Cisco Catalyst - 2960

@Don1172005 · Регистрация: 22.10.2012

Студворк — интернет-сервис помощи студентам

Добрый день. Возможно вопрос задан несколько не в тот раздел, но все же.
Есть сеть, с роутерами и комутаторами Cisco.
Долгое время не было никакого админа, все данные уже потеряны и платить специалисту по Cisco не хотят.
Повесили это дело на меня. В целом основное что требовалось я уже сделал и восстановил, но осталось пару моментов, которые как не специалист по сетям да и Cisco в частности, пока что решить не могу.
1) У всех Cisco настроен VLAN на подсеть 172.16.0.0 часть Cisco нормально пингуются и пускают на себя, а часть нет, предпологаю это из-за того что VLAN привязывается к определенному физическому порту, но вот как узнать к какому порту он привязан?
2) Стоит ли включать Web доступ к Cisco или нет? Если разницы нету то как его включить? На части Цисок включено на части нет.

@insect_87 · 27.03.2017, 14:44

Сообщение от Don1172005

Стоит ли включать Web доступ к Cisco или нет?

нет, свитчи и роутеры удобнее настраивать через cli
http://admin-gu.ru/device/cisc... -interfejs

Сообщение от Don1172005

У всех Cisco настроен VLAN на подсеть 172.16.0.0 часть Cisco нормально пингуются и пускают на себя, а часть нет

в таком случае удобнее подойти к устройству с ноутбуком подключиться по консоли и подправить настройки

@Don1172005 · 27.03.2017, 20:59 **[ТС]**

insect_87,
В том то и дело, что например основной роутер, который принимает интернет и часть других свитчей роутеров, доступны по ip из сети 172.16.0.0 а часть нет. Я связываю это с тем, что VLAN`ы были настроены на определенные порты, но увы на какие понять не могу.
Под спойлером вроде полный конфиг одного из комутаторов, который не доступен по IP VLAN`a

Кликните здесь для просмотра всего текста

Building configuration...

Current configuration : 3287 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname RPM
!
logging buffered 16000 debugging
aaa new-model
aaa authentication password-prompt "please password: "
aaa authentication username-prompt "please login: "
aaa authentication login MANAGEMENT local
aaa authorization exec MANAGEMENT local
enable secret 5 $1$Zps9$N3R..0kxaKm5YGsS/Uub1/
!
username admin secret 5 $1$ABK5$ZWDXoAMYvUA5c1FYy1dxm.
clock timezone MSK 3
!
vlan 10
name LAN
!
vlan 100
name MGMT
ip subnet-zero
vtp mode transparent
!
spanning-tree extend system-id
!
!
interface FastEthernet0/1
switchport mode trunk
no ip address
!
interface FastEthernet0/2
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/3
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/4
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/5
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/6
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/7
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/8
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/9
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/10
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/11
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/12
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/13
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/14
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/15
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/16
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/17
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/18
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/19
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/20
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/21
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/22
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/23
switchport access vlan 10
switchport mode access
no ip address
!
interface FastEthernet0/24
switchport access vlan 10
switchport mode access
no ip address
!
interface Vlan1
no ip address
no ip route-cache
shutdown
!
interface Vlan100
ip address 172.16.0.14 255.255.255.0
no ip route-cache
!
no ip http server
!
!
line con 0
password 7 03200C1E052A19751A
logging synchronous
login authentication MANAGEMENT
line vty 0 4
password 7 072B76594D2C213C43
line vty 5 15
password 7 062258344F6B312051
logging synchronous
login authentication MANAGEMENT
transport input telnet
!
end

Добавлено через 1 минуту
хотя все устройства за этим комутатором получают IP по DHCP из сети 192.168.0.0

@insect_87 · 28.03.2017, 08:10

ну если vlan 100 - для управления, то она может пройти через порт interface FastEthernet0/1 в транке
+ если пытаешься подключиться из другой подсети (отличной от 172.16.0.0/24), то у свитча еще должен быть указан ip default-gateway

@Don1172005 · 28.03.2017, 11:58 **[ТС]**

insect_87, Ок, спасибо.
Вкрайнем случае когда найду свитчи, которые доступны по этим ip, сравню конфиги, а то только начал разбираться и тут такая вот бяда.

Новые блоги и статьи Все статьи Все блоги /
Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025

@Don1172005 32 / 32 / 3 Регистрация: 22.10.2012 Сообщений: 499

	Cisco Catalyst - 2960 27.03.2017, 14:30. Показов 2229. Ответов 4 Метки нет (Все метки) Добрый день. Возможно вопрос задан несколько не в тот раздел, но все же. Есть сеть, с роутерами и комутаторами Cisco. Долгое время не было никакого админа, все данные уже потеряны и платить специалисту по Cisco не хотят. Повесили это дело на меня. В целом основное что требовалось я уже сделал и восстановил, но осталось пару моментов, которые как не специалист по сетям да и Cisco в частности, пока что решить не могу. 1) У всех Cisco настроен VLAN на подсеть 172.16.0.0 часть Cisco нормально пингуются и пускают на себя, а часть нет, предпологаю это из-за того что VLAN привязывается к определенному физическому порту, но вот как узнать к какому порту он привязан? 2) Стоит ли включать Web доступ к Cisco или нет? Если разницы нету то как его включить? На части Цисок включено на части нет. 0

@Don1172005 32 / 32 / 3 Регистрация: 22.10.2012 Сообщений: 499
	27.03.2017, 20:59 [ТС]
	insect_87, В том то и дело, что например основной роутер, который принимает интернет и часть других свитчей роутеров, доступны по ip из сети 172.16.0.0 а часть нет. Я связываю это с тем, что VLAN`ы были настроены на определенные порты, но увы на какие понять не могу. Под спойлером вроде полный конфиг одного из комутаторов, который не доступен по IP VLAN`a Кликните здесь для просмотра всего текста Building configuration... Current configuration : 3287 bytes ! version 12.1 no service pad service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname RPM ! logging buffered 16000 debugging aaa new-model aaa authentication password-prompt "please password: " aaa authentication username-prompt "please login: " aaa authentication login MANAGEMENT local aaa authorization exec MANAGEMENT local enable secret 5 $1$Zps9$N3R..0kxaKm5YGsS/Uub1/ ! username admin secret 5 $1$ABK5$ZWDXoAMYvUA5c1FYy1dxm. clock timezone MSK 3 ! vlan 10 name LAN ! vlan 100 name MGMT ip subnet-zero vtp mode transparent ! spanning-tree extend system-id ! ! interface FastEthernet0/1 switchport mode trunk no ip address ! interface FastEthernet0/2 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/3 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/4 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/5 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/6 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/7 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/8 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/9 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/10 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/11 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/12 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/13 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/14 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/15 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/16 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/17 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/18 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/19 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/20 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/21 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/22 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/23 switchport access vlan 10 switchport mode access no ip address ! interface FastEthernet0/24 switchport access vlan 10 switchport mode access no ip address ! interface Vlan1 no ip address no ip route-cache shutdown ! interface Vlan100 ip address 172.16.0.14 255.255.255.0 no ip route-cache ! no ip http server ! ! line con 0 password 7 03200C1E052A19751A logging synchronous login authentication MANAGEMENT line vty 0 4 password 7 072B76594D2C213C43 line vty 5 15 password 7 062258344F6B312051 logging synchronous login authentication MANAGEMENT transport input telnet ! end Добавлено через 1 минуту хотя все устройства за этим комутатором получают IP по DHCP из сети 192.168.0.0 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	28.03.2017, 08:10
	ну если vlan 100 - для управления, то она может пройти через порт interface FastEthernet0/1 в транке + если пытаешься подключиться из другой подсети (отличной от 172.16.0.0/24), то у свитча еще должен быть указан ip default-gateway 0

@Don1172005 32 / 32 / 3 Регистрация: 22.10.2012 Сообщений: 499
	28.03.2017, 11:58 [ТС]
	insect_87, Ок, спасибо. Вкрайнем случае когда найду свитчи, которые доступны по этим ip, сравню конфиги, а то только начал разбираться и тут такая вот бяда. 0