forum.opennet.ru - "cisco 3550 маршрутизация" (30)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"cisco 3550 маршрутизация"

Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"cisco 3550 маршрутизация"	+/–
Сообщение от kid (??) on 12-Май-16, 14:40
Добрый день форумчане. Возникла проблема с настройкой маршрутизации. я еще только начинаю изучать так что не пинайте если есть явные ошибки. итак дано. 3550 -12Т 1 порт ip 172.10.0.1 смотрит на дхцп сервер 172.10.0.2 2-3 порт port-channel 1 , на порт чаннале понимаются вланы 1000, 1001 на вланы прописываю адреса 1000-192.168.0.1/26 , 1001-192.168.0.65/26 и указываю ip-helper на дхцп сервер ip-helper 172.10.0.2 В итоге абонентский компьютер по дзцп не получает адреса, если я прописываю на компе статичный адрес 192.168.0.2 шлюз 0.1 то я могу пинговать 192.168.0.1 (шлюз). 172.10.0.1 интерфейс смотрящий на дхцп а вот сам сервер уже не пингуется. на сервере в качестве дефолтового маршрута указан 172.10.0.1 вот сам конфиг no aaa new-model clock timezone MSK 3 clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 2:00 no errdisable detect cause sfp-config-mismatch no errdisable detect cause gbic-invalid ip subnet-zero ip routing no ip domain-lookup ! vtp domain x5 vtp mode transparent ! ! ! ! ! no file verify auto spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! vlan 1000 name vl1000 vlan 1001 name vl1001 ! ! interface Port-channel1 description private-lan-trunk switchport trunk encapsulation dot1q switchport trunk allowed vlan 1000,1001 switchport mode trunk interface GigabitEthernet0/2 switchport trunk encapsulation dot1q switchport trunk allowed vlan 1000,1001 switchport mode trunk channel-group 1 mode on ! interface GigabitEthernet0/3 switchport trunk encapsulation dot1q switchport trunk allowed vlan 1000,1001 switchport mode trunk channel-group 1 mode on interface Vlan1000 description vl1000 ip address 192.168.0.1 255.255.255.192 ip helper-address 172.10.0.2 ! interface Vlan1001 description vl1001 ip address 192.168.0.65 255.255.255.192 ip helper-address 172.10.0.2 с самой циски 172.10.0.2 пингуется
Ответить \| Правка \| Cообщить модератору

Оглавление

cisco 3550 маршрутизация, ShyLion, 15:25 , 12-Май-16, (1)

cisco 3550 маршрутизация, kid, 15:30 , 12-Май-16, (2)

cisco 3550 маршрутизация, ShyLion, 15:34 , 12-Май-16, (3)

cisco 3550 маршрутизация, kid, 15:41 , 12-Май-16, (4)

cisco 3550 маршрутизация, ShyLion, 07:06 , 13-Май-16, (5)

cisco 3550 маршрутизация, kid, 10:02 , 13-Май-16, (6)

cisco 3550 маршрутизация, ShyLion, 12:44 , 13-Май-16, (7)

cisco 3550 маршрутизация, Andrey, 17:48 , 15-Май-16, (8)

cisco 3550 маршрутизация, kid, 18:13 , 15-Май-16, (9)

cisco 3550 маршрутизация, kid, 11:26 , 16-Май-16, (10)

cisco 3550 маршрутизация, ShyLion, 12:04 , 16-Май-16, (11)
cisco 3550 маршрутизация, Andrey, 12:24 , 16-Май-16, (12)

cisco 3550 маршрутизация, kid, 12:33 , 16-Май-16, (13)

cisco 3550 маршрутизация, Andrey, 16:19 , 16-Май-16, (14)

cisco 3550 маршрутизация, kid, 16:28 , 16-Май-16, (15)

cisco 3550 маршрутизация, fantom, 18:04 , 16-Май-16, (16)

cisco 3550 маршрутизация, kid, 21:05 , 16-Май-16, (17)

cisco 3550 маршрутизация, ShyLion, 07:31 , 17-Май-16, (18)

cisco 3550 маршрутизация, kid, 08:39 , 17-Май-16, (19)

cisco 3550 маршрутизация, Andrey, 09:14 , 17-Май-16, (20)

cisco 3550 маршрутизация, kid, 09:33 , 17-Май-16, (21)

cisco 3550 маршрутизация, kid, 10:37 , 17-Май-16, (22)
cisco 3550 маршрутизация, kid, 12:25 , 17-Май-16, (23)
cisco 3550 маршрутизация, ShyLion, 12:29 , 17-Май-16, (24)
cisco 3550 маршрутизация, kid, 12:35 , 17-Май-16, (25)
cisco 3550 маршрутизация, kid, 12:43 , 17-Май-16, (26)
cisco 3550 маршрутизация, kid, 15:27 , 17-Май-16, (27)
cisco 3550 маршрутизация, ShyLion, 15:35 , 17-Май-16, (28)
cisco 3550 маршрутизация, kid, 15:55 , 17-Май-16, (29)
cisco 3550 маршрутизация, Andrey, 17:37 , 17-Май-16, (30)

Сообщения по теме [Сортировка по времени | RSS]

1. "cisco 3550 маршрутизация" +/–

Сообщение от ShyLion (ok) on 12-Май-16, 15:25

> вот сам конфиг
куча не нужного показано, нужные вещи не показаны.
Вангую фаервол на DHCP.
> с самой циски 172.10.0.2 пингуется
ping 172.10.0.2 source vlan1000

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 12-Май-16, 15:30

>> вот сам конфиг
> куча не нужного показано, нужные вещи не показаны.
> Вангую фаервол на DHCP.
>> с самой циски 172.10.0.2 пингуется
> ping 172.10.0.2 source vlan1000
а что нужно еще показать?
сейчас в качестве дхцп сервера установлен микротик. настройки полностью сброшены. прописан ip адрес 172.10.0.2/28 на интерфейсе и указан дефолтовый маршрут на 172.10.0.1
#ping 172.10.0.2 source vlan1000
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.10.0.2, timeout is 2 seconds:
Packet sent with a source address of 192.168.0.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "cisco 3550 маршрутизация" +/–

Сообщение от ShyLion (ok) on 12-Май-16, 15:34

> а что нужно еще показать?
тогда лучше все, кроме паролей, используй тег [ code ][ /code ] (без пробелов)
> #ping 172.10.0.2 source vlan1000
> !!!!!
> Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
Странно...
tracert -d 172.10.0.2
ipconfig /all
или че там у тебя

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 12-Май-16, 15:41

>> а что нужно еще показать?
> тогда лучше все, кроме паролей, используй тег [ code ][ /code ]
> (без пробелов)
>> #ping 172.10.0.2 source vlan1000
>> !!!!!
>> Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
> Странно...
> tracert -d 172.10.0.2
> ipconfig /all
> или че там у тебя
Конфиг
[ code ]
Building configuration...
Current configuration : 2470 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log datetime localtime
service password-encryption
!
hostname Foton-RT-1
!
enable password 7 13160E015D3C112923313C72
!
no aaa new-model
clock timezone MSK 3
clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 2:00
no errdisable detect cause sfp-config-mismatch
no errdisable detect cause gbic-invalid
ip subnet-zero
ip routing
no ip domain-lookup
!
vtp domain x5
Foton-RT-1#sh run
Building configuration...
Current configuration : 2470 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log datetime localtime
service password-encryption
!
hostname Foton-RT-1
!
enable password 7 13160E015D3C112923313C72
!
no aaa new-model
clock timezone MSK 3
clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 2:00
no errdisable detect cause sfp-config-mismatch
no errdisable detect cause gbic-invalid
ip subnet-zero
ip routing
no ip domain-lookup
vtp domain x5
vtp mode transparent
!
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
vlan 1000
name vl1000
!
vlan 1001
name vl1001
!
!
interface Port-channel1
description private-lan-trunk
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 1000,1001
switchport mode trunk
!
interface Port-channel2
description uplink-to-nat_srv
no switchport
ip address 172.20.0.2 255.255.255.252
!
interface GigabitEthernet0/1
description to-dhcp-serv
no switchport
ip address 172.10.0.1 255.255.255.240
!
interface GigabitEthernet0/2
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 1000,1001
switchport mode trunk
channel-group 1 mode on
!
interface GigabitEthernet0/3
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 1000,1001
switchport mode trunk
channel-group 1 mode on
!
interface GigabitEthernet0/4
no switchport
no ip address
channel-group 2 mode on
!
interface GigabitEthernet0/5
no switchport
no ip address
channel-group 2 mode on
!
interface GigabitEthernet0/6
switchport mode dynamic desirable
!
interface GigabitEthernet0/7
switchport mode dynamic desirable
interface GigabitEthernet0/8
switchport mode dynamic desirable
!
interface GigabitEthernet0/9
switchport mode dynamic desirable
!
interface GigabitEthernet0/10
switchport mode dynamic desirable
!
interface GigabitEthernet0/11
switchport mode dynamic desirable
!
interface GigabitEthernet0/12
switchport mode dynamic desirable
!
interface Vlan1
no ip address
shutdown
!
interface Vlan1000
description vl1000
ip address 192.168.0.1 255.255.255.192
ip helper-address 172.10.0.2
!
interface Vlan1001
description vl1001
ip address 192.168.0.65 255.255.255.192
ip helper-address 172.10.0.2
!
ip classless
no ip http server
ip http secure-server
!
!
!
control-plane
!
!
line con 0
line vty 0 4
password 7 120A1C04443B1907223E3069
login
line vty 5 15
password 7 02151D485D361A22445B1D58
login
[ /code ]
1) tracert -d 172.10.0.2
1 хоп 192.168.0.1 дальше маршрута нет
2)ipconfig /all
ip192.168.0.2
mask 255.255.255.192
gw 192.168.0.1
primary dns 8.8.8.8

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "cisco 3550 маршрутизация" +/–

Сообщение от ShyLion (ok) on 13-Май-16, 07:06

> [ code ]
БЕЗ пробелов :)

Странно, не вижу причин в роутере.
Воткни WireShark на сервере, понюхай траффик. Доходят ли до него пинги, есть ли ответы.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 13-Май-16, 10:02

>> [ code ]
> БЕЗ пробелов :)
> Странно, не вижу причин в роутере.
> Воткни WireShark на сервере, понюхай траффик. Доходят ли до него пинги, есть
> ли ответы.
wireshark dump
No.     Time           Source                Destination           Protocol Length Info
      1 0.000000       192.168.0.2           192.168.0.63          NBNS     110    Registration NB <01><02>__MSBROWSE__<02><01>
Frame 1: 110 bytes on wire (880 bits), 110 bytes captured (880 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137)
NetBIOS Name Service
No.     Time           Source                Destination           Protocol Length Info
      2 0.208007       192.168.0.2           192.168.0.63          NBNS     92     Name query NB WPAD<00>
Frame 2: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137)
NetBIOS Name Service
No.     Time           Source                Destination           Protocol Length Info
      3 0.217425       192.168.0.2           192.168.0.63          NBNS     92     Name query NB WPAD<00>
Frame 3: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137)
NetBIOS Name Service
No.     Time           Source                Destination           Protocol Length Info
      4 0.764383       192.168.0.2           192.168.0.63          NBNS     110    Registration NB <01><02>__MSBROWSE__<02><01>
Frame 4: 110 bytes on wire (880 bits), 110 bytes captured (880 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137)
NetBIOS Name Service
No.     Time           Source                Destination           Protocol Length Info
      5 0.967194       192.168.0.2           192.168.0.63          NBNS     92     Name query NB WPAD<00>
Frame 5: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137)
NetBIOS Name Service
No.     Time           Source                Destination           Protocol Length Info
      6 0.967300       192.168.0.2           192.168.0.63          NBNS     92     Name query NB WPAD<00>
Frame 6: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137)
NetBIOS Name Service
No.     Time           Source                Destination           Protocol Length Info
      7 1.528762       192.168.0.2           192.168.0.63          NBNS     110    Registration NB <01><02>__MSBROWSE__<02><01>
Frame 7: 110 bytes on wire (880 bits), 110 bytes captured (880 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137)
NetBIOS Name Service
No.     Time           Source                Destination           Protocol Length Info
      8 1.731616       192.168.0.2           192.168.0.63          NBNS     92     Name query NB WPAD<00>
Frame 8: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137)
NetBIOS Name Service
No.     Time           Source                Destination           Protocol Length Info
      9 1.731794       192.168.0.2           192.168.0.63          NBNS     92     Name query NB WPAD<00>
Frame 9: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137)
NetBIOS Name Service
No.     Time           Source                Destination           Protocol Length Info
     10 1.825236       192.168.0.2           172.10.0.2            ICMP     74     Echo (ping) request  id=0x0001, seq=19692/60492, ttl=128 (no response found!)
Frame 10: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 172.10.0.2
Internet Control Message Protocol
No.     Time           Source                Destination           Protocol Length Info
     11 2.324476       192.168.0.2           192.168.0.63          BROWSER  220    Request Announcement ANNA-PC
Frame 11: 220 bytes on wire (1760 bits), 220 bytes captured (1760 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 138 (138), Dst Port: 138 (138)
NetBIOS Datagram Service
SMB (Server Message Block Protocol)
SMB MailSlot Protocol
Microsoft Windows Browser Protocol
No.     Time           Source                Destination           Protocol Length Info
     12 2.324607       192.168.0.2           192.168.0.63          BROWSER  220    Request Announcement ANNA-PC
Frame 12: 220 bytes on wire (1760 bits), 220 bytes captured (1760 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 138 (138), Dst Port: 138 (138)
NetBIOS Datagram Service
SMB (Server Message Block Protocol)
SMB MailSlot Protocol
Microsoft Windows Browser Protocol
No.     Time           Source                Destination           Protocol Length Info
     13 2.325606       192.168.0.2           192.168.0.63          BROWSER  250    Domain/Workgroup Announcement WORKGROUP, NT Workstation, Domain Enum
Frame 13: 250 bytes on wire (2000 bits), 250 bytes captured (2000 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63
User Datagram Protocol, Src Port: 138 (138), Dst Port: 138 (138)
NetBIOS Datagram Service
SMB (Server Message Block Protocol)
SMB MailSlot Protocol
Microsoft Windows Browser Protocol
No.     Time           Source                Destination           Protocol Length Info
     14 6.083918       192.168.0.2           192.168.1.24          SNMP     120    get-request 1.3.6.1.2.1.25.3.2.1.5.1 1.3.6.1.2.1.25.3.5.1.1.1 1.3.6.1.2.1.25.3.5.1.2.1
Frame 14: 120 bytes on wire (960 bits), 120 bytes captured (960 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.1.24
User Datagram Protocol, Src Port: 49160 (49160), Dst Port: 161 (161)
Simple Network Management Protocol
No.     Time           Source                Destination           Protocol Length Info
     15 6.084574       192.168.0.1           192.168.0.2           ICMP     70     Destination unreachable (Host unreachable)
Frame 15: 70 bytes on wire (560 bits), 70 bytes captured (560 bits) on interface 0
Ethernet II, Src: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00), Dst: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35)
Internet Protocol Version 4, Src: 192.168.0.1, Dst: 192.168.0.2
Internet Control Message Protocol
No.     Time           Source                Destination           Protocol Length Info
     16 6.817143       192.168.0.2           172.10.0.2            ICMP     74     Echo (ping) request  id=0x0001, seq=19693/60748, ttl=128 (no response found!)
Frame 16: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 172.10.0.2
Internet Control Message Protocol
No.     Time           Source                Destination           Protocol Length Info
     17 11.824578      192.168.0.2           172.10.0.2            ICMP     74     Echo (ping) request  id=0x0001, seq=19694/61004, ttl=128 (no response found!)
Frame 17: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 172.10.0.2
Internet Control Message Protocol
No.     Time           Source                Destination           Protocol Length Info
     18 16.223636      192.168.0.2           192.168.1.24          SNMP     120    get-request 1.3.6.1.2.1.25.3.2.1.5.1 1.3.6.1.2.1.25.3.5.1.1.1 1.3.6.1.2.1.25.3.5.1.2.1
Frame 18: 120 bytes on wire (960 bits), 120 bytes captured (960 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.1.24
User Datagram Protocol, Src Port: 49160 (49160), Dst Port: 161 (161)
Simple Network Management Protocol
No.     Time           Source                Destination           Protocol Length Info
     19 16.224264      192.168.0.1           192.168.0.2           ICMP     70     Destination unreachable (Host unreachable)
Frame 19: 70 bytes on wire (560 bits), 70 bytes captured (560 bits) on interface 0
Ethernet II, Src: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00), Dst: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35)
Internet Protocol Version 4, Src: 192.168.0.1, Dst: 192.168.0.2
Internet Control Message Protocol
No.     Time           Source                Destination           Protocol Length Info
     20 16.816338      AsustekC_4b:5e:35     CiscoInc_2f:c6:00     ARP      42     Who has 192.168.0.1? Tell 192.168.0.2
Frame 20: 42 bytes on wire (336 bits), 42 bytes captured (336 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00)
Address Resolution Protocol (request)
No.     Time           Source                Destination           Protocol Length Info
     21 16.816527      192.168.0.2           172.10.0.2            ICMP     74     Echo (ping) request  id=0x0001, seq=19695/61260, ttl=128 (no response found!)
Frame 21: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00)
Internet Protocol Version 4, Src: 192.168.0.2, Dst: 172.10.0.2
Internet Control Message Protocol
No.     Time           Source                Destination           Protocol Length Info
     22 16.816911      CiscoInc_2f:c6:00     AsustekC_4b:5e:35     ARP      60     192.168.0.1 is at 00:0b:be:2f:c6:00
Frame 22: 60 bytes on wire (480 bits), 60 bytes captured (480 bits) on interface 0
Ethernet II, Src: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00), Dst: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35)
Address Resolution Protocol (reply)
No.     Time           Source                Destination           Protocol Length Info
     23 21.824081      192.168.0.2           172.10.0.2            ICMP     74     Echo (ping) request  id=0x0001, seq=19696/61516, ttl=128 (no response found!)

mikrotik packet sniffer dump
http://s32.postimg.org/sm8sqqkn9/mif_dump.png
настройки микротика
http://s32.postimg.org/whc6tb3t1/mik.png

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "cisco 3550 маршрутизация" +/–

Сообщение от ShyLion (ok) on 13-Май-16, 12:44

А можешь отзеркалить порт, смотрящий на микротик и поснифать на нем?
(config)# monitor session 1 source interface Gi0/1
(config)# monitor session 1 destination interface Любой_Свободный
фильтруй по ICMP и ARP, а то нетбиос мешает смотреть нормально.
И еще, там НАТа на некротике нету?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "cisco 3550 маршрутизация" +/–

Сообщение от Andrey (??) on 15-Май-16, 17:48

>[оверквотинг удален]
> interface Vlan1000
>  description vl1000
>  ip address 192.168.0.1 255.255.255.192
>  ip helper-address 172.10.0.2
> !
> interface Vlan1001
>  description vl1001
>  ip address 192.168.0.65 255.255.255.192
>  ip helper-address 172.10.0.2
> с самой циски 172.10.0.2 пингуется
А собственно dhcp сервис на 3550 разрешен? Не разрешен сервис - нет DHCP relay.
Disabling the DHCP Service
This vulnerability can be mitigated by utilizing the command:
    no service dhcp
However, this workaround will disable all DHCP processing on the device, including the DHCP helper functionality that may be necessary in some network configurations.
https://tools.cisco.com/security/center/content/CiscoSecurit...
В конфигурации устройства наличие dhcp service / no dhcp service может не отображаться.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 15-Май-16, 18:13

>[оверквотинг удален]
> DHCP relay.
>  Disabling the DHCP Service
> This vulnerability can be mitigated by utilizing the command:
>     no service dhcp
> However, this workaround will disable all DHCP processing on the device, including
> the DHCP helper functionality that may be necessary in some network
> configurations.
> https://tools.cisco.com/security/center/content/CiscoSecurit...
> В конфигурации устройства наличие dhcp service / no dhcp service может не
> отображаться.
Андрей, дхцп разрешен, проблема в том что даже прописав статичный адрес абонентский компьютер не видит дхцп сервер.
>Shylion завтра попробую отзеркалировать порт, логи скину.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 16-Май-16, 11:26

>[оверквотинг удален]
>>     no service dhcp
>> However, this workaround will disable all DHCP processing on the device, including
>> the DHCP helper functionality that may be necessary in some network
>> configurations.
>> https://tools.cisco.com/security/center/content/CiscoSecurit...
>> В конфигурации устройства наличие dhcp service / no dhcp service может не
>> отображаться.
> Андрей, дхцп разрешен, проблема в том что даже прописав статичный адрес абонентский
> компьютер не видит дхцп сервер.
>>Shylion завтра попробую отзеркалировать порт, логи скину.
я вообще ничего не понимаю уже. поднял виртуалку, . прописал на ней ip 172.10.0.2 default gw 172.10.0.1, на машине 192.168.0.2 запускаю пинг 172.10.0.2, снимаю дамп, на абонентской машине 192.168.0.2 пишет превышен интервал ожидания, тспдамп роказывает следущее
http://s32.postimg.org/d06umchhx/test.png

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "cisco 3550 маршрутизация" +/–

Сообщение от ShyLion (ok) on 16-Май-16, 12:04

>>[оверквотинг удален]
Нюхай на портах роутера

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "cisco 3550 маршрутизация" +/–

Сообщение от Andrey (??) on 16-Май-16, 12:24

>[оверквотинг удален]
>>> В конфигурации устройства наличие dhcp service / no dhcp service может не
>>> отображаться.
>> Андрей, дхцп разрешен, проблема в том что даже прописав статичный адрес абонентский
>> компьютер не видит дхцп сервер.
>>>Shylion завтра попробую отзеркалировать порт, логи скину.
> я вообще ничего не понимаю уже. поднял виртуалку, . прописал на ней
> ip 172.10.0.2 default gw 172.10.0.1, на машине 192.168.0.2 запускаю пинг 172.10.0.2,
> снимаю дамп, на абонентской машине 192.168.0.2 пишет превышен интервал ожидания, тспдамп
> роказывает следущее
> http://s32.postimg.org/d06umchhx/test.png
покажите sh ver и sh ip route с С3550

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

13. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 16-Май-16, 12:33

>[оверквотинг удален]
>>>> отображаться.
>>> Андрей, дхцп разрешен, проблема в том что даже прописав статичный адрес абонентский
>>> компьютер не видит дхцп сервер.
>>>>Shylion завтра попробую отзеркалировать порт, логи скину.
>> я вообще ничего не понимаю уже. поднял виртуалку, . прописал на ней
>> ip 172.10.0.2 default gw 172.10.0.1, на машине 192.168.0.2 запускаю пинг 172.10.0.2,
>> снимаю дамп, на абонентской машине 192.168.0.2 пишет превышен интервал ожидания, тспдамп
>> роказывает следущее
>> http://s32.postimg.org/d06umchhx/test.png
> покажите sh ver и sh ip route с С3550
sh ver
Cisco IOS Software, C3550 Software (C3550-IPSERVICESK9-M), Version 12.2(25)SEE1,
#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route
Gateway of last resort is 172.20.0.1 to network 0.0.0.0
     172.10.0.0/28 is subnetted, 1 subnets
C       172.10.0.0 is directly connected, GigabitEthernet0/1
     172.20.0.0/30 is subnetted, 1 subnets
C       172.20.0.0 is directly connected, Port-channel2
     192.168.0.0/26 is subnetted, 2 subnets
C       192.168.0.64 is directly connected, Vlan1001
C       192.168.0.0 is directly connected, Vlan1000
S*   0.0.0.0/0 [1/0] via 172.20.0.1

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "cisco 3550 маршрутизация" +/–

Сообщение от Andrey (??) on 16-Май-16, 16:19

>[оверквотинг удален]
> periodic downloaded static route
> Gateway of last resort is 172.20.0.1 to network 0.0.0.0
>      172.10.0.0/28 is subnetted, 1 subnets
> C       172.10.0.0 is directly connected, GigabitEthernet0/1
>      172.20.0.0/30 is subnetted, 1 subnets
> C       172.20.0.0 is directly connected, Port-channel2
>      192.168.0.0/26 is subnetted, 2 subnets
> C       192.168.0.64 is directly connected, Vlan1001
> C       192.168.0.0 is directly connected, Vlan1000
> S*   0.0.0.0/0 [1/0] via 172.20.0.1
Забавно...
Сравните MAC адреса на всех устройствах и в ARP на маршрутизаторе. Вдруг у вас дубликат 172.10.0.2 завелся.
Если все в порядке - попробовать обновить IOS. Он у вас очень старый.
12.2(25)SEE1 - это 2006 год.
В остальном криминала не вижу.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 16-Май-16, 16:28

>[оверквотинг удален]
>> C       192.168.0.64 is directly connected, Vlan1001
>> C       192.168.0.0 is directly connected, Vlan1000
>> S*   0.0.0.0/0 [1/0] via 172.20.0.1
> Забавно...
> Сравните MAC адреса на всех устройствах и в ARP на маршрутизаторе. Вдруг
> у вас дубликат 172.10.0.2 завелся.
> Если все в порядке - попробовать обновить IOS. Он у вас очень
> старый.
> 12.2(25)SEE1 - это 2006 год.
> В остальном криминала не вижу.
да я уже 2 устройства поменял вместо 172.10.0.2 ставил и другой микротик и виртуалку с дебиан на другой машине поднял. картина 1 в 1. остается только полностью обнулить циску и заного настроить

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "cisco 3550 маршрутизация" +/–

Сообщение от fantom (ok) on 16-Май-16, 18:04

>[оверквотинг удален]
>> Забавно...
>> Сравните MAC адреса на всех устройствах и в ARP на маршрутизаторе. Вдруг
>> у вас дубликат 172.10.0.2 завелся.
>> Если все в порядке - попробовать обновить IOS. Он у вас очень
>> старый.
>> 12.2(25)SEE1 - это 2006 год.
>> В остальном криминала не вижу.
> да я уже 2 устройства поменял вместо 172.10.0.2 ставил и другой микротик
> и виртуалку с дебиан на другой машине поднял. картина 1 в
> 1. остается только полностью обнулить циску и заного настроить
На ДХЦП дефаулт гейтвей проверяли???
ДХЦП- гейтвей на киску, клиент - гейтвей на киску...
Есессно с киски должны оба пингаться.....

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 16-Май-16, 21:05

>[оверквотинг удален]
>>> Если все в порядке - попробовать обновить IOS. Он у вас очень
>>> старый.
>>> 12.2(25)SEE1 - это 2006 год.
>>> В остальном криминала не вижу.
>> да я уже 2 устройства поменял вместо 172.10.0.2 ставил и другой микротик
>> и виртуалку с дебиан на другой машине поднял. картина 1 в
>> 1. остается только полностью обнулить циску и заного настроить
> На ДХЦП дефаулт гейтвей проверяли???
> ДХЦП- гейтвей на киску, клиент - гейтвей на киску...
> Есессно с киски должны оба пингаться.....
само собой, и комп абонента и дхцп сервер дфолт гейт на киску

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "cisco 3550 маршрутизация" +/–

Сообщение от ShyLion (ok) on 17-Май-16, 07:31

> да я уже 2 устройства поменял вместо 172.10.0.2 ставил и другой микротик
Попробуй с другой стороны что либо поменять.
Сделай на отдельном интерфейсе еще одну сетку и напрямую воткнись в кису.
У тебя в сторону клиентов смотрит порт-шанель, а что с другой его стороны для нас загадка.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 17-Май-16, 08:39

>> да я уже 2 устройства поменял вместо 172.10.0.2 ставил и другой микротик
> Попробуй с другой стороны что либо поменять.
> Сделай на отдельном интерфейсе еще одну сетку и напрямую воткнись в кису.
> У тебя в сторону клиентов смотрит порт-шанель, а что с другой его
> стороны для нас загадка.
поднял 6 порт
interface GigabitEthernet0/6
no switchport
ip address 192.168.2.1 255.255.255.0
прописал на компе ip 192.168.2.2 пингуется все и дхцп сервер, и шлюз. как я и подозревал дело в уровнях порта no switchport переводит порт в L3 а на транке портов это L2
interface Port-channel1
description private-vlan-trunk
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 1000
switchport mode trunk
отсюда возникает вопрос как сделать транк вланов с L3

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "cisco 3550 маршрутизация" +/–

Сообщение от Andrey (??) on 17-Май-16, 09:14

>[оверквотинг удален]
>  ip address 192.168.2.1 255.255.255.0
> прописал на компе ip 192.168.2.2 пингуется все и дхцп сервер, и шлюз.
> как я и подозревал дело в уровнях порта no switchport переводит
> порт в L3 а на транке портов это L2
> interface Port-channel1
>  description private-vlan-trunk
>  switchport trunk encapsulation dot1q
>  switchport trunk allowed vlan 1000
>  switchport mode trunk
> отсюда возникает вопрос как сделать транк вланов с L3
Давайте порассуждаем...
По скриншоту с микротика - трафик с 192.168.0.2 приходит на микротик и тот отсылает какие-то ответы обратно. Сервер не может быть включен в Port-сhannel напрямую, если это у вас не какой-нибудь сервер с виртуалками. Но вы писали, что включаете клиента и не можете на нем получить ответа от DHCP. Либо проблемы в клиенте, либо в промежуточном оборудовании. 3550 - уже со всех сторон изучили.
Внимание вопросЫ: что стоит между 3550 и клиентом? Как на этом оборудовании сконфигурирован port-channel? Вы можете показать настройки всех интерфейсов (vlan, [tengiggabit/gigabit/fast]ethernet, port-channel) между DHCP сервером и клиентом?
Как вариант - повесьте исходящий ACL на VLAN 1000 и посмотрите будет считаться трафик между 172.10.0.2 и 192.168.0.2 или нет (ACL на две строчки пермит между хостами, пермит ани ани). Либо запускайте wireshark/tcpdump на клиенте и ловите ответы от сервера.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

21. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 17-Май-16, 09:33

>[оверквотинг удален]
> Но вы писали, что включаете клиента и не можете на нем
> получить ответа от DHCP. Либо проблемы в клиенте, либо в промежуточном
> оборудовании. 3550 - уже со всех сторон изучили.
> Внимание вопросЫ: что стоит между 3550 и клиентом? Как на этом оборудовании
> сконфигурирован port-channel? Вы можете показать настройки всех интерфейсов (vlan, [tengiggabit/gigabit/fast]ethernet,
> port-channel) между DHCP сервером и клиентом?
> Как вариант - повесьте исходящий ACL на VLAN 1000 и посмотрите будет
> считаться трафик между 172.10.0.2 и 192.168.0.2 или нет (ACL на две
> строчки пермит между хостами, пермит ани ани). Либо запускайте wireshark/tcpdump на
> клиенте и ловите ответы от сервера.
компьютер абонента->dlink 3200-26->cisco 3550->dhcp сервер с 1 порта циски.
настройки длинка 1-2 порты порт-чаннел lacp на циску
vlan
VID             : 1           VLAN Name       : default
VLAN Type       : Static      Advertisement   : Enabled
Member Ports    : 3-10,13-21,23-26
Static Ports    : 3-10,13-21,23-26
Current Tagged Ports   :
Current Untagged Ports : 3-10,13-21,23-26
Static Tagged Ports    :
Static Untagged Ports  : 3-10,13-21,23-26
Forbidden Ports        :
VID             : 1000        VLAN Name       : vl1000
VLAN Type       : Static      Advertisement   : Disabled
Member Ports    : 1-2,22
Static Ports    : 1-2,22
Current Tagged Ports   : 1-2
Current Untagged Ports : 22
Static Tagged Ports    : 1-2
Static Untagged Ports  : 22
Forbidden Ports        :
DES-3200-26:4#show lacp
Command: show lacp_ports

Port     Activity
-----    --------
1        Active
2        Active
DES-3200-26:4#show link_aggregation group_id 1
Command: show link_aggregation group_id 1
Link Aggregation Algorithm = MAC-destination
Group ID      : 1
Type          : LACP
Master Port   : 1
Member Port   : 1-2
Active Port   : 1
Status        : Enabled
Flooding Port : 1

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 17-Май-16, 10:37

>[оверквотинг удален]
> DES-3200-26:4#show link_aggregation group_id 1
> Command: show link_aggregation group_id 1
> Link Aggregation Algorithm = MAC-destination
> Group ID      : 1
> Type          : LACP
> Master Port   : 1
> Member Port   : 1-2
> Active Port   : 1
> Status        : Enabled
> Flooding Port : 1
Заканчиваем эпопею, убрал ко всем чертям dlink, воткнул нортел. поднял lacp на нем. на циске сменил ченел-груп на актив и все заработало. всем огромное спасибо за участие. длинк в своем репертуаре

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

23. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 17-Май-16, 12:25

недолго музыка играла, попрошу еще раз помощи. в общем если прописать адрес статично я вижу и дхцп сервер и шлюза, но по дхцп ничего не получаю даже если на самой циске встаю абонентом
вот конф циски
no aaa new-model
clock timezone MSK 3
clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 2:00
no errdisable detect cause sfp-config-mismatch
no errdisable detect cause gbic-invalid
ip subnet-zero
ip routing
no ip domain-lookup
ip dhcp relay information option
ip dhcp relay information trust-all
!
vtp domain x5
vtp mode transparent
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
vlan 901
name vl901
!
vlan 1000
name vl1000
!
!
interface Port-channel1
description private-vlan-trunk
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 901
switchport mode trunk
interface GigabitEthernet0/1
description to-dhcp-serv
no switchport
ip address 172.10.0.1 255.255.255.240
!
interface GigabitEthernet0/2
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 901
switchport mode trunk
channel-group 1 mode active
!
interface GigabitEthernet0/3
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 901
switchport mode trunk
channel-group 1 mode active
interface GigabitEthernet0/6
switchport access vlan 901
switchport mode access
!
interface Vlan901
description vl901
ip address 192.168.5.1 255.255.255.192
ip helper-address 172.10.0.2
!
route-map Private permit 10
match interface Port-channel1
set ip default next-hop 172.20.0.1
!

mikrotik dhcp
http://s32.postimg.org/p99mezwut/test.png

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

24. "cisco 3550 маршрутизация" +/–

Сообщение от ShyLion (ok) on 17-Май-16, 12:29

> недолго музыка играла, попрошу еще раз помощи. в общем если прописать адрес
term mon
debug ip dhcp и т.д.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

25. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 17-Май-16, 12:35

>> недолго музыка играла, попрошу еще раз помощи. в общем если прописать адрес
> term mon
> debug ip dhcp и т.д.
02:26:24: DHCPD: setting giaddr to 192.168.5.1.
02:26:24: DHCPD: adding relay information option.
02:26:24: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2.
02:26:31: DHCPD: setting giaddr to 192.168.5.1.
02:26:31: DHCPD: adding relay information option.
02:26:31: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2.
02:26:33: DHCPD: setting giaddr to 192.168.5.1.
02:26:33: DHCPD: adding relay information option.
02:26:33: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2.
02:26:35: DHCPD: setting giaddr to 192.168.5.1.
02:26:35: DHCPD: adding relay information option.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

26. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 17-Май-16, 12:43

>[оверквотинг удален]
> 02:26:24: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2.
> 02:26:31: DHCPD: setting giaddr to 192.168.5.1.
> 02:26:31: DHCPD: adding relay information option.
> 02:26:31: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2.
> 02:26:33: DHCPD: setting giaddr to 192.168.5.1.
> 02:26:33: DHCPD: adding relay information option.
> 02:26:33: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2.
> 02:26:35: DHCPD: setting giaddr to 192.168.5.1.
> 02:26:35: DHCPD: adding relay information option.
>
packet sniff на микротике
http://s32.postimg.org/gglti6y6t/test1.png

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 17-Май-16, 15:27

>[оверквотинг удален]
>> 02:26:31: DHCPD: adding relay information option.
>> 02:26:31: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2.
>> 02:26:33: DHCPD: setting giaddr to 192.168.5.1.
>> 02:26:33: DHCPD: adding relay information option.
>> 02:26:33: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2.
>> 02:26:35: DHCPD: setting giaddr to 192.168.5.1.
>> 02:26:35: DHCPD: adding relay information option.
>>
> packet sniff на микротике
> http://s32.postimg.org/gglti6y6t/test1.png
relay заработал с параметром no ip dhcp relay information check
это вообще нормально?

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

28. "cisco 3550 маршрутизация" +/–

Сообщение от ShyLion (ok) on 17-Май-16, 15:35

>[оверквотинг удален]
>>> 02:26:33: DHCPD: setting giaddr to 192.168.5.1.
>>> 02:26:33: DHCPD: adding relay information option.
>>> 02:26:33: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2.
>>> 02:26:35: DHCPD: setting giaddr to 192.168.5.1.
>>> 02:26:35: DHCPD: adding relay information option.
>>>
>> packet sniff на микротике
>> http://s32.postimg.org/gglti6y6t/test1.png
> relay заработал с параметром no ip dhcp relay information check
> это вообще нормально?
Честно говоря не вникал, тут подробнее:
http://www.cisco.com/en/US/docs/ios/12_4t/ip_addr/configurat...
В моей конторе DHCP под ВыньСервер, такой опции на каталисте нет, все работает.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

29. "cisco 3550 маршрутизация" +/–

Сообщение от kid (??) on 17-Май-16, 15:55

>[оверквотинг удален]
>>>> 02:26:35: DHCPD: adding relay information option.
>>>>
>>> packet sniff на микротике
>>> http://s32.postimg.org/gglti6y6t/test1.png
>> relay заработал с параметром no ip dhcp relay information check
>> это вообще нормально?
> Честно говоря не вникал, тут подробнее:
> http://www.cisco.com/en/US/docs/ios/12_4t/ip_addr/configurat...
> В моей конторе DHCP под ВыньСервер, такой опции на каталисте нет, все
> работает.
ShyLion,спасибо за помощь

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

30. "cisco 3550 маршрутизация" +/–

Сообщение от Andrey (??) on 17-Май-16, 17:37

>[оверквотинг удален]
>>> 02:26:33: DHCPD: setting giaddr to 192.168.5.1.
>>> 02:26:33: DHCPD: adding relay information option.
>>> 02:26:33: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2.
>>> 02:26:35: DHCPD: setting giaddr to 192.168.5.1.
>>> 02:26:35: DHCPD: adding relay information option.
>>>
>> packet sniff на микротике
>> http://s32.postimg.org/gglti6y6t/test1.png
> relay заработал с параметром no ip dhcp relay information check
> это вообще нормально?
У вас нортел не стал дополнительным DHCP релеем случайно?

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "cisco 3550 маршрутизация"	+/–
Сообщение от ShyLion (ok) on 12-Май-16, 15:25
> вот сам конфиг куча не нужного показано, нужные вещи не показаны. Вангую фаервол на DHCP. > с самой циски 172.10.0.2 пингуется ping 172.10.0.2 source vlan1000
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 12-Май-16, 15:30
	>> вот сам конфиг > куча не нужного показано, нужные вещи не показаны. > Вангую фаервол на DHCP. >> с самой циски 172.10.0.2 пингуется > ping 172.10.0.2 source vlan1000 а что нужно еще показать? сейчас в качестве дхцп сервера установлен микротик. настройки полностью сброшены. прописан ip адрес 172.10.0.2/28 на интерфейсе и указан дефолтовый маршрут на 172.10.0.1 #ping 172.10.0.2 source vlan1000 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.10.0.2, timeout is 2 seconds: Packet sent with a source address of 192.168.0.1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "cisco 3550 маршрутизация"	+/–
	Сообщение от ShyLion (ok) on 12-Май-16, 15:34
	> а что нужно еще показать? тогда лучше все, кроме паролей, используй тег [ code ][ /code ] (без пробелов) > #ping 172.10.0.2 source vlan1000 > !!!!! > Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms Странно... tracert -d 172.10.0.2 ipconfig /all или че там у тебя
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 12-Май-16, 15:41
	>> а что нужно еще показать? > тогда лучше все, кроме паролей, используй тег [ code ][ /code ] > (без пробелов) >> #ping 172.10.0.2 source vlan1000 >> !!!!! >> Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms > Странно... > tracert -d 172.10.0.2 > ipconfig /all > или че там у тебя Конфиг [ code ] Building configuration... Current configuration : 2470 bytes ! version 12.2 no service pad service timestamps debug uptime service timestamps log datetime localtime service password-encryption ! hostname Foton-RT-1 ! enable password 7 13160E015D3C112923313C72 ! no aaa new-model clock timezone MSK 3 clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 2:00 no errdisable detect cause sfp-config-mismatch no errdisable detect cause gbic-invalid ip subnet-zero ip routing no ip domain-lookup ! vtp domain x5 Foton-RT-1#sh run Building configuration... Current configuration : 2470 bytes ! version 12.2 no service pad service timestamps debug uptime service timestamps log datetime localtime service password-encryption ! hostname Foton-RT-1 ! enable password 7 13160E015D3C112923313C72 ! no aaa new-model clock timezone MSK 3 clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 2:00 no errdisable detect cause sfp-config-mismatch no errdisable detect cause gbic-invalid ip subnet-zero ip routing no ip domain-lookup vtp domain x5 vtp mode transparent ! ! ! ! ! no file verify auto spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! vlan 1000 name vl1000 ! vlan 1001 name vl1001 ! ! interface Port-channel1 description private-lan-trunk switchport trunk encapsulation dot1q switchport trunk allowed vlan 1000,1001 switchport mode trunk ! interface Port-channel2 description uplink-to-nat_srv no switchport ip address 172.20.0.2 255.255.255.252 ! interface GigabitEthernet0/1 description to-dhcp-serv no switchport ip address 172.10.0.1 255.255.255.240 ! interface GigabitEthernet0/2 switchport trunk encapsulation dot1q switchport trunk allowed vlan 1000,1001 switchport mode trunk channel-group 1 mode on ! interface GigabitEthernet0/3 switchport trunk encapsulation dot1q switchport trunk allowed vlan 1000,1001 switchport mode trunk channel-group 1 mode on ! interface GigabitEthernet0/4 no switchport no ip address channel-group 2 mode on ! interface GigabitEthernet0/5 no switchport no ip address channel-group 2 mode on ! interface GigabitEthernet0/6 switchport mode dynamic desirable ! interface GigabitEthernet0/7 switchport mode dynamic desirable interface GigabitEthernet0/8 switchport mode dynamic desirable ! interface GigabitEthernet0/9 switchport mode dynamic desirable ! interface GigabitEthernet0/10 switchport mode dynamic desirable ! interface GigabitEthernet0/11 switchport mode dynamic desirable ! interface GigabitEthernet0/12 switchport mode dynamic desirable ! interface Vlan1 no ip address shutdown ! interface Vlan1000 description vl1000 ip address 192.168.0.1 255.255.255.192 ip helper-address 172.10.0.2 ! interface Vlan1001 description vl1001 ip address 192.168.0.65 255.255.255.192 ip helper-address 172.10.0.2 ! ip classless no ip http server ip http secure-server ! ! ! control-plane ! ! line con 0 line vty 0 4 password 7 120A1C04443B1907223E3069 login line vty 5 15 password 7 02151D485D361A22445B1D58 login [ /code ] 1) tracert -d 172.10.0.2 1 хоп 192.168.0.1 дальше маршрута нет 2)ipconfig /all ip192.168.0.2 mask 255.255.255.192 gw 192.168.0.1 primary dns 8.8.8.8
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "cisco 3550 маршрутизация"	+/–
	Сообщение от ShyLion (ok) on 13-Май-16, 07:06
	> [ code ] БЕЗ пробелов :) Странно, не вижу причин в роутере. Воткни WireShark на сервере, понюхай траффик. Доходят ли до него пинги, есть ли ответы.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 13-Май-16, 10:02
	>> [ code ] > БЕЗ пробелов :) > Странно, не вижу причин в роутере. > Воткни WireShark на сервере, понюхай траффик. Доходят ли до него пинги, есть > ли ответы. wireshark dump No. Time Source Destination Protocol Length Info 1 0.000000 192.168.0.2 192.168.0.63 NBNS 110 Registration NB <01><02>__MSBROWSE__<02><01> Frame 1: 110 bytes on wire (880 bits), 110 bytes captured (880 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137) NetBIOS Name Service No. Time Source Destination Protocol Length Info 2 0.208007 192.168.0.2 192.168.0.63 NBNS 92 Name query NB WPAD<00> Frame 2: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137) NetBIOS Name Service No. Time Source Destination Protocol Length Info 3 0.217425 192.168.0.2 192.168.0.63 NBNS 92 Name query NB WPAD<00> Frame 3: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137) NetBIOS Name Service No. Time Source Destination Protocol Length Info 4 0.764383 192.168.0.2 192.168.0.63 NBNS 110 Registration NB <01><02>__MSBROWSE__<02><01> Frame 4: 110 bytes on wire (880 bits), 110 bytes captured (880 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137) NetBIOS Name Service No. Time Source Destination Protocol Length Info 5 0.967194 192.168.0.2 192.168.0.63 NBNS 92 Name query NB WPAD<00> Frame 5: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137) NetBIOS Name Service No. Time Source Destination Protocol Length Info 6 0.967300 192.168.0.2 192.168.0.63 NBNS 92 Name query NB WPAD<00> Frame 6: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137) NetBIOS Name Service No. Time Source Destination Protocol Length Info 7 1.528762 192.168.0.2 192.168.0.63 NBNS 110 Registration NB <01><02>__MSBROWSE__<02><01> Frame 7: 110 bytes on wire (880 bits), 110 bytes captured (880 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137) NetBIOS Name Service No. Time Source Destination Protocol Length Info 8 1.731616 192.168.0.2 192.168.0.63 NBNS 92 Name query NB WPAD<00> Frame 8: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137) NetBIOS Name Service No. Time Source Destination Protocol Length Info 9 1.731794 192.168.0.2 192.168.0.63 NBNS 92 Name query NB WPAD<00> Frame 9: 92 bytes on wire (736 bits), 92 bytes captured (736 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 137 (137), Dst Port: 137 (137) NetBIOS Name Service No. Time Source Destination Protocol Length Info 10 1.825236 192.168.0.2 172.10.0.2 ICMP 74 Echo (ping) request id=0x0001, seq=19692/60492, ttl=128 (no response found!) Frame 10: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 172.10.0.2 Internet Control Message Protocol No. Time Source Destination Protocol Length Info 11 2.324476 192.168.0.2 192.168.0.63 BROWSER 220 Request Announcement ANNA-PC Frame 11: 220 bytes on wire (1760 bits), 220 bytes captured (1760 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 138 (138), Dst Port: 138 (138) NetBIOS Datagram Service SMB (Server Message Block Protocol) SMB MailSlot Protocol Microsoft Windows Browser Protocol No. Time Source Destination Protocol Length Info 12 2.324607 192.168.0.2 192.168.0.63 BROWSER 220 Request Announcement ANNA-PC Frame 12: 220 bytes on wire (1760 bits), 220 bytes captured (1760 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 138 (138), Dst Port: 138 (138) NetBIOS Datagram Service SMB (Server Message Block Protocol) SMB MailSlot Protocol Microsoft Windows Browser Protocol No. Time Source Destination Protocol Length Info 13 2.325606 192.168.0.2 192.168.0.63 BROWSER 250 Domain/Workgroup Announcement WORKGROUP, NT Workstation, Domain Enum Frame 13: 250 bytes on wire (2000 bits), 250 bytes captured (2000 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.0.63 User Datagram Protocol, Src Port: 138 (138), Dst Port: 138 (138) NetBIOS Datagram Service SMB (Server Message Block Protocol) SMB MailSlot Protocol Microsoft Windows Browser Protocol No. Time Source Destination Protocol Length Info 14 6.083918 192.168.0.2 192.168.1.24 SNMP 120 get-request 1.3.6.1.2.1.25.3.2.1.5.1 1.3.6.1.2.1.25.3.5.1.1.1 1.3.6.1.2.1.25.3.5.1.2.1 Frame 14: 120 bytes on wire (960 bits), 120 bytes captured (960 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.1.24 User Datagram Protocol, Src Port: 49160 (49160), Dst Port: 161 (161) Simple Network Management Protocol No. Time Source Destination Protocol Length Info 15 6.084574 192.168.0.1 192.168.0.2 ICMP 70 Destination unreachable (Host unreachable) Frame 15: 70 bytes on wire (560 bits), 70 bytes captured (560 bits) on interface 0 Ethernet II, Src: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00), Dst: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35) Internet Protocol Version 4, Src: 192.168.0.1, Dst: 192.168.0.2 Internet Control Message Protocol No. Time Source Destination Protocol Length Info 16 6.817143 192.168.0.2 172.10.0.2 ICMP 74 Echo (ping) request id=0x0001, seq=19693/60748, ttl=128 (no response found!) Frame 16: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 172.10.0.2 Internet Control Message Protocol No. Time Source Destination Protocol Length Info 17 11.824578 192.168.0.2 172.10.0.2 ICMP 74 Echo (ping) request id=0x0001, seq=19694/61004, ttl=128 (no response found!) Frame 17: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 172.10.0.2 Internet Control Message Protocol No. Time Source Destination Protocol Length Info 18 16.223636 192.168.0.2 192.168.1.24 SNMP 120 get-request 1.3.6.1.2.1.25.3.2.1.5.1 1.3.6.1.2.1.25.3.5.1.1.1 1.3.6.1.2.1.25.3.5.1.2.1 Frame 18: 120 bytes on wire (960 bits), 120 bytes captured (960 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 192.168.1.24 User Datagram Protocol, Src Port: 49160 (49160), Dst Port: 161 (161) Simple Network Management Protocol No. Time Source Destination Protocol Length Info 19 16.224264 192.168.0.1 192.168.0.2 ICMP 70 Destination unreachable (Host unreachable) Frame 19: 70 bytes on wire (560 bits), 70 bytes captured (560 bits) on interface 0 Ethernet II, Src: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00), Dst: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35) Internet Protocol Version 4, Src: 192.168.0.1, Dst: 192.168.0.2 Internet Control Message Protocol No. Time Source Destination Protocol Length Info 20 16.816338 AsustekC_4b:5e:35 CiscoInc_2f:c6:00 ARP 42 Who has 192.168.0.1? Tell 192.168.0.2 Frame 20: 42 bytes on wire (336 bits), 42 bytes captured (336 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00) Address Resolution Protocol (request) No. Time Source Destination Protocol Length Info 21 16.816527 192.168.0.2 172.10.0.2 ICMP 74 Echo (ping) request id=0x0001, seq=19695/61260, ttl=128 (no response found!) Frame 21: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0 Ethernet II, Src: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35), Dst: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00) Internet Protocol Version 4, Src: 192.168.0.2, Dst: 172.10.0.2 Internet Control Message Protocol No. Time Source Destination Protocol Length Info 22 16.816911 CiscoInc_2f:c6:00 AsustekC_4b:5e:35 ARP 60 192.168.0.1 is at 00:0b:be:2f:c6:00 Frame 22: 60 bytes on wire (480 bits), 60 bytes captured (480 bits) on interface 0 Ethernet II, Src: CiscoInc_2f:c6:00 (00:0b:be:2f:c6:00), Dst: AsustekC_4b:5e:35 (c8:60:00:4b:5e:35) Address Resolution Protocol (reply) No. Time Source Destination Protocol Length Info 23 21.824081 192.168.0.2 172.10.0.2 ICMP 74 Echo (ping) request id=0x0001, seq=19696/61516, ttl=128 (no response found!) mikrotik packet sniffer dump http://s32.postimg.org/sm8sqqkn9/mif_dump.png настройки микротика http://s32.postimg.org/whc6tb3t1/mik.png
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "cisco 3550 маршрутизация"	+/–
	Сообщение от ShyLion (ok) on 13-Май-16, 12:44
	А можешь отзеркалить порт, смотрящий на микротик и поснифать на нем? (config)# monitor session 1 source interface Gi0/1 (config)# monitor session 1 destination interface Любой_Свободный фильтруй по ICMP и ARP, а то нетбиос мешает смотреть нормально. И еще, там НАТа на некротике нету?
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

8. "cisco 3550 маршрутизация"	+/–
Сообщение от Andrey (??) on 15-Май-16, 17:48
>[оверквотинг удален] > interface Vlan1000 > description vl1000 > ip address 192.168.0.1 255.255.255.192 > ip helper-address 172.10.0.2 > ! > interface Vlan1001 > description vl1001 > ip address 192.168.0.65 255.255.255.192 > ip helper-address 172.10.0.2 > с самой циски 172.10.0.2 пингуется А собственно dhcp сервис на 3550 разрешен? Не разрешен сервис - нет DHCP relay. Disabling the DHCP Service This vulnerability can be mitigated by utilizing the command: no service dhcp However, this workaround will disable all DHCP processing on the device, including the DHCP helper functionality that may be necessary in some network configurations. https://tools.cisco.com/security/center/content/CiscoSecurit... В конфигурации устройства наличие dhcp service / no dhcp service может не отображаться.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	9. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 15-Май-16, 18:13
	>[оверквотинг удален] > DHCP relay. > Disabling the DHCP Service > This vulnerability can be mitigated by utilizing the command: > no service dhcp > However, this workaround will disable all DHCP processing on the device, including > the DHCP helper functionality that may be necessary in some network > configurations. > https://tools.cisco.com/security/center/content/CiscoSecurit... > В конфигурации устройства наличие dhcp service / no dhcp service может не > отображаться. Андрей, дхцп разрешен, проблема в том что даже прописав статичный адрес абонентский компьютер не видит дхцп сервер. >Shylion завтра попробую отзеркалировать порт, логи скину.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	10. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 16-Май-16, 11:26
	>[оверквотинг удален] >> no service dhcp >> However, this workaround will disable all DHCP processing on the device, including >> the DHCP helper functionality that may be necessary in some network >> configurations. >> https://tools.cisco.com/security/center/content/CiscoSecurit... >> В конфигурации устройства наличие dhcp service / no dhcp service может не >> отображаться. > Андрей, дхцп разрешен, проблема в том что даже прописав статичный адрес абонентский > компьютер не видит дхцп сервер. >>Shylion завтра попробую отзеркалировать порт, логи скину. я вообще ничего не понимаю уже. поднял виртуалку, . прописал на ней ip 172.10.0.2 default gw 172.10.0.1, на машине 192.168.0.2 запускаю пинг 172.10.0.2, снимаю дамп, на абонентской машине 192.168.0.2 пишет превышен интервал ожидания, тспдамп роказывает следущее http://s32.postimg.org/d06umchhx/test.png
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	11. "cisco 3550 маршрутизация"	+/–
	Сообщение от ShyLion (ok) on 16-Май-16, 12:04
	>>[оверквотинг удален] Нюхай на портах роутера
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	12. "cisco 3550 маршрутизация"	+/–
	Сообщение от Andrey (??) on 16-Май-16, 12:24
	>[оверквотинг удален] >>> В конфигурации устройства наличие dhcp service / no dhcp service может не >>> отображаться. >> Андрей, дхцп разрешен, проблема в том что даже прописав статичный адрес абонентский >> компьютер не видит дхцп сервер. >>>Shylion завтра попробую отзеркалировать порт, логи скину. > я вообще ничего не понимаю уже. поднял виртуалку, . прописал на ней > ip 172.10.0.2 default gw 172.10.0.1, на машине 192.168.0.2 запускаю пинг 172.10.0.2, > снимаю дамп, на абонентской машине 192.168.0.2 пишет превышен интервал ожидания, тспдамп > роказывает следущее > http://s32.postimg.org/d06umchhx/test.png покажите sh ver и sh ip route с С3550
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	13. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 16-Май-16, 12:33
	>[оверквотинг удален] >>>> отображаться. >>> Андрей, дхцп разрешен, проблема в том что даже прописав статичный адрес абонентский >>> компьютер не видит дхцп сервер. >>>>Shylion завтра попробую отзеркалировать порт, логи скину. >> я вообще ничего не понимаю уже. поднял виртуалку, . прописал на ней >> ip 172.10.0.2 default gw 172.10.0.1, на машине 192.168.0.2 запускаю пинг 172.10.0.2, >> снимаю дамп, на абонентской машине 192.168.0.2 пишет превышен интервал ожидания, тспдамп >> роказывает следущее >> http://s32.postimg.org/d06umchhx/test.png > покажите sh ver и sh ip route с С3550 sh ver Cisco IOS Software, C3550 Software (C3550-IPSERVICESK9-M), Version 12.2(25)SEE1, #sh ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is 172.20.0.1 to network 0.0.0.0 172.10.0.0/28 is subnetted, 1 subnets C 172.10.0.0 is directly connected, GigabitEthernet0/1 172.20.0.0/30 is subnetted, 1 subnets C 172.20.0.0 is directly connected, Port-channel2 192.168.0.0/26 is subnetted, 2 subnets C 192.168.0.64 is directly connected, Vlan1001 C 192.168.0.0 is directly connected, Vlan1000 S* 0.0.0.0/0 [1/0] via 172.20.0.1
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	14. "cisco 3550 маршрутизация"	+/–
	Сообщение от Andrey (??) on 16-Май-16, 16:19
	>[оверквотинг удален] > periodic downloaded static route > Gateway of last resort is 172.20.0.1 to network 0.0.0.0 > 172.10.0.0/28 is subnetted, 1 subnets > C 172.10.0.0 is directly connected, GigabitEthernet0/1 > 172.20.0.0/30 is subnetted, 1 subnets > C 172.20.0.0 is directly connected, Port-channel2 > 192.168.0.0/26 is subnetted, 2 subnets > C 192.168.0.64 is directly connected, Vlan1001 > C 192.168.0.0 is directly connected, Vlan1000 > S* 0.0.0.0/0 [1/0] via 172.20.0.1 Забавно... Сравните MAC адреса на всех устройствах и в ARP на маршрутизаторе. Вдруг у вас дубликат 172.10.0.2 завелся. Если все в порядке - попробовать обновить IOS. Он у вас очень старый. 12.2(25)SEE1 - это 2006 год. В остальном криминала не вижу.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	15. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 16-Май-16, 16:28
	>[оверквотинг удален] >> C 192.168.0.64 is directly connected, Vlan1001 >> C 192.168.0.0 is directly connected, Vlan1000 >> S* 0.0.0.0/0 [1/0] via 172.20.0.1 > Забавно... > Сравните MAC адреса на всех устройствах и в ARP на маршрутизаторе. Вдруг > у вас дубликат 172.10.0.2 завелся. > Если все в порядке - попробовать обновить IOS. Он у вас очень > старый. > 12.2(25)SEE1 - это 2006 год. > В остальном криминала не вижу. да я уже 2 устройства поменял вместо 172.10.0.2 ставил и другой микротик и виртуалку с дебиан на другой машине поднял. картина 1 в 1. остается только полностью обнулить циску и заного настроить
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	16. "cisco 3550 маршрутизация"	+/–
	Сообщение от fantom (ok) on 16-Май-16, 18:04
	>[оверквотинг удален] >> Забавно... >> Сравните MAC адреса на всех устройствах и в ARP на маршрутизаторе. Вдруг >> у вас дубликат 172.10.0.2 завелся. >> Если все в порядке - попробовать обновить IOS. Он у вас очень >> старый. >> 12.2(25)SEE1 - это 2006 год. >> В остальном криминала не вижу. > да я уже 2 устройства поменял вместо 172.10.0.2 ставил и другой микротик > и виртуалку с дебиан на другой машине поднял. картина 1 в > 1. остается только полностью обнулить циску и заного настроить На ДХЦП дефаулт гейтвей проверяли??? ДХЦП- гейтвей на киску, клиент - гейтвей на киску... Есессно с киски должны оба пингаться.....
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	17. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 16-Май-16, 21:05
	>[оверквотинг удален] >>> Если все в порядке - попробовать обновить IOS. Он у вас очень >>> старый. >>> 12.2(25)SEE1 - это 2006 год. >>> В остальном криминала не вижу. >> да я уже 2 устройства поменял вместо 172.10.0.2 ставил и другой микротик >> и виртуалку с дебиан на другой машине поднял. картина 1 в >> 1. остается только полностью обнулить циску и заного настроить > На ДХЦП дефаулт гейтвей проверяли??? > ДХЦП- гейтвей на киску, клиент - гейтвей на киску... > Есессно с киски должны оба пингаться..... само собой, и комп абонента и дхцп сервер дфолт гейт на киску
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	18. "cisco 3550 маршрутизация"	+/–
	Сообщение от ShyLion (ok) on 17-Май-16, 07:31
	> да я уже 2 устройства поменял вместо 172.10.0.2 ставил и другой микротик Попробуй с другой стороны что либо поменять. Сделай на отдельном интерфейсе еще одну сетку и напрямую воткнись в кису. У тебя в сторону клиентов смотрит порт-шанель, а что с другой его стороны для нас загадка.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	19. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 17-Май-16, 08:39
	>> да я уже 2 устройства поменял вместо 172.10.0.2 ставил и другой микротик > Попробуй с другой стороны что либо поменять. > Сделай на отдельном интерфейсе еще одну сетку и напрямую воткнись в кису. > У тебя в сторону клиентов смотрит порт-шанель, а что с другой его > стороны для нас загадка. поднял 6 порт interface GigabitEthernet0/6 no switchport ip address 192.168.2.1 255.255.255.0 прописал на компе ip 192.168.2.2 пингуется все и дхцп сервер, и шлюз. как я и подозревал дело в уровнях порта no switchport переводит порт в L3 а на транке портов это L2 interface Port-channel1 description private-vlan-trunk switchport trunk encapsulation dot1q switchport trunk allowed vlan 1000 switchport mode trunk отсюда возникает вопрос как сделать транк вланов с L3
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	20. "cisco 3550 маршрутизация"	+/–
	Сообщение от Andrey (??) on 17-Май-16, 09:14
	>[оверквотинг удален] > ip address 192.168.2.1 255.255.255.0 > прописал на компе ip 192.168.2.2 пингуется все и дхцп сервер, и шлюз. > как я и подозревал дело в уровнях порта no switchport переводит > порт в L3 а на транке портов это L2 > interface Port-channel1 > description private-vlan-trunk > switchport trunk encapsulation dot1q > switchport trunk allowed vlan 1000 > switchport mode trunk > отсюда возникает вопрос как сделать транк вланов с L3 Давайте порассуждаем... По скриншоту с микротика - трафик с 192.168.0.2 приходит на микротик и тот отсылает какие-то ответы обратно. Сервер не может быть включен в Port-сhannel напрямую, если это у вас не какой-нибудь сервер с виртуалками. Но вы писали, что включаете клиента и не можете на нем получить ответа от DHCP. Либо проблемы в клиенте, либо в промежуточном оборудовании. 3550 - уже со всех сторон изучили. Внимание вопросЫ: что стоит между 3550 и клиентом? Как на этом оборудовании сконфигурирован port-channel? Вы можете показать настройки всех интерфейсов (vlan, [tengiggabit/gigabit/fast]ethernet, port-channel) между DHCP сервером и клиентом? Как вариант - повесьте исходящий ACL на VLAN 1000 и посмотрите будет считаться трафик между 172.10.0.2 и 192.168.0.2 или нет (ACL на две строчки пермит между хостами, пермит ани ани). Либо запускайте wireshark/tcpdump на клиенте и ловите ответы от сервера.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	21. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 17-Май-16, 09:33
	>[оверквотинг удален] > Но вы писали, что включаете клиента и не можете на нем > получить ответа от DHCP. Либо проблемы в клиенте, либо в промежуточном > оборудовании. 3550 - уже со всех сторон изучили. > Внимание вопросЫ: что стоит между 3550 и клиентом? Как на этом оборудовании > сконфигурирован port-channel? Вы можете показать настройки всех интерфейсов (vlan, [tengiggabit/gigabit/fast]ethernet, > port-channel) между DHCP сервером и клиентом? > Как вариант - повесьте исходящий ACL на VLAN 1000 и посмотрите будет > считаться трафик между 172.10.0.2 и 192.168.0.2 или нет (ACL на две > строчки пермит между хостами, пермит ани ани). Либо запускайте wireshark/tcpdump на > клиенте и ловите ответы от сервера. компьютер абонента->dlink 3200-26->cisco 3550->dhcp сервер с 1 порта циски. настройки длинка 1-2 порты порт-чаннел lacp на циску vlan VID : 1 VLAN Name : default VLAN Type : Static Advertisement : Enabled Member Ports : 3-10,13-21,23-26 Static Ports : 3-10,13-21,23-26 Current Tagged Ports : Current Untagged Ports : 3-10,13-21,23-26 Static Tagged Ports : Static Untagged Ports : 3-10,13-21,23-26 Forbidden Ports : VID : 1000 VLAN Name : vl1000 VLAN Type : Static Advertisement : Disabled Member Ports : 1-2,22 Static Ports : 1-2,22 Current Tagged Ports : 1-2 Current Untagged Ports : 22 Static Tagged Ports : 1-2 Static Untagged Ports : 22 Forbidden Ports : DES-3200-26:4#show lacp Command: show lacp_ports Port Activity ----- -------- 1 Active 2 Active DES-3200-26:4#show link_aggregation group_id 1 Command: show link_aggregation group_id 1 Link Aggregation Algorithm = MAC-destination Group ID : 1 Type : LACP Master Port : 1 Member Port : 1-2 Active Port : 1 Status : Enabled Flooding Port : 1
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	22. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 17-Май-16, 10:37
	>[оверквотинг удален] > DES-3200-26:4#show link_aggregation group_id 1 > Command: show link_aggregation group_id 1 > Link Aggregation Algorithm = MAC-destination > Group ID : 1 > Type : LACP > Master Port : 1 > Member Port : 1-2 > Active Port : 1 > Status : Enabled > Flooding Port : 1 Заканчиваем эпопею, убрал ко всем чертям dlink, воткнул нортел. поднял lacp на нем. на циске сменил ченел-груп на актив и все заработало. всем огромное спасибо за участие. длинк в своем репертуаре
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	23. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 17-Май-16, 12:25
	недолго музыка играла, попрошу еще раз помощи. в общем если прописать адрес статично я вижу и дхцп сервер и шлюза, но по дхцп ничего не получаю даже если на самой циске встаю абонентом вот конф циски no aaa new-model clock timezone MSK 3 clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 2:00 no errdisable detect cause sfp-config-mismatch no errdisable detect cause gbic-invalid ip subnet-zero ip routing no ip domain-lookup ip dhcp relay information option ip dhcp relay information trust-all ! vtp domain x5 vtp mode transparent no file verify auto spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! vlan 901 name vl901 ! vlan 1000 name vl1000 ! ! interface Port-channel1 description private-vlan-trunk switchport trunk encapsulation dot1q switchport trunk allowed vlan 901 switchport mode trunk interface GigabitEthernet0/1 description to-dhcp-serv no switchport ip address 172.10.0.1 255.255.255.240 ! interface GigabitEthernet0/2 switchport trunk encapsulation dot1q switchport trunk allowed vlan 901 switchport mode trunk channel-group 1 mode active ! interface GigabitEthernet0/3 switchport trunk encapsulation dot1q switchport trunk allowed vlan 901 switchport mode trunk channel-group 1 mode active interface GigabitEthernet0/6 switchport access vlan 901 switchport mode access ! interface Vlan901 description vl901 ip address 192.168.5.1 255.255.255.192 ip helper-address 172.10.0.2 ! route-map Private permit 10 match interface Port-channel1 set ip default next-hop 172.20.0.1 ! mikrotik dhcp http://s32.postimg.org/p99mezwut/test.png
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	24. "cisco 3550 маршрутизация"	+/–
	Сообщение от ShyLion (ok) on 17-Май-16, 12:29
	> недолго музыка играла, попрошу еще раз помощи. в общем если прописать адрес term mon debug ip dhcp и т.д.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	25. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 17-Май-16, 12:35
	>> недолго музыка играла, попрошу еще раз помощи. в общем если прописать адрес > term mon > debug ip dhcp и т.д. 02:26:24: DHCPD: setting giaddr to 192.168.5.1. 02:26:24: DHCPD: adding relay information option. 02:26:24: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2. 02:26:31: DHCPD: setting giaddr to 192.168.5.1. 02:26:31: DHCPD: adding relay information option. 02:26:31: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2. 02:26:33: DHCPD: setting giaddr to 192.168.5.1. 02:26:33: DHCPD: adding relay information option. 02:26:33: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2. 02:26:35: DHCPD: setting giaddr to 192.168.5.1. 02:26:35: DHCPD: adding relay information option.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	26. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 17-Май-16, 12:43
	>[оверквотинг удален] > 02:26:24: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2. > 02:26:31: DHCPD: setting giaddr to 192.168.5.1. > 02:26:31: DHCPD: adding relay information option. > 02:26:31: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2. > 02:26:33: DHCPD: setting giaddr to 192.168.5.1. > 02:26:33: DHCPD: adding relay information option. > 02:26:33: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2. > 02:26:35: DHCPD: setting giaddr to 192.168.5.1. > 02:26:35: DHCPD: adding relay information option. > packet sniff на микротике http://s32.postimg.org/gglti6y6t/test1.png
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	27. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 17-Май-16, 15:27
	>[оверквотинг удален] >> 02:26:31: DHCPD: adding relay information option. >> 02:26:31: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2. >> 02:26:33: DHCPD: setting giaddr to 192.168.5.1. >> 02:26:33: DHCPD: adding relay information option. >> 02:26:33: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2. >> 02:26:35: DHCPD: setting giaddr to 192.168.5.1. >> 02:26:35: DHCPD: adding relay information option. >> > packet sniff на микротике > http://s32.postimg.org/gglti6y6t/test1.png relay заработал с параметром no ip dhcp relay information check это вообще нормально?
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	28. "cisco 3550 маршрутизация"	+/–
	Сообщение от ShyLion (ok) on 17-Май-16, 15:35
	>[оверквотинг удален] >>> 02:26:33: DHCPD: setting giaddr to 192.168.5.1. >>> 02:26:33: DHCPD: adding relay information option. >>> 02:26:33: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2. >>> 02:26:35: DHCPD: setting giaddr to 192.168.5.1. >>> 02:26:35: DHCPD: adding relay information option. >>> >> packet sniff на микротике >> http://s32.postimg.org/gglti6y6t/test1.png > relay заработал с параметром no ip dhcp relay information check > это вообще нормально? Честно говоря не вникал, тут подробнее: http://www.cisco.com/en/US/docs/ios/12_4t/ip_addr/configurat... В моей конторе DHCP под ВыньСервер, такой опции на каталисте нет, все работает.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	29. "cisco 3550 маршрутизация"	+/–
	Сообщение от kid (??) on 17-Май-16, 15:55
	>[оверквотинг удален] >>>> 02:26:35: DHCPD: adding relay information option. >>>> >>> packet sniff на микротике >>> http://s32.postimg.org/gglti6y6t/test1.png >> relay заработал с параметром no ip dhcp relay information check >> это вообще нормально? > Честно говоря не вникал, тут подробнее: > http://www.cisco.com/en/US/docs/ios/12_4t/ip_addr/configurat... > В моей конторе DHCP под ВыньСервер, такой опции на каталисте нет, все > работает. ShyLion,спасибо за помощь
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	30. "cisco 3550 маршрутизация"	+/–
	Сообщение от Andrey (??) on 17-Май-16, 17:37
	>[оверквотинг удален] >>> 02:26:33: DHCPD: setting giaddr to 192.168.5.1. >>> 02:26:33: DHCPD: adding relay information option. >>> 02:26:33: DHCPD: BOOTREQUEST from 01d4.ca6d.00c1.57 forwarded to 172.10.0.2. >>> 02:26:35: DHCPD: setting giaddr to 192.168.5.1. >>> 02:26:35: DHCPD: adding relay information option. >>> >> packet sniff на микротике >> http://s32.postimg.org/gglti6y6t/test1.png > relay заработал с параметром no ip dhcp relay information check > это вообще нормально? У вас нортел не стал дополнительным DHCP релеем случайно?
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору