https://www.opennet.ru/openforum/vsluhforumID6/2201.html Добрый день!<br>Имеется один 3750 и один 1921 (имеются только порты gi0/0 и gi0/1).<br>На 3750 созданы Vlan10 (gi1/0/1), 20(gi1/0/2), 30(gi1/0/3), <br>так же создан trunk port (gi1/0/10).<br>Порт 1921 gi0/1 подключен в порт 3750 (trunk gi1/0/10), а порт gi0/0 в порт 3750 (gi1/0/3).<br>Соответственно на 1921 созданы сабинтерфейсы, но пинг не идёт (((<br>В чём может быть дело ? Петля ? <br> <br> https://www.opennet.ru/openforum/vsluhforumID6/2201.html#21 Thu, 21 Sep 2017 14:12:11 GMT &gt; Спасибо!<br>&gt; А какой смысл использовать свои ГОСТ (рф) если есть RSA, 3DES.<br>&gt; Они менее стойкие?<br>&gt; Извините за флуд ))) <br><br>ГОСТ РФ не обязательно определяет новый алгоритм, он может определять конкретные случае использования алгоритма или конкретные его параметры, признанные, как безопасные. Собственно говоря, можете рассматривать ГОСТ, как локальный вариант международного стандарта, который приведён к нуждам конкретно РФ.<br> https://www.opennet.ru/openforum/vsluhforumID6/2201.html#20 Thu, 21 Sep 2017 07:38:30 GMT Спасибо!<br>А какой смысл использовать свои ГОСТ (рф) если есть RSA, 3DES.<br>Они менее стойкие?<br>Извините за флуд )))<br> https://www.opennet.ru/openforum/vsluhforumID6/2201.html#19 Thu, 21 Sep 2017 03:11:51 GMT &gt;[оверквотинг удален]<br>&gt; interface Vlan1 <br>&gt; no ip address <br>&gt; shutdown <br>&gt; на l2 <br>&gt; switchport trunk encapsulation dot1q <br>&gt; switchport mode trunk <br>&gt; spanning-tree portfast trunk <br>&gt; Хотя в CPT и работает без этого!!!<br>&gt; k9 это как я поняла, чтоб можно было использовать ipsec c американскими <br>&gt; алгоритмами шифрования ?<br><br>Cisco Packet Tracer эмулирует работу IOS, но фактически его не выполняет, поэтому не стоит опираться на результаты полученные в CPT.<br><br>Да, K9 указывает на то, что вашему устройство разрешено использовать криптостойкие алгоритмы шифрования и хеширования.<br> https://www.opennet.ru/openforum/vsluhforumID6/2201.html#18 Wed, 20 Sep 2017 16:59:25 GMT Сегодня настраивала другой роутер 1921/k9<br>так вот там в дефолтном конфиге тоже не было следующего:<br><br>interface Vlan1 <br>no ip address <br>shutdown<br><br>на l2<br>switchport trunk encapsulation dot1q<br>switchport mode trunk<br>spanning-tree portfast trunk<br><br>Хотя в CPT и работает без этого!!! <br><br>k9 это как я поняла, чтоб можно было использовать ipsec c американскими алгоритмами шифрования ?<br> https://www.opennet.ru/openforum/vsluhforumID6/2201.html#17 Fri, 15 Sep 2017 03:09:49 GMT &gt; Спасибо!<br>&gt; Заменила компьютер с ubuntu (core i7) так как у него загрузка 100%, <br>&gt; загрузка же 1921 2-10%.<br>&gt; Всётки быстрая эта штука, рада покупке (10шт. всего).<br>&gt; Получается в обычном компьютере за скорость маршрутизации отвечает процессор, а не сетевая <br>&gt; карта ? А в 1921 он какой-то особенный....<br><br>Короткий ответ да, центральный процессор (CPU), более длинный, таков, важно различать процесс маршрутизации (routing), - нахождение с помощью функции longest-prefix-match наиболее предпочтительно маршрута и сам процесс передачи пакетов (forwarding).<br><br>Маршрутизаторы Cisco ISR 1921 тоже используют центральный процессор (CPU), не каких специальных сетевых процессоров (NPU) или специализированных интегральных схем (ASIC) в нём нет, интерфейсный процессор не в счёт, он отвечает лишь за базовые механизмы кодирования/декодирования и работы с физической средой в целом.<br><br>Но, в старших платформах, функции маршрутизации (routing) и передачи (forwarding), как правило разнесены по разным функциональным блокам, мар https://www.opennet.ru/openforum/vsluhforumID6/2201.html#16 Thu, 14 Sep 2017 18:06:21 GMT Спасибо! <br>Заменила компьютер с ubuntu (core i7) так как у него загрузка 100%, загрузка же 1921 2-10%. <br>Всётки быстрая эта штука, рада покупке (10шт. всего).<br><br>Получается в обычном компьютере за скорость маршрутизации отвечает процессор, а не сетевая карта ? А в 1921 он какой-то особенный....<br><br> https://www.opennet.ru/openforum/vsluhforumID6/2201.html#15 Thu, 14 Sep 2017 02:43:44 GMT &gt; на 1921 <br>&gt; interface Vlan1 <br>&gt; no ip address <br>&gt; shutdown <br>&gt; на 3750 <br>&gt; switchport trunk encapsulation dot1q <br>&gt; switchport mode trunk <br>&gt; spanning-tree portfast trunk &lt;-- вот это добавила ешо, фиг знает что это <br>&gt; ;) <br>&gt; кстати пробовала ради интереса удалить interface Vlan1, он не даёт <br><br>И не даст удалить, эта часть относится к предопределённой конфигурации, посмотреть все настройки можно через show running-config all.<br><br>Команда spanning-tree portfast trunk, означает ровно следующие, разрешить STP PortFast даже если порт является Trunk портом, а не Access. В случае STP протокола это означает, что STP процесс будет пропускать ряд присущих нормальной работе протокола состояний порта (прослушивание, изучение), а будет сразу переходить к состоянию передачи.<br><br>Почему для trunk добавили отдельную команду, которая доступна ещё и не на всех платформах, потому, что это потенциально может привести к петле, в случае, если на той стороне окажется коммутатор или ваш маршрутизатор будет выполнять функции Integra https://www.opennet.ru/openforum/vsluhforumID6/2201.html#14 Wed, 13 Sep 2017 19:24:25 GMT на 1921<br>interface Vlan1 <br>no ip address <br>shutdown <br><br>на 3750<br>switchport trunk encapsulation dot1q<br>switchport mode trunk<br>spanning-tree portfast trunk &lt;-- вот это добавила ешо, фиг знает что это ;)<br><br>кстати пробовала ради интереса удалить interface Vlan1, он не даёт<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/2201.html#13 Thu, 07 Sep 2017 13:44:30 GMT &gt;&gt; собрав в cpt схему увидела <br>&gt;&gt; interface Vlan1 <br>&gt;&gt; no ip address <br>&gt;&gt; shutdown <br>&gt;&gt; добавила на 1921 (у меня в конфиге не было) пинги пошли ура!!!<br>&gt;&gt; Получается что ему нужен был нативный vlan?<br>&gt; Настройки SVI влияют только на процесс маршрутизации, на Layer 2 коммутацию нет. <br>&gt; Не понял, что именно вы добавили на 1921.<br><br>Если вы добавили на 1921 настройки касающиеся Vlan1, то они актуальны только при наличие EHWIC-4ESG и других карт, реализующих функции коммутатора. И на работу маршрутизируемых портов с dot1Q инкапсуляцией не влияют.<br>