The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"не могу состыковать сети помогите Cisca 3700"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"не могу состыковать сети помогите Cisca 3700"  
Сообщение от denwww (ok) on 13-Мрт-07, 16:11 
Здравствуйте, есть такой конфиг где я допустил ошибку не пойму
по идее у меня должен быть свободный доступ к 192,168,1,0 и в мою 172,16,0,0 они не смогут попасть, но доступа у меня нет даже пинг не проходит к 192,168,1,2 с ихней стороны тоже, когда access-list не было сети видны были со всех сторон

interface FastEthernet0/0
ip address 172.16.0.230 255.255.0.0
ip access-group 100 in
speed auto
full-duplex
no mop enabled
!
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
ip access-group 101 in
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.3.1 255.255.255.0
duplex auto
speed auto
!
ip classless
ip http server
!
access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255
access-list 101 deny   ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "не могу состыковать сети помогите Cisca 3700"  
Сообщение от Дмитрий (??) on 13-Мрт-07, 17:48 
>Здравствуйте, есть такой конфиг где я допустил ошибку не пойму
>по идее у меня должен быть свободный доступ к 192,168,1,0 и в
>мою 172,16,0,0 они не смогут попасть, но доступа у меня нет
>даже пинг не проходит к 192,168,1,2 с ихней стороны тоже, когда
>access-list не было сети видны были со всех сторон
>
>interface FastEthernet0/0
> ip address 172.16.0.230 255.255.0.0
> ip access-group 100 in
> speed auto
> full-duplex
> no mop enabled
>!
>interface FastEthernet0/1
> ip address 192.168.1.1 255.255.255.0
> ip access-group 101 in
> duplex auto
> speed auto
>!
>interface FastEthernet1/0
> ip address 192.168.3.1 255.255.255.0
> duplex auto
> speed auto
>!
>ip classless
>ip http server
>!
>access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255
>access-list 101 deny   ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255


попробуйте поставить ip access-group 100 out и ip access-group 101 out

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "не могу состыковать сети помогите Cisca 3700"  
Сообщение от denwww (??) on 14-Мрт-07, 08:25 
>>Здравствуйте, есть такой конфиг где я допустил ошибку не пойму
>>по идее у меня должен быть свободный доступ к 192,168,1,0 и в
>>мою 172,16,0,0 они не смогут попасть, но доступа у меня нет
>>даже пинг не проходит к 192,168,1,2 с ихней стороны тоже, когда
>>access-list не было сети видны были со всех сторон
>>
>>interface FastEthernet0/0
>> ip address 172.16.0.230 255.255.0.0
>> ip access-group 100 in
>> speed auto
>> full-duplex
>> no mop enabled
>>!
>>interface FastEthernet0/1
>> ip address 192.168.1.1 255.255.255.0
>> ip access-group 101 in
>> duplex auto
>> speed auto
>>!
>>interface FastEthernet1/0
>> ip address 192.168.3.1 255.255.255.0
>> duplex auto
>> speed auto
>>!
>>ip classless
>>ip http server
>>!
>>access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255
>>access-list 101 deny   ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255
>
>
>попробуйте поставить ip access-group 100 out и ip access-group 101 out

Поменял конфигурацию так и не помогло походу я чего то  не допонимаю
interface FastEthernet0/0
ip address 172.16.0.230 255.255.0.0
ip access-group 100 in
ip access-group 100 out
speed auto
full-duplex
no mop enabled
!
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
ip access-group 101 in
ip access-group 101 out
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.3.1 255.255.255.0
duplex auto
speed auto
!        
ip classless
ip http server
!
access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255
access-list 100 permit ip 172.16.0.0 0.0.255.255 host 172.16.0.230
access-list 101 deny   ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "не могу состыковать сети помогите Cisca 3700"  
Сообщение от Дмитрий (??) on 13-Мрт-07, 18:13 
>Здравствуйте, есть такой конфиг где я допустил ошибку не пойму
>по идее у меня должен быть свободный доступ к 192,168,1,0 и в
>мою 172,16,0,0 они не смогут попасть, но доступа у меня нет
>даже пинг не проходит к 192,168,1,2 с ихней стороны тоже, когда
>access-list не было сети видны были со всех сторон
>
>interface FastEthernet0/0
> ip address 172.16.0.230 255.255.0.0
> ip access-group 100 in
> speed auto
> full-duplex
> no mop enabled
>!
>interface FastEthernet0/1
> ip address 192.168.1.1 255.255.255.0
> ip access-group 101 in
> duplex auto
> speed auto
>!
>interface FastEthernet1/0
> ip address 192.168.3.1 255.255.255.0
> duplex auto
> speed auto
>!
>ip classless
>ip http server
>!
>access-list 100 permit ip 172.16.0.0 0.0.255.255 192.168.1.0 0.0.0.255
>access-list 101 deny   ip 192.168.1.0 0.0.0.255 172.16.0.0 0.0.255.255


А вообще не совсем понятно по логике. Вы обращаетесь в соседнюю сеть - вам разрешено, но она должна вам ответить, а ей неразрешено. Соответственно и не работает...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру