Cisco catalyst 2950 config vraag

[Gast]

Aan de kenners:

 

Ik kan mijn 2950 alleen maar configureren via de console kabel.

Graag wil ik dat ook remote kunnen doen via ethernet op het LAN zelf.

Heb de switch al een ip adres gegeven (10.0.0.100) maar ik kan hem niet pingen vanaf een client.

Wel met het ping commando van de switch zelf.

Andersom het zelfde geval, de clients zijn niet te pingen.

Wat doe ik nou fout ?

[bash!]

Waar heb je het IP adres op geconfigureerd? op een VLAN?

 

Plak je config even

 

Gr

 

BaZ

[DRG]

je moet telnet of http server enablen anders heb je inderdaad niks

[bash!]

Zover komt hij niet eens aangezien hij de switch met ICMP niet eens kan bereiken.

 

Klinkt als een verkeerde toewijzing van het ip adres...

 

Gr

 

BaZ

[Big fellow]

Eerst de http server aanzetten in IOS via de console kabel. Dan ervoor zorgen dat je de PC waarmee je hem wilt configureren in een poort zit die binnen VLAN1 valt. Je kan hem alleen configureren met een station op VLAN1.

 

Echter de gemakkelijkste manier is, tenzij de switch in een produktie omgeving staat met verschillende VLAN's erin, is de switch een factory reset geven. Dan kan je doen met de schakelaar op het front. (Zo uit mijn hoofd...) Voor dit zie handleiding.

Factory default staan alle poorten in VLAN1, dus dan kan je hem bereiken vanaf een willekeurige poort.

 

Suc6!

 

Big fellow

[Gast]

Ja, het werkt nu al.

Alleen raak ik af en toe wel IP connectivity kwijt.

De switch werkt dan gewoon door, maar ik kan er niet meer in zonder dat ik wat veranderd heb.

Mijn running-config:

 

 

Building configuration...

 

Current configuration:

!

version 12.0

no service pad

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname Switch

!

enable secret 5 $1$sbQu$EaQj02S/QavO7OzXn6vHO/

!

!

!

!

!

!

ip subnet-zero

cluster enable cluster 0

!

!

!

--More-- interface FastEthernet0/1

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/2

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/3

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/4

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/5

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/6

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/7

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/8

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/9

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/10

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/11

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/12

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/13

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/14

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/15

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/16

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/17

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/18

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/19

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/20

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/21

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/22

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/23

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface FastEthernet0/24

--More-- duplex full

--More-- speed 100

--More-- !

--More-- interface VLAN1

--More-- ip address 10.0.0.100 255.255.255.0

--More-- no ip directed-broadcast

--More-- ip nat outside

--More-- !

--More-- interface VLAN10

--More-- no ip directed-broadcast

--More-- shutdown

--More-- !

--More-- ip default-gateway 10.0.0.100

--More-- ip nat inside source list 199 interface VLAN1 overload

--More-- access-list 1 permit 10.0.0.0

--More-- access-list 1 permit any

--More-- access-list 199 dynamic Cluster-NAT permit ip any any

--More-- snmp-server engineID local 00000009020000065259F640

--More-- snmp-server community private RW

--More-- snmp-server community public RO

--More-- snmp-server community private@es0 RW

--More-- snmp-server community public@es0 RO

--More-- !

--More-- line con 0

--More-- exec-timeout 0 0

--More-- transport input none

--More-- stopbits 1

--More-- line vty 0 4

--More-- password XXXXXXXXXXXXXXXXXXXXXXXXX

--More-- login

--More-- line vty 5 15

--More-- password XXXXXXXXXXXXXXXXXXXXXXXXX

--More-- login

--More-- !

--More-- end

--More--

[druid]

config plakken gaat het snelst

 

dat was dus tegelijk met het antwoord hir boven

[Gast]

Citaat:

config plakken gaat het snelst

dat was dus tegelijk met het antwoord hier boven

Nee hoor, ik was eerder.

Dus nu de vraag waarom ik soms niet de switch in kan.
De spanning er af en er weer op lost het probleem op, helaas maar voor een paar uurtjes.
Zal dat komen door de default gateway of het "nat enable" in de config ?
Of draai ik een oude firmware.

Tsja, Cisco is dus niet mijn dagelijks werk maar wel erg leuk om te leren.

[Big fellow]

Pacman,

 

Je schrijft dat je er "soms" niet in kan. Lost dat probleem zichzelf op, of is de enige manier om de switch te resetten?

De 2950 is een layer 2 switch, dus ik zie niet waarom er iets van NAT inzit, aangezien dat op layer 3 zit...

Het IP adres wat je aan de switch hebt gegeven is dat een IP adres in dezelfde range als de netwerk stations, of is het een adres in een andere range?

 

Hoe probeer je de switch te bereiken? Rechtstreeks op een poort, of via via?

 

Big fellow

[Gast]

Nee, ik moet de switch even spanningsloos maken, dan kan ik er weer via IP in.

Met de console kabel lukt het altijd, maar dan moet ik 2 trappen op ;-)

 

Het hele netje hier zit in de 10.0.0. range overgens, dus ook de clients.

 

Ik configureer dus met Hyperterminal.

De webinterface werkt ook, maar daar kan ik niet zo veel mee.

 

Bedankt voor het mee denken heren, de manual bestaat uit ruim 700 pagina's, dus dat is een boel lees werk.

De switch hangt in een thuis netwerk, dus ik kan rommelen wat ik wil.

[Big fellow]

Als je de switch niet meer kan benaderen, functioneert hij dan nog wel. (Komt er nog wel verkeer doorheen?)

Kan het niet zo wezen dat je op een rotte poort zit te werken, waardoor deze na verloop van tijd automatisch wordt uitgezet?

Probeer het eens op een andere poort....

 

Big fellow

[Gast]

Op dit moment kom ik er niet meer in, maar heb wel gewoon internet hier.

Dus de switch is niet te pingen, maar ping www.sat4all.com lukt wel.

 

Met andere woorden, internet en lan werkt perfect, maar host 10.0.0.100 is zo dood als een pier.

 

Ook als ik een andere pc in het lan pak, is 10.0.0.100 (de swich dus) dood.

Voor de rest werkt alles 100%

[Big fellow]

Zit je management pc in poort 1 van de switch? Zo nee, probeer dat eens? (Er staat mij iets van bij over poort 1 vlan1 met management problemen... Echter de 2950 die ik in gebruik heb daar heb ik geen problemen mee )

 

Kan je hem trouwens nog wel uitlezen met SMNP? (Dat kan een indicatie geven waar het probleem ligt....)

 

Big fellow

[bash!]

ik vind de NAT entry inderdaad typisch

 

En verder.. je default gateway staat naat eigen interface te wijzen.. lijkt me niet zo handig!

 

Pas het even aan dan zal het al wat soepeler lopen denk ik...

 

Gr

 

BaZ

[Gast]

Moet ik de default gateway er helemaal uit halen, of laten verwijzen naar de router ?

Lijkt mij wat dubbelop omdat DHCP al een gateway uitdeelt aan de clients.