2 CISCO routers koppelen / config / protocol?

[Verwijderd]

Omdat onze provider ons geen toegang geeft tot de router die wij van ze huren voor onze verbinding (en terecht) willen we onze eigen router tussen ons netwerk en hun router zetten. probleem is alleen dat ik niet weet hoe. de router van de provider is een cisco 2621 met alleen 1 fastethernet module en die van ons is een 2620 met 1 fastethernet en 1 serial interface module. de fastethernet zou naar ons netwerk moeten gaan en de seriele naar de fastethernet if van de 2621. we hebben 2 db-60 naar rj-45 converter blokjes (DTE en DCE) om te verbinden met de fastethernet if van de andere router. ik heb geen idee hoe ik dit nu moet instellen en of die converters uberhaupt wel werken... moet je bijv. een sub interface maken en hierover frame-relay gebruiken:
--
interface Serial0/0
description connect to main-interface to internet
no ip address
no ip directed-broadcast
encapsulation frame-relay IETF
no ip mroute-cache
frame-relay lmi-type ansi
!
interface Serial0/0.500 point-to-point
description connect to subinterface to internet
ip unnumbered FastEthernet0/0
ip access-group 150 in
no ip directed-broadcast
frame-relay interface-dlci 500
!
--
en de andere router ook laten frame-relayen over de fastethernet if, of ppp als encapsulation methode gebruiken evt met of zonder sub if??
heb gezocht en de info is zoals gewoonlijk steeds net niet wat ik zoek...

[Verwijderd]

geen geniale meesterbreinen die mij uit deze penibele situatie kunnen helpen?

[Mark]

Euuhhh, kun je uberhaupt een Serial op een Ethernet interface aansluiten (lijkt mij niet namelijk) ?????

[Verwijderd]

het schijnt te kunnen maar er is heel weinig info over te vinden... de converter die ik heb is er speciaal voor gemaakt.

[Verwijderd]

En je denkt, dat je dan niet een paar 'kleine wijzigingen' aan moet brengen in de configuratie van die 2621 (waar je dus geen toegang toe hebt).

Ik ben geen CCIE, maar het lijkt mij behoorlijk onmogelijk om serieel (point-to-point) en ethernet (point-to-multipoint) aan elkaar te knopen.

Wij hadden hier zelf een vergelijkbaar probleem (school, internet via KennisNet), en we hebben er aan onze kant een 2611 tussengezet; die praat tenminste gewoon ethernet. Ik begrijp dus niet, waarom je voor de 2620 gekozen hebt en niet voor de 2611/2621.

Die convertor-blokjes ken ik niet, maar dat is hooguit DB60-serieel naar RJ45-serieel (dus niet serieel naar ethernet).

Trouwens: waarom heeft de provider daar een 2621 neergezet? Ik bedoel, hoe groot is de bandbreedte naar buiten (de 2621 suggereert een respectabel aantal megabitten). Want als je aan jouw kant met die seriele poort wilt gaan werken, dan ga je je verbinding behoorlijk knijpen (serieel is 64kbps tot 2 Mbps). Die internetverbinding van ons is bijvoorbeeld tussen 2Mbps (gegarandeerd) en max 10Mbps. Ik heb dus nooit overwogen om er een seriele flessehals tussen te zetten.

Je beweert trouwens dat de 2621 maar één fastethernet heeft; ik beweer dat hij er in de minimale configuratie toch echt twee heeft.

[Mark]

Heb net voor de gein even bij Cisco zitten zoeken (en ja, ik heb een CCO account, dus kan practisch overal bij) en kom dit soort zaken nergens tegen.

Het lijkt me voor jou verstandiger (net als JohnGelten al zegt) om een router aan te schaffen met 2 ethernet interfaces, of om er een software based router (BSD, Linux, W2K) tussen te zetten met 2 netwerkkaarten.

Waarom wil je er uberhaupt nog een router tussen hebben ????? Zou een goede firewall (met NAT, SSN (DMZ), e.d.) niet beter zijn ??? In mijn netwerk word geen enkele router geprikt van een externe partij zonder dat er een firewall achtige oplossing tussen zit.

[Verwijderd]

"En je denkt, dat je dan niet een paar 'kleine wijzigingen' aan moet brengen in de configuratie van die 2621 (waar je dus geen toegang toe hebt)."

ja, we kunnen de provider opdracht geven wijzigingen aan te brengen in hun config...

"Wij hadden hier zelf een vergelijkbaar probleem (school, internet via KennisNet), en we hebben er aan onze kant een 2611 tussengezet; die praat tenminste gewoon ethernet. Ik begrijp dus niet, waarom je voor de 2620 gekozen hebt en niet voor de 2611/2621."

de 2620 hadden we op onze vorige locatie aangeschaft waar we een kpn vaste lijn hadden die wel op die seriele poort kon...

"Trouwens: waarom heeft de provider daar een 2621 neergezet? Ik bedoel, hoe groot is de bandbreedte naar buiten (de 2621 suggereert een respectabel aantal megabitten)."

10mbps satteliet verbinding
die router willen ze er perse tussen hebben omdat ze alle io willen loggen...

"Je beweert trouwens dat de 2621 maar één fastethernet heeft; ik beweer dat hij er in de minimale configuratie toch echt twee heeft."

hij is ook niet in standaard config, ze hebben alleen het "broodnodige" geleverd en die andere module eruit gehaald. hij heeft wel 2 fastethernet poorten, niet modules, maar daarvan is er maar 1 enabled.

[Verwijderd]

"Het lijkt me voor jou verstandiger (net als JohnGelten al zegt) om een router aan te schaffen met 2 ethernet interfaces, of om er een software based router (BSD, Linux, W2K) tussen te zetten met 2 netwerkkaarten."

ik heb getracht een bridged firewall (er moet nog direct op ip adres naar onze servers geconnect kunnen worden van buitenaf) ertussen te zetten maar ik krijg 'm gewoon niet werkend. op een gegeven moment werden de frustraties een beetje teveel, heb ik het maar opgegeven... daarbij, staat er hier een mooie cisco router, kunnen we hem niet gebruiken

misschien is zo'n module dan toch de beste oplossing...

[Verwijderd]

Maar hoe zit het dan met die bandbreedte; serieel gaat toch maar tot 2Mbps, dus zou dan niet de volle 10Mbps kunnen gebruiken.

Daarnaast: als je je provider dit soort wijzigingen uit kunt laten voeren, is het dan niet handiger om die 2620 in de kast te laten en die oorspronkelijke aanpassingen (waar je die extra router voor nodig had) gewoon door de provider uit te laten voeren ?

[Verwijderd]

"Maar hoe zit het dan met die bandbreedte; serieel gaat toch maar tot 2Mbps, dus zou dan niet de volle 10Mbps kunnen gebruiken."

kijk, dat wist ik dus niet (ben geen netwerk specialist, 't wordt mij hier ook maar toegeworpen ).

"Daarnaast: als je je provider dit soort wijzigingen uit kunt laten voeren, is het dan niet handiger om die 2620 in de kast te laten en die oorspronkelijke aanpassingen (waar je die extra router voor nodig had) gewoon door de provider uit te laten voeren ?"

dat zou een goede oplossing zijn, ware het niet dat de config best vaak aangepast moet worden en daar hebben ze niet zo'n zin in...

[Verwijderd]

Volgens mij is dit een standaard-advies wat in dit soort draadjes na verloop van tijd vaak gegeven wordt, en ik bedoel het ook niet lullig/denigrerend in jouw richting (ik probeer zelf ook steeds dingen uit te vinden waar ik weinig vanaf weet), maar als je hier serieus werk van wilt maken, dan zou ik een echte specialist voor een paar uurtjes huren. Dat kost je misschien een paar honderd euro, maar dan weet je ook precies wat er wel en niet kan in jouw specifieke situatie, en hoe dat zou kunnen met de apparatuur die je al hebt.

Naar aanleiding van je laatste reactie vraag ik me bijvoorbeeld ook af: wat wil je met die tweede router allemaal gaan doen ? Een router is volgens mij één van de weinige apparaten, die je eenmalig installeert, en als alles naar wens is, dan hoef je er bijna nooit meer naar te kijken. Tenzij je iets speciaals van plan bent, maar omdat je zelf aangeeft dat je er niet veel verstand van hebt, lijkt me dat niet het geval.

Zo hebben we hier bv die tweede router (2611 met drie keer ethernet en ISDN) toegevoegd, omdat we meerdere verbindingen wilden laten samenkomen in één centrale router.

[Verwijderd]

ja, je hebt wel gelijk. in ieder geval bedankt voor de info, weet ik tenminste welke richting ik op moet zoeken.

[snakeye]

1 ) serieel Naar ethernet gaat nooit never niet werken, heeft niet voor niks een ander naampje :-)
2) een 2621 heeft standaard 2 vaste fastethernet aansluitingen (niet dat jij er wat mij opschiet jij wilt immers je eigen router er tussen zetten.


Simpelste oplossing is een Ethernet network module kopen voor in je 2620 dan dan je die met een cross cable koppelen aan de router van je provider.Dan heb je de volgende module nodig : NM-1E One-port Ethernet network module. Deze moet in het grote uibreidingsslot. ( waar nu mogelijk je serieele module in zit)


suc6

[jant]

Ziet er trouwen wel erg KPN-erig uit die configuratie

[Verwijderd]

Sorry voor het omhoogschoppen , maar ik heb de adapters gevonden, waar de topicstarter het over had. Wellicht zinnig voor degenen die over weken of maanden deze discussie zien, omdat ze UTFS gedaan hebben.

Op de site van KG2 staat:

This adapter allows you to connect two DB60 serial ports via a DCE Adapter, DTE Adapter, and Cat5 patch cable.

Dit is dus echt een adaptertje, waarvan je er aan alletwee de kanten één nodig hebt, zodat je wat flexibeler bent ten aanzien van de te overbruggen afstanden. Je kunt gewone (goedkope) CAT5 nemen ipv (dure) seriele kabel; ze hebben het op die site zelfs over 300ft@1Mbps.
Die RJ45-aansluiting heeft dus in dit geval niks met ethernet te maken; het is gewoon serieel wat er uit dat stekkertje komt.

[JackBol]

Ik zal je verklappen, hang dat ding niet aan een switch...

dat is er niet goed voor.
het is misschien wel RJ45, maar geen Ethernet.
Zal dus een directe cabel van de DTE naar de DCE moeten worden!


EDIT: ik zie in je post dat je deze wilt aansluiten op een FE aansluiting...

PLZ! doet dat niet. anders post je morgen waar je een nieuwe 2621 kan kopen.

ETHERNET <> RJ45!!!!!!

misschien is het wel het zelfde kabeltje, het is GEEN maar dan ook GEEN Ethernet! het zal dus niet werken!

HELP! IK PROBEER DIT JE DUIDELIJK TE MAKEN!

[JackBol]

EDIT: oh, ik zie in je laatste bericht dat je het ook door hebt.

[Equator]

Ik neem aan dat je deze eigen router er tussen wil douwen om toch nog iets te kunnen regelen ?
Waarschijnlijk is de verbinding met de routers van je provider IP unnumbered. Dus heb je op de eth0 van die router een IP adres of range die bekent is op internet.
Wil jij daar dan weer een router russen hangen, en die aan je netwerk koppelen, dan hebbie een router nodig met 2 x eth.
Slimmer (en veel goedkoper) zou zijn een firewall. Das de meest logische, en waarschijnlijk ook de meest praktische en meest gebruikte oplossing.
de routers van je provider staan volledig open, en laten alles door.
Er is overigens wel te filteren met de access regels van het Cisco IOS, maar een firewall op linux oid is echt een stuk goedkoper en makkelijker. 1 van de eth's in de firewall krijgt dan een ip adres wat bekent is op het internet, en die andere een ip adres wat bekent is op je lan. En dan maar natten