджуйте его с dot интерфейсом > воот. а вот это уже правильный пинок в нужную сторону :) > спасибо за указанное направление, пойду конфигурить.поместите все интерфейсы во vlan2, создайте int vlan 2, присвойте ip, будет маршрутизация. Вообще эта тема легко гуглится
- 1841+4HWIC корректное подключение,
_RAW_, 16:55 , 18-Мрт-13 (6)>[оверквотинг удален] > поместите все интерфейсы во vlan2, создайте int vlan 2, присвойте ip, будет > маршрутизация. Вообще эта тема легко гуглится я попробую по совету elk_killa, создам безадресный svi, потом создам bridge между radio интерфейсом и svi. посмотрю что из этого получится, просто так никогда не делал. вот только до дома доберусь с работы :) думал вообще без вланов обойтись совсем. ну или дефолтным вланом, если угодно :) там вланить то нечего по идее, одна локальная подсеть /24 и все устройства в ней прозрачны друг для друга. кстати проблему с видением в сетевом окружении так пока и не поборол. недопил описан в первом моем посте. может подскажете что не включено на кошке?
- 1841+4HWIC корректное подключение,
Aleks305, 17:03 , 18-Мрт-13 (7)>[оверквотинг удален] > я попробую по совету elk_killa, создам безадресный svi, потом создам bridge между > radio интерфейсом и svi. посмотрю что из этого получится, просто так > никогда не делал. вот только до дома доберусь с работы :) > думал вообще без вланов обойтись совсем. ну или дефолтным вланом, если угодно > :) > там вланить то нечего по идее, одна локальная подсеть /24 и все > устройства в ней прозрачны друг для друга. > кстати проблему с видением в сетевом окружении так пока и не поборол. > недопил описан в первом моем посте. может подскажете что не включено > на кошке?vlan тут играют другую роль...эххх...ладно делайте как Вам удобно, просто у меня такие связки работают на ура. про сетевое окружение - вообще не понял)опишите еще раз
- 1841+4HWIC корректное подключение,
_RAW_, 17:14 , 18-Мрт-13 (8)> vlan тут играют другую роль...эххх...ладно делайте как Вам удобно, просто у меня > такие связки работают на ура. про сетевое окружение - вообще не > понял)опишите еще раз а я оба варианта попробую, какой понравится, тот оставлю. бриджевание не делал просто никогда, заинтересовало :) вланы и svi тут играют роль как я понимаю создание роутед интерфейсов. свич интерфейсы роутить нельзя. а по поводу сетевого окружения. ну вот вырожденный случай. есть два компьютера в сети 192.168.11.0/24 с адресами 192.168.11.2 и 192.168.11.3 которые получают по dhcp. Оба находятся в одной рабочей группе. 1: оба подключены к изкоробочному asus520 по wifi. Входим в сетевое окружение, в нужную рабочую группу - видим оба компьютера. Компьютеры пингуются как по ip так и имени. 2: оба подключены к 1841 по wifi. Входим в сетевое окружение, в нужную рабочу группу - видим только собственный компьютер. Комьютеры пингуют друг друга только по ip. резолвинга по имени нет. ремарка: по dhcp asus520 раздает в качестве dns себя, а 1841 - dns сервера провайдера (видимо из за этого косяк с резолвингом).
- 1841+4HWIC корректное подключение,
Aleks305, 17:40 , 18-Мрт-13 (9)>[оверквотинг удален] > в сети 192.168.11.0/24 с адресами 192.168.11.2 и 192.168.11.3 которые получают по > dhcp. Оба находятся в одной рабочей группе. > 1: оба подключены к изкоробочному asus520 по wifi. Входим в сетевое окружение, > в нужную рабочую группу - видим оба компьютера. Компьютеры пингуются как > по ip так и имени. > 2: оба подключены к 1841 по wifi. Входим в сетевое окружение, в > нужную рабочу группу - видим только собственный компьютер. Комьютеры пингуют друг > друга только по ip. резолвинга по имени нет. > ремарка: по dhcp asus520 раздает в качестве dns себя, а 1841 - > dns сервера провайдера (видимо из за этого косяк с резолвингом).вообще, насколько я понимаю, на видимость в рабочей группе cisco никак влиять не может. Это исключительно работа мелкософтного протокола netbios или его текущей интерпретации wins. DNS в разрашении имен windows Вам не поможет
- 1841+4HWIC корректное подключение,
_RAW_, 19:22 , 18-Мрт-13 (10)Хммм. забавно. создал vlan 2:c1841#vlan database c1841(vlan)#vlan 2 VLAN 2 added: Name: VLAN0002 далее создал svi интерфейс с адресом из пространства LAN и посадил его перед натом c1841(config)#interface vlan 2 c1841(config-if)# c1841(config-if)#ip address 192.168.11.2 255.255.255.0 c1841(config-if)#ip nat inside Запихнул порты 4HWIC во 2 Vlan, сдела их быстрыми на подъем: c1841(config)#interface range FastEthernet 0/1/0 - 3 c1841(config-if-range)# c1841(config-if-range)#switchport access vlan 2 c1841(config-if-range)#spanning-tree portfast ничего не случилось. компьютеры из 4HWIC подключения пока не получают адресов от dhcp. взял сбриджевал Vlan2 и interface Dot11Radio0/0/0 c1841(config)#bridge 1 protocol ieee c1841(config)#bridge irb c1841(config)#interface vlan 2 c1841(config-if)#bridge-group 1 c1841(config)#interface Dot11Radio0/0/0 c1841(config-if)#bridge-group 1 снова ничего не случилось. все такие-же APIPA на компьютерах в 4HWIC. зачистил адресацию на интерфейсе Vlan 2 - ничего. Убрал бридж, убрал nat inside с Vlan 2 - ничего. в общем, что то я не доделываю вечно :) так и подмывает один из портов свича сделать транком и соеденить петлей с onboard FE, который уже посадить nat inside и сбриджевать с Radio
- 1841+4HWIC корректное подключение,
_RAW_, 19:42 , 18-Мрт-13 (11)добавил роутинг на бридж bridge 1 route ipне помогло
- 1841+4HWIC корректное подключение,
Aleks305, 21:54 , 18-Мрт-13 (12)> добавил роутинг на бридж > bridge 1 route ip > не помогло создал vlan 2: c1841#vlan database c1841(vlan)#vlan 2 VLAN 2 added: Name: VLAN0002 далее создал svi интерфейс с адресом из пространства LAN и посадил его перед натом c1841(config)#interface vlan 2 c1841(config-if)# c1841(config-if)#ip address 192.168.11.2 255.255.255.0 c1841(config-if)#ip nat inside Запихнул порты 4HWIC во 2 Vlan, сдела их быстрыми на подъем: c1841(config)#interface range FastEthernet 0/1/0 - 3 c1841(config-if-range)# c1841(config-if-range)#switchport access vlan 2 вот после этого уже должно было заработать может у Вас dhcp не правильно сконфигурирован, назначили бы статический адрес вообще желательно еще show и debug делать, а лучше полный конфиг показывать
- 1841+4HWIC корректное подключение,
_RAW_, 08:34 , 19-Мрт-13 (15)> вот после этого уже должно было заработать > может у Вас dhcp не правильно сконфигурирован, назначили бы статический адрес > вообще желательно еще show и debug делать, а лучше полный конфиг показывать сам удивился, если честно... а вот с бриджем заработало :) и даже компы и девайсы друг друга увидели в сетевом окружении если хотите, вот конфиг: version 12.4 no service pad service tcp-keepalives-in service tcp-keepalives-out service timestamps debug datetime msec service timestamps log datetime msec service password-encryption service sequence-numbers no service password-recovery ! hostname c1841 ! boot-start-marker boot-end-marker ! logging buffered 32768 informational no logging console enable password 7 *** ! no aaa new-model ! resource policy ! clock timezone MSK 4 no ip source-route no ip gratuitous-arps ip cef ! ! no ip dhcp use vrf connected ! ip dhcp pool rawyanwireless import all network 192.168.11.0 255.255.255.0 default-router 192.168.11.1 dns-server 213.234.192.7 213.234.192.8 8.8.8.8 lease 8 ! ip dhcp pool raw-wireless-static host 192.168.11.11 255.255.255.0 client-identifier 0164.7002.b52e.d4 ! ip dhcp pool yan-wireless-static host 192.168.11.12 255.255.255.0 client-identifier 0164.7002.944f.08 ! ! no ip bootp server ip name-server 213.234.192.7 ip name-server 85.21.192.5 ip multicast-routing ip ssh rsa keypair-name sshkeys ip ssh version 2 l2tp-class beeline-l2tp-class ! ! ! ! username *** privilege 15 password 7 *** ! pseudowire-class beeline-pseudowire-class encapsulation l2tpv2 protocol l2tpv2 beeline-l2tp-class ip local interface FastEthernet0/0 ! ! ! bridge irb ! ! ! interface Loopback0 ip address 223.0.0.1 255.255.255.255 ! interface FastEthernet0/0 description BEELINE ip address dhcp no ip proxy-arp ip nbar protocol-discovery ip flow ingress ip flow egress ip nat inside ip virtual-reassembly load-interval 30 duplex auto speed auto ! interface FastEthernet0/1 description MGTS ip address dhcp ip nbar protocol-discovery ip flow ingress ip flow egress ip nat inside ip virtual-reassembly duplex auto speed auto ! interface FastEthernet0/1/0 switchport access vlan 2 spanning-tree portfast ! interface FastEthernet0/1/1 switchport access vlan 2 spanning-tree portfast ! interface FastEthernet0/1/2 switchport access vlan 2 spanning-tree portfast ! interface FastEthernet0/1/3 switchport access vlan 2 spanning-tree portfast ! interface Dot11Radio0/0/0 description WIFILAN no ip address ip nbar protocol-discovery ip virtual-reassembly ! encryption mode ciphers tkip ! ssid rawyan authentication open authentication key-management wpa guest-mode wpa-psk ascii 7 001D07130C59051C016D5F45034855 ! speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0 rts threshold 2312 channel 2462 station-role root bridge-group 1 bridge-group 1 subscriber-loop-control bridge-group 1 spanning-disabled bridge-group 1 block-unknown-source no bridge-group 1 source-learning no bridge-group 1 unicast-flooding ! interface Virtual-PPP1 description L2TPVPN ip address negotiated ip mtu 1400 ip nat outside ip virtual-reassembly ip tcp adjust-mss 1400 load-interval 30 no peer neighbor-route no cdp enable ppp chap hostname 0892651636 ppp chap password 7 *** pseudowire 85.21.0.255 10 pw-class beeline-pseudowire-class ! interface Vlan1 no ip address ! interface Vlan2 no ip address ip virtual-reassembly bridge-group 1 ! interface BVI1 ip address 192.168.11.1 255.255.255.0 ip nat inside ip virtual-reassembly ! ip route 0.0.0.0 0.0.0.0 Virtual-PPP1 ip route 10.0.0.0 255.0.0.0 dhcp ip route 85.21.0.0 255.255.255.0 dhcp ip route 78.107.0.0 255.255.252.0 dhcp ip route 85.21.192.0 255.255.255.248 dhcp ip route 213.234.192.0 255.255.255.240 dhcp ! ! ip http server ip http authentication local no ip http secure-server ip nat inside source list permitinternet interface Virtual-PPP1 overload ! ip access-list standard remoteaccess permit 192.168.11.0 0.0.0.255 ! ip access-list extended intin permit ip any any ip access-list extended intou permit ip any any ip access-list extended lanin permit ip any any ip access-list extended lanou permit ip any any ip access-list extended permitinternet permit ip 192.168.11.0 0.0.0.255 any ! ! ! ! route-map rawyan-map permit 10 match ip address permitinternet match interface FastEthernet0/1 set default interface FastEthernet0/1 ! ! ! ! control-plane ! bridge 1 protocol ieee bridge 1 route ip ! ! line con 0 stopbits 1 line aux 0 line vty 0 4 access-class remoteaccess in privilege level 15 password 7 *** login transport input telnet ssh ! scheduler allocate 20000 1000 end
- 1841+4HWIC корректное подключение,
elk_killa, 22:30 , 18-Мрт-13 (13)> в общем, что то я не доделываю вечно :) > так и подмывает один из портов свича сделать транком и соеденить петлей > с onboard FE, который уже посадить nat inside и сбриджевать с > Radio int vlan2 no ip addr bridge-group 1 int dot0/0/0 no ip addr bridge-group 1 int bvi1 ip address 192.168.11.2 255.255.255.0 ip nat inside
- 1841+4HWIC корректное подключение,
_RAW_, 08:28 , 19-Мрт-13 (14)>[оверквотинг удален] >> Radio > int vlan2 > no ip addr > bridge-group 1 > int dot0/0/0 > no ip addr > bridge-group 1 > int bvi1 > ip address 192.168.11.2 255.255.255.0 > ip nat inside блин, век живи, век учись! виртуальный интерфейс бриджа то я и не создал. все. заработало. кстати после бриджевания стали видеться в сетевом окружении и компьютеры, подключенные к 4HWIC и девайсы, подключенные к HWIC-AP. спасибо за тычок носом. зато теперь технологию организации бриджей немного усвоил :)
- 1841+4HWIC корректное подключение,
Aleks305, 09:36 , 19-Мрт-13 (16)>[оверквотинг удален] >> no ip addr >> bridge-group 1 >> int bvi1 >> ip address 192.168.11.2 255.255.255.0 >> ip nat inside > блин, век живи, век учись! виртуальный интерфейс бриджа то я и не > создал. > все. заработало. кстати после бриджевания стали видеться в сетевом окружении и компьютеры, > подключенные к 4HWIC и девайсы, подключенные к HWIC-AP. > спасибо за тычок носом. зато теперь технологию организации бриджей немного усвоил :) у меня вот так работает: interface FastEthernet0/1 ip address x.x.x.x 255.255.255.252 ip nat outside ip virtual-reassembly duplex auto speed auto interface FastEthernet0/0/0 switchport access vlan 2 ! interface FastEthernet0/0/1 switchport access vlan 2 ! interface FastEthernet0/0/2 switchport access vlan 2 ! interface FastEthernet0/0/3 switchport access vlan 2 ! interface Vlan1 no ip address ! interface Vlan2 ip address 192.168.1.254 255.255.255.0 ip access-group DENY-TRAFF in ip flow ingress ip nat inside ip virtual-reassembly ip policy route-map SKYPE Все вполне себе маршрутизируется и натится.
- 1841+4HWIC корректное подключение,
_RAW_, 10:05 , 19-Мрт-13 (17)>[оверквотинг удален] > no ip address > ! > interface Vlan2 > ip address 192.168.1.254 255.255.255.0 > ip access-group DENY-TRAFF in > ip flow ingress > ip nat inside > ip virtual-reassembly > ip policy route-map SKYPE > Все вполне себе маршрутизируется и натится.А у меня почему то не захотело. По логике вещей да. должно работать и у меня. Явно конфликт за пределами конфигурации влан интерфейса и влана. хорошо бы конфиги в целом сравнить. Кстати у меня там в конфиге старый неиспользуемый роутмап. можно кильнуть. Это от одного из вариантов организации выхода в инет. разные пробовал, думал какой оставить.
- 1841+4HWIC корректное подключение,
_RAW_, 16:40 , 19-Мрт-13 (18)кстати мне без бриджа все равно не обойтись было. ибо клиенты в wifi и клиенты в локалке надо было как то подружить в одну кучу. бридж вродь оптимальный вариант...
|