The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Странное поведение"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Странное поведение" 
Сообщение от Serj emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 07-Июл-04, 17:18  (MSK)
Hi All!

Есть циска 2611. Подключен модем ZyXEL U-336R. До недавнего времени все было нормально, а потом стало невозможным залогинеться на циску. Модем трубку снимает, а далее ничего не происходит и через некоторое время связь обрываеться.
Модем сидит на line 33. Вот конфиг:

line 33
autoselect ppp
modem InOut
modem autoconfigure discovery
transport input all
speed 57600
flowcontrol hardware

sh line выдает следующее:

Tty Typ   Tx/Rx     A Modem  Roty AccO AccI  Uses   Noise  Overruns   Int
   0 CTY             -   -     -   -    -     0      3     0/0       -
* 33 TTY 19200/19200 - inout   -   -    -     0      59    0/0       -
  34 TTY  9600/9600  - inout   -   -    -     0      0     0/0       -
  35 TTY 57600/57600 - inout   -   -    -     0      0     0/0       -
  36 TTY 57600/57600 - inout   -   -    -     0      0     0/0       -
и т.д

Причем значение Tx/Rx в строке *33 постоянно изменяется.
Подскажите что случилось и куда смотреть, что б это починить.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Странное поведение" 
Сообщение от Boris_M Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 07-Июл-04, 17:50  (MSK)
Как  проходит  авторизация ?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Странное поведение" 
Сообщение от Serj emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 07-Июл-04, 18:04  (MSK)
>Как  проходит  авторизация ?

aaa new-model
aaa authentication login loclog local
aaa authentication ppp default local
aaa authorization exec default if-authenticated
aaa authorization network default if-authenticated

Это имеется ввиду?
Вот еще:

interface Async33
ip address 192.168.1.247 255.255.255.0
no ip directed-broadcast
ip nat inside
encapsulation ppp
ip tcp header-compression passive
ip policy route-map proxy20
async mode interactive
peer default ip address 192.168.1.11
ppp authentication pap chap

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Странное поведение" 
Сообщение от ВОЛКА emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 07-Июл-04, 18:00  (MSK)
циска не может подоврать скорость работы с модемом....
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Странное поведение" 
Сообщение от Serj emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 07-Июл-04, 18:17  (MSK)
>циска не может подоврать скорость работы с модемом....

А чего ж она так? Раньше могла. Кофигурация та же.
Что же делать?
И что означает столбец Noise в sh line, который раньше был 0, а теперь 59.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Странное поведение" 
Сообщение от ВОЛКА emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 07-Июл-04, 18:25  (MSK)
покажите конфиг....
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Странное поведение" 
Сообщение от Serj emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 08-Июл-04, 12:20  (MSK)
>покажите конфиг....

Конфиг я привел в конце письма.
Но дело, как мне кажеться, всетаки в line 33.
Я убрал в line 33 flowcontrol hardware и sh line выдало
в начале строки для line 33 I (было *). Модемы договориться все равно
не смогли, т.к. полезли CRC error. Вернул назад flowcontrol hardware
буква I осталась и Tx/Rx не начал снова циклически изменяться,
но при дозвоне I меняеться не на А, а на *.
Сеанс доходит до "Verifying username and password" затем связь рвется
"The port was disconnected by the remote machine"
На line 34 тоже такой же модем висит (только тел. линия не подключена)
и тоже прописано flowcontrol hardware. Так там постоянно циклически
меняется значение Tx/Rx.
Что сие происходит?


version 12.0
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Cis
!
logging buffered 160000 debugging
logging monitor critical
aaa new-model
aaa authentication login loclog local
aaa authentication ppp default local
aaa authorization exec default if-authenticated
aaa authorization network default if-authenticated
enable secret .........................
!
username serj password .....................
ip subnet-zero
no ip rcmd domain-lookup
!
!
interface Ethernet0/0
ip address 192.168.30.247 255.255.255.0
no ip directed-broadcast
ip nat inside
no ip mroute-cache
no cdp enable
no mop enabled
!
interface Ethernet0/1
ip address ................
no ip redirects
no ip unreachables
no ip directed-broadcast
ip nat outside
no ip mroute-cache
no cdp enable
!
!
interface Async33
ip address 192.168.1.247 255.255.255.0
no ip directed-broadcast
ip nat inside
encapsulation ppp
ip tcp header-compression passive
ip policy route-map proxy20
async mode interactive
peer default ip address 192.168.1.11
ppp authentication pap chap
!
ip nat ...........
ip nat ...........
ip route .............
ip route .............
no ip http server
!
!
line con 0
exec-timeout 0 0
login authentication no_tacacs
transport input none
line 33
autoselect ppp
modem InOut
modem autoconfigure discovery
transport input all
speed 57600
flowcontrol hardware
line 34
autoselect ppp
modem InOut
transport input all
flowcontrol hardware
line 35 39
autoselect ppp
modem InOut
transport input all
speed 57600
flowcontrol hardware
line 40
autoselect ppp
modem InOut
transport input all
speed 115200
flowcontrol hardware
line 41 48
autoselect ppp
modem InOut
transport input all
speed 57600
flowcontrol hardware
line aux 0
line vty 0
password .............
login authentication loclog
line vty 1 4
password .............
!
no scheduler allocate
end


  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Странное поведение" 
Сообщение от ВОЛКА emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 08-Июл-04, 12:34  (MSK)
попробуйте
убрать modem autoconfigure discovery
и задать скорость работы циски с модемом 115200 или 57600
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Странное поведение" 
Сообщение от Serj emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 08-Июл-04, 13:22  (MSK)
>попробуйте
>убрать modem autoconfigure discovery
>и задать скорость работы циски с модемом 115200 или 57600

Убрал. При speed 57600 картина та же. При 115200 внешне все вроде Ок и I
на A меняеться при дозвоне (при 57600 на *), и Noise не изменяеться (при 57600 растет).
Только теперь после "Verifying username and password" отваливаемся с
"Remote PPP is not responding".
Уже циску и модем перегружал.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Странное поведение" 
Сообщение от ВОЛКА emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 08-Июл-04, 16:04  (MSK)
на line 33
добавить
autoselect durin
  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Странное поведение" 
Сообщение от Serj emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 08-Июл-04, 17:50  (MSK)
>на line 33
>добавить
>autoselect durin
Спасибо. Вообщем сейчас конфигурация следующая:
line 33
autoselect during-login
autoselect ppp
modem InOut
transport input all
stopbits 1
speed 57600
flowcontrol hardware

Вроде все работает. Однако оно работало и достаточно долго в виде, приведенном мною в начале темы.
Вопрос в догонку: Правильно ли я понял, нельзя сделать так, что б в syslog
писались удачные и неудачные попытки аутентификации в циске по диалапу или по сети?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Странное поведение" 
Сообщение от AlexDv Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 08-Июл-04, 18:03  (MSK)
>Вопрос в догонку: Правильно ли я понял, нельзя сделать так, что б
>в syslog
>писались удачные и неудачные попытки аутентификации в циске по диалапу или по
>сети?

Так пойдет?

security authentication failure rate 3 log

Если IOS не старый :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "Странное поведение" 
Сообщение от Serj emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 09-Июл-04, 12:59  (MSK)
>>Вопрос в догонку: Правильно ли я понял, нельзя сделать так, что б
>>в syslog
>>писались удачные и неудачные попытки аутентификации в циске по диалапу или по
>>сети?
>
>Так пойдет?
>
>security authentication failure rate 3 log
>
>Если IOS не старый :)

К сожалению, моя циска 2611 с ИОС 12.0(3)Т3 о такой команде не знает.


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру