Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Cisco - [решено] Cisco Vlan <1811 + MS ISA>

Закрытая тема
Настройки темы
Cisco - [решено] Cisco Vlan <1811 + MS ISA>

Аватара для Aleksey Potapov


Microsoft MVP (Desktop Experience)


Сообщения: 526
Благодарности: 17

Профиль | Сайт | Отправить PM | Цитировать


И так, решил сеть бить на Vlan -точнее создать ещё одну подсеть.

Имеем - isa 2006 (ip 10.10.1.7) воткнута в роутер cisco 1811 (ip 10.10.1.3).
В cisco воткнуты так же остальные серверы и свитчи с пользователями.
Так как на сервере isa некуда уже всталять сетевые карточки, решил прибегнуть к делению сети на cisco.
В циско сделал два Vlan.
Первый vlan 1 связан с портами fastethernet 2-8
Второй vlan 2 свзяан с портом fastethernet 9
У первого vlan ip 10.10.1.3
У второго vlan ip 10.10.2.3

Далее делаю у себя шлюзом циско чтобы с начала разобраться с vlan.
Пингую интефейс vlan 2 (10.10.2.3) - пингуется. Интерфейс Vlan 1 пингуется так же.
Далее пингую свитч, который имеет адрес 10.10.2.1 и подключен к vlan 2 - не пингуется.
с самой циски пинги проходят

Ниже конфиг циско.
Внимание вопросы.
1. Как сделать так чтобы обе подсети были доступны для пользователей обеих подсетей?
2. Что необходимо прописать на ISA сервере для того чтобы она пересылал запросы на циско, при попытке попасть в подсеть 10.10.2.0?

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname NSOFRT01
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 $1$5xxs$BZX2AvFosVzALBrWKh6F2.
!
no aaa new-model
!
resource policy
!
clock timezone Moscow 3
clock summer-time Moscow date Mar 30 2003 2:00 Oct 26 2003 3:00
!
!
no ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 10.10.1.61 10.10.1.254
ip dhcp excluded-address 10.10.1.1 10.10.1.20
ip dhcp excluded-address 10.10.2.1 10.10.2.5
ip dhcp excluded-address 10.10.2.20 10.10.2.254
!
ip dhcp pool Vlan1
network 10.10.1.0 255.255.255.0
domain-name nanosystem.local
dns-server 10.10.1.4 10.10.1.5
default-router 10.10.1.7
lease 8
!
ip dhcp pool nosfd01
host 10.10.1.21 255.255.255.0
client-identifier 0100.1d7d.43e7.00
!
ip dhcp pool Vlan2
network 10.10.2.0 255.255.255.0
domain-name nanosystem.local
dns-server 10.10.1.4 10.10.1.5
default-router 10.10.1.7
lease 8
!
!
ip domain name nanosystem.local
ip name-server 10.10.1.4
ip name-server 10.10.1.5
!
!
crypto pki trustpoint tti
revocation-check crl
rsakeypair tti
!
crypto pki trustpoint TP-self-signed-791461412
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-791461412
revocation-check none
rsakeypair TP-self-signed-791461412
!
!
crypto pki certificate chain tti
crypto pki certificate chain TP-self-signed-791461412
certificate self-signed 01
3082024F 308201B8 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
30312E30 2C060355 04031325 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 37393134 36313431 32301E17 0D303830 39303431 32333031
335A170D 32303031 30313030 30303030 5A303031 2E302C06 03550403 1325494F
532D5365 6C662D53 69676E65 642D4365 72746966 69636174 652D3739 31343631
34313230 819F300D 06092A86 4886F70D 01010105 0003818D 00308189 02818100
DB7B18BD CFB327D2 B3E80F25 1EBCA7E6 CC9318FD DCAEEC1D 07604C4A 712C3BCE
3E27519B 6C492605 354E4DDB 0E2584A5 7E7786B7 16069B2A BC1A7111 9F832DD9
D82EB7F6 E995718E ABF00231 28C6B1CF 722207DA B3B91201 5C4D025C 13C1C618
8D78265A 95E072BA F94E5FDE A34C9369 DAFFEC26 3366FE58 D4EEAAC4 AD9C1421
02030100 01A37930 77300F06 03551D13 0101FF04 05300301 01FF3024 0603551D
11041D30 1B82194E 534F4652 5430312E 6E616E6F 73797374 656D2E6C 6F63616C
301F0603 551D2304 18301680 1483C281 35B20711 AD9D8823 26DF413D 0386860B
DA301D06 03551D0E 04160414 83C28135 B20711AD 9D882326 DF413D03 86860BDA
300D0609 2A864886 F70D0101 04050003 81810007 3EFE79BF 4780F4E2 6F1A9C97
BA523D68 B8019227 6E7CD929 9504624C 0FF4D170 C2634010 9B9CFD00 B0BFCE71
30625ED8 8041B3BB F96CB147 09F47921 E2D403E3 E36D363F 07855A09 57CEB9C3
48F49BBA ED168604 4FA80D8F 4CA07EE5 84CD9556 96AE283E 108E4F47 4C9E3EBE
A467988D BA4B54F3 79628C03 DEAF8E27 1D2A4B
quit
username root privilege 15 secret 5 $1$Ne5X$6nh/tvIubPYow3uafSaPH1
!
!
!
!
!
!
interface FastEthernet0
no ip address
ip nat outside
ip virtual-reassembly
no ip route-cache
shutdown
duplex auto
speed auto
!
interface FastEthernet1
no ip address
no ip route-cache
shutdown
duplex auto
speed auto
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
!
interface FastEthernet5
!
interface FastEthernet6
!
interface FastEthernet7
!
interface FastEthernet8
!
interface FastEthernet9
switchport access vlan 2
!
interface Vlan1
description NSOF
ip address 10.10.1.3 255.255.255.0
ip nat inside
ip virtual-reassembly
no ip route-cache
!
interface Vlan2
description NSOF
ip address 10.10.2.3 255.255.255.0
ip nat inside
ip virtual-reassembly
no ip route-cache
!
interface Async1
no ip address
encapsulation slip
no ip route-cache
shutdown
!
!
!
no ip http server
ip http secure-server
!
access-list 23 permit 10.10.0.0 0.0.255.255
access-list 23 deny any
dialer-list 1 protocol ip permit
!
!
!
!
!
!
control-plane
!
!
line con 0
line 1
modem InOut
stopbits 1
speed 115200
flowcontrol hardware
line aux 0
line vty 0 4
access-class 23 in
login local
transport input ssh
transport output none
!
!
webvpn context Default_context
ssl authenticate verify all
!
no inservice
!
end

Отправлено: 20:03, 22-10-2008

 

Аватара для Aleksey Potapov


Microsoft MVP (Desktop Experience)


Сообщения: 526
Благодарности: 17

Профиль | Сайт | Отправить PM | Цитировать


Z:\>arp -a 10.10.1.3
Не найдены записи в таблице ARP

Z:\>ping 10.10.1.3

Обмен пакетами с 10.10.1.3 по с 32 байт данных:

Ответ от 10.10.1.3: число байт=32 время=2мс TTL=255
Ответ от 10.10.1.3: число байт=32 время=1мс TTL=255
Ответ от 10.10.1.3: число байт=32 время=1мс TTL=255
Ответ от 10.10.1.3: число байт=32 время<1мс TTL=255

Статистика Ping для 10.10.1.3:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 2 мсек, Среднее = 1 мсек

-------
MVP | MCP Club lead, Moscow | http://potapale.wordpress.com


Отправлено: 15:51, 28-10-2008 | #41



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для kim-aa

Назгул


Сообщения: 2633
Благодарности: 345

Профиль | Отправить PM | Цитировать


результаты
tracert 172.10.1.1

приведите пожалуйста.

-------
Мы овладеваем более высоким стилем спора. Спор без фактов. Спор на темпераменте. Спор, переходящий от голословного утверждения на личность партнера. (c)Жванецкий


Отправлено: 18:09, 28-10-2008 | #42


Аватара для Aleksey Potapov


Microsoft MVP (Desktop Experience)


Сообщения: 526
Благодарности: 17

Профиль | Сайт | Отправить PM | Цитировать


Z:\>tracert 172.10.1.1

Трассировка маршрута к 172.10.1.1 с максимальным числом прыжков 30

1 * Заданный узел недоступен.

Трассировка завершена.


произвёл перезд сети на 172.10.10 и 172.10.2.0
с 24 маской

-------
MVP | MCP Club lead, Moscow | http://potapale.wordpress.com


Последний раз редактировалось Aleksey Potapov, 28-10-2008 в 19:53.


Отправлено: 18:17, 28-10-2008 | #43


Аватара для kim-aa

Назгул


Сообщения: 2633
Благодарности: 345

Профиль | Отправить PM | Цитировать


Маршрут на ISA прописан.
Цитата:
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
10.10.2.0 255.255.255.0 10.10.1.3 1
172.10.1.0 255.255.255.0 10.10.1.3 1
Цитата aptv:
Z:\>ping 10.10.1.3
Обмен пакетами с 10.10.1.3 по с 32 байт данных:
Ответ от 10.10.1.3: число байт=32 время=2мс TTL=255
Ответ от 10.10.1.3: число байт=32 время=1мс TTL=255
Ответ от 10.10.1.3: число байт=32 время=1мс TTL=255
Ответ от 10.10.1.3: число байт=32 время<1мс TTL=255 »
Ближний интерфейс Cisco виден.

Почему не виден дальний?

====
Вы NAT на Cisco отключили?

sh run приведите

-------
Мы овладеваем более высоким стилем спора. Спор без фактов. Спор на темпераменте. Спор, переходящий от голословного утверждения на личность партнера. (c)Жванецкий


Отправлено: 12:59, 29-10-2008 | #44


Аватара для Aleksey Potapov


Microsoft MVP (Desktop Experience)


Сообщения: 526
Благодарности: 17

Профиль | Сайт | Отправить PM | Цитировать


!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname NSOFRT01
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 $1$5xxs$BZX2AvFosVzALBrWKh6F2.
!
no aaa new-model
!
resource policy
!
clock timezone Moscow 3
clock summer-time Moscow date Mar 30 2003 2:00 Oct 26 2003 3:00
!
!
no ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 172.10.1.1 172.10.1.20
ip dhcp excluded-address 172.10.1.61 172.10.1.254
ip dhcp excluded-address 172.10.2.1 172.10.2.5
ip dhcp excluded-address 172.10.2.20 172.10.2.254
!
ip dhcp pool Vlan101
network 172.10.1.0 255.255.255.0
domain-name nanosystem.local
dns-server 172.10.1.4 172.10.1.5
default-router 172.10.1.3
lease 8
!
ip dhcp pool nsofap01
host 172.10.1.10 255.255.255.0
hardware-address 001e.5846.cb22
!
ip dhcp pool nsofpr01
host 172.10.1.15 255.255.255.0
hardware-address 0800.3746.96bd
!
ip dhcp pool nosfd01
host 172.10.1.21 255.255.255.0
client-identifier 0100.1d7d.43e7.00
!
ip dhcp pool nsofd08
host 172.10.1.22 255.255.255.0
client-identifier 0100.1bfc.760d.ae
!
ip dhcp pool nsofd09
host 172.10.1.23 255.255.255.0
client-identifier 0100.1d60.0da5.df
!
ip dhcp pool Vlan102
network 172.10.2.0 255.255.255.0
domain-name nanosystem.local
dns-server 172.10.1.4 172.10.1.5
default-router 172.10.2.3
lease 8
!
!
ip domain name nanosystem.local
ip name-server 172.10.1.4
ip name-server 172.10.1.5
!
!
crypto pki trustpoint tti
revocation-check crl
rsakeypair tti
!
crypto pki trustpoint TP-self-signed-791461412
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-791461412
revocation-check none
rsakeypair TP-self-signed-791461412
!
!
crypto pki certificate chain tti
crypto pki certificate chain TP-self-signed-791461412
certificate self-signed 01
3082024F 308201B8 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
30312E30 2C060355 04031325 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 37393134 36313431 32301E17 0D303830 39303431 32333031
335A170D 32303031 30313030 30303030 5A303031 2E302C06 03550403 1325494F
532D5365 6C662D53 69676E65 642D4365 72746966 69636174 652D3739 31343631
34313230 819F300D 06092A86 4886F70D 01010105 0003818D 00308189 02818100
DB7B18BD CFB327D2 B3E80F25 1EBCA7E6 CC9318FD DCAEEC1D 07604C4A 712C3BCE
3E27519B 6C492605 354E4DDB 0E2584A5 7E7786B7 16069B2A BC1A7111 9F832DD9
D82EB7F6 E995718E ABF00231 28C6B1CF 722207DA B3B91201 5C4D025C 13C1C618
8D78265A 95E072BA F94E5FDE A34C9369 DAFFEC26 3366FE58 D4EEAAC4 AD9C1421
02030100 01A37930 77300F06 03551D13 0101FF04 05300301 01FF3024 0603551D
11041D30 1B82194E 534F4652 5430312E 6E616E6F 73797374 656D2E6C 6F63616C
301F0603 551D2304 18301680 1483C281 35B20711 AD9D8823 26DF413D 0386860B
DA301D06 03551D0E 04160414 83C28135 B20711AD 9D882326 DF413D03 86860BDA
300D0609 2A864886 F70D0101 04050003 81810007 3EFE79BF 4780F4E2 6F1A9C97
BA523D68 B8019227 6E7CD929 9504624C 0FF4D170 C2634010 9B9CFD00 B0BFCE71
30625ED8 8041B3BB F96CB147 09F47921 E2D403E3 E36D363F 07855A09 57CEB9C3
48F49BBA ED168604 4FA80D8F 4CA07EE5 84CD9556 96AE283E 108E4F47 4C9E3EBE
A467988D BA4B54F3 79628C03 DEAF8E27 1D2A4B
quit
username root privilege 15 secret 5 $1$Ne5X$6nh/tvIubPYow3uafSaPH1
!
!
!
!
!
!
interface FastEthernet0
ip address 172.10.254.2 255.255.255.0
no ip route-cache
duplex auto
speed auto
!
interface FastEthernet1
no ip address
no ip route-cache
shutdown
duplex auto
speed auto
!
interface FastEthernet2
switchport access vlan 101
!
interface FastEthernet3
switchport access vlan 101
!
interface FastEthernet4
switchport access vlan 101
!
interface FastEthernet5
switchport access vlan 101
!
interface FastEthernet6
switchport access vlan 101
!
interface FastEthernet7
switchport access vlan 101
!
interface FastEthernet8
switchport access vlan 101
!
interface FastEthernet9
switchport access vlan 102
!
interface Vlan1
no ip address
!
interface Vlan101
description NSOF-Vlan1
ip address 172.10.1.3 255.255.255.0
no ip route-cache
!
interface Vlan102
description NSOF-Vlan2
ip address 172.10.2.3 255.255.255.0
no ip route-cache
!
interface Async1
no ip address
encapsulation slip
no ip route-cache
shutdown
!
ip route 0.0.0.0 0.0.0.0 172.10.1.7
!
!
no ip http server
ip http secure-server
!
access-list 23 permit 172.10.0.0 0.0.255.255
access-list 23 deny any
dialer-list 1 protocol ip permit
!
!
!
!
!
!
control-plane
!
!
line con 0
line 1
modem InOut
stopbits 1
speed 115200
flowcontrol hardware
line aux 0
line vty 0 4
access-class 23 in
login local
transport input ssh
transport output none
!
!
webvpn context Default_context
ssl authenticate verify all
!
no inservice
!
end


Отключен.

-------
MVP | MCP Club lead, Moscow | http://potapale.wordpress.com


Отправлено: 13:06, 29-10-2008 | #45


Аватара для kim-aa

Назгул


Сообщения: 2633
Благодарности: 345

Профиль | Отправить PM | Цитировать


aptv,
1) Так сеть поменяли.
Сформированы три интерфейса
172.10.1.3
172.10.2.3
172.10.254.2

2) NAT - отключен
3) Списки доступа дозволяют весь трафик из 172.10.0.0/16 сети
====
Итого: Cisco точно не виновата.

2) На ISA

ipconfig
route print

-------
Мы овладеваем более высоким стилем спора. Спор без фактов. Спор на темпераменте. Спор, переходящий от голословного утверждения на личность партнера. (c)Жванецкий


Отправлено: 13:16, 29-10-2008 | #46


Аватара для Aleksey Potapov


Microsoft MVP (Desktop Experience)


Сообщения: 526
Благодарности: 17

Профиль | Сайт | Отправить PM | Цитировать


Прошу заметить что ISA подключена к Vlan 101, но не к FE0

Z:\>route print

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 30 48 63 cc 57 ...... Intel(R) PRO/1000 PL Network Connection
0x10004 ...00 30 48 63 cc 56 ...... Intel(R) PRO/1000 PM Network Connection
0x20005 ...00 1b 21 22 64 d4 ...... Intel(R) PRO/1000 PT Desktop Adapter
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.10.10.1 10.10.10.4 20
10.10.10.0 255.255.255.0 10.10.10.4 10.10.10.4 20
10.10.10.4 255.255.255.255 127.0.0.1 127.0.0.1 20
10.10.99.0 255.255.255.0 10.10.99.1 10.10.99.1 20
10.10.99.1 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.10.10.4 10.10.10.4 20
10.255.255.255 255.255.255.255 10.10.99.1 10.10.99.1 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.10.1.0 255.255.255.0 172.10.1.7 172.10.1.7 1
172.10.1.7 255.255.255.255 127.0.0.1 127.0.0.1 1
172.10.2.0 255.255.255.0 172.10.1.3 172.10.1.7 1
172.10.255.255 255.255.255.255 172.10.1.7 172.10.1.7 1
224.0.0.0 240.0.0.0 10.10.10.4 10.10.10.4 20
224.0.0.0 240.0.0.0 10.10.99.1 10.10.99.1 20
224.0.0.0 240.0.0.0 172.10.1.7 172.10.1.7 1
255.255.255.255 255.255.255.255 10.10.10.4 10.10.10.4 1
255.255.255.255 255.255.255.255 10.10.99.1 10.10.99.1 1
255.255.255.255 255.255.255.255 172.10.1.7 172.10.1.7 1
Основной шлюз: 10.10.10.1
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
172.10.2.0 255.255.255.0 172.10.1.3 1

Z:\>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : nsofisa01
Основной DNS-суффикс . . . . . . : nanosystem.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : nanosystem.local

LAN - NSOF - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 PL Network Connection
Физический адрес. . . . . . . . . : 00-30-48-63-CC-57
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 172.10.1.7
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 172.10.1.4
172.10.1.5

WAN - NT Group - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 PM Network Connection
Физический адрес. . . . . . . . . : 00-30-48-63-CC-56
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.10.10.4
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.10.10.1
NetBIOS через TCP/IP. . . . . . . : отключен

LAN - MSOF - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 PT Desktop Adapter
Физический адрес. . . . . . . . . : 00-1B-21-22-64-D4
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.10.99.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 10.10.1.4
10.10.1.5

-------
MVP | MCP Club lead, Moscow | http://potapale.wordpress.com


Отправлено: 13:18, 29-10-2008 | #47


Аватара для kim-aa

Назгул


Сообщения: 2633
Благодарности: 345

Профиль | Отправить PM | Цитировать


Мда.
Рисуем

[ISA]172.10.1.7>----{172.10.1.0}----<VLAN101=172.10.1.3[Cisco]VLAN102=FE9=172.10.2.3>---{172.10.2.0}---


Поставим вопрос по другому.

Трассируются ли из сети 172.10.2.0
интерфейсы
172.10.1.3
172.10.254.2

-------
Мы овладеваем более высоким стилем спора. Спор без фактов. Спор на темпераменте. Спор, переходящий от голословного утверждения на личность партнера. (c)Жванецкий


Отправлено: 13:29, 29-10-2008 | #48


Аватара для Aleksey Potapov


Microsoft MVP (Desktop Experience)


Сообщения: 526
Благодарности: 17

Профиль | Сайт | Отправить PM | Цитировать


Это настройки клиента откудова трассируем
Z:\>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : nsofd01
Основной DNS-суффикс . . . . . . : nanosystem.local
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : nanosystem.local

local - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit
Ethernet NIC
Физический адрес. . . . . . . . . : 00-1D-7D-43-E7-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 172.10.1.21
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 172.10.1.3
DNS-серверы . . . . . . . . . . . : 172.10.1.4
172.10.1.5


Сама трассировка.
Z:\>tracert 172.10.1.3

Трассировка маршрута к 172.10.1.3 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 172.10.1.3

Трассировка завершена.

FE0 находится в дауне.
а вообще трассировался.

Это с клиента подсети 172.10.2.0
Z:\>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : nsofd01
Основной DNS-суффикс . . . . . . : nanosystem.local
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : nanosystem.local
nanosystem.local

local - Ethernet адаптер:

DNS-суффикс этого подключения . . : nanosystem.local
Описание . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit
Ethernet NIC
Физический адрес. . . . . . . . . : 00-1D-7D-43-E7-00
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.10.2.6
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 172.10.2.3
DHCP-сервер . . . . . . . . . . . : 172.10.2.3
DNS-серверы . . . . . . . . . . . : 172.10.1.4
172.10.1.5
Аренда получена . . . . . . . . . : 29 октября 2008 г. 13:41:37
Аренда истекает . . . . . . . . . : 6 ноября 2008 г. 13:41:37

Z:\>tracert 172.10.1.7

Трассировка маршрута к nsofisa01.nanosystem.local [172.10.1.7]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 172.10.2.3
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 ^C
Z:\>tracert 172.10.1.3

Трассировка маршрута к 172.10.1.3 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 172.10.1.3

Трассировка завершена.

Z:\>tracert 172.10.2.3

Трассировка маршрута к 172.10.2.3 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 172.10.2.3

Трассировка завершена.

Z:\>tracert 172.10.1.1

Трассировка маршрута к 172.10.1.1 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 172.10.2.3
2 * 3 ms 8 ms 172.10.1.1

Трассировка завершена.

-------
MVP | MCP Club lead, Moscow | http://potapale.wordpress.com


Отправлено: 13:40, 29-10-2008 | #49


Аватара для kim-aa

Назгул


Сообщения: 2633
Благодарности: 345

Профиль | Отправить PM | Цитировать


1) Блин, ну работает маршрутизация на Cisco.

2)
Цитата aptv:
Трассировка маршрута к nsofisa01.nanosystem.local [172.10.1.7]
с максимальным числом прыжков 30:
1 <1 мс <1 мс <1 мс 172.10.2.3
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 ^C »
интерфейс Cisco проходится, а вот ISA не отвечает

хотя маршрут есть
Цитата:
172.10.2.0 255.255.255.0 172.10.1.3 1
Давайте ковырять правила безопасности и NAT на ISA.
Явно проблемы в ней.
Должен также как на Cisco разрешен трафик из 172.10.0.0

-------
Мы овладеваем более высоким стилем спора. Спор без фактов. Спор на темпераменте. Спор, переходящий от голословного утверждения на личность партнера. (c)Жванецкий


Отправлено: 14:11, 29-10-2008 | #50



Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Cisco - [решено] Cisco Vlan <1811 + MS ISA>

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Cisco - [решено] Странности с Cisco 1811 vnc Сетевое оборудование 1 19-11-2009 13:43
Cisco - [решено] firewall между vlan <Cisco ACL> Aleksey Potapov Сетевое оборудование 62 01-12-2008 11:37
Cisco - Cisco 1811 + 3 Com baseline 226 plus Aleksey Potapov Сетевое оборудование 9 18-11-2008 15:03
Cisco - Cisco and V.92 <1811 reserved line> Aleksey Potapov Сетевое оборудование 0 29-08-2008 20:17
Route/Bridge - Cisco 1811 Aleksey Potapov Сетевые технологии 5 01-07-2008 12:11




 
Переход