Ciscler

Hallo, ich soll beim Kunden Vlans einrichten. Vor Ort gibt es verschiedene 3Com Switche auf denen Vlans eingerichtet werden sollen. Diese Vlans sollen auf einem Cisco abgeschlossen werden. Sodass ich auf den Switchports Fastethernet 0/0/0 auch die Vlans konfigurieren muss die auf den Switchen vorhanden sind. Als erstes habe ich die Vlans in der database vom Cisco eingetragen. Reicht es dann einfach wenn ich auf dem Interface Fastethernet 0/0/0 ein Trunk konfiguriere. switchport trunk allowed vlan 30 <---- reicht dieser Befehl? oder muss ich noch switchport trunk encapsulation dot1q switchport mode trunk hinzufügen? Bin für jede Hilfe dankbar! Gruß Dirk

Wir haben überall GRE tunnel im Einsatz. Der Vorteil von GRE ist das ich alles durch den GRE Tunnel routen kann. Wenn ich allein eine IPSEC Verbindung habe muss ich alles mit ACL erlauben. Daher sollte es schon GRE sein ;) Gruß Dirk

Hmm ja bisschen verwirrt bin ich jetzt Möchte weiterhin die VPN Verbindung mit IPSEC und GRE aufbauen easy vpn ist doch was anderes oder?

Hallo, haben jetzt einen Standort mit fester IP-Adresse und den anderen mit dynamischer. Wie realisiere ich das denn dann? Kommt dann auch nhrp ins spiel? Und was genau ist der unterscheid zu dmvpn ? Gruß Dirk

Hier im Board finde ich nichts zu NHRP Bei google bin ich auf die schnelle auf das hier gestoßen Cisco IOS IP Addressing Services Configuration Guide, Release 12.4 - NHRP [Cisco IOS Software Releases 12.4 Mainline] - Cisco Systems

Ja ich weiss das dyn zu dyn nicht professionell ist. Würde es denn gehen? Brauche eine Aussage ja oder nein ;) Gruß Dirk

Hallo, danke für deine schnelle Antwort. Aber bei der Sache brauch ich immer noch eine Anschluss mit einer festen IP hab ich ja nicht. Gruß Dirk

Es sind 2 Router 1841 und ein 831

Nein hab nur die 2 Pro standort einen anschluss gibt es so keine Möglichkeit?

2 Lokationen mit dynamischen IP Adressen ( ADSL Anschlüsse) Gruß Dirk

Hallo, habe Standorte die wir per IPSEC und GRE tunnel miteinander verbunden haben. Nur jetzt habe ich 2 Lokationen die einen adsl Anschluss haben. Meine Frage ist geht das überhaupt weil bei cisco gibt es doch Probleme mit IPSEC und dynamischen IP Adressen. Habe irgendwas von dynamic mapping gehört? Habt ihr einen Tipp wie ich das realisieren kann? Gruß Dirk

Hallo, meine Frage ist jetzt nur ob allein die konfiguration von dem L2TP ausreicht damit darüber die Vlan tags weitergegeben werden oder ob ich noch zusätzlich was konfigurieren muss. Gruß Dirk

Wenn ich also das L2TP verwende, werden darüber die Vlan tags weitergegeben? Oder hat mpls dann doch noch eine Bedeutung? Gruß Dirk

Danke für deine schnelle Antwort. Also habe ich mit meinen 1841 und mit meinem 831 Router keine chance? Gruß Dirk

Hallo zusammen, Möchte gerne Cisco Router per IPSEC und GRE-Tunnel verbinden. Dies funktioniert auch alles schon. Möchte gerne aus testzwecken auf den 4 Port Switchen der Router Vlans einrichten. Meine Frage ist nun: Wie kann ich übers Internet Vlan tags weitergeben? Weil das tag wird ja zusätzlich in dem Ethernet Frame gesetzt und wenn ich übers Internet raus gehe ist es ja irgendwas von der Telekom atm oder so? Oder bleibt mein Ethernet frame trotzdem irgendwie erhalten? Danke schonmal im Vorraus für eure Hilfe. Gruß Dirk

Hi, die route brauchst du immer sonst weiss der router ja nicht über welches interface er was erreicht ;) Aber nun läufts ja bis dann Gruß Dirk

Hi nochmal, für mich fehlt da auch noch die default route auf den dialer 1 ip route 0.0.0.0 0.0.0.0 Dialer1 trag das mal ein Gruß Dirk

Hallo, ich habe auch einen Cisco 1841 Router seit wann hat dieser ein atm Interface? Oder gibt es die 1841 auch mit integrierten Dsl Modem Gruß Dirk

Hi, schau mal auf fli4l: News oder IPCop.org :: The bad packets stop here! sind beides linux router die sehr gut sind. Der Fli4l kann openvpn der IPCOP kann openvpn aber auch ipsec. Würde es erstmal mit openvpn versuchen da es einfacher ist. Gruß Dirk

Hi, am besten besorgst du dir das Cisco Consolen Kabel ( blaues Kabel). Dann kommst du direkt auf die CLI und kannst dir dort mit show configuration die config anschauen. Gruß Dirk

Hallo, habe die Einwahl jetzt hinbekommen ;). Funktioniert soweit auch alles weiss nur nicht wo ich einen statischen dns server auf dem Router eintrage wie z.b 194.25.2.129. Damit ich nicht auf jeden client den dns server eintragen muss. Gruß Dirk [Quidway]dis current-configuration # sysname Quidway # local-user admin password simple router # dialer-rule 1 ip permit # interface Bri3/0 link-protocol ppp # interface Dialer1 link-protocol ppp ppp pap local-user xxxxxxxxxxxxxxxxxxxx@t-online.de password simple xxxxxxxxxxxxx ip address ppp-negotiate dialer user mypppoe dialer-group 1 dialer bundle 1 nat outbound 2000 # interface Ethernet1/0 ip address 192.168.0.253 255.255.255.0 nat outbound 2000 # interface Ethernet1/1 # interface Ethernet1/2 # interface Ethernet1/3 # interface Ethernet1/4 # interface Atm2/0 adsl standard gdmt pvc 1/32 map bridge Virtual-Ethernet1 # interface Virtual-Ethernet1 pppoe-client dial-bundle-number 1 idle-timeout 120 # interface NULL0 # acl number 2000 rule 0 permit source 192.168.0.0 0.0.0.255 # ip route-static 0.0.0.0 0.0.0.0 Dialer 1 preference 60 # user-interface con 0 authentication-mode local user-interface vty 0 4 # return

Den pppoe Befehl gibt es leider auch nicht unter dem pvc 8/35. Dann habe ich den dialer 1 konfiguriert dort habe ich auch nicht die Möglichkeit. Es gibt den pppoe command wohl unter dem normalen ethernet interface. Hmm irgendwie sind Router mit intigrierten dsl-modem sch..... :(

Genau. Ich würde dem Vlan 1 nur eine IP Adresse geben die dann halt fürs Management dient. Gruß Dirk

Hallo, die anderen Vlans die auf den anderen Interfaces liegen sind wahrscheinlich down da kein PC oder sonstiges am Port hängt. Dadurch sind die entsprechenden Vlans auch down und können somit nicht erreicht werden.

Hier nochmal meine Config habe aal5snap jetzt genommen wird in der config nur irgendwie nicht angezeigt. Habe sogar teilweise auch dsl activity. Woran könnte es denn noch liegen? sysname Quidway # super password level 3 simple router # local-user admin password simple router # dialer-rule 1 ip permit # interface Virtual-Template0 ppp chap user xxxxxxxxxxxxxxxxxxx@t-online.de ppp chap password simple xxxxxxxxx ppp pap local-user xxxxxxxxxxxxxxxxxxxxxxxxx@t-online.de password simple xxxxxxxxxxxxxxx ip address ppp-negotiate nat outbound 2000 # interface Bri3/0 link-protocol ppp # interface Dialer1 link-protocol ppp # interface Ethernet1/0 ip address 192.168.0.253 255.255.255.0 # interface Ethernet1/1 # interface Ethernet1/2 # interface Ethernet1/3 # interface Ethernet1/4 # interface Atm2/0 adsl standard gdmt pvc 8/35 map ppp Virtual-Template0 # interface NULL0 # acl number 2000 rule 0 permit source 192.168.0.0 0.0.0.255 # ip route-static 0.0.0.0 0.0.0.0 Virtual-Template 0 preference 60 # enable command-alias # user-interface con 0 authentication-mode local user-interface vty 0 4 # return