URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 780
[ Назад ]
Исходное сообщение
"Настройка Cisco 2901/K9"
Отправлено Алексей , 26-Май-13 19:29 
Отцы,

Нужна помощь...настраиваю сабж и предварительно решил эмулировать настройку в Packet Tracer

Не могу понять где ошибка - не работает Интернет. Пробую протестировать с оборудования на fa0/1/2, fa0/1/3, g0/1 - не работает. Что не так?

Вот конфа с Packet Tracer:

Current configuration : 2026 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname al-main
!
!
!
!
!
ip dhcp pool comps
network 192.168.7.0 255.255.255.0
default-router 192.168.7.1
option 150 ip 192.168.7.1
dns-server 83.242.140.10
ip dhcp pool VoIP
network 192.168.9.0 255.255.255.0
default-router 192.168.9.1
option 150 ip 192.168.9.100
ip dhcp pool Guest_WiFi
network 192.168.4.0 255.255.255.0
default-router 192.168.4.1
option 150 ip 192.168.4.100
dns-server 83.242.139.10
!
!
!
!
!
!
!
license udi pid CISCO2901/K9 sn FTX1524WHWO
!
!
!
ip domain-name alterlogo.ru
ip name-server 83.242.139.10
!
!
spanning-tree mode pvst
!
!
!
!
interface GigabitEthernet0/0
ip address 212.248.70.182 255.255.255.252
ip nat outside
duplex auto
speed auto
ipv6 ospf cost 1
!
interface GigabitEthernet0/1
ip address 10.10.10.1 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface FastEthernet0/1/0
description WiFi_chanell
switchport trunk allowed vlan 2-8,10-1001
switchport mode trunk
!
interface FastEthernet0/1/1
description VoIP_chanell
switchport access vlan 9
switchport mode access
!
interface FastEthernet0/1/2
description Alportal
switchport access vlan 7
switchport mode access
!
interface FastEthernet0/1/3
description al-fs2
switchport access vlan 7
switchport mode access
!
interface Vlan1
no ip address
shutdown
!
interface Vlan4
ip address 192.168.4.1 255.255.255.0
ip nat inside
!
interface Vlan7
ip address 192.168.7.1 255.255.255.0
ip nat inside
!
interface Vlan9
ip address 192.168.9.1 255.255.255.0
ip nat inside
!
router rip
!
ip nat inside source list NAT interface GigabitEthernet0/0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 212.248.70.181
!
!
ip access-list extended NAT
permit ip 192.168.7.0 0.0.0.255 any
permit ip 192.168.9.0 0.0.0.255 any
permit ip 10.10.10.0 0.0.0.255 any
deny ip any any
permit ip 192.168.4.0 0.0.0.255 any
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end

Содержание
Сообщения в этом обсуждении
"Настройка Cisco 2901/K9"
Отправлено opennetiq , 26-Май-13 22:21 
> Отцы,
> Нужна помощь...настраиваю сабж и предварительно решил эмулировать настройку в Packet Tracer
> Не могу понять где ошибка - не работает Интернет. Пробую протестировать с
> оборудования на fa0/1/2, fa0/1/3, g0/1 - не работает. Что не так?

в пакет тресер интернет не работает?

"Настройка Cisco 2901/K9"
Отправлено Алексей , 27-Май-13 01:11 
>> Отцы,
>> Нужна помощь...настраиваю сабж и предварительно решил эмулировать настройку в Packet Tracer
>> Не могу понять где ошибка - не работает Интернет. Пробую протестировать с
>> оборудования на fa0/1/2, fa0/1/3, g0/1 - не работает. Что не так?
> в пакет тресер интернет не работает?

И так и так, на оборудовании у меня правда не fa, а g0/1/2 и g0/1/3, но сути не меняет

"Настройка Cisco 2901/K9"
Отправлено crash , 27-Май-13 07:25 
согласно вашего конфига инет должен работать только с interface GigabitEthernet0/1, то есть с сети 10.10.10.0 255.255.255.0
"Настройка Cisco 2901/K9"
Отправлено Алексей , 27-Май-13 07:57 
> согласно вашего конфига инет должен работать только с interface GigabitEthernet0/1, то
> есть с сети 10.10.10.0 255.255.255.0

1.Почему только с него? В правилах разрешаю всем.
2.Даже с него не работает. При использовании Test connection в списке интерфейсов в CCP, затыкается на 4 шаге "Checking exit interface". Причина: To test connectivity, Cisco CP tries to ping the configured DNS servers. However, there is no configured route to any of the DNS servers through the selected intrface.
Но у меня же настроен роутинг?!!!

"Настройка Cisco 2901/K9"
Отправлено crash , 29-Май-13 06:39 
>> согласно вашего конфига инет должен работать только с interface GigabitEthernet0/1, то
>> есть с сети 10.10.10.0 255.255.255.0
> 1.Почему только с него? В правилах разрешаю всем.

потому что nat на интерфейсах так указан
> 2.Даже с него не работает. При использовании Test connection в списке интерфейсов
> в CCP, затыкается на 4 шаге "Checking exit interface". Причина: To
> test connectivity, Cisco CP tries to ping the configured DNS servers.
> However, there is no configured route to any of the DNS
> servers through the selected intrface.
> Но у меня же настроен роутинг?!!!

покажите таблицу маршрутизации

"Настройка Cisco 2901/K9"
Отправлено Алексей , 30-Май-13 13:14 
>[оверквотинг удален]
>>> есть с сети 10.10.10.0 255.255.255.0
>> 1.Почему только с него? В правилах разрешаю всем.
> потому что nat на интерфейсах так указан
>> 2.Даже с него не работает. При использовании Test connection в списке интерфейсов
>> в CCP, затыкается на 4 шаге "Checking exit interface". Причина: To
>> test connectivity, Cisco CP tries to ping the configured DNS servers.
>> However, there is no configured route to any of the DNS
>> servers through the selected intrface.
>> Но у меня же настроен роутинг?!!!
> покажите таблицу маршрутизации

Нашёл проблему, был выключен ip routing