-
PROHARDVER!
--- Még az új vizsgarendszer előtti információk, majd frissítjük! ---
Gyakran ismételt kérdések
Olvasd el a cikkeket itt.
Új hozzászólás Aktív témák
-
McSzaby
őstag
kivettem, akkor nem megy. beteszem megy a net, de a belső háló nulla.
Inside_Network#sh run
Building configuration...Current configuration : 1426 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Inside_Network
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$r0OX$R5KwIlFJggUK/GzaN2UVl/
enable password 7 00140109065A5A545C
!
no aaa new-model
ip cef
!
!
no ip dhcp use vrf connected
ip dhcp excluded-address 10.0.0.1
!
ip dhcp pool Cisco_network
network 10.0.0.0 255.0.0.0
default-router 10.0.0.1
dns-server 8.8.8.8 4.2.2.2
!
!
no ip domain lookup
ip name-server 8.8.8.8
ip name-server 4.2.2.2
!
!
!
!
!
!
interface FastEthernet0/0
description 'cisco halozat kulso porta a tplink router felC)'
ip address dhcp
ip nat outside
speed auto
full-duplex
!
interface FastEthernet0/1
description 'belso cisco lan a tuzfal fele'
ip address 10.0.0.1 255.0.0.0
ip nat inside
duplex auto
speed auto
!
interface Serial0/0/0
no ip address
shutdown
clock rate 2000000
!
interface BRI0/1/0
no ip address
encapsulation hdlc
shutdown
!
no ip forward-protocol nd
!
no ip http server
no ip http secure-server
ip nat source list 1 interface FastEthernet0/0 overload
!
access-list 1 permit any
!
control-plane
!
banner motd ^CCisco internal network^C
!
line con 0
password 7 030752180500701E1D
logging synchronous
login
line aux 0
line vty 0 4
password 7 00140109065A5A545C
no login
line vty 5 15
password 7 00140109065A5A545C
no login
!
scheduler allocate 20000 1000
end -
McSzaby
őstag
No, átraktam dhcp-re, akkor már a router kilát a netre, de a 10.0.0.0-s háló nem, az totál meghalt. Rest in peace.
Inside_Network#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static routeGateway of last resort is 192.168.78.1 to network 0.0.0.0
C 192.168.78.0/24 is directly connected, FastEthernet0/0
C 10.0.0.0/8 is directly connected, FastEthernet0/1
S* 0.0.0.0/0 [254/0] via 192.168.78.1Az egész olyan, mintha nem menne a nat... sh ip nat trans./stat. semmi...
-
McSzaby
őstag
!
interface FastEthernet0/0
description 'cisco halozat kulso porta a tplink router felC)'
ip address 192.168.78.10 255.255.255.0
ip nat outside
speed auto
full-duplex
!
interface FastEthernet0/1
description 'belso cisco lan a tuzfal fele'
ip address 10.0.0.1 255.0.0.0
ip nat inside
duplex auto
speed auto
!
interface Serial0/0/0
no ip address
shutdown
clock rate 2000000
!
interface BRI0/1/0
no ip address
encapsulation hdlc
shutdown
!
ip forward-protocol nd - Ez miez?
!
no ip http server
no ip http secure-server
ip nat source list 1 interface FastEthernet0/0 overloadEgy az egyben megcisnáltam, amit te.
Ugyan az, belső háló megy, net felé semmi. Ha most berakok egy statikus route-t,akkor lesz net, de a belső háló kilőve.
Egyébként nagyon köszönöm, hogy segítesz!
-
McSzaby
őstag
Jah, rápróbáltam és szevasz. Statikus routolás lesz ebből.
Akkor most az fa 0/0 statikus 192.168.78.10 - ez gondolom kell statikusként, hogy tudjam hova routolja a tp-link a csomagokat
fa0/1 10.0.0.1 - dhcp-vel osztja ki a címeket, de most lövünk a gépemnek egy statikusat, hogy tuti legyen a szendvics.
nat kikapcs.ip route 0.0.0.0 0.0.0.0 fa0/0 - ennyi a ciscora.
tplinken 10.0.0.0 255... routolja a 192.168.78.10-re az az a cisco fa0/0-ra.na, ha így beállítom, akkor a cisco routerről nem tudok a net felé pingelni, viszont a belső hálót elérem a ciscoról.
a 10.0.0.0-s hálóról viszont CSAK a tp-linket tudom pingelni. WTF?! Sem a belső hálót, sem a netet...
-
McSzaby
őstag
Megtettem, ugyan az. Úgy érzem valami routingot cseszerintettem el. Most jelenleg a cickón semmi statikus routolás nincs. A tplinkben meg azt csináltam, hogy a 10.0.0.0-s hálózatot rároutoltam a cisco külső interfészére, ami a tp-link hálózata felé néz.
(#6464) tusi_ :
Hája, én is így gondolom, de lehet inkább natolnom kéne a ciscon és hagyni a tp-t. -
McSzaby
őstag
Megvolt. Kiütöttem a dhcp-t, statikus. Valamilyen routingot nagyon elcsesztem, mert a tp-link routert,internetet elérem, de a tp-link hálózatát nem.
WTF?! De béna vagyok.
Gateway of last resort is 192.168.78.1 to network 0.0.0.0
C 192.168.78.0/24 is directly connected, FastEthernet0/0
C 10.0.0.0/8 is directly connected, FastEthernet0/1
S* 0.0.0.0/0 [1/0] via 192.168.78.1Statikus route-m a tp-linken,
ID Destination Network Subnet Mask Default Gateway Status Modify
1 10.0.0.0 255.0.0.0 192.168.78.10 EnabledNa jóóó, amint leírtam iszonyat begyorsult a netezés... ilyen még nem volt... viszont a tp-link hálózatát még mindig nem érem el. Most nagyon cukker gyors a netezés, amilyennek lennie kell. Mi a pöcsöm anomália volt ez?!
(#6462) tusi_: csinálom.
-
McSzaby
őstag
Inside_Network#sh int f0/0
FastEthernet0/0 is up, line protocol is up
Hardware is Gt96k FE, address is 001f.ca81.42a6 (bia 001f.ca81.42a6)
Description: 'cisco halozat kulso porta a tplink router felC)'
Internet address is 192.168.78.10/24
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s, 100BaseTX/FX
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:01, output 00:00:07, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 ( 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
116 packets input, 22955 bytes
Received 116 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog
0 input packets with dribble condition detected
38 packets output, 4340 bytes, 0 underruns
0 output errors, 0 collisions, 2 interface resets
0 unknown protocol drops
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped outSeems good.. Full-duplex, 100Mb/s, 100BaseTX/FX
Linux rendszergizda vagyok, oszt gyakorlásnak kell. IPS,IDS rendszereket lehet összerakni linux alatt is, az lett volna egy gyakorló cél.
Mondjuk a Dos dologban igazad van, de ZBFW nem tudni miaz..
Javítottam a dhcp-t és dns-t is.
-
McSzaby
őstag
A DNS-t leszámítva így csináltam meg az egészet, annyi hogy a külsö if-nek nem dhcp-t,hanem statikus címet adtam. Szeretem a statikus címeket, olyan szépek.
Azért tp-link mögé rakom a ciscot, mert a tp-link hálózatát,wifijét folyamatosan használja a család,telefon,szerver minden szar és akartam egy gyakorló hálózatot létrehozni. Egy teljesen gyakorló hálózatot, ahol tudok játszani a cisco routerrel mégis "élesített" helyzetben, internettel, nem virtuálisan. Ha sikerül rendbe rakni a konfigot és rendes sebességgel megy a netezés a cisco mögül, akkor utána jönne egy linux tűzfal és ha ott minden jól megy, minden király és nem fog sokat lassulni a böngészés, netezés, akkor lehet kirakom "élesbe" az otthoni hálózatban ezt a struktúrát és akkor a tp-link csak AP lesz. De ez csak terv,terv,terv...
-
McSzaby
őstag
válasz
FecoGee #6449 üzenetére
Ne haragudj tudatlanságomért, de mire gondolsz az alatt, hogy multiacces if-re nem szerencsés static route-t rakni? Itt nem értem mire gondolsz, ne haragudj.
A DHCP-t javítom..
(#6448) jerry311:
Én is így gondolkodtam.... A TP-LINKnek elvileg tudnia kéne RIP-t, de sehol nem találom a beállításokban...Most akkor szerintetek mi lenne a megfelelő beállítás? Rakjak minden interfacet teljesen más subnetre? Szóval fogjam meg a cisco routerem és azt is vegyem ki a TP-LINK subnetjéből, illetve a másik IF. már történelem, azt odarakom ahová rakom, viszont akkor mindenképp kell nat.. Am I right, guys?
-
McSzaby
őstag
válasz
zsolti.22 #6443 üzenetére
-dupla NAT - itt most arra gondolsz,hogy a TP-LINK és a Cisco is natol? Az mondjuk lehet gond...
-minek 2 statik route? - Azt csak véletlen hagytam bent, amikor még játszottam vele, kivettem az irrelevánsat.
-dns-server 8.8.8.8 esetleg? - Elvileg mindegy, de megváltoztatom.
-TP-LINK lan port közül 1-es helyett 2-es port?-
-nem is natolsz - a show ip nat * parancsoknál nem nagyon kapok vissza releváns információkat. Azt hiszem a ciscon igazából ki is vehetem nyugodtan, hisz maga a tp-link elég ha natol, nem?? -
McSzaby
őstag
Sziasztok,
kicsit akadt időm gyakorolgatni. Most megyek majd CCNA 2. szemeszter gyakorlati záróra.
Gondoltam összerakok egy gyakorló hálózatot. Az elképzelés az volt, hogy van egy TP-LINK WDR3600-s routerem és kötöm rá a cisco 1841-t majd a ciscon túl már minden történelem. (linux tűzfal,switch, stb. lett volna a terv.)
Na most eljutottam oda, hogy sikerült valahogy elérnem a két a routeren, hogy rendesen routingoljanak, szal a cisco mögül is kilát a gépem a netre. Oda-vissza megy mindegyik hálózatban a ping. Nagyon jóóóóó!
A gondom az lenne, hogy olyan szinten tetű lassú a cisco mögött a net, hogy az valami leírhatatlan. Van net, pingelni tudom a google-t, minden jó, de a böngészéshez komoly türelem kell.
[net]<->[TP-LINK-192.168.78.0/24] <-> [1841 Fa 0/0-192.168.78.10, Fa0/1-10.0.0.1] <-> [laposom-dhcp(10.0.0.2)]
Tudtok valamit mondani miért ilyen lassú? Tipp esetleg?
Egyelőre tök alap konfig:
Building configuration...
Current configuration : 1485 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Inside_Network
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$r0OX$R5KwIlFJggUK/GzaN2UVl/
enable password 7 00140109065A5A545C
!
no aaa new-model
ip cef
!
!
no ip dhcp use vrf connected
ip dhcp excluded-address 10.0.0.1
!
ip dhcp pool Cisco_network
network 10.0.0.0 255.0.0.0
default-router 192.168.78.10
dns-server 192.168.78.1
!
!
no ip domain lookup
!
!
!
!
!
!
interface FastEthernet0/0
description 'cisco halozat kulso portja a tplink router fele'
ip address 192.168.78.10 255.255.255.0
ip nat outside
duplex auto
speed auto
!
interface FastEthernet0/1
description 'belso cisco lan a tuzfal fele'
ip address 10.0.0.1 255.0.0.0
ip nat inside
duplex auto
speed auto
!
interface Serial0/0/0
no ip address
shutdown
clock rate 2000000
!
interface BRI0/1/0
no ip address
encapsulation hdlc
shutdown
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 FastEthernet0/0
ip route 0.0.0.0 0.0.0.0 192.168.78.1
!
no ip http server
no ip http secure-server
!
!
control-plane
!
!
line con 0
password 7 030752180500701E1D
logging synchronous
login
line aux 0
line vty 0 4
password 7 00140109065A5A545C
no login
line vty 5 15
password 7 00140109065A5A545C
no login
!
scheduler allocate 20000 1000
end -
McSzaby
őstag
Sziasztok,
holnap megyek 2. szmszter packet tracert záró vizsgára. Tudtok segítséget adni mire figyeljek oda ennél a vizsgánál, mennyire kérnek komoly acl-ket? PAT és ACL még nem megy annyira és sajnos munka mellett nem is volt időm rendesen begyakorolni...
-
McSzaby
őstag
sziasztok,
csak mondom, hogy van egy wic 1t -t és egy cisco wic-1b-s/t v3 -s ISDN modulom ha valaki nagyon keresne egyet.
Ez mind fölösben 1841-shez.
-
McSzaby
őstag
Sziasztok,
100/100 interface-t nem lehet bővítővel, vagy valahogyan rárakni egy 1841-sre? 50/20-s netem van és kevésnek érzem a 100/10-s interfacet...
-
McSzaby
őstag
válasz
zolee0307 #5846 üzenetére
Önmagában az informatikában szerintem semminek sincs értelme. Szerintem... DE ha alapokon tudsz dolgot/dolgokat és van egy fő témád, akkor már fogsz boldogulni. Válaszd ki mit akarsz a legjobban tanulni és az mellé járhatsz képzésekre. Én Linux rendszeradminisztrátor vagyok úgy, hogy a suiban nem tanultam, de mellé eljártam ciscora + közésuliban megtanultam németül és angolul. Így már lehet egyről a kettőre jutni.
Legyen egy fő szakmai területed mondjuk programozás,rendszeradminisztrátori státusz és mellé a Cisco mindent meg fog tanítani, ami kell neked a hálózati alapokhoz. Irányító protokollok, OSI Layers, stb.
De lehet a Cisco is a fő szakmai területed, de akkor is tudj még valamit, egy lábon az informatikában nagyon profinak kell lenned. + akkor min. CCNP-ig kell gyalogolnod szerintem.
Persze nagyon tág a szakma, de a CCNA-t én minden műszaki egyetemen kötelezővé tenném, mert nagyon jó a képzése és sokat tanulsz belőle. Lehet nem olcsó, de megéri.
Windows-t felejtsd el szerintem ha komoly szakember akarsz lenni. A win olyan, mint az angol - minden munkahelyen elvárják, hogy alsó hangon érts hozzá.
-
McSzaby
őstag
Sziasztok,
1841 elég lehet a mai "internet sávszélességhez"? Azt hiszem 50/25-s van nekem otthon, de lehet később nagyobb lenne. Illetve mekkora a fogyasztása egy ilyennek? Gyakorlás,használat, minden szempont lenne.
-
-
McSzaby
őstag
válasz
jerry311 #5689 üzenetére
Sokat foglalkozom a biztonsággal, így alapfeltétel, hogy a hálózatokkal képben legyek, de a jelenlegi munkámban nem hogy nincs rá szükségem, de még csak képről se látok cisco eszközöket. Előbb Stealheadet, mint cisco ruccsit. Imádom a ciscot, ahogy felépül az oktatás, de egyszerűen a következő 1-2 évben (remélem) nem lesz rá szükség.
(Remélni azért tudom, mert az azt jelentené, hogy itt maradhatok a jelenlegi helyemen.)
-
McSzaby
őstag
Itt van olyan, aki úgy tanulta végig a CCNA és CCNP hogy nem dolgozik/dolgozott vele egyáltalán? Mert pl én linux rendszerekkel foglalkozom és közben nyomom a CCNA-t, de már ennek se látom se elejét, se végét. Egyik nap megtanulok valamit azt kettővel később elfelejtem, mert nem használom... Így nehéz. Persze, ott a GNS3, de sokszor azt se tudom mit kéne gyakorolni, vagy mit kéne beállítani, mik a lehetőségeim..
Azért itt láttam sok mester köztetek,de ehhez olyan munka is kell.
-
McSzaby
őstag
Most akkor sehogy sem képes a gigabites port kivinni a gigabitet vagy mi? Ez switchek esetén is így van?
Én ha gigabites csatit vásárlok, akkor nem 150, de még nem is csak 500 megát akarok látni, hanem közel 1 gigabitet...
-
McSzaby
őstag
Nem. Szerintem nem. Én egy ősrégi kakit vettem, arra jó hogy nyomogassam,gyakoroljak rá, de egy 1841, vagy 870-s szerintem túl drága otthoni felhasználásra. Én is imádom az eszközöket és szeretnék is itthonra egyet, de ha nem engedhetek meg magamnak ilyen drágának mondható hobbit, akkor nem éri meg. Viszont akinek van rá kerete, hogy akár egy "Home Lab"-t is összerakjon, na az már kérdés. Én is zet kérdeztem itt sokaktól és mondták, hogy hiába veszek egy 1841-s pl. mert úgyse fogok vele szórakozni, beállítom és kész. Ez így is van. Ezeket nem a facebookra találták ki....
Viszont a honlapos kérdésem még mindig izgat. :\ :\
-
McSzaby
őstag
Sziasztok,
pár hete voltam vizsgázni a szemeszter kettő egyik chapteréből. Én saját magam járok el a képzésekre, fizetek érte és becsülettel tanulom, viszont volt ott, aki nem így volt...
Szegény egyetemista csókának kötelező volt a dolog és így csalt is ahol tudott. Ami nagyon kiszúrta a szemem, az az volt, hogy a netről egy oldalról szinte másolta a válaszokat a vizsgára. Tényleg létezik ilyen oldal ahol minden kérdés/válasz fent van chapterek-re lebontva? Javítsatok ki, vagy mutassatok nekem ilyen oldalt, mert ezt látni akarom. (Még mindig kihangsúlyoznám, hogy engem nem csalás elkövetése miatt érdekel.
Becsületesen tanulom, csak ezért vettem cickó routert is.)
-
McSzaby
őstag
Igen, ez így van, de nálam nincs ilyen parancs.
Annyira öreg, vagy nem tudom, hogy nem volt rajta rommon mode, vagyis nincsi s.
De megoldottam.
(#5619) jerry311:
Sima 800-s. Kiderült, hogy egy rossmanban üzemelt, mert sikerült visszaállíanom a passwd-t.
Vicc, most itt van előttem egy átlagos Rossmann bolt router konfigja...
set ios-conf = 142
set file-name=<filename>
bootés innen már ugyan az, mint a többinél.
-
McSzaby
őstag
Sziasztok,
Van egy 10 000 éves 800-s "routerem" (még jó szándékkal se nevezhető annak.). A gond az, hogy az előző tulaj bent hagyta a konfigját. Ó mondom, semmi gáz, rommon monitor mode és mindent visszaállítok. A probléma az, hogy a break kiadása után nem rommon mode jön fel, hanem boot.
Én kezdő vagyok és gyakorolni kéne ez a cucc, de egyszerűen sehogy sem tudom megváltoztatni a konfigot, vagy resetelni.
Tudtok tippet adni? Hogy tudnék rommon módba lépni? (ha ezen már egyáltalán van olyan..)
-
McSzaby
őstag
válasz
kristofkax #5262 üzenetére
Nagyon kedves vagy ,de pécsi vagyok.
COM port az asztali gépemen van.
A laptop miatt akartam USB-set, mert a laptopom jóval modernebb, mint az asztali.
-
McSzaby
őstag
Sziasztok,
Hozzám került egy elég ratyi állapotban lévő 803-s kis talicska ***,de azért rálesnék közelebbről, de ehhez ugye kéne egy konzol kábel..
Hol tudok a legoccsóbban konzolkábelt venni? A legjobb ha USB-s vége lenne, de ahogy elnéztem az 4-5 000 ft. magasságában szállingózik, amit max. komolyabb routerekhez vennék. Amúgy is jó, ha van itthon egy ilyen kábel, de 4-5000ket nem dobnék ki most érte..
-
McSzaby
őstag
Köszönöm srácok, jó fejek vagytok.
Le is szedtem a GNS3-t, de ahogy nézem ehhöz köll még IOS is.
Na azt honnan lopjak?
Szokásos virágbolti megoldások jönnek itt elő, vagy direkt GNS-hez van valami IOS?
-
McSzaby
őstag
válasz
Cyber_Bird #5210 üzenetére
Köszönöm szépen a válaszokat. A GNS3-t már sokan mondták, de akkor kipróbálom. Esetleg tudtok adni pár tanácsot mit gyakoroljak be, mivel érdemes többet foglalkozni? Esetleg leírások a GNS3-hoz?
Illetve mi az a class-map?
-
McSzaby
őstag
Sziasztok,
Gyakorló vagyok a szakmában, most tanulgatom, CCNA 2. szemeszterének végénél járok. Az az ötlet kattant be a fejembe, hogy kéne egy öregebb Cisco router, amin itthon is tudok gyakorolni. Tudom, hogy a PT is elég jó, de azért na, nem ugyan az.
Szóval szeretnék egy 8xx szériás routert venni itthonra, mondjuk a 805-st és az lenne a kérdésem hogy a serial portot át tudom-e alakítani valahogy RJ45-sre? Szóval szokványos otthoni modemből RJ45-s kábel be a router Serail 0/0-s portjába Fe 0/0 pedig menne a kis itthoni switchembe. Nos, van erre lehetőség, megoldható? Lehet ilyen kábelt, átalakítót kapni, vagy el vagyok tévedve nagyon? Clock rate és egyebek miatt gondolom nem megoldható, de azért szeretném tudni, hogy van-e rá mód..
-
McSzaby
őstag
Sziasztok!
2. szemeszter 5. fejezeténél járok, lassan megtanulom nagy vonalakban kezelni az IOS-t, alapbeállítások már mennek. (jelszó(titkosítás),ip címzés,globális beállítások, stb..) Szóval a kérdésem az lenne, hogy ha jól akarok érvényesülni a témában, akkor így "előre" mit tudnék IOS konfigolás szintjén megtanulni/gyakorolni?
Új hozzászólás Aktív témák
Hirdetés
- Kérlek használd a keresőt, mielőtt kérdezel!
- Olvasd el a téma összefoglalót mielőtt kérdezel!
- A dumpok és a warez tiltott témának számítanak!
- Hitelkártyák használata, hitelkártya visszatérítés
- alza vélemények - tapasztalatok
- Samsung Galaxy A56 - megbízható középszerűség
- Óra topik
- Luck Dragon: Asszociációs játék. :)
- PlayStation 5
- Nyíregyháza és környéke adok-veszek-beszélgetek
- Székesfehérvár és környéke adok-veszek-beszélgetek
- 24 Hours of Le Mans
- Azonnali fotós kérdések órája
- További aktív témák...
- HGST HUH721010AL5200 10TB 7.2k SAS HDD, DELL branded, nettó 38000Ft + ÁFA, 1 év garancia
- AKCIÓ! GIGABYTE B360 i5 9600K 16GB DDR4 512GB SSD RX 7600 8GB Rampage SHIVA Zalman 600W
- DELL PowerEdge R630 rack szerver barebone - 2xSocket 2011v4 , 24x DDR4 DIMM, H330 RAID, 39369Ft+ÁFA
- Crucial 240GB SSD eladó
- Honor 9X Lite 128GB, Kártyafüggetlen, 1 Év Garanciával
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: PC Trade Systems Kft.
Város: Szeged