Articles of 思科

出厂重置我的Cisco 1841路由器,需要串行电缆?

是否有可能连接到我的出厂重置Cisco 1841路由器没有蓝色COM电缆? 例如,是否有一个默认的IP地址可以通过以太网接口连接? 我刚刚做了一个“写删除”的指挥官

连接两个独立build筑物内两个独立networking的最快方法是什么?

我们有两座对面的街道。 每个都有自己的独立networking。 我们需要使用快速连接将它们连接在一起,因为每天在networking之间复制大量的文件。 我们现在在build筑物之间build立了一个无线桥接器,它提供了大约20Mbps的速度(这是两根Aironet 1240AG的根/非根configuration)。 不幸的是,该地区存在很多RF干扰(大量住宅build筑),而Aironet每天都失去连接(导致许多不满的用户)。 我想升级到一些摩托罗拉PTP无线网桥,但我想问一下,我正在以正确的方式进行? 我们去了无线网桥,因为它比在这两座build筑物之间build立一条硬通道要便宜,但是我开始后悔这个AP的工作有多糟糕。 有什么build议么? 编辑: Aironet的使用5Ghz频段,并使用802.11a。 天线是定向平板天线。

帮我理解cisco路由器的'ip route'命令

我只是无法把头围住。 例如: 我想让最左边的路由器能够在左侧ping我的电脑,反之亦然。 我将在哪里设置ip route和什么地址。 我觉得我只是猜测,并不真正理解这个概念。 图片来自Cisco Packettracer。

从Sipura 8800转储configuration

有没有办法从思科Sipura 8800检索configuration? 不,我不是在谈论像保存HTML页面这样的废话 。 我正在讨论保存正确的.xmlconfiguration,以便您可以将这些configuration放入修订控制或放到您的tftp服务器上进行configuration。 在某些设备(如PAP2T和某些电话)上,您可以从特定的URL检索configuration 。 但是这在SPA8800上不起作用。 请告诉我有另一个神奇的URL来检索它的configuration! 事情不起作用: http://spa8800/admin.config.xml http://spa8800/admin/spacfg.xml

思科1721路由器IPv6接口卡在

在我们的networking中,我们有几个Cisco 1721路由器位于通过T-1电路连接到总部的分支机构。 所有1721s都运行相同的IOS并configuration相同,在LAN接口上使用静态全局IPv6地址。 这里是相关的configuration项目: ipv6 unicast-routing ! interface FastEthernet0 ip address 172.25.22.254 255.255.255.0 no ip proxy-arp speed auto ipv6 address 2001:xxxx:xxxx:22::1/64 ipv6 enable ! interface Serial0 ip address 172.25.7.42 255.255.255.252 no ip proxy-arp ipv6 enable no ipv6 nd suppress-ra priority-group 1 ! ipv6 route ::/0 Serial0 但是我有一个路由器,FastEthernet0接口没有正确初始化IPv6。 IPv6地址保持暂定状态: FastEthernet0 is up, line protocol is up […]

傀儡装置在发现事实的过程中失败

我正在试图获得configuration思科交换机的“puppet设备”function。 我遇到的是我有一个签署证书的主人思科2960。 该设备在site.pp和devices.conf中。 我用正确的puppet作为–server来调用puppet设备。 我可以在路由器历史logging中看到,它实际上正在连接并运行前两个命令,但puppet回来并指出“错误:无法检索本地factsL:连接由远程主机closures”。 我在交换机configuration中找不到任何可能会导致这种情况的东西,除了SSH和启用密码之外,它基本上都是未configuration的。 我已经确认所有相关的主机名parsing正确,密码是好的。 我也进入了puppet / utils / network_devices / transport / ssh.rb,并强制使用相纸打印ssh输出(因为它似乎并不尊重 – 无论代码在哪里),并且它踢出从前4行的木偶运行(terminal长度为0,enable,sh vlan brief,sh ver),我也可以编辑facts.rb来踢出“事实”variables,它确实有数据。 相关文件如下: puppet –version:3.1.1 net-ssh版本:2.6.7 命令行: puppet device –debug –verbose –server puppet.internal.domain 相关产出: Debug: Finishing transaction 70266566593300 Debug: command Debug: connecting to switchname.internal.domain as puppet Error: Could not retrieve local facts: connection closed by remote […]

Cisco SG300交换机不发送RADIUS消息到802.1x的服务器

我想最终configurationSG300使用802.1x和Microsoft NPS(RADIUS)authentication有线客户端。 我目前正在使用我的SG300(testing机器)和基于AD的networking策略服务器上的单个端口(端口7)来testing此设置。 我遇到的问题是,当我将端口7的pipe理端口控制更改为强制授权时,我看到以下日志条目: 信息%SEC-I-PORTAUTHORIZED:Port gi7已授权 然后当我改变端口控制为自动的端口立即变成未经授权,我看到这个日志条目: 警告%SEC-W-PORTUNAUTHORIZED:端口gi7未经授权 但是,我从来没有看到任何RADIUS消息从SG300发送到我的RADIUS服务器或从SG300发送到testing机器插入到端口7.我在我的RADIUS服务器上使用WireShark来观看从SG300 IP地址的消息,我在configuration为监视插入端口7的testing机器中的NIC卡的第二台testing机上使用WireShark(我正在使用Hyper-V及其设备进行此NIC监视设置)。 这是我的configuration: 交换机 – 10.1.1.3 RADIUS(Microsoft NPS) – 10.1.1.15 交换机使用types – 全部(login和802.1x) 端口7configuration: VLAN模式是通用的 主机authentication是单一主机authentication pipe理端口控制是自动的 RADIUS VLAN分配已禁用 访客VLAN已启用 基于802.1x的身份validation已启用d 安全下的其他configuration – 802.1x / MAC / Webauthentication: 基于端口的身份validation已启用 身份validation方法是RADIUS 访客VLAN已启用 访客VLAN ID是2 我所有的VLAN都启用了身份validation 最后一点说明: SG300使用相同的RADIUS服务器进行pipe理控制台访问,工作正常。 当我login交换机时,WireShark将显示从交换机到RADIUS服务器的RADIUS消息并返回。 所以我知道RADIUS在交换机上configuration正确。

Opennms – Cisco交换机上的物理接口更新

我在ubuntu服务器14.04 LTS上使用opennms版本16.0.2-1。 我正在configuration一些cisco交换机来发送陷阱到openms。 如果我在交换机上放置一个物理接口,我会在接口index:2上收到类似“Agent Interface Down(linkDown Trap)”的报警; ifDescr:FastEthernet1 / 1; ifName:Fa1 / 1 ; ifAlias:“链接到ESW1-ariannas2”。 如果我检查物理接口部分opennms说,接口是起来的。 为什么opennms不更新状态界面。 要更新状态界面,我必须手动重新扫描节点。 你能帮我吗? 非常感谢你

Cisco 1921路由器上的未知root用户

刚才我在路由器上运行who命令,我注意到自己login到vty 1但另一个用户rootlogin到vty 0 。 该用户下的Location是我不知道的一些位置(来自klayer.com的人)。 但奇怪的是我没有在running-config中看到任何root用户。 如果我运行show running-config | i username show running-config | i username然后我只得到已经configuration的两个名字,我和另一个有权访问的人(这不是他以root身份login),但没有名为root 。 怎么会这样? 恐怕我被黑了,如果是这样的话,那么我需要知道如何禁用此帐户,如果我不能在运行configuration中看到它,那么我想这是不可能的,禁用它或改变它的密码正常手段。 这可能是一些虚拟账户? 编辑: 运行几次后,我得到这个: ROUTER#show users Line User Host(s) Idle Location 132 vty 0 dummy idle 00:00:02 104.143.47.64.static.klayer.com *133 vty 1 xxx idle 00:00:00 mydomain Interface User Mode Idle Peer Address ROUTER#show users Line User Host(s) Idle […]

无法使用tftp备份Ciscoconfiguration

我得到以下错误: SW-AL710-1#copy running-config tftp: Address or name of remote host []? 10.0.1.130 Destination filename [sw-al710-1-confg]? %Error opening tftp://10.0.1.130/sw-al710-1-confg (Timed out) 这是我的configuration: more /etc/xinetd.d/tftp socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/in.tftpd server_args = -s /var/lib/tftpboot -vvv disable = no per_source = 11 cps = 100 2 flags = […]