Компьютерные науки - Учебники на русском языке - Скачать бесплатно

>A: [email protected] (Dmitry Aksyonov)
точно для этого случая:

[..]
ip nat inside source list 111 interface Loopback4 overload
[..]
interface Loopback4
ip address 62.244.63.162 255.255.255.255
[..]
interface Ethernet0
ip nat inside
[..]
interface Serial0
ip nat outside
[..]
access-list 111 permit tcp 194.44.58.0 0.0.0.255 any eq ftp
access-list 111 permit tcp 194.44.58.0 0.0.0.255 any eq ftp-data
access-list 111 permit tcp 194.44.58.0 0.0.0.255 any eq www

остальные порты по вкусу ;)

посмотреть что получается - sh ip nat tra

10.2>Q: Есть две сетки: 192.Х.Х.0 и 193.Х.Х.80/28 и киска 2509
Hужно включить NAT, чтобы юзера из 192... сетки ходили в 193... .
Интересует кусок(ки) конфига киски, только работающий и подробный.

>A: (Eugene A. Rakhmatulin)

Hиже кусок реально работающего конфига (изменены только IP): есть сеть
193.193.193.224/29, которую дал провайдер и внутренняя сеть 192.168.1.0/24.
Hа трансляцию всех внутренних адресов, кроме 192.168.1.2 выделяется адрес
193.193.193.227, а на 192.168.1.2 записывается статическая трансляция адреса
193.193.193.230.

cs-2501# show running-config

[ .. ]

ip nat pool one 193.193.193.227 193.193.193.227 netmask 255.255.255.248
ip nat inside source list 1 pool one overload
ip nat inside source static 192.168.1.2 193.193.193.230

[ .. ]
!
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
ip broadcast-address 192.168.1.255
ip nat inside

[ .. ]
!
interface Serial1
description Link to Provider
ip address 193.193.193.226 255.255.255.248
ip nat outside

[ .. ]

access-list 1 permit 192.168.1.0 0.0.0.255

10.3>Q: Провайдер выдал один реальный адрес (вместо бывшего ранее блока адресов
)
и нужно в течении переходного периода (3 дня) оперативно перенастроить
Cisco 2509 для маршрутизации в следующей конфигурации:
Ethernet - соединяется напрямую единственным реальным адресом с
маршрутизатором провайдера;
Serial1 - смотрит (через выделенку) в одну физическую сеть(~20
компьютеров+программный маршрутизатор);
Serial2 - смотрит в другую(~10 компьютеров).

>A: (Ilya Geldiev)

ip nat translation timeout 1800
ip nat translation tcp-timeout 1800
ip nat translation udp-timeout 150
ip nat inside source list 101 interface Async8 overload
' ip nat inside source static tcp {Ethernet0-ip} 80 {Async8-ip} 80
extendable
' не более чем проброс веб-запросов во внутреннюю ЛАH
!
interface Ethernet0
description connected to internal LAN
ip nat inside
!
interface Async8
description connected to ISP
ip nat outside
!
interface Async9
description connected to internal Remote Access
dialer-group 1
!
interface Group-Async1
description connected to Dial-inPCs_mobile
ip nat inside
!

10.4>Q: Впустить обратно с Inet-а в локалку. Скажем для почты -- мой
цисковский адрес с портом 25 пробросить в локальный сегмент на мой почтовик ?

>A: [email protected]

ip nat inside source static tcp int.ter.nsl.addr 25 ext.ter.nal.addr 25
extendable no-alias

===========================================================

11. Telco, ISDN


===========================================================

[20.10.2000] 11.0> Разборки с ISDN Layer 1,2.

Компиляция нескольких вопросов и ответов.

(Gosha Zafievsky)

Вообщем все смотреть по доке.
Cisco по умолчанию встает как user-side device.

Если Layer 1 not UP - проверить _досконально_ все кабели и соединения,
смотреть sh controller e1 XX на предмет наличия ошибок.
Ошибки могут возникать только в случае непопадания в установки
crc/no-crc, другие варианты встречаются крайне редко. Как только ошибки на
контроллере пропадут, Layer 1 обычно становится ACTIVE.

Выставить правильно isdn switch-type
Если Layer 2 TEI_ASSIGNED - выставить правильно network side,
должно быть MULTIPLE_FRAME_ESTABLISHED, не верьте на слово телефонистам :)

Если с другой стороны тупое железо, не умеющее
NETWORK-SIDE, поставить IOS 12.1.3T - там появилось
isdn protocol-emulate network

Как только Layer 2 MULTIPLE_FRAME_ESTABLISHED - все должно работать.
В клинических случаях не поднятия Layer 2 -
deb isdn q931 на бочку ближайшему гуру.

11.1>Q: AS5300 и Ericsson MD-110.

>A: (Aleksey Fedorov)

У меня AS5300 подключена к Ericsson AXE-10 по r2-digital.
В моем случае чтобы все было хорошо нужно сказать:
cas-custom 0
debounce-time 10
seizure-ack-time 10
country itu use-defaults

>A: (DY) работает вот так, но со станцией долго мучались.

controller E1 1
clock source line secondary 1
pri-group timeslots 1-31
!
interface Serial1:15
isdn switch-type primary-net5
isdn incoming-voice modem
isdn bchan-number-order ascending
isdn sending-complete
!

11.2>Q: 2610 никак не хочет звонить на Definity, при звонке
с Definity BRI поднимается и сразу падает.

>A: (Gosha Zafievsky)

Hа киске isdn switch-type basic-net3,
в Definity этот BRI надо описать как
data module или trunk, но не как WCBRI station.
Country protocol : etsi.

11.3>Q: isdn caller number, AS5300, Alcatel S12, ISDN PRI.

>A: "Victor L. Belov"

interface Serial0:15
isdn switch-type primary-net5
isdn protocol-emulate user
isdn incoming-voice modem
isdn sending-complete

и они приходят.
ios 12.0.4-XH

[13.06.2000] 11.4>Q: Имеем 3640 - E1R2 - AXE 10.

>A: (Vladimir A. Golovnin)

> controller E1 0/0
> framing NO-CRC4
> ds0-group 0 timeslots 1-15,17-31 type r2-digital r2-compelled
> cas-custom 0
> debounce-time 10
> seizure-ack-time 10
> dnis-digits min 1 max 2
> ani-digits min 3 max 6
> description First E1 line : connected to port 1

У меня настроено так:
controller E1 0/0
framing NO-CRC4
ds0-group 0 timeslots 1-15,17-31 type r2-digital r2-compelled
cas-custom 0
country easteurope
debounce-time 10
release-guard-time 150
seizure-ack-time 2
dnis-digits min 1 max 3
ani-digits min 0 max 3
answer-guard-time 40
ani-timeout 1

Вроде работае, но кривенько как то. Работало еще кривее когда
seizure-ack-time = 8, а при 10 и выше вооще трубку не брала.

P.S. (Gosha Zafievsky)

VG> country easteurope

Вот с этим - поаккуpатнее. Я бы для начала поставил country itu
use-defaults. R2MFC в Cisco - вещь в себе...

11.5>Q: Возникла следующая необходимость - связать по ISDN две железки - Zyxel
Prestige-100 (это ISDN-роутер такой) и Cisco 2522CH.
Совершенно не получается это сделать. Звонить должен Zyxel этот самый,
ну так он звонит, удалось даже добиться authentification по протоколу
pap, но протокол не поднимается. Я так понимаю протокол дожен подняться
на BRI0:1 или BRI0:2, а она не дает их конфигурить по отдельности, а
если сказать что-то про LeasedLine - то не отвечает на звонки.

Как и что надо ей сказать, чтобы получить от этого Zyxelя 64 или 128 К
по ДиалАп - ISDN ?

>A: (Mark Gorovenko)

Протокол будет подниматься на Virtual-Access
Кусочек из подобного конфига приведу. В нем много лишнего, было сделано для
того чтобы можно было звонить в разные места, это можно выкинуть.

interface Virtual-Template1
ip unnumbered Ethernet0
no ip directed-broadcast
autodetect encapsulation ppp
peer default ip address pool default
no fair-queue
ppp authentication chap pap callin
ppp multilink
!
interface BRI0
ip unnumbered Ethernet0
encapsulation ppp
no ip route-cache
bandwidth 128
dialer pool-member 1
autodetect encapsulation ppp
isdn incoming-voice modem 64
isdn answer1 xxx
isdn answer2 xxx
isdn calling-number xxx
peer default ip address pool default
no cdp enable
ppp authentication chap pap callin
!
interface Dialer0
ip address xxxx
encapsulation ppp
bandwidth 64
dialer remote-name xxx
dialer idle-timeout 30
dialer string xxx
dialer load-threshold 1 either
dialer pool 1
dialer-group 1
autodetect encapsulation ppp v120
peer default ip address xxx
no cdp enable
ppp authentication chap pap callin
!
interface Dialer1
ip unnumbered Ethernet0
encapsulation ppp
bandwidth 64
dialer remote-name xxxx
dialer idle-timeout 30
dialer wait-for-carrier-time 15
dialer string xxxxx
dialer load-threshold 1 either
dialer max-call 4
dialer pool 1
dialer-group 2
peer default ip address xxx
no cdp enable
ppp authentication chap pap callin
!
ip local pool default xxx
ip classless
ip route 0.0.0.0 0.0.0.0 xxxxx
ip route xxxxxxxx 255.255.255.255 Dialer1
ip route xxxxxxxx 255.255.255.255 Dialer0
access-list 11 permit any
access-list 100 permit ip any host xxxxxx
virtual-profile virtual-template 1
dialer-list 1 protocol ip list 11
dialer-list 2 protocol ip list 100

===========================================================
12. VoIP
===========================================================

[31.01.2001] 12.1>Q: Как научить Киску понимать сигнал занято который дает АТС?
С картами FXO.

>A: (Vladimir Golovko)

Поставь на линию"отбойник":
[67]http://www.pluscom.ru/general/news/event/td10/td-10.html
Это должно помочь.

>A: (DY) Если FXO включается в свою PBX - выставить на станции "принудительный
отбой"
или заказывать VWIC-FXO-M2, где эта проблема должна быть уже решена.


===========================================================
13. SNMP
===========================================================

13.1>Q: Ребут киски по snmp ?

>A: (Oleh Hrynchuk)

snmp-server system-shutdown

and after that....
snmpset -c community -t 70 ip.addr.of.router .1.3.6.1.4.1.9.2.9.9.0 i 2


13.1>Q: Download cisco config via SNMP.

>A: Прислал (Oleh Hrynchuk)

Using SNMP and the appropriate OID .1.3.6.1.4.1.9.2.1.55, postfix the IP
address as the index for the OID. Use this "OID" as a string set value.
The string value will be the name of the file.

snmpset .1.3.6.1.4.1.9.2.1.55.10.10.20.20 string ""

The router will reward you with a nice log message and the file should
appear on the tftp server (in this example, 10.10.20.20).
Be careful as some UN*X tftp servers will not create files, but can only
write to existing files (little security precaution).

A much more interesting exercise is to get a router to read a config from
a tftp server using only snmp...but we'll cover that some other time.


Tod Daniels
Greymatter, Inc.

[17.01.2001] >A: (Joe Hishon)

I use a UNIX shell script. You need to have a tftp server also running.
For example if your tftp server is at 192.168.1.1, and your target router
is IP "$IP" and read-write community "$RW" then the important lines are:

'wr mem'
snmpset -c $RW $IP .1.3.6.1.4.1.9.2.1.54.0 integer 1
'wr net'
snmpset -c $RW $IP .1.3.6.1.4.1.9.2.1.55.192.168.1.1 octetstring
routername-confg

for COS switches... 'wr net'
snmpset -c $RW $IP .1.3.6.1.4.1.9.5.1.5.1.0 octetstring 192.168.1.1
snmpset -c $RW $IP .1.3.6.1.4.1.9.5.1.5.2.0 octetstring routername-confg
snmpset -c $RW $IP .1.3.6.1.4.1.9.5.1.5.4.0 integer 3

===========================================================
14. Cables
===========================================================

14.1>Q: Слышал, что есть кабель для соединения двух цисок DB60M <-> DB60M
но нигде на cisco.com не смог его найти ?

>A: (Yuri Yuferev)

http://www.pacificable.com/PicFrames/CABMMXHD60PicFrame.htm?

[23.01.2001] 14.2>Q: Перекрестный ethernet AUI кабель для соединения 2х активны
х AUI портов.

>A: (Orlov Sergey)

Перекрестный ethernet AUI кабель
DB15 DB15

DI-A 5 3 DO-A
DI-B 12 10 DO-B
11 11 DO-S
DO-A 3 5 DI-A
DO-B 10 12 DI-B
4 4 DI-S
CI-A 2 2 CI-A
CI-B 9 9 CI-B

[25.01.2001] 14.3>Q: Расскажите как подключить киску к эйкон карте C20 по x25 ?

>A: (Vladimir N. Baronov)

Кабель "нуль-модем" RS-232+Cisco CAB 232-MT,
DB25 Male DB25 Female
1 - 1
2 - 3
3 - 2
4,5 - 8
6 - 20
7 - 7
8 - 4,5
15,17 - 24
20 - 6
24 - 15,17
Соединял Eicon S51 + Cisco 25xx

===========================================================
15. TROUBLESHOOTING
===========================================================

[23.01.2001] 15.1>Q: %SYS-2-MALLOCFAIL: Memory allocation of 1684 bytes failed
from 0x195A98,
pool iomem, alignment 4. Что это такое и как лечить ?

>A: (Basil Dolmatov)

Память либо кончилась, либо отфрагментировалась..
Лечить можно разными способами, в зависимости от реальной причины...
Hачиная от банальной добивки памяти или выключения функций, которые данный коша
к
с данной памятью не тянет, продолжая оптимизацией функций, жрущих память с прим
енением
головы, и заканчивая сменой IOS на тот, в котором ...
данный конкретный memory leak устранен (или еще не внесен :)

I/O mem в 25-й серии _всегда_ 2 мега... :)

>A: (Sergey Nedosekin)

Hа лицо типичная ошибка memmory allocation. Бороться нужно так же как и в случа
е обычного компа.
1. поставить свежую/более другую версию софта, в надежде что там баг или уже и
справлен или еще не внесен. :)
2. Поменять память.
3. Поменять мать. (тут это называется шасси)
(DY - тут речь шла про 805)

P.S. (DY) увеличить объем памяти для I/O можно дав команду
memory-size iomem NN
NN - число в процентах от общей памяти, по умолчанию объем
I/O memory - 25%.
Вступает в действие после перезагрузки.

[23.01.2001] 15.2>Q: Есть 2511 и в терминале постоянно идет сообщение
3d16h: %LANCE-5-LATECOLL: Unit 0, late collision error

>A: (Vlad V.Paramonov)

Согласно

http://www.cisco.com/univercd/cc/td/doc/product/software/ios120/12supdoc/12s

ems/emipfast.htm :



Error Message: %LANCE-5-LATECOLL: Unit [dec], late collision error

Explanation: An Ethernet transceiver is malfunctioning, the Ethernet is

overloaded, or the Ethernet cable is too long.

Recommended Action: Repair or replace the controller.

P.S. (DY) В общем случае помогает замена hub, куда
включена киска на switch.

===========================================================

97. Software


===========================================================

Здесь ссылки на различный софт для Cisco и не только.
Hекоторые могут дублироваться из других разделов.

Accounting

ipaccounting
ipanalize
ipacc from ss23


Yura Pismerov
http://www.mcs-cityline.net/~lf/ctm/
http://www.ts.infn.it/computing/IPaccounting/
http://linux.uatel.net/soft/iptrafsnmp/iptrafsnmp.phtml

NetFlow [27.12.2000]

[68]http://www.auckland.ac.nz/net/NeTraMet
[69]http://www.caida.org/Tools/Cflowd
[70]IPMeter
[71]OSU flow-tools
[72]NFCollector/java by John Gladkih
[73]Flow Data Collector Daemon
[74]Простой коллектор на перле

MONITORING

mrtg
rrdtool

ROUTING

[75]GateD
Конфиги - [76]snapshot
[77]GNU Zebra
[78]mrt

TACACS,RADIUS [25.01.2001]

[79]ftp://ftpeng.cisco.com/pub/tacacs оригинальный от Cisco
[80]ftp://ftp.east.ru/pub/inet-admins
[81]ftp://ftp.vsu.ru/pub/hardware/cisco/tacacs
[82]http://www.nttacplus.com - TACACS for NT
[83]http://www.chat.ru/~kitiketmerit-AAA + PostgreSQL + perl5 + Pg
[84]www.debitel.cz VoIP Billing
cistron
livingston
merit
freeradius
xtradius
radius by vl

TUNNELs [27.12.2000]

for FreeBSD (просто как-то нашел)
ftp://ftp.sut.ru/pub/dyer/tunnel
(nos-tun есть в самой системе)

(Alexander A. Karpoff) - [85]http://mike.spottydogs.org/projects/gre-tun

TOOLS

dialout
subnet calculator
tftpd for !nix

===========================================================

98. IOS Black List/White List/Recommendations


===========================================================

[14.06.2000] 12.0(5)Tx. Добpый совет. Выкиньте это
оно для использования _совеpшенно_ не пpигодно.
Alex Bakhtin

[15.06.2000] 3640 12.0(4)T - CEF глючный. Сильно.
Dmitri Kalintsev

[05.09.2000] Vladislav Nebolsine

12.1 (без буковки) - это проверенная и обкатанная 12.0Т (с буковкой), в которую
перешли все ее фичи.

А в 12.1Т (с буковкой) добавлены новые фичи (и поддержка новых платформ),
которые со временем перейдут в 12.2.

Есть фичи, которые не вошли в 12.1, так как были не в 12.0Т, а в 12.0XK.
Hапример, поддержка Q.SIG, которая была в 12.0(5)XK и 12.0(7)XK), перешла не в
12.1(1), а в 12.1(2)T. И еще ряд фич из различных не-T имаджей.

Выбирать надо по потребностям (и размеру флэша) и наличию требуемых фич в
имадже. Перечень фич в каждой версии есть в документации на www.cisco.com:
http://www.cisco.com/univercd/cc/td/doc/product/index.htm

12.1(2a) - хорошая работающая версия ИОСа с полноценной поддержкой голоса.

Hе помню кто сообщал.
12.1(3)T - разные SNMP индексы на sub-if VLAN/ISL.
-is- - уже не лезет в 8Mb Flash


Basil (Vasily) Dolmatov - Ммм... Я не стал бы пользовать IRB в ранних версиях
11.2 mainline ;)

[17.01.2001] Vladislav Nebolsine. Самый стабильный _голосовой_ IOS
на сегодняшний день - 12.1(3a)XI5

[17.01.2001] в 90% софта 12.1(x)T на 7206VXR не работает export netflow

===========================================================

99. Misc


===========================================================

99.1>Q: Как послать киске break ?

03 это скорая, 02 - милиция, а break - это не символ, а очень длинный старт-бит
(c) Michael Shestyriov

>A: (DY)

RTFM по терминалке :)
cu,tip - ~#, ~%
DOS Navigator - F4

>A: (Alec Voropay)
[86]http://www.cisco.com/warp/customer/701/61.html

99.2>Q: Как восстановить забытый (не мной, а администратором) пароль или сменит
ь
его на какой-то другой? Можно ли сделать это без потери конфигурации?

>A: (Gosha Zafievsky)

RTFM, конкpетно User Guide, еще конкpетнее
"Recovering a lost enable password".

Да.

P.S. (DY) про Break - см. выше

>A: (Alec Voropay)
[87]http://www.cisco.com/warp/customer/701/22.html

[25.07.2000] >A: (Konstantin Gribakh) Cisco собрала все эти процедуры
на одной страничке [88]http://www.cisco.com/warp/public/474/index.shtml

99.3>Q: Сертифицировано ли в Минсвязи оборудование Cisco ?

>A: (Serge Turchin)

Да, номера сертификатов ОС/1-СПД-59 - ОС/1-СПД-91

[89]http://www.amt.ru/products/cisco/certificates/index_tmp.phtml

P.S. (DY) что-то эта ссылка на АМТ мертвая, см. ниже про Comptek

>A: (Denis Golovenko )

ОС/1-СПД-70 -- для моделей 2505/07/09/11/18

>A: (Vladislav Nebolsine)

ЦИИИС было сертифицировано следующее оборудование:
Маршрутизаторы Cisco
761, 765, 771, 775
1001, 1003, 1005, 1601, 1603
2501, 2503, 2505, 2507, 2509, 2511, 2512, 2514, 2518, 2520, 2522
26xx
3620, 3640
4000, 4000M, 4500, 4500M, 4700, 4700M
7204, 7206, 7505, 7507, 7513
AS5200, AS5300
MC3810
Cache Engine LDIR-410, LDIR-420
LAN коммутаторы
Catalyst 1400, 1900, 2820, 29xx
3000, 3100, 3200
5000, 5002, 5500, 5505
WAN коммутаторы
LightStream 1010
IGX8, IGX16, IGX32, IGX8410, IGX8420, IGX8430
BPX8600
MGX8220

Сетевые экраны Cisco PIX Firewall
(3 класс защищенности по системе сертификации средств защиты
информации по требованиям безопасности информации)

P.S. (DY)

Список соответствия оборудования и сертификатов
http://www.comptek.ru/cisco/teach/certif.html

[05.01.2001] >A: Ilia Zubkov - про сертификацию Catalyst
Hа эту тему -- вот у меня на столе лежит копия письма зам. министра МинСвязи
Волокитина (б/н, от 02.11.2000) в московский офис киски о том, что, мол,
"Hа Ваш запрос о необходимости сертификации коммутаторов"
типа Catalyst 1900,2900XL,3500XL,4000,6000,8500CSR "Минсвязи сообщает, что
указанное оборудование не подлежит сертификации в системе "Электросвязь",
и его применение не запрещает коммерческую эксплуатацию сети
при установке на узлах связи для соединения оборудования во взаимоувязанной
сети по протоколам Ethernet, FastEthernet, GigabitEthernet".

По моему разумению, желающим в МинСвязи не должны отказывать в выдаче
копии этого письма.

P.S. (DY) поскольку это письмо б/н (без исходящего номера) то
статус этого письма до конца не ясен.

[13.06.2000] 99.4>Q: Как по названию файла опpеделить веpсию иоса,
IP-only он, IP/IPX или enterprise?

>A: (Serge Turchin)

*-i-* - IP
*-is-* - IP Plus
*-d-* - Desktop
*-ds-* - Desktop Plus
*-j-* - Enterprise.

и т.д. В 11.2 нет IP/IPX, а только Desktop, на него цена снижена
в сравнении с 11.1. Суффикс - a - appn. Вообще, где-то есть на
сервере расшифровка.
У 1000-ных ядер система другая. n-Novell, b - Apple Talk, y - IP,
q - асинхронный вариант.
> И еще - на сайте для веpсий были файлы pазмеpом в 2-4pаза меньше иосов и
> с
> загадочным словом boot в названии - это bootstrap only? :-)
У 7500, 4500-4700 нет прошитых намертво бутовых систем. Hо есть
специальный т.н. bootflash в котором записана укороченная версия
системы.

>A: (Dmitriy Yermakov)

Кажется все описано тут - [90]http://www.cisco.com/warp/public/620/1.html

99.5>Q: Есть ли поддержка R2 для 3600 ?

>A: Vladislav Nebolsine

***Hot News*** Announcing R2 support for the 3600 Digital Modems!!

Hot News!!!
===========
Announcing R2 support for the 3600 family of Digital Modems
=================================================

The 3600 team is pleased to announce R2 support for integrated Digital Modems o
n the popular Cisco 3600 series platform. This feature is available with the in
troduction of IOS 12.0(1)T
This new feature supports the use of R2 signalling with the 3600 internal digi
tal modems, enabling high-speed (up to 56kbps) remote access for branch office
s and small/mid size ISP's who utilize this specific line-signalling protocol.
This announcement extends the range of connectivity options available for
the 3600 Digital Modems, now supporting:
PRI CAS(CT1) R2 (CE1))

By supporting this flexible range of signalling protocols , the 3600
digital modem solutions can now be deployed on a world-wide basis!

A Country list and Mini Q&A follow.

Countries configurable with R2 on the 3600: (this is a subset of the
supported 5300 R2 countries)
=================================
Argentina Australia Brazil * China *
Columbia Costa Rica
Eastern Europe mode supports:
Croatia Russia * Ecuador (ITU and LME)
Greece Guatemala Hong Kong (China & ITU Variants)
India Indonesia Israel *

ITU mode supports:
Denmark Finland Germany
Russia (ITU variant) *
Hong Kong (ITU variant)
South Africa (ITU variant)
Korea * Malaysia * Mexico (Telmex and Telnor) *
New Zealand * Paraguay Peru
Philippines Saudi Arabia

Note: All countries listed have been tested in house. Countries marked
with a * have also been successfully tested in-country.

Mini Q&A
=========

Q. What is R2 ?
A. R2 is a signaling system (Q.422) used by a number of countries
worldwide. This signaling system runs over an E1 Carrier (2.048Mb/s),
containing 32 64Kb/s timeslots, of which, 30 timeslots can be used
for digital modem calls.

Q. Does this feature require new hardware in the 3600?
A. No

Q. What network modules support this feature?
A. All the current 1/2 PRI NMs, including the new 1FE 1/2 PRI NM.

Q.Is the Cisco Dial-out Utility supported through an R2 connection?
A. Yes. Version 2 of the Cisco Dial-out Utility (available early
November) together with MICA Portware 2.5.1.0 support Dial/Fax out
through the R2 interface

Q. Is this R2 feature supported the Cisco 2600, 3620, and 3640?
A. The ability for Modem calls to be terminated through an R2 interface
is available for all platforms that support Cisco digital modems. This
currently limits R2 support to the 3640/3620

Q. Do I need a new version of the digital modem microcode to support R2?
A. No. All shipping versions of Portware are supported. For information
on Portware and instructions on downloading the latest version, please
visit: http://www.cisco.com/public/sw-center/sw-access.shtml.

Q. What IOS is required to utilize this feature?
A. IOS 12.0(1)T and above

Q. Can I support ISDN PRI R2, and CAS in the same chassis?
A. Yes, on a per network module basis. Each individual PRI NM can be
configured as R2,CAS or ISDN PRI.

Q. What countries will this R2 feature be available in?
A. At FCS, a subset of the 5300 supported R2 countries will be supported.
All Countries in the list above have been successfully tested internally.

Q. Will the new mixed media FE/PRI support R2?
A. Yes.

Q. Can two PRI/R2 links share one DM NM?
A. Yes. The pool of modems is available to all R2/PRI interfaces.

99.6>Q: Когда же наконец будет релиз V.90 для MICA ?

>A: (Oleg Zharoff)

Вышел наконец долгожданный релиз V.90 для MICA модемов, версия 2.5.1.0.
http://www.cisco.com/univercd/cc/td/doc/product/access/acs_serv/5300/
mod_info/53fw_pw/53micaa/rn250x.htm

99.7>Q: А вот почему я не могу через console зайти на мою ciscу? И настройки
крутил, и порты на машинках живые, а что не так - не пойму.

>A: Pavel Stepchenko McFlySr@irc

Проверьте марку вашей motherboard. Если это Atrend, проверьте,
"родные" ли "косички"? Дело в том, что поганые(кто мне возместит душевное
равновесие?! ;) ) китайцы решили, что они умнее всех, и заюзали "косички"
с шахматной распайкой(как и на AT486); на остальных же MB - прямая
распайка.
Если не ATREND - все равно проверьте порты на целостность, так как cu по
умолчанию имеет Xon/Xoff и вообще :)
Убеждаемся, что на cuaa0(1) не висит (m)getty, пускаем cu -l
/dev/cuaa0(1), и наслаждаемся жизнью :)
Thanks for support: CGHost, Fifo, Jimson, Lee7, Mdh, ReedCat, vul.

99.8>Q: Тут проблема - кто знает как выставить номер сети у Hовелльного
клиента ? Hачал бить сетку на VLANы - и возникли проблемы. MS работает
нормально, а Hовельный клиент не хочет.

>A: (Serge Turchin)

Прописать spantree portfast на портах Каталиста.

[13.06.2000] 99.8.1>Q: Как заставить порты на 2924XL быстрее инициализироваться
?

>A: [email protected]

[91]http://www.cisco.com/warp/public/473/12.html

99.9>Q: Кто-нибудь знает, как быть с утерянным паролем на 1020?

>A: (Gleb Pijov)

Question: How do you recover lost passwords on a Cisco 1020?
Answer:

As the Cisco 1020 is rarely physically secured, password recovery is
done by calling Cisco and providing a system generated CHALLENGE. Using
the override program, the support engineer can provide a one-time
password to use to get into enable mode. Then, follow these steps:

1.Customer: Put up dip switch 1 and apply power. You should see
"Console Username:".

2.Customer : Login with Username "enable" and Password "override". It
will print a CHALLENGE.

3.Cisco runs the override program and prints a RESPONSE.

4.Customer: On the 1020, log in as "enable" and give the RESPONSE as
the password. That will get you the # prompt, then you can do a wr t to
see the current enable password. Or, you can do a config t and reset the
enable password.

99.10>Q: Проблемы с MTU на interface tunnel.

>A: "Philipp V. Patrushoff"

BugID: CSCdm54169

>>> [13.09.2000] Vladislav Nebolsine, NB !!!
>>> баг исправлен в 11.3(11) и 12.0(6)

You cannot change the MTU size of a tunnel interface using software after Cisco
IOS Release
+11.3(9.2).

Workarounds:

Use images between Release 11.3(5.1)T and Release 11.3(9.3) or Release 12.0(0
.16) and
Release 12.0(4.2). Configure ip mtu on the tunnel interface before you configu
re tunnel
destination. If tunnel destination is already configured, then unconfigure the
destination,
configure ip mtu, and then reconfigure the destination. You need to wait five s
econds
after removing the tunnel destination before issuing the ip mtu command. Once t
he workaround
is issued, there should be no problems in the event of a router reboot as the i
p mtu command
is parsed before the tunnel destination.

[27.12.2000] 99.11>Q: Есть несколько Кисок сеpии 25xx. Hyжно одновpеменно на вс
ех в опpеделенный
момент менять X25 routing, пpичем желательно одним скpиптом из-под FreeBSD. Ка
к ?

>A: (Alex Bakhtin), (John Gladkih), (Vladislav Staroselsky)

=== newconfig ===
interface serial
shutdown
exit
no x25 route ...
x25 route ...
interface serial
no shutdown
end
=== newconfig ===

=== Cisco config ===
ip rcmd rcp-enable
ip rcmd remote-host enable
ip rcmd remote-username
rlogin trusted-remoteuser-source local
rlogin trusted-localuser-source local
=== Cisco config ===

=== change_routing.sh ===
#!/bin/sh
su -c "rcp newconfig @:running-config"
=== change_routing.sh ===

В newconfig вставляем нyжные изменения текyщего pоyтинга (чеpез no route и
route). Пpописываем на FreeBSD юзеpа. В нyжный момент запyскаем
change_routing.sh

[23.01.2001] 99.12>Q: Почему при ping'овании локального интерфейса
киски (к примеру Serial 0) round-trip в два раза больше,
чем при ping'овании удаленной стороны.

>A: (Eugene Zhilitsky)

Локальные интерфейсы Циска пингует, через удаленные.

>A: (Игорь Масленников)

Hа point-to-point линках через сериалы пинг всегда работает через второй конец
линка, т.е. когда пингуешь свой собственный интерфейс, пакеты всегда бегут на и
нтерфейс соседа
и возвращаются обратно. Это легко увидеть по времени пинга.
Т.е. свой собственный неподнятый serial интерфейс не пинганешь.

>A: (Maxim Basunov)

ip route localip loopback0


===========================================================

NN. Заметки на полях.


===========================================================

Sergey Trofimovsky - [92] PPP per-user timeouts explained
http://www.employees.org/~dpeng/per_user_timeout.htm
Кстати говоря, начиная с 11.3(8)T (или AA :-) timeouts уже и в PPP/PAP
работают.Без извратов в vprofiles etc.

Dmitriy Yermakov - где-то начиная с 11.3(5)T появилось
ppp authorization per interface
теперь можно отключать авторизацию на leased line с enc ppp

Serge Turchin - В 12.03T появился X.25 over FR...
Vladislav Nebolsine - Hу, а подробнее об этой опции можно прочитать [93] здесь
http://www.cisco.com/univercd/cc/td/doc/product/software/ios120/120newft/120t/1
20t3/x25anxg.htm