Wordo

Das sollte die Defaultroute sein ..

Also ich hab mit Catalysten bis jetzt wenig Erfahrung was Routing betrifft, aber die Route da oben macht keinen Sinn. Er weiss doch selbst gut genug das er in dem Netz steht. Vielleicht hilft ja ein "sh run" ... und aus dem "sh ver" war auf den ersten Blick jetzt auch nicht zu lesen ab das ein Enhanced Image ist.

Ob beides enabled ist? VPN-DES: Enabled VPN-3DES-AES: Enabled

Hm, ich hab leider nur in ner Fallbackkiste eine stecken, da reisst mir mein Chef den Kopf ab wenn die nich da is, sorry. :rolleyes: :mad: :(

Wahrscheinlich weil OSPF weiter verbreitet ist und dort dann auch der Support besser ist, denk ich mal.

Ich kram mal im Kaemmerchen rum, vielleicht find ich noch ne angestaubte ... Paeckchen (unversichert) mit Porto zahlt Empfaenger, ok?

Stimmt mit dem TR was nicht oder wieso willste das tauschen? Muss das dann nach Bolivien geschickt werden? ;)

Ohne Praxis/Berufserfahrung kommst du mit dem CCNP auch nicht viel weiter ... BGP Basics sollte auch ein CCNA im Schlaf aufzaehlen koennen.

Ich hab hier mal was gelesen, dass ein paar Provider mit ihren SDSL's damit was machen. Kommt dann z.B. auch auf die Groesse des Unternehmens an und wofuer du es genau brauchst. Wenn du das Buch was Blacky vorgeschlagen hast gelesen hast (oder aehnliches) weisste es selbst besser fuer was du welches Protokoll am sinnvollsten einsetzt.

Also fuer n paar DROP's halt ich ne extra Firewall bisschen over-sized. Da langweilt sich sogar ne Cisco ;)

Hier is noch bisschen Zeugs, Blacky hat natuerlich recht, und AS-Path gehoert generell zu Basics von BGP. Da hast du noch einiges vor dir die Pruefung zu bestehen (wenn du sie auch verstehen willst) ;) Avi's BGP and Multi-Homing Guide http://www.netaxs.com/~freedman/bgp/bgp.html Joe's BGP Page - gute Sammlung diverser Links zum Thema http://joe.lindsay.net/bgp.html BGP Tutorial http://www.academ.com/nanog/feb1997/BGPTutorial/index.htm http://www.bgpexpert.com/

Ich seh nix von VLAN2, wo ist das denn konfiguriert? Und wo steckt was drin?

Wozu gibst du denn die 3 Zeilen ueberhaupt ein? Ging der VPN Client davor nicht?

Da musste schon frueher aufstehn ... ;) http://www.mcseboard.de/showthread.php?t=89831

Braucht man fuer NAT-T nicht Port 4500 (UDP/TCP?). So kenn ich das von OpenSWAN (Linux).

Also ich hatte mal fast dasselbe Problem mit ner 836 und dem ATM Interface das auch dauernd auf Spoofing war. Kam nach einem kurzen Stromausfall und hat auch nur ein Austausch geholfen. Aber probier erst mal rob's Vorschlag

http://www.cisco.com/web/about/ac123/ac147/archived_issues/ipj_8-3/ssh.html Haettest einfach mal "ssh tunnel" auf Cisco.com eingegen ... :rolleyes: :mad:

Wenn er es dir nicht anzeigt, nicht. Das hier kann aus der 12.3er Reihe was nicht so viel Anforderungen hat: c836-k9o3s8y6-mz.123-7.XR3.bin

Mit einem aktuellen IOS hast du bei der 836 ein ETH2, was fuer eine DMZ gedacht ist. Wenn du die Schnittstelle konfigurierst wird der Port 4 dafuer zur Verfuegung gestellt. Also koenntest du von ETH0 auf ETH2 routen. Ist aber absolut lowcost!!

http://www.cisco.com/warp/public/459/40.html#conf5

Also mit Portfast loest du nicht das Problem an der Wurzel, das ist wie eine Schmerztablette bei einer Entzuendung :) Wobei mir jetzt auch nichts anderes einfaellt ausser Verkabelung pruefen

Und das Kabel ist korrekt und steckt auch richtig "fest" drin?

:D Kritik ist immer willkommen. Aber ganz ehrlich, es wird ja nicht so gern gesehn: Wer sich nur mit Buechern an den CCNA rantraut kauft sich fuer 70 Muecken nen Braindump und lernt die Fragen auswendig. Dazu vielleicht noch das Vorbereitungsbuch fuer den CCNA von Ciscopress und das wars. Die Fragen von dem Buch was du genannt hast sind doch von 2003. Da kommen vielleicht hoechstens 10% in der Pruefung dran.

Unsere BGP-Router laufen alle auf Linux; Gigabit und Cisco ist einfach unbezahlbar fuer nen Miniprovider :D Macht derzeit eh keinen Sinn irgendwas anderes mit den 836ern ausser DSL plus VPN zu machen.

Kannst du ein Telefon an den NTBA haengen und schaun ob ein Freizeichen kommt?