Temat: Pomoc przy konfiguracji Catalysta 3550

Witam!

mam problem (wcześniej tego nie robiłem) z konfiguracja tego sprzętu. Mam adres polaczeniowy z operatorem np.: 10.10.10.1/30 i całą pule z RIPE 200.200.200.0 do 255 do podziału na różne podsieci na innych interfejsach. I tak to mniej-więcej robiłem i chyba nie najlepiej bo nie działa ;)

to ten do ISP

interface FastEthernet0/1

no switchport

ip address 10.10.10.2 255.255.255.252

i na dwa sposoby 2 interfejsy

interface FastEthernet0/5

 no switchport

 ip address 200.200.200.1 255.255.255.240

oraz

interface FastEthernet0/6

 switchport access vlan 2

 no ip address

i dalej

interface Vlan2

 ip address 200.200.200.17 255.255.255.248

ip default-gateway 10.10.10.1

ip route 0.0.0.0 0.0.0.0 10.10.10.1

Nawet próbowałem z mapą ale jakoś nie mogłem "podpiąć" - nie bylo możliwości wykonania komendy "

ip policy route-map

"

route-map LAN1 permit 10

 set ip next-hop 10.10.10.1

A może to w ogóle jest wszystko do bańki, więc proszę o konstuktywną pomoc zamiast (mimo wszystko lubianej) konstruktywnej krytyki ;)

Niewątpliwie coś nie działa routing.... Switch SMI jakby co.

DziekiMarcin F. edytował(a) ten post dnia 28.11.09 o godzinie 09:14

Temat: Pomoc przy konfiguracji Catalysta 3550

Nie jestem pewien czy tamte komendy są do bani, bo wszystkich nie znam, ale widzę, że brakuje Ci podstawowej, najważniejszej, która włącza routing na switchu:

ENABLE
CONFIGURE TERMINAL
i teraz to, o czym mówiłem:
IP ROUTING

...wiem, bo dosłownie wczoraj to robiłem :)

Pozdrawiam.
Maciej

Temat: Pomoc przy konfiguracji Catalysta 3550

Maciej Radzki:
Nie jestem pewien czy tamte komendy są do bani, bo wszystkich nie znam, ale widzę, że brakuje Ci podstawowej, najważniejszej, która włącza routing na switchu:

ENABLE
CONFIGURE TERMINAL
i teraz to, o czym mówiłem:
IP ROUTING

...wiem, bo dosłownie wczoraj to robiłem :)

Pozdrawiam.
Maciej

nie, no prosze! byla włączona jako pierwsza! :) załączyłem to co wydało mi się najważniejsze :) aż taka lama nie jestem ;)

Temat: Pomoc przy konfiguracji Catalysta 3550

Te polecenia powinny wystarczyć:

ip routing

interface FastEthernet 0/1
no switchport
ip address 10.10.10.2 255.255.255.252

interface FastEthernet 0/5
no switchport
ip address 200.200.200.1 255.255.255.240

interface FastEthernet 0/6
switchport mode access
switchport access vlan 2

interface Vlan2
ip address 200.200.200.17 255.255.255.248
no shutdown

ip route 0.0.0.0 0.0.0.0 10.10.10.1

Jeżeli połączenie z przełącznika do operatora (10.10.10.1) działa, z hostów do przełącznika również, to powinien on prawidłowo routować dane (chyba że coś jeszcze jest na nim ustawione).

Można spróbować też wyczyścić tablice zawiązane z CEF'em (clear adjacency table, clear ip cef epoch full) lub go wyłączyć i włączyć (no ip cef, ip cef), ale raczej wątpię aby to było problemem.

Jeżeli to nie pomoże to proszę wkleić show running-config.Marcin Ślęczek edytował(a) ten post dnia 28.11.09 o godzinie 08:15

Temat: Pomoc przy konfiguracji Catalysta 3550

Marcin Ślęczek:
Te polecenia powinny wystarczyć:

Chyba niczym się to nie różni od tego co napisałem. Polecenie ip routing to bylo pierwsze jakie wykonałem przy jego konfiguracji :)

Konfiguracje, którą wkleiłem to tylko część całości - nie chciałem tu śmiecić.

Z podłączonego hosta do fe0/5 czy fe 0/6 nie moge dostukać się do 10.10.10.1 a z routera nie ma problemu, wiec coś nie tak mam z konfiguracja interfejsów

Temat: Pomoc przy konfiguracji Catalysta 3550

Ale mogło zostać wpisane coś za dużo (nie widziałem całej konfiguracji, wklejone są tylko jakieś fragmenty), a to co napisałem jest wystarczające do zadziałania przy czystej konfiguracji urządzenia.

Jeżeli chodzi o interfejsy, to jeżeli są aktywne i komputery mogą się z nimi komunikować po IP to nic więcej nie powinno się na nich robić.

Temat: Pomoc przy konfiguracji Catalysta 3550

Marcin Ślęczek:
Ale mogło zostać wpisane coś za dużo (nie widziałem całej konfiguracji, wklejone są tylko jakieś fragmenty), a to co napisałem jest wystarczające do zadziałania przy czystej konfiguracji urządzenia.

Jeżeli chodzi o interfejsy, to jeżeli są aktywne i komputery mogą się z nimi komunikować po IP to nic więcej nie powinno się na nich robić.

Właśnie dlatego nie wiem co się dzieje. Może ISP jeszcze nie dopisał nowej adresacji (200.200.200.0) i nie wskazał 10.10.10.1 jako gaateway do niej? To może jedno ale ja podłączając się ze hosta podpiętego pod FE5 i 6 nie moge pingować 10.10.10.1 a z routera moge, wiec to jest dziwne. Na życzenie "cała" konfiguracja z wycietymi pass i interfejsami bez konfiguracji.

no service pad

service timestamps debug uptime

service timestamps log uptime

service password-encryption

!

hostname Cisco3550

!

aaa new-model

ip subnet-zero

no ip source-route

ip routing

no ip domain-lookup

!

!

spanning-tree extend system-id

!

!         

interface FastEthernet0/1

 no switchport

 ip address 10.10.10.2 255.255.255.252

!

interface FastEthernet0/2

 no ip address



!

interface FastEthernet0/5

 no switchport

 ip address 200.200.200.1 255.255.255.240

!

interface FastEthernet0/6

 switchport access vlan 2

 no ip address

!

interface FastEthernet0/7

 no ip address

!

CIACH

!

interface FastEthernet0/48

 switchport trunk encapsulation dot1q

 switchport mode trunk

 no ip address

!

interface GigabitEthernet0/1

 no ip address

!

interface GigabitEthernet0/2

 no ip address

!

interface Vlan1

 no ip address

 shutdown

!

interface Vlan2

 ip address 200.200.200.17 255.255.255.248

!

ip default-gateway 10.10.10.1

ip classless

ip route 0.0.0.0 0.0.0.0 10.10.10.1

no ip http server

!

!

!

route-map LAN1 permit 10

 set ip next-hop 10.10.10.1

!

!

line con 0

line vty 0 4

 password 7 xxx

 transport input telnet

Cisco3550#

pozdrawiam

1. Route map nie jest do niczego podpiete, wiec nie działa
2. Konfiguracja FE5 i 6 jest taka bo jak z tym mi sie nie udalo to skonfigurowalem na 2 sposób. efekt ten sam ;)Marcin F. edytował(a) ten post dnia 28.11.09 o godzinie 22:11

Temat: Pomoc przy konfiguracji Catalysta 3550

.Marcin F. edytował(a) ten post dnia 28.11.09 o godzinie 22:11

Temat: Pomoc przy konfiguracji Catalysta 3550

Marcin F.:

Właśnie dlatego nie wiem co się dzieje. Może ISP jeszcze nie dopisał nowej adresacji (200.200.200.0) i nie wskazał 10.10.10.1 jako gaateway do niej?

Bardzo prawdopodobne, najlepiej byłoby się z nim skonsultować w tej sprawie, bo konfiguracja wygląda na prawidłową. Raczej nie ma w niej nic co by mogło umknąć. Natomiast inne rzeczy wskazują na nierozgłaszanie tej sieci przez operatora i możliwe że też brak routingu zwrotnego.

W tablicy BGP na route-server.cbbtier3.att.net nie ma takiej sieci:
route-server>show ip bgp 200.200.200.0
% Network not in table
route-server>

Wynik traceroute'a z dwóch różnych miejsc w sieci (Network Unreachable):

traceroute to 200.200.200.1 (200.200.200.1), 64 hops max, 52 byte packets
1 10.0.1.1 1.551 ms 0.937 ms 0.879 ms
2 212.49.36.1 4.347 ms 3.609 ms 4.403 ms
3 193.138.140.2 5.114 ms 3.596 ms 5.291 ms
4 93.159.128.49 4.229 ms !N 4.802 ms !N 4.892 ms !N

traceroute to 200.200.200.1 (200.200.200.1), 30 hops max, 38 byte packets
1 149.156.23.1 1.157 ms 1.666 ms 1.120 ms
2 149.156.6.101 0.834 ms 0.726 ms 0.737 ms
3 149.156.8.65 0.687 ms 0.634 ms 0.641 ms
4 149.156.8.66 0.788 ms 0.682 ms 0.690 ms
5 195.150.0.225 0.687 ms 0.634 ms 0.689 ms
6 195.150.1.189 1.188 ms !N 0.981 ms !N 1.436 ms !N

Temat: Pomoc przy konfiguracji Catalysta 3550

Marcin Ślęczek:
W tablicy BGP na route-server.cbbtier3.att.net nie ma takiej sieci:
route-server>show ip bgp 200.200.200.0
% Network not in table
route-server>

Wynik traceroute'a z dwóch różnych miejsc w sieci (Network Unreachable):

Przypuszczam ze ta pula adresowa 200.200.200.0 jest tutaj przykładowa, w rzeczywistości chodzi o inną adresacje.

Operator ISP lub inny podmiot w pierwszej kolejności dodaje odpowiedni route object i inetnum w Ripe database. W nastepnej kolejnosci mozliwe jest rozgłaszanie prefixu przez danego operatora i akceptowanie/forwardowanie przez upstream provider. W tym przypadku obecnie brak odpowiednich wpisów w bazie Ripe wiec nie ma prawa działać komunikacja.

Temat: Pomoc przy konfiguracji Catalysta 3550

Marcin F.:
Właśnie dlatego nie wiem co się dzieje. Może ISP jeszcze nie dopisał nowej adresacji (200.200.200.0) i nie wskazał 10.10.10.1 jako gaateway do niej? To może jedno ale ja podłączając się ze hosta podpiętego pod FE5 i 6 nie moge pingować 10.10.10.1 a z routera moge, wiec to jest dziwne. Na życzenie "cała" konfiguracja z wycietymi pass i interfejsami bez konfiguracji.

Sugeruje to problem w konfiguracji switcha.
Zauważyłam jeden problem w konfiguracji:

ip routing

ip default-gateway 10.10.10.1

ip route 0.0.0.0 0.0.0.0 10.10.10.1

Proponuje skasować

ip default-gateway 10.10.10.1 

. Czy to rozwiązuje problem i mozna juz pingowac spod FE5, FE6 10.10.10.1 ?

Użycie polecenia

ip route 0.0.0.0 0.0.0.0 10.10.10.1

w przypadku takiej konfiguracji wystarczy (brak protokołów routingu gdzie jest istotne ktore polecenie do def route jest użyte i brak redystrubucji). Ponadto dokumentacja zaleca użycie "ip default-gateway" gdy "ip routing" jest wyłączone. Natomiast polecenie "ip route 0.0.0.0" jest zalecane gdy "ip routing" jest włączone.Elżbieta Ś. edytował(a) ten post dnia 29.11.09 o godzinie 17:06

Temat: Pomoc przy konfiguracji Catalysta 3550

Dzieki wszystkim za pomoc - jak się okazało TPSA, mimo wcześniejszych zapewnień, jednak nie skonfigurował routingu. Po zgłoszeniu problemu - wszystko zaczęło działać....
Wywaliłem też

ip default-gateway 10.10.10.1

ale generalnie to i tak nie miało znaczenia. Adresacja oczywiście była przykładowa.

Dziekuje i pozdrawiam

Temat: Pomoc przy konfiguracji Catalysta 3550

Marcin F.:
Wywaliłem też

ip default-gateway 10.10.10.1

ale generalnie to i tak nie miało znaczenia.

Masz rację. Default route dotyczy nieznanych tras, a podsiec 10.10.10.0/30 jest znana jako Connected w tablicy routingu, więc komunikacja nie szła po default.

Temat: Pomoc przy konfiguracji Catalysta 3550

Może zacznijmy od tego jaki masz soft na tym 3550 ?
Ups nie zauwazylem przedostatniego wpisu :)Tomasz Karczewski edytował(a) ten post dnia 30.11.09 o godzinie 14:43

Temat: Pomoc przy konfiguracji Catalysta 3550

Tomasz Karczewski:
Może zacznijmy od tego jaki masz soft na tym 3550 ?

A sofcik IP BASE (SMI) ale za to jest dziwna sprawa przy jego ładowaniu :)

Initializing Flash...

flashfs[0]: 21 files, 3 directories

flashfs[0]: 0 orphaned files, 0 orphaned directories

flashfs[0]: Total bytes: 15998976

flashfs[0]: Bytes used: 11941888

flashfs[0]: Bytes available: 4057088

flashfs[0]: flashfs fsck took 23 seconds.

...done Initializing Flash.

Boot Sector Filesystem (bs:) installed, fsid: 3

Loading "c3550-ipbasek9-mz.122-44.SE6.bin"...c3550-ipbasek9-mz.122-44.SE6.bin: permission denied



Error loading "c3550-ipbasek9-mz.122-44.SE6.bin"



Interrupt within 5 seconds to abort boot process.

Loading "flash:/c3550-ipbasek9-mz.122-44.SE6.bin"...# CIACH #



File "flash:/c3550-ipbasek9-mz.122-44.SE6.bin" uncompressed and installed, entry point: 0x3000

executing...

:)

Temat: Pomoc przy konfiguracji Catalysta 3550

Zerknij na ten dokument:
http://www.cisco.com/en/US/products/hw/switches/ps628/...
Powinno pomóc

Ewentualnie sformatowanie pamięci flash i wrzucenie sotfu jeszcze raz - wczesniej sprawdzic czy suma kontrolna się zgadza.Artur U. edytował(a) ten post dnia 02.12.09 o godzinie 21:31