Cisco Aironet 1200 router niet werkende

[sdk1985]

Ik heb sinds een paar dagen een Cisco 1200 aironet router in bezit, ik krijg hem echter nog niet aan de praat.

Aanvakelijk kom ik niet in de http interface, wellicht is deze uitgeschakeld. Ik kan hem wel bereiken via de COM poort. Hij krijgt ook een ip assigned (10.xx.xx.xx) en bij show ip arp 192.168.1.10). Ik heb hem ondertussen wel 10x gereset door middel van de modus knop (lampje wordt oranje dan).

Het vreemde is dat ik niet in configuratie modus kom. Hij kent simpel weg het command configure niet. Als ik doe show conf dan staat er "startup config is not present". (Ik kom dus wel in privalidged exec mode genaamd acc-12310-23#)


Ik heb de handleiding en wat tutorial's gedownload maar het probleem is dat ik er niet bij kan. Volgens beide moet ik gewoon configure intypen.

[ Voor 9% gewijzigd door sdk1985 op 29-04-2009 23:54 ]

[Leon T]

Probeer "conf t" eens?

[sdk1985]

Lukt helaas ook niet. Hij zet een dakje bij de O en zegt dat daar een invalid input zit.

met C? is de lijst: cd clear clock en crypto


Stukje van show config (werd op ergens anders om gevraagd wellicht relevant):

ACC-1231-23>enable
Password:
ACC-1231-23#show run
Building configuration...

Current configuration : 17665 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
no service timestamps log uptime
no service password-encryption
!
hostname ACC-1231-23
!
enable secret 5 $1$ESBB$kUHIKIUQmMHvZ8wxHJ.Pm1
!
aaa new-model
!
!
aaa authentication login default enable local none
!
aaa session-id common
ip domain name cisco.com
ip ssh version 2
*en dan een hoop andere info zoals certificates*

[ Voor 3% gewijzigd door sdk1985 op 30-04-2009 15:02 ]

[Mr.Nash]

Dat is een AP toch? Staat deze niet in LWAPP modus? In die gevallen kun je hem idd niet los configureren zonder controlloer en zul je hem moeten omzetten naar autonomous mode. Ik weet alleen niet uit m'n hoofd of je er dan uberhaupt wel in zou kan in LWAPP mode..Heb ook zelf geen AP bij de hand om te testen, kan pas morgen op werk..

Zodra je wel in configuration mode komt moet je ook ip http server enablen, ik zie die namelijk ook niet staan in die config hierboven..

(sowieso even resetten, als ik naar de instellingen kijk heb ik het vermoeden dat dit of in een test omgeving wordt gebruikt of dat je hem in een nieuwe omgeving wilt gebruiken).

[joopv]

output van "show ver"?

[sdk1985]

Bedankt voor de reacties. Kan best dat ze als slave achtig iets stonden ipv automous want ze komen van werk van een familielid af waar ze vervangen zijn (en dankzij het fenomeen outsourcing wisten ze daar eigenlijk niet hoe er mee om te gaan ).

Ik ga die show ver zo even proberen op mn ander pc (die heeft com poort:P).

[Mikey!]

Mocht het AP toch een LWAPP-image hebben, dan staat hier een beknopte handleinding om deze terug te brengen naar IOS

[Kabouterplop01]

Zo te zien gebruikt het apparaat (Of wil het gebruiken) een TACACS+ authenticatie server.
Als dat jouw TACACS bak is dan staat het niet goed!
Het beste is om te beginnen met no aaa new model (Echter kom je niet in de config mode)

als je in de enable mode zit moet je even een dir /all doen om te kijken wat er in staat behalve de ios.

Een write erase zou oplossing bieden; maar dan moet je wel zeker zijn dat je kan inloggen na het reloaden.

Download even tftpd32.exe (dat is een tftp servertje, waarmee je het IOS en configs in zo'n apparaatje kan blazen.)

maak een tekst bestandje met de regels van de config zoals je die hebt staan en maak van de regel aaa new model >>> no aaa new model.

even uiitvogelen hoe dat tftp servertje werkt.
Dan even dat bestandje naar je startup config blazen en reloaden.

copy tftp: startup

GL

[ Voor 30% gewijzigd door Kabouterplop01 op 01-05-2009 14:16 ]

[sdk1985]

@kabouter: http staat vermoedelijk nu uit (want browser naar dat ip gebeurd niks) en pingen wil ook niet echt, dus ik vraag me af hoe ik dan via een cat5 kabel er een image op zou moeten zetten. Kan dat ook via die console poort toevallig?

Show ver:

ACC-1231-23>enable
Password:
ACC-1231-23#show ver
Cisco IOS Software, C1200 Software (C1200-K9W8-M), Version 12.4(10b)JDA1, RELEAS
E SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2008 by Cisco Systems, Inc.
Compiled Thu 20-Nov-08 17:11 by prod_rel_team

ROM: Bootstrap program is C1200 boot loader
BOOTLDR: C1200 Boot Loader (C1200-BOOT-M) Version 12.2(8)JA, EARLY DEPLOYMENT RE
LEASE SOFTWARE (fc1)

ACC-1231-23 uptime is 2 minutes
System returned to ROM by power-on
System image file is "flash:/c1200-k9w8-mx.124-10b.JDA1/c1200-k9w8-mx.124-10b.JD
A1"


This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to
[e-mail].

cisco AIR-AP1231G-E-K9 (PowerPC405GP) processor (revision B0) with 15038K/13
36K bytes of memory.
Processor board ID FHK0821J0H7
PowerPC405GP CPU at 196Mhz, revision number 0x00C4
Last reset from power-on
LWAPP image version 4.2.176.0
1 FastEthernet interface
1 802.11 Radio(s)

32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 00:0F:F7:D7:64:39
Part Number : 73-8704-07
PCA Assembly Number : 800-23211-08
PCA Revision Number : A0
PCB Serial Number : FOC081524UF
Top Assembly Part Number : 800-23304-07
Top Assembly Serial Number : FHK0821J0H7
Top Revision Number : B0
Product/Model Number : AIR-AP1231G-E-K9

Configuration register is 0xF

Dir /all

ACC-1231-23#dir /all
Directory of flash:/

3 -rwx 677 Jan 1 1970 00:00:17 +00:00 env_vars
4 -rwx 27 Jan 6 2009 17:35:19 +00:00 private-config
5 drwx 320 Jan 7 2009 17:03:27 +00:00 c1200-k9w8-mx.124-10b.JDA1

152 drwx 128 Jan 6 2009 17:37:10 +00:00 c1200-rcvk9w8-mx
7 -rwx 19480 Jan 9 2009 12:23:02 +00:00 private-multiple-fs

7741440 bytes total (2534400 bytes free)

Volgens de manual kan je ook het flash geheugen resetten door escape tijdens het laden te drukken maar via de hypertherminal werkt dat helaas niet.

[Mr.Nash]

Hij staat dus inderdaad in LWAPP modus. Twee posts hierboven geeft Mikey een link naar een handleiding. Daarin staat exact vermeld hoe je deze weer kan omzetten naar autonomous. Zorg wel zelf voor een image aangezien het delen hiervan officieel niet toegestaan is.

[Kabouterplop01]

sdk1985 schreef op vrijdag 01 mei 2009 @ 16:12:
@kabouter: http staat vermoedelijk nu uit (want browser naar dat ip gebeurd niks) en pingen wil ook niet echt, dus ik vraag me af hoe ik dan via een cat5 kabel er een image op zou moeten zetten. Kan dat ook via die console poort toevallig?

ja dat kan, maar wil je niet. je kunt zoals ik al zei dat met het tftp servertje doen. Echter is het handig om IOS te beginnen en uit de LWAPP modus te komen

[joopv]

* joopv heeft onlangs nog een cisco met x-modem moeten opbouwen na een bootprom + flash upgrade,
Dat wil je inderdaad niet doen

Mocht je het niet zelf durven of kunnen doen en toevallig in de buurt van eindhoven wonen dan kun je even langskomen, ik heb alles beschikbaar voor dit klusje. Heb zelf ook een 1231 AP in gebruik.

[Master_duck]

is het niet zo dat je met de rs232 verbinding met hyperterminal een verbinding op zetten

als je wat in je scherm komt type je "CLI" en geef een enter. en daarna geef je een reset comando. deze weet ik helaas niet
CLI= Command line interface

[ Voor 7% gewijzigd door Master_duck op 02-05-2009 09:21 ]

[sdk1985]

joopv schreef op vrijdag 01 mei 2009 @ 19:15:
* joopv heeft onlangs nog een cisco met x-modem moeten opbouwen na een bootprom + flash upgrade,
Dat wil je inderdaad niet doen

Mocht je het niet zelf durven of kunnen doen en toevallig in de buurt van eindhoven wonen dan kun je even langskomen, ik heb alles beschikbaar voor dit klusje. Heb zelf ook een 1231 AP in gebruik.

Eindhoven is neit heel erg uit de richting, wel bedankt voor het aanbod. Ik ga het zelf even proberen:).

(excuses voor de late reactie, had even te veel deadlines:P).


Heb iig het image gevonden op de cisco site en Tftpd32 op google.Na een hoop gedoe is het gelukt. Ik kan in configuratie modus nu(!). Via de console heb ik het ip gechanged naar 192.168.1.2.

Iemand nog tips om dit goed werkende te krijgen met mijn netwerk? Zit nu te zoeken naar het vinkje voor enable wireless .

Het idee is tele2router wireless disabled (192.168.1.1), -->kabel naar boven-->switch-->pc's en de Cisco.

[ Voor 152% gewijzigd door sdk1985 op 16-05-2009 12:12 ]

[Kabouterplop01]

Kun je de output van een show run posten? dan kunnen we zien wat er gedaan kan worden (wel even je passwords gewoon helemaal weg halen; in je inittieele config staat namelijk no service password encryption wat zoveel betekent als: laat de output van de show run zien zonder dat de passwords zijn versleuteld, dat wil je natuurlijk niet )

[ Voor 43% gewijzigd door Kabouterplop01 op 16-05-2009 19:23 ]

[sdk1985]

Ok maar dan moet ik die oude pc weer regelen met die com poort . Gaat even paar dagen duren:P.

[CyBeR]

Je moet waarschijnlijk nog even een country code instellen. Ik weet niet zeker of cisco's ook zo werken maar de meeste in europa verkochte enterprise wifi spullen werken op die manier: totdat je dat gedaan hebt zijn is of zijn de radio's disabled.

[sdk1985]

Ik heb de radio enabled via het menu. Ik kan met mijn mobiele telefoon nu internetten. Met mijn laptop echter nog niet... en kreeg ik een "Possible encryption key mismatch between interface Dot11Radio0 and station 0012.f0db.ea3f "

Heb toen de WEP key verandert (las iet sover corrupte keys) naar 128bit en toen ging het wel.

De laptop heb ik ingesteld op:
192.168.1.12
255.255.255.0
192.168.1.1

Cisco staat zo ingesteld:

(ik naam aan dat autoresize script van GoT beter is dan imageshack met zijn reclame en trage snelheden)






Staan er nog dingen in die heel erg fout zijn? Ding maakt btw wel een hoge toon tijdens overzetten van bestanden .

[ Voor 58% gewijzigd door sdk1985 op 20-05-2009 02:59 . Reden: onduidelijk verhaal ]