Cisco 3400 Configureren

[Nickvandelaar]

Beste,

Aangezien ik van het werk een cisco 3400 mee naar huis heb gekregen die 2 fiber poorten heeft en 24 lan poorten. Fast ethernet poorten wil ik deze graag gaan gebruiken.

Nu heb ik op deze switch een lege config en wil ik graag de communicatie tussen twee pcs die ieder aangesloten zitten op poort fa 0/3 en fa0/4 gebruiken.

Verder is de link naar de router fa 0/1. De router gebruikt ip 192.168.1.1 met ip 255.255.255.0 als subnet.

Echter als ik op default vlan 1 een ip configureer: 192.168.1.10 met subnet 255.255.255.0 en de pc's static instel op 192.168.1.11 en ip 192.168.1.12 kunnen deze niet pingen naar 192.168.1.10 laatstaan naar 192.168.1.1.

Ik heb op beide poorten een no shut uitgevoerd.

Verder heb ik getest om op de cisco 3400 default gateway 192.168.1.1 inte stellen maar ook dit zonder resultaat.

Wat doe ik verkeerd?

[Nickvandelaar]

Verder heb ik ook geprobeerd om de poorten in een vlan10 te configureren met ip 192.168.1.10.

Dit was na het opnieuw laden van de start up config en heb dus geen wr mem uitgevoerd.

Ook dan de poorten 0/3 en 0/4 toegevoegd aan dit vlan zonder gateway in te stellen op de pc's.
Switchport mode acces vlan 10 gebruikt.

Maar ook dit zonder resultaat. ik kan het IP van de cisco niet bereiken.

Graag uitleg wat ik verkeerd doe, en wat ik moet doen om dit te laten werken.

ik heb ergens iets gelezen van port-type uni en nni, maar hier begrijp ik tot nu toe niet zo heel veel van.


ook de duplex settings op de poorten aagepast naar speed auto en duplex auto.

[Nickvandelaar]

Overigens kan ik vreemd genoeg per fa0/1 - fa0/24 geen ip instellingen doen op de poort. is dit normaal?

[CyBeR]

Ja. Het is een switch, geen router.

[FatalError]

Doe eens op alle interfaces het volgende commando: port-type nni

Ik zie een nettere oplossing:
vlan 1
uni-vlan community

Standaard switcht deze switch niet tussen lokale UTP poorten, enkel tussen de UTP en SFP poorten. Dit kan je aanzetten met dit commando.

[ Voor 68% gewijzigd door FatalError op 19-10-2012 23:58 ]

[CyBeR]

En post de config eens.

Of doe wat FatalError zegt en laat 't daarbij

[ Voor 53% gewijzigd door CyBeR op 20-10-2012 00:18 ]

[Nickvandelaar]

Dat ga ik eens proberen, overgens de opmerking dat het geen router is, het is een layer 3 switch. Dus het kan wel degelijk routeren

[ik222]

Meestal moet je routing expliciet globaal enablen als je dat wilt gebruiken (commando: ip routing in global config mode) Maar dat moet je uiteraard wel enkel gebruiken als er iets te routeren valt. Wanneer alles in hetzelfde subnet zit zoals bij jou is dat niet aan de orde.

Daarnaast heb je inderdaad verschillende port-types (uni / nni) op een 3400, default kan verkeer nooit van een uni naar een uni port. Dat kan je oplossen zoals FatalError al zegt. Alle poorten nni maken werkt ook maar als ik me niet vergis is er een beperking in het maximaal aantal nni poorten.

[FatalError]

Ja, met de juiste software erop kan hij routeren (maar geen NAT). Echter, ik denk niet dat dat iets is wat jij nu direct thuis gaat gebruiken

[Nickvandelaar]

ik ga zo is even proberen die NNI poortje erop te zetten. Echter heb ik gister gelezen dat die maximaal 8 poortjes kunnen zijn, betekent dit dat als ik een gateway heb, dat ik dan 8 devices kan gebruiken? of hoe kan ik ervoor zorgen dat alle clients naar de gateway kunnen? dit moet toch mogelijk zijn?

[Nickvandelaar]

En middels de router kan ik ook weer naar de andere switchpoorten toe..

[ik222]

Nickvandelaar schreef op zaterdag 20 oktober 2012 @ 14:36:
ik ga zo is even proberen die NNI poortje erop te zetten. Echter heb ik gister gelezen dat die maximaal 8 poortjes kunnen zijn, betekent dit dat als ik een gateway heb, dat ik dan 8 devices kan gebruiken? of hoe kan ik ervoor zorgen dat alle clients naar de gateway kunnen? dit moet toch mogelijk zijn?

Heb je de post hierboven uberhaupt gelezen? De oplossing is dus om alle poorten access poorten van hetzelfde vlan te maken en op dat vlan dan het uni-vlan community commando te geven. Met dan uni-vlan community commando op het vlan zorg je er namelijk voor dat er gewoon communicatie mogelijk is tussen alle poorten in het VLAN, ook als dat uni poorten zijn.

Voorbeeld:

code:

vlan 10
 name default-access-vlan
 uni-vlan community

interface vlan 10
 ip address 192.168.1.10 255.255.255.0

interface fastEthernet 0/1
 switchport mode access
 switchport access vlan 10

En dan kun je zoveel poorten als je wilt als access port voor vlan 10 configureren. De interface op vlan 10 heb je overigens enkel nog als je de switch zelf wilt kunnen bereiken.

[ Voor 33% gewijzigd door ik222 op 20-10-2012 14:49 ]

[Nickvandelaar]

ik ga eens even kijken, bedankt!

[Nickvandelaar]

interface Vlan10
ip address 192.168.1.10 255.255.255.0
uni-vlan community
no shut
end

Switch#sh run int fa0/1
Building configuration...

Current configuration : 60 bytes
!
interface FastEthernet0/1
switchport access vlan 10
switchport mode access
no shut

IP op pc: 192.168.1.11 sub: 255.255.255.0 gateway 192.168.1.10, ook zonder gateway geen resultaat.


Switch#sh arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 192.168.1.11 2 0090.f5bf.ccb9 ARPA Vlan10
Internet 192.168.1.10 - 001e.1414.83c1 ARPA Vlan10

Switch#ping 192.168.1.11 source vlan 10

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.11, timeout is 2 seconds:
Packet sent with a source address of 192.168.1.10
.....
Success rate is 0 percent (0/5)

[Nickvandelaar]

het probleem is gevonden. tenminste een kant van het verhaal. ik kan ondertussen pingen van client naar switch. Na het ip routing te hebben toegevoegd deed deze het. echter... als ik probeer te pingen vanaf de switch naar mijn laptop... dat gaat nog niet.

C:\Users\nick>ping 192.168.1.10

Pinging 192.168.1.10 with 32 bytes of data:
Reply from 192.168.1.10: bytes=32 time<1ms TTL=255
Reply from 192.168.1.10: bytes=32 time<1ms TTL=255
Reply from 192.168.1.10: bytes=32 time<1ms TTL=255
Reply from 192.168.1.10: bytes=32 time<1ms TTL=255

Ping statistics for 192.168.1.10:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

Switch#ping 192.168.1.11 source vl 10

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.11, timeout is 2 seconds:
Packet sent with a source address of 192.168.1.10
.....


Switch#sh arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 192.168.1.11 1 0090.f5bf.ccb9 ARPA Vlan10
Internet 192.168.1.10 - 001e.1414.83c1 ARPA Vlan10


Ook deze gaat een stuk beter als je de firewall uitzet. Bedankt voor jullie reacties!

[ Voor 3% gewijzigd door Nickvandelaar op 20-10-2012 16:52 ]

[ik222]

Ip routing moet je inderdaad ook aanzetten als je wilt kunnen pingen. Dat je nu niet kan pingen van de switch naar je laptop komt denk ik door de firewall op je laptop.

/edit: Te laat, je had het al gevonden

[ Voor 11% gewijzigd door ik222 op 20-10-2012 16:57 ]

[Nickvandelaar]

Geen probleem, bedankt voor het meedenken

[ Voor 69% gewijzigd door Nickvandelaar op 20-10-2012 17:04 ]

[FatalError]

De vlan10 interface een IP adres geven heeft alleen voor management zin, voor communivcatie onderling tussen de PC's is het niet nodig.

Het commando 'uni-vlan community' moet bij de vlan configuratie en niet op de vlan interface.

[Nickvandelaar]

dat heb ik inderdaad gevonden, bedankt Fatal!

het is me tot dusver gelukt.. Nu de volgende stappen

[Koffie]

Gelieve gewoon alle info in 1 post te plaatsen, in plaats van meerdere malen achterelkaar te posten.
Het algemeen beleid #verbodenanders