DMZ-VLan auf Cisco 871

[pire13 10]

Hallo zusammen!

 

Ich wollte gestern schnell den Cisco 871 Router konfigurieren :-)

Ich hab mir den ausgesucht weil im Datenblatt stand, dass er VLAN kann (4-Port Managed-Switch -> "VLAN allow for secure segmentation of network resources").

Ich wollte den DMZ-Server nur mit ausgewählten Ports sichtbar machen.

Allerdings sagt mir die grafische SDM von Cisco sobald ich zur default VLAN1 eine 2. dazutun will: "The maximum number of VLANs supported by this router platform has been reached. SDM will be unable to add the new VLAN id to the VLAN database."

 

Ich kann dann übers Terminal mit:

interface Vlan2
description DMZ
ip nat inside
no shutdown
ip address 192.168.99.1 255.255.255.0
exit

das Vlan2 machen aber wenn ich dann ein interface in das vlan2 tun will:

 

config
interface FastEthernet3
switchport access vlan 2

dann motzt er:

%Access VLAN 2 does not exist. Please add it to vlan database

 

in der vlan database:

 

router#vlan database

router(vlan)#vlan 2

Vlan can not be added. Maximum number of 1 vlan(s) in the database.

 

Irgendwie frag ich mich ob ich zu **** bin oder ob Cisco da ein Feature verkauft, was der Router gar nicht kann....

 

Danke euch schon mal - ich hoff ihr könnt mir helfen

 

pire

[tom12 10]

Ich glaube, dass du ein Advanced IP Services IOS (12.4) benötigst...

 

Grüsse

THomas

[pire13 10]

Hallo,

hab vergessen die Versionen anzugeben.

 

IOS Version ist 12.4(4)T3

SDM Version ist 2.3

 

gruß

pire

[pire13 10]

Hallo Thomas,

 

danke, nach langem suchen versteh ich a) was du meinst, und bin b) auch deiner Meinung.

Jetzt muss ich nur noch zum image kommen :-)

 

danke, gruß

pire

[Blacky_24 10]

Putzig putzig.

 

Ich bin letzte Woche über das gleiche Problem gestolpert auf einem 876W. Lt. Feature Navigator müsste das Adv. Enterprise eigentlich alles können was man auf einem 87x überhaupt kann - aber weder lässt er mich VLANs anlegen noch eine DMZ konfigurieren - geht nicht mit der Hand am Arm und auch nicht mit dem SDM?

 

gltrt01#sh ver

Cisco IOS Software, C870 Software (C870-ADVENTERPRISEK9-M), Version 12.4(9)T, RELEASE SOFTWARE (fc1)

Technical Support: Cisco – Shortcut

Copyright © 1986-2006 by Cisco Systems, Inc.

Compiled Sat 17-Jun-06 03:34 by prod_rel_team

 

gltrt01#sh vlans

 

No Virtual LANs configured.

 

gltrt01#sh vlan-sw

 

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0, Fa1, Fa2, Fa3

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

 

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2

---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------

1 enet 100001 1500 - - - - - 1002 1003

1002 fddi 101002 1500 - - - - - 1 1003

1003 tr 101003 1500 1005 0 - - srb 1 1002

1004 fdnet 101004 1500 - - 1 ibm - 0 0

1005 trnet 101005 1500 - - 1 ibm - 0 0

gltrt01#

 

Habe leider im Moment keine Zeit die Sache weiter zu untersuchen, frag ggf. mal bei Comstor, die Jungs sollten das wissen, die machen den ganzen nix anderes Comstor Forum - Cisco Routing

 

Gruss

Markus

[daking 10]

A. Maximum of 4 VLANs are supported on Cisco 870 series with the plus feature set(Advanced IP services/Advanced Enterprise Services). Cisco 850 series does not support 802.1q VLANs.