The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Cisco pix и ospf"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Cisco pix и ospf" 
Сообщение от gamayun emailИскать по авторуВ закладки on 07-Сен-05, 08:45  (MSK)
Здраствуйте. Имеется Pix 515 и 3725. Настроил ospf на обоих устройствах. Проблема заключается в том, что на 3725 я не вижу сети, которая должна анонсироваться Pix-ом.
Конфигурация следующая :
Pix : адрес интерфейса outside - 62.*.*.15
адрес интерфейса dmz - 172.21.35.1
адрес интерфейса inside - 172.21.34.254

кусок конфига с pix:
router ospf 1
    network 172.21.34.0 255.255.255.0 area 3
    network 172.21.35.0 255.255.255.0 area 3
    area 3 authentication message-digest
    log-adj-changes

3725 : адрес eth - 172.21.34.1
serial смотрит в сторону вышестоящей организации

кусок конфига с 3725:

interface Serial1/0:0
  ip unnumbered Loopback1
  ip nat outside
  ip ospf message-digest-key 1 md5 *******
  ip ospf network point-to-point
  no cdp enable
!
router ospf 1
  log-adjacency-changes
  area 3 authentication message-digest
  network 10.115.0.0 0.0.255.255 area 3
  network 172.21.32.0 0.0.0.255 area 3
  network 172.21.33.0 0.0.0.255 area 3
  network 172.21.34.0 0.0.0.255 area 3

На pix видны адреса, получаемые с 3725, а на самом маршрутизаторе при команде :
Router-3725#sh ip route | include 172.21.35.
S 172.21.35.0/24 [1/0] via 172.21.34.254

То ли Pix не посылает информацию о сети, то ли посылает , но 3725 не принимает ее.

Как можно решить проблему. Заранее спасибо!

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

  • Cisco pix и ospf, EDSKA, 11:08 , 07-Сен-05, (1)  
    • Cisco pix и ospf, gamayun, 11:16 , 07-Сен-05, (2)  

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Cisco pix и ospf" 
Сообщение от EDSKA emailИскать по авторуВ закладки(ok) on 07-Сен-05, 11:08  (MSK)
>Здраствуйте. Имеется Pix 515 и 3725. Настроил ospf на обоих устройствах. Проблема
>заключается в том, что на 3725 я не вижу сети, которая
>должна анонсироваться Pix-ом.
>Конфигурация следующая :
>Pix : адрес интерфейса outside - 62.*.*.15
>адрес интерфейса dmz - 172.21.35.1
>адрес интерфейса inside - 172.21.34.254
>
>кусок конфига с pix:
>router ospf 1
>    network 172.21.34.0 255.255.255.0 area 3
>    network 172.21.35.0 255.255.255.0 area 3
>    area 3 authentication message-digest
>    log-adj-changes
Poprobuj tak:

кусок конфига с pix:
router ospf 1
    network 172.21.34.0 0.0.0.255 area 3
    network 172.21.35.0 0.0.0.255 area 3
    area 3 authentication message-digest
    log-adj-changes

Poprobuj snacalo sdelat bez Authentication ...

No na skolko mne izvesto PIX ne polnocennij router .. on ne shlet OSPF updates na inside interface ... po krajnej mere v PIX 501 tak ....

>
>3725 : адрес eth - 172.21.34.1
>serial смотрит в сторону вышестоящей организации
>
>кусок конфига с 3725:
>
>interface Serial1/0:0
>  ip unnumbered Loopback1
>  ip nat outside
>  ip ospf message-digest-key 1 md5 *******
>  ip ospf network point-to-point
>  no cdp enable
>!
>router ospf 1
>  log-adjacency-changes
>  area 3 authentication message-digest
>  network 10.115.0.0 0.0.255.255 area 3
>  network 172.21.32.0 0.0.0.255 area 3
>  network 172.21.33.0 0.0.0.255 area 3
>  network 172.21.34.0 0.0.0.255 area 3
>
>На pix видны адреса, получаемые с 3725, а на самом маршрутизаторе при
>команде :
>Router-3725#sh ip route | include 172.21.35.
>S 172.21.35.0/24 [1/0] via 172.21.34.254
>
>То ли Pix не посылает информацию о сети, то ли посылает ,
>но 3725 не принимает ее.
>
>Как можно решить проблему. Заранее спасибо!

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Cisco pix и ospf" 
Сообщение от gamayun emailИскать по авторуВ закладки on 07-Сен-05, 11:16  (MSK)
>>Здраствуйте. Имеется Pix 515 и 3725. Настроил ospf на обоих устройствах. Проблема
>>заключается в том, что на 3725 я не вижу сети, которая
>>должна анонсироваться Pix-ом.
>>Конфигурация следующая :
>>Pix : адрес интерфейса outside - 62.*.*.15
>>адрес интерфейса dmz - 172.21.35.1
>>адрес интерфейса inside - 172.21.34.254
>>
>>кусок конфига с pix:
>>router ospf 1
>>    network 172.21.34.0 255.255.255.0 area 3
>>    network 172.21.35.0 255.255.255.0 area 3
>>    area 3 authentication message-digest
>>    log-adj-changes
>Poprobuj tak:
>
>кусок конфига с pix:
>router ospf 1
>    network 172.21.34.0 0.0.0.255 area 3
>    network 172.21.35.0 0.0.0.255 area 3
>    area 3 authentication message-digest
>    log-adj-changes
>
>Poprobuj snacalo sdelat bez Authentication ...
>
>No na skolko mne izvesto PIX ne polnocennij router .. on ne
>shlet OSPF updates na inside interface ... po krajnej mere v
>PIX 501 tak ....
>
>
>
501 pix вообще вроде не поддерживает ospf. синтаксис на pix отличается от маршрутизатора ,  там при настройке ospf надо именно маску указывать.
Проблема решилась, был прописан static в сеть 172.21.35.0 , убрал static , и появился маршрут через ospf. Всем спасибо.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру