fu123

Kindass. Ich hab schon im zweiten Artikel beschrieben wie das geht und das es nicht geht. Zumindest mit dem 2500'er nicht. Falls es doch anders sein sollte, wäre das ja interessant. Aber wenn du jetzt auch noch alles wiederholst und dann auch noch falsch. Du kennst bestimmt nicht mehr die Mailboxszene. Damals mit Z-Modem. Das waren noch Zeiten, als es kein Internet gab. Ach ja... fu

Hi Max, Kennwort ist schon mal gut. :-) Also, am besten über # show running-config oder # show startup-config dir die Konfiguration im "enabled" Modus anzeifgen lassem. Die Namen sind Programm. "config terminal" oder "conf t" brauchst du erstmal nicht. Kommt auch auf die IOS Version an. Hier was aktuelles: Link fu

Klar kann man das. Bei 115200 ist aber auch die Grenze. Kann man sich ja ausrechnen wie lange es dauert bis da etwas drüber geht. Bei 115200 bit/s (14400 bytes/s), also für ein 16 MB Image (16000000 bytes) ungefähr 18 Minuten. Das geht noch. Vorrausgesetzt die 115200 werden auch unterstützt. fu

Hi, ich hab es auch schon mal machen müssen, nachdem ich ein unpassendes Image für einen 2950 zugeschickt bekommen hatte. Enhanced passt da nicht, wenn es ein Standard Switch ist. Du lädst das Image per Consolenkabel. Das dauert auch entsprechend lange. # copy xmodem flash Du mußt dann mit deinem Terminalprogramm den Transfer starten, nachdem du den Befehl ausgeführt hast. Link Allerdings können die 2500'er das NICHT! :( Mein 2503 zeigt mir im rommon Modus kein xmodem an. Es geht nur per Ethernet über TFTP. help $ Toggle cache state B [filename] [TFTP Server IP address | TFTP Server Name] Load and execute system image from ROM or from TFTP server C [address] Continue execution [optional address] D /S M L V Deposit value V of size S into location L with modifier M E /S M L Examine location L with size S with modifier M G [address] Begin execution H Help for commands I Initialize K Stack trace L [filename] [TFTP Server IP address | TFTP Server Name] Load system image from ROM or from TFTP server, but do not begin execution O Show configuration register option settings P Set the break point S Single step next instruction T function Test device (? for help) Deposit and Examine sizes may be B (byte), L (long) or S (short). Modifiers may be R (register) or S (byte swap). Register names are: D0-D7, A0-A6, SS, US, SR, and PC Komischer Weise steht in der Anleitung das Kopieren auf einem 2500'er Router beschrieben. Die Option gibt es aber nicht. fu

Hi, das Problem hatte ich auch schon mal. Link Break key config-register setzen, ich meine 0x2101 war das und dann booten. Dann sollte der Flashspeicher rw sein. fu

Hi, du bist ja lustig. :) Wäre schon nicht schlecht, wenn du mal schreiben würdest was die Ports machen sollen. Oder ist das ein Geheimnis und du möchtest lieber nicht drüber sprechen? Das kann ich auch verstehen. Fu

Hi, was willst du denn mit dem Switch, bzw. mit den GBIC Ports machen? fu

Sobald du pyhsikalisch an ein Gerät kommst ist das auch immer eine Sicherheitslücke. Remote drückst du ja nicht so einfach den Break Key. Es sei denn die Pix ist an einem Terminalserver. Fu

Hi, es ist relativ einfach. Du brauchst keinen Account bei Cisco. Auf der Seite mit dem Link den ich angegeben habe, kannst du das File auch so runterladen. Du brauchst eben ein passendes entsprechend zur Version der Pix. Vorteil ist, das die Konfiguration erhalten bleibt. Nur das Passwort wird zurückgesetzt. fu

Ja, aber ähnlich. Ich hab es auch schon gemacht. Du brauchst dafür einen Account bei Cisco. Ein einfacher Benutzeraccount reicht aber. Link Fu

Hi, hab gerade mal nach "cisco gre qos" gegoogelt. Der Zweite Link ist schon ein Volltreffer. Link fu

Hi, 40 verschiedene Router und 3 Switches für 250 $. Nicht schlecht. Bitte mal testen und berichten. :) fu.

Hallo zusammen, ich hab bei Cisco nachgefragt warum die es nicht auf der Webseite stehen haben und auch sonst keine Information vorhanden sind, das die CCNA 640-801 Prüfung unter anderem auch auf Deutsch angeboten wird. Sie behaupten aber, das es die Prüfung auf Deutsch nicht gibt. Falls jemand der die Prüfung schon auf Deutsch gemacht hat dazu bereit ist mit Ihnen in Kontakt zu treten um das zu belegen, dann sind hier die Kontaktdaten. Das wäre sehr hilfreich und auch für andere Kandidaten interessant. Vielleicht ändert Cisco ja dann auch die Webseite. Hier die Antwort von Cisco auf meine Anfrage: ------------------------------------------------------------------------------------- We have already confirmed and verified that the CCNA 640-801 exam is only available in English and Japanese (Japan only). If you claim to have information about candidates who have taken the exam in other languages besides English and Japanese (Japan only). Please provide the following information for each of the candidate and we will contact them directly: Candidate Name: (include middle name) Testing ID or Candidate ID # (Located on exam score report): CSCO # (Located on exam score report): Current Address (include street number, street name, apartment #, city/province/region, country, zip code or postal code): Previous Address (include street number, street name, apartment #, city/province/region, country, zip code or postal code): Previous/Alternate email address (if changed): Telephone number: (including country code) Exam name and number: Exam Date: Testing Development Partner ( Pearson Vue or Prometric): Testing Site ID: Or you can have the candidate submit a case to us with all the information at http://www.cisco.com/go/certsupport Kindly, Cisco Certifications and Training ------------------------------------------------------------------------------------

Da ist dein Hauptproblem. Die Clients brauchen ein default-gw. Du hast ja keine Ahnung, was sich über Optionen an einem DHCP Server alles vergeben lässt. Ich nehme an der jeweilig DHCP Server ist zu konfigurieren. Die entsprechende Option heißt "default-router address". Solange da bei deinen Clients nix als Gateway auftaucht, hast du wenig Chancen. Dabei braucht natürlich jeder Client das entsprechende Gateway. Also 10.0 Netz die 10.2 und 20.0 Netz die 20.2. Aber schau einfach mal hier nach: Link Fu

Hast du das überprüft? Welches GW bekommt welcher Client im Netz? Hm Wen Pingst du da? Schreib doch mal bitte was du von wo, mit welcher Konfiguration, pingst. fu PS: Puh, das mit dem Quoten ist ja eine kleine Lebensaufgabe.

Hi, schau dir doch die Anleitung an. Da stehen ja einige Sachen dazu wie es eingerichtet wird. - Jedes Vlan braucht eine IP Der Switch routed automatisch zwischen den Vlan's. Versuch über einen Client sein GW anzupingen und dann auch ein GW eines anderen Netzes und dann eventuell einen Host in einem anderen Netz. Vorher auch da das richtige GW auf dem Host eintragen. Das sollte doch dann alles sein. fu

Link Hier steht das noch mal.

Allerdings würde ja dann auch jedes Netz automatisch untereinander gerouted werden. Das wäre ja auch nicht unbedingt eine gute Idee. fu

Hallo, ich habe gerade gelesen, das er ein enhanced Image braucht um Routen zu können. Also liegt es wahrscheinlich daran. Du solltest mal schauen, ob es ein Standard oder Enhanced Image ist. Fu

Du kannst auch nicht 20.2 als deinen next hop für 10.0 angeben. Das geht auch nicht. Du brauchst ein Interface im "lokalen" Vlan um von einem in ein anderes Netz zu kommen. Mit ip route 174.168.10.0 255.255.255.0 174.168.10.2 liegst du da schon ziemlich gut. Nur du mußt auch die Route zurück einrichten. So kommen zwar Pakete aus dem Vlan raus, aber das andere Vlan weiß nicht wohin damit, wenn es etwas zurücksenden will. Also fehlt noch ein ip route 174.168.20.0 255.255.255.0 174.168.20.2 fu

Hi, ja das ist richtig. Das ist sozusagen die "Spanner" Einstellung. Ich seh alles, aber mich sieht keiner. :D fu

Hi, ich kenne mich mit dem 3550 nicht so gut aus. Aber ich nehme an er kann intern selber routen. Also solltest du dein Routing folgendermaßen erweitern. ip route 174.168.10.0 255.255.255.0 174.168.10.1 (IP deines Vlan500) ip route 174.168.20.0 255.255.255.0 174.168.20.1 (IP deines Vlan600) Die Clients sollten die IP des jeweiligen zugeordneten Vlans als Standardgateway bekommen. Du mußt als Gateway aus einem Netz immer ein Interface aus dem Netz haben. Deine Idee 174.168.10.0 an 174.168.20.0 zu routen klappt nicht. Zumal das auch eine Netzadresse ist und keine IP für ein Gateway. Falls in der config Routen stehen, würde ich die erst mal löschen und anschließen die config wieder erweitern. fu

Hi, früher war das Ding von Axcent, dann ist es von Symantec gekauft worden. Es hieß vorher Raptor (Eagle) und danach Symantec Enterprise Firewall. Ich habe mal selber eine Raptor 6.5 Softwarefirewall administriert. Ist von der Bedienung her eigentlich recht übersichtlich. Es gibt da ein zwei Sachen an die man sich gewöhnen muss, aber sonst. Es war z.B. nicht möglich die konfiguration per Hand zu ändern. Alles ging nur über die nicht immer so ganz sicher funktionierende GUI. Und das loggen war auch nicht so prickelnd, weil es etwas schwerfällig war über Filter an Ergebnisse zu kommen. Aber dafür waren die Logdateien lesbare Textdatein. Wenn du ein bischen nach Raptor, Eagle oder auch Symantec Firewall googelst, bekommt du bestimmt eine Menge darüber raus. Fu

Du bündelst die Vlan's auf eine Leitung und schickst sie dann komplett zu einem Router. Der kennt die Netze und ist darüber als Gateway für die Vlan's eingerichtet und macht dann das Routing. Nachteil ist, das der komplette Traffik über diese eine Leitung gehen muss. fu

Hi, das null0 interface ist ein logisches Interface. So eine Art /dev/null. Damit laufen die Updates in's Datennirvana. Mit passive Interface kann man Routing Updates auf einem Interface empfangen, aber das Interface sendet keine mehr. Interessant bei dem Übergang in ein anderes Netz zum Beispeil, um zu verhindern, das etwas aus dem eigenen Netz bekannt wird. fu