The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"нет доступа с 2811 на 2960"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Изначальное сообщение [ Отслеживать ]

"нет доступа с 2811 на 2960"  +/
Сообщение от bobah on 24-Фев-15, 12:03 
Предыстория:
На удалённой площадке (~1000км от меня) был админ, который накрутивертил конфиг cisco2960

Имеется:

== cisco2811 ==
interface FastEthernet0/3/3
!
interface Vlan1
ip address 192.168.90.1 255.255.255.0

окружение этого роутера
cisco2811#sh cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater

Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID
Office1.domain.ru Fas 0/3/3          177         S I       WS-C2960S Gig 0/48

== cisco2960 ==
ip ssh version 2
!
interface GigabitEthernet0/48
switchport access vlan 10
switchport trunk allowed vlan 1,10,20
switchport mode access
spanning-tree portfast
!
interface Vlan1
ip dhcp relay information trusted
ip address 192.168.90.90 255.255.255.0
ip helper-address 192.168.90.1
!
ip default-gateway 192.168.90.1
ip http server
ip http secure-server
!
line con 0
line vty 0 4
password 111
transport input ssh
transport output ssh
line vty 5 15

Задача: Получить доступ к 2960

Проблема в том, что к 2960 сейчас никак не подключится (но конфиг на ней 100% не менялся). Доступ есть только к 2811.

Отсюда и вопрос: Что нужно изменить на 2811, что бы получить доступ к 2960?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "нет доступа с 2811 на 2960"  +/
Сообщение от cant email on 24-Фев-15, 12:42 
> Задача: Получить доступ к 2960
> Проблема в том, что к 2960 сейчас никак не подключится (но конфиг
> на ней 100% не менялся). Доступ есть только к 2811.
> Отсюда и вопрос: Что нужно изменить на 2811, что бы получить доступ
> к 2960?

Похоже уже никак.
Попробуйте ребутнуть свич, может там в стартапе ещё правильный конфиг.
Или переткните порт G0/48 на другой несконфигуренный, может транк срастется.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "нет доступа с 2811 на 2960"  +/
Сообщение от cant email on 24-Фев-15, 18:05 
> Или переткните порт G0/48 на другой несконфигуренный, может транк срастется.

Т.е. патчкорд который между 2811 и 2960 переткните в другой порт 2960.
Наверняка из его 48-портов найдется такой, который либо вообще по дефолту не сконфигурен,
либо сконфигурен как-то, где в транке native vlan 1 по дефолту.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "нет доступа с 2811 на 2960"  +/
Сообщение от anonymous (??) on 24-Фев-15, 12:53 
У вас dtp не отключен, можно попробовать выкрутиться
http://xgu.ru/wiki/VLAN#.D0.94.D0.B8.D0.BD.D0.B0.D0.BC.D0.B8...
Сам, если честно, не пытался, в такие ситуации не попадал.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "нет доступа с 2811 на 2960"  +/
Сообщение от anonymous (??) on 24-Фев-15, 12:57 
Почитал внимательнее, увы, действительно никак.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "нет доступа с 2811 на 2960"  +/
Сообщение от _alecx_ (ok) on 24-Фев-15, 14:03 
>[оверквотинг удален]
> line vty 0 4
>  password 111
>  transport input ssh
>  transport output ssh
> line vty 5 15
> Задача: Получить доступ к 2960
> Проблема в том, что к 2960 сейчас никак не подключится (но конфиг
> на ней 100% не менялся). Доступ есть только к 2811.
> Отсюда и вопрос: Что нужно изменить на 2811, что бы получить доступ
> к 2960?

Соединяйте aux роутера и com коммутатора прямым патчем и так же заходите.

---------------
извините наврал, кабель нужен rollover.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "нет доступа с 2811 на 2960"  +/
Сообщение от ShyLion (ok) on 24-Фев-15, 17:30 
>[оверквотинг удален]
>>  transport output ssh
>> line vty 5 15
>> Задача: Получить доступ к 2960
>> Проблема в том, что к 2960 сейчас никак не подключится (но конфиг
>> на ней 100% не менялся). Доступ есть только к 2811.
>> Отсюда и вопрос: Что нужно изменить на 2811, что бы получить доступ
>> к 2960?
> Соединяйте aux роутера и com коммутатора прямым патчем и так же заходите.
> ---------------
> извините наврал, кабель нужен rollover.

1000 км?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "нет доступа с 2811 на 2960"  +/
Сообщение от Andrey (??) on 24-Фев-15, 16:57 
>[оверквотинг удален]
> line vty 0 4
>  password 111
>  transport input ssh
>  transport output ssh
> line vty 5 15
> Задача: Получить доступ к 2960
> Проблема в том, что к 2960 сейчас никак не подключится (но конфиг
> на ней 100% не менялся). Доступ есть только к 2811.
> Отсюда и вопрос: Что нужно изменить на 2811, что бы получить доступ
> к 2960?

sh cdp neigh det

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "нет доступа с 2811 на 2960"  +/
Сообщение от bobah on 24-Фев-15, 17:37 
>[оверквотинг удален]
>>  password 111
>>  transport input ssh
>>  transport output ssh
>> line vty 5 15
>> Задача: Получить доступ к 2960
>> Проблема в том, что к 2960 сейчас никак не подключится (но конфиг
>> на ней 100% не менялся). Доступ есть только к 2811.
>> Отсюда и вопрос: Что нужно изменить на 2811, что бы получить доступ
>> к 2960?
> sh cdp neigh det

#sh cdp neigh det
-------------------------
Device ID: Office1.domain.ru
Entry address(es):
  IP address: 192.168.90.90
Platform: cisco WS-C2960S-48TS-S,  Capabilities: Switch IGMP
Interface: FastEthernet0/3/3,  Port ID (outgoing port): GigabitEthernet0/48
Holdtime : 125 sec

Version :
Cisco IOS Software, C2960S Software (C2960S-UNIVERSALK9-M), Version 12.2(55)SE7, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2013 by Cisco Systems, Inc.
Compiled Mon 28-Jan-13 10:28 by prod_rel_team

advertisement version: 2
Protocol Hello:  OUI=0x00000C, Protocol ID=0x0112; payload len=27, value=00000000FFFFFFFF010221FF0000000000000C2724F71480FF0000
VTP Management Domain: ''
Native VLAN: 10
Duplex: full

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

12. "нет доступа с 2811 на 2960"  +/
Сообщение от Andrey (??) on 25-Фев-15, 13:03 
>[оверквотинг удален]
> Cisco IOS Software, C2960S Software (C2960S-UNIVERSALK9-M), Version 12.2(55)SE7, RELEASE
> SOFTWARE (fc1)
> Technical Support: http://www.cisco.com/techsupport
> Copyright (c) 1986-2013 by Cisco Systems, Inc.
> Compiled Mon 28-Jan-13 10:28 by prod_rel_team
> advertisement version: 2
> Protocol Hello:  OUI=0x00000C, Protocol ID=0x0112; payload len=27, value=00000000FFFFFFFF010221FF0000000000000C2724F71480FF0000
> VTP Management Domain: ''
> Native VLAN: 10
> Duplex: full

Ну и как вы хотите получить доступ к коммутатору, если порт на коммутаторе развернутый в сторону маршрутизатора имеет switchport access vlan 10?
Если только просить кого-нибудь на месте переткнуть порт маршрутизатора в порт коммутатора на котором прописано switchport access vlan 1.
Или как уже сказали AUX с маршрутизатора на порт CON коммутатора и реверс-телнетом.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

7. "нет доступа с 2811 на 2960"  +/
Сообщение от ShyLion (ok) on 24-Фев-15, 17:33 
Если порт свалился в access из-за неумелых действий, то может еще не успел сказать write mem.
Если же нет, то отправлять местного за коннекторами RJ-45, DB-9, паяльником, компом с COM портом и т.д...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "нет доступа с 2811 на 2960"  +/
Сообщение от eek (ok) on 24-Фев-15, 21:41 
1) У вас контроль версий конфигов должен же быть, посмотрите что там было до того как умелец поломал и сделайте как было = получите конективити.

2) Если узел в 1000км у вас ДОЛЖЕН быть out of band management до площадки, если его нет это факап дизайнера + факап эксплуатации. За такое надо наказывать.

3) Если у вас нет configuration management, нет out of band management, Просите человека (который ближе чем вы) дойти туда и сделать что нужно. Как у же предлагали товарищи выше.

4) Если это трасса черти где в полях и людей там нет заказывайте транспорт.

5) Ну и не плохо бы озаботиться наличием двух первых пунктов.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "нет доступа с 2811 на 2960"  +/
Сообщение от crash (ok) on 25-Фев-15, 07:09 
проще конечно попросить сделать кабель. Ну или выслать самому.
или как предлагали раньше в другой порт. Если хотя бы один из портов даже в access, но при этом в vlan 1, то уже счастье.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру