Начальная настройка cisco 871

@cisconaft · Регистрация: 10.04.2012

Author24 — интернет-сервис помощи студентам

Здравствуйте.
Попала мне в руки железка Cisco 871. Решил я попробовать сделать из нее роутер чтобы интернет раздавать.
Сбросил настройки по умолчанию зашел в web-интерфейс, запустился мастер начальной настройки.
Как только доходит до пункта Internet (WAN) начинается ступор. В окне отображается DHCP server configuration, нажатие на кнопку Next ни к чему не приводит. Что может быть это за глюк и как с ним бороться? Нашел информацию как настроить через ssh, но некоторые команды не принимаются.
Версия IOS 12.4, SDM 2.5. Железка в употреблении не была, почти новая.

@cisconaft · 12.04.2012, 15:20 **[ТС]**

конфиг во прикрепленном файле. В оригинале вместо IP WAN, mask, gate, dns1 и dns2 вставлены провайдерские настройки.

Jabbson · 12.04.2012, 15:55

А вот IP адрес, который вы пишете вместо "(IP WAN) (mask)" - вы откуда берете, что за провайдерские настройки? У Вас PPPoE?

@cisconaft · 12.04.2012, 15:58 **[ТС]**

У нас статические настройки. Без паролей и логинов.

Jabbson · 12.04.2012, 16:04

Как только Вы подключаете кабель в Fa4 с настроеным ip/mask - вы можете с этого адреса пинговать интернет без всяких дальнейших настроек?

@cisconaft · 12.04.2012, 16:24 **[ТС]**

Не совсем уверен что правильно делаю
Ввожу команду
R1#ping ya.ru
Получаю сообщение
% Unrecognized host or address not running.

Добавлено через 5 минут
Постоянно выводятся сообщения вида
*Mar 1 18:15:52.671: %SEC-6-IPACCESSLOGP: list inside denied udp 10.10.10.2(190
0) -> 239.255.255.250(1900), 16 packets

Jabbson · 12.04.2012, 16:33

ping 8.8.8.8 source FastEthernet4

@cisconaft · 12.04.2012, 16:42 **[ТС]**

R1#ping 8.8.8.8 source FastEthernet4

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
Packet sent with a source address of (IP WAN)
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 68/72/76 ms
R1#

Jabbson · 12.04.2012, 17:24

О, так замечательно.
Попробуйте убрать аксес листы с интерфейсов и посмотреть не появится ли интернет в лане.

@cisconaft · 13.04.2012, 08:40 **[ТС]**

команды, плиз.

Jabbson · 13.04.2012, 09:29

Код

interface FastEthernet4 
 ip access-group outside in 
 exit

interface Vlan1
 ip access-group inside in 
 exit

@cisconaft · 13.04.2012, 09:45 **[ТС]**

Кстати CCP не хочет запускаться. Жалуется на flash player хотя установлен 11-ый.
ОС Windows 7 Home 64-bit.

Добавлено через 9 минут
настроил сетевой интерфейс внутри сети следующим образом.
Ip 10.10.10.2
mask 255.255.255.0
gate 10.10.10.1
dns1 10.10.10.1

Интернета нет.

Jabbson · 13.04.2012, 09:49

Сообщение от cisconaft

dns1 10.10.10.1

10.10.10.1 - не ДНС.

попробуйте открыть в браузере страничку http://94.100.191.202/
или сделать пинг этого адреса из cmd.

@cisconaft · 13.04.2012, 10:02 **[ТС]**

Ping проходит, страница в браузере не открывается.

Jabbson · 13.04.2012, 10:09

пинг проходит - значит доступ до интернета есть, попробуйте вместо DNS 10.10.10.1 на компе указать
primary 8.8.8.8, secondary 8.8.4.4

@cisconaft · 13.04.2012, 10:26 **[ТС]**

Пинги проходят до явно указанного IP адреса, а до доменного имени нет. Страницы не открываются
Мне кажется дело в портах HTTP/HTTPS. Потому что SDM Launcher ругается что
HTTP/HTTPS is disabled on the router.

Jabbson · 13.04.2012, 10:29

добавьте
ip http authentication local
и
username <login> priv 15 secret <password>
и попробуйте зайти SDM.

@cisconaft · 13.04.2012, 10:46 **[ТС]**

ничего не изменилось в sdm не заходит, та же ошибка
HTTP/HTTPS is disabled on the router

Jabbson · 13.04.2012, 10:56

SDM очень чувствителен к версии java.
Я бы все же пробовал CCP.

Дайте, плиз, существующий конфиг снова.

@cisconaft · 13.04.2012, 11:07 **[ТС]**

Как мне отключить сообщения типа
*Mar 1 17:27:52.675: %SEC-6-IPACCESSLOGP: list inside denied udp 10.10.10.2(190
0) -> 239.255.255.250(1900), 18 packets

Чтобы прислать конфиг без этого мусора.

Добавлено через 2 минуты
Кстати CCP не хочет запускаться. Жалуется на flash player хотя установлен 11-ый.
ОС Windows 7 Home 64-bit.

Jabbson · 13.04.2012, 11:13

вы не убрали аксес листы? Как только уберете - исчезнут логи (и скорее всего появится доступ в интернет).

@cisconaft 2 / 2 / 0 Регистрация: 10.04.2012 Сообщений: 44
	12.04.2012, 15:58 [ТС]	43
	У нас статические настройки. Без паролей и логинов. 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	12.04.2012, 16:04	44
	Как только Вы подключаете кабель в Fa4 с настроеным ip/mask - вы можете с этого адреса пинговать интернет без всяких дальнейших настроек? 0

@cisconaft 2 / 2 / 0 Регистрация: 10.04.2012 Сообщений: 44
	12.04.2012, 16:42 [ТС]	47
	R1#ping 8.8.8.8 source FastEthernet4 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds: Packet sent with a source address of (IP WAN) !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 68/72/76 ms R1# 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	12.04.2012, 17:24	48
	О, так замечательно. Попробуйте убрать аксес листы с интерфейсов и посмотреть не появится ли интернет в лане. 0

@cisconaft 2 / 2 / 0 Регистрация: 10.04.2012 Сообщений: 44
	13.04.2012, 09:45 [ТС]	51
	Кстати CCP не хочет запускаться. Жалуется на flash player хотя установлен 11-ый. ОС Windows 7 Home 64-bit. Добавлено через 9 минут настроил сетевой интерфейс внутри сети следующим образом. Ip 10.10.10.2 mask 255.255.255.0 gate 10.10.10.1 dns1 10.10.10.1 Интернета нет. 0

@cisconaft 2 / 2 / 0 Регистрация: 10.04.2012 Сообщений: 44
		1
	Начальная настройка cisco 871 10.04.2012, 17:16. Показов 38278. Ответов 83 Метки нет (Все метки) Здравствуйте. Попала мне в руки железка Cisco 871. Решил я попробовать сделать из нее роутер чтобы интернет раздавать. Сбросил настройки по умолчанию зашел в web-интерфейс, запустился мастер начальной настройки. Как только доходит до пункта Internet (WAN) начинается ступор. В окне отображается DHCP server configuration, нажатие на кнопку Next ни к чему не приводит. Что может быть это за глюк и как с ним бороться? Нашел информацию как настроить через ssh, но некоторые команды не принимаются. Версия IOS 12.4, SDM 2.5. Железка в употреблении не была, почти новая. 1

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	12.04.2012, 15:55	42
	А вот IP адрес, который вы пишете вместо "(IP WAN) (mask)" - вы откуда берете, что за провайдерские настройки? У Вас PPPoE? 0

@cisconaft 2 / 2 / 0 Регистрация: 10.04.2012 Сообщений: 44
	12.04.2012, 16:24 [ТС]	45
	Не совсем уверен что правильно делаю Ввожу команду R1#ping ya.ru Получаю сообщение % Unrecognized host or address not running. Добавлено через 5 минут Постоянно выводятся сообщения вида *Mar 1 18:15:52.671: %SEC-6-IPACCESSLOGP: list inside denied udp 10.10.10.2(190 0) -> 239.255.255.250(1900), 16 packets 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	12.04.2012, 16:33	46
	ping 8.8.8.8 source FastEthernet4 0

@cisconaft 2 / 2 / 0 Регистрация: 10.04.2012 Сообщений: 44
	13.04.2012, 08:40 [ТС]	49
	команды, плиз. 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	13.04.2012, 09:29	50
	Код interface FastEthernet4 ip access-group outside in exit interface Vlan1 ip access-group inside in exit 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	13.04.2012, 09:49	52
	Сообщение от cisconaft dns1 10.10.10.1 10.10.10.1 - не ДНС. попробуйте открыть в браузере страничку http://94.100.191.202/ или сделать пинг этого адреса из cmd. 0

@cisconaft 2 / 2 / 0 Регистрация: 10.04.2012 Сообщений: 44
	13.04.2012, 10:02 [ТС]	53
	Ping проходит, страница в браузере не открывается. 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	13.04.2012, 10:09	54
	пинг проходит - значит доступ до интернета есть, попробуйте вместо DNS 10.10.10.1 на компе указать primary 8.8.8.8, secondary 8.8.4.4 0

@cisconaft 2 / 2 / 0 Регистрация: 10.04.2012 Сообщений: 44
	13.04.2012, 10:26 [ТС]	55
	Пинги проходят до явно указанного IP адреса, а до доменного имени нет. Страницы не открываются Мне кажется дело в портах HTTP/HTTPS. Потому что SDM Launcher ругается что HTTP/HTTPS is disabled on the router. 0

	13.04.2012, 11:13

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	13.04.2012, 10:29	56
	добавьте ip http authentication local и username <login> priv 15 secret <password> и попробуйте зайти SDM. 0

@cisconaft 2 / 2 / 0 Регистрация: 10.04.2012 Сообщений: 44
	13.04.2012, 10:46 [ТС]	57
	ничего не изменилось в sdm не заходит, та же ошибка HTTP/HTTPS is disabled on the router 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	13.04.2012, 10:56	58
	SDM очень чувствителен к версии java. Я бы все же пробовал CCP. Дайте, плиз, существующий конфиг снова. 0

@cisconaft 2 / 2 / 0 Регистрация: 10.04.2012 Сообщений: 44
	13.04.2012, 11:07 [ТС]	59
	Как мне отключить сообщения типа Mar 1 17:27:52.675: %SEC-6-IPACCESSLOGP: list inside denied udp 10.10.10.2(190 0) -> 239.255.255.250(1900), 18 packets Чтобы прислать конфиг без этого мусора. Добавлено через 2 минуты* Кстати CCP не хочет запускаться. Жалуется на flash player хотя установлен 11-ый. ОС Windows 7 Home 64-bit. 0