https://www.opennet.ru/openforum/vsluhforumID6/2299.html Доброе время суток. Ребята помогите пожалуйста новичку в оборудовании Cisco.<br>Никогда не работал с Cisco, но вот всё же приобрел сие чудо.<br>У нас в посёлке интернет к сожалению только через adsl (Ростелеком), имеется небольшая локальная сеть, два канала adsl (два номера телефона), соответственно два adsl - сплиттера, далее два модема и далее на роутеры, каждая сеть работает отдельно друг от друга, так и нужно, суть не в этом.<br>На данный момент, модемы фирмы Zyxel P-660RT3-EE, настроены в режиме router, то есть я настроил подключение в самих модемах, что бы не "париться" с созданием подключений.<br>Приобрёл на замену Zyxel две Cisco 877-K9, так как это уже старое оборудование, можно купить на авито не дорого.<br>И вот, к сожалению, уже столкнулся с проблемой, пришлось заказывать переходники com - usb, для (я так понимаю) подключения консольного кабеля от Cisco.<br>Попросту говоря, нужно эти Cisco настроить так же как и Zyxel, и вот с чего начать, как настроить, к сожалению я не знаю, прошу помощи в этом :)<br>Конечно, https://www.opennet.ru/openforum/vsluhforumID6/2299.html#50 Mon, 11 Jun 2018 00:40:18 GMT &gt; Мои скажем так, впечатления о работе Cisco 877-K9, сайты открываются быстро, видео <br>&gt; грузит хорошо, но к сожалению пинг в онлайн играх выше чем <br>&gt; например <br>&gt; в Zyxel P660-й серии, не знаю почему, но выше, напрмер в World <br>&gt; of Warcraft, через Zyxel пинг у меня 65-70 через Cisco 80-100, <br>&gt; по этому, любителям оналйн игр <br>&gt; наверно эта Cisco не подойдёт, может я ошибаюсь, но к сожалению это <br>&gt; так :(.<br><br>Играть можно и ещё как, перенастроил роутер через веб интерфейс, ничего не трогал, и включил фаерволл, настраивал с помощью мастера настройки в веб интерфейсе после того как там же перезагрузил роутер до заводских настроек после этого пинг например в том же wow стал 70-75. Теперь надо подумать о безопасности, что можно добавить в этот новый конфиг?), подскажите пожалуйста, только поконкретней, ато ведь опять буду целый день искать в сети :), заранее благодарен, вот конфиг с фаерволлом:<br><br>!This is the running config of the router: 192.168.1.1 <br> !------------------------------------------------------- https://www.opennet.ru/openforum/vsluhforumID6/2299.html#49 Sun, 10 Jun 2018 15:43:24 GMT &gt; точно, а вот этот, пускай он дырявый, но он работает) Конечно, <br>&gt; это не выход, но может кому пригодится, хотя бы как некий <br>&gt; дырявый шаблон))) <br><br>В таких вещах нужно разбираться последовательно от простого к сложному. А подбирать конфиги - антинаучно :)<br> https://www.opennet.ru/openforum/vsluhforumID6/2299.html#48 Sun, 10 Jun 2018 11:03:42 GMT &gt; Cisco роутеры _не для дома_. Это энтерпрайз сегмент, 800 серия используется в <br>&gt; малонаселенных узлах единой корпоротивной сети и служит для подключения филиала в <br>&gt; общую сеть. Тунели там всякие, протоколы маршрутизации и все остальное.<br>&gt; Они не предназначены для настройки неопытными админами.<br><br>Да понятно, но ведь таких людей как я наверно не мало, да и в деревнях adsl лучший вариант наверно, но есть конечно альтернатива в виде мобильной связи, но это крайне не стабильная вещь, в городе ещё может быть. Так же пробовал асинхронный спутник, там вобще молчу, не знаю как это объяснить..))<br>На самом деле, я очень долго искал конфиг, и вот ну ни один из конфигов не работал, а я их перепробовал штук 5 точно, а вот этот, пускай он дырявый, но он работает) Конечно, это не выход, но может кому пригодится, хотя бы как некий дырявый шаблон)))<br> https://www.opennet.ru/openforum/vsluhforumID6/2299.html#47 Sun, 10 Jun 2018 10:54:36 GMT Cisco роутеры _не для дома_. Это энтерпрайз сегмент, 800 серия используется в малонаселенных узлах единой корпоротивной сети и служит для подключения филиала в общую сеть. Тунели там всякие, протоколы маршрутизации и все остальное.<br>Они не предназначены для настройки неопытными админами.<br> https://www.opennet.ru/openforum/vsluhforumID6/2299.html#46 Sun, 10 Jun 2018 07:51:20 GMT Если Вам не нужен веб-интерфейс, то вот готовая рабочая конфигурация, но она настроена через веб-интерфейс, с некоторыми правками, которые мне тут подсказали на этом форуме, <br>за что огромное спасибо ещё раз. Эти правки я делал через putty.<br><br>!version 12.4<br>no service pad<br>service tcp-keepalives-in<br>service tcp-keepalives-out<br>service timestamps debug datetime msec localtime show-timezone<br>service timestamps log datetime msec localtime show-timezone<br>service password-encryption<br>service sequence-numbers<br>!<br>hostname Cisco199<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging buffered 51200<br>logging console critical<br>enable secret ХХХХХХХХХХХХХХХХХ<br>!<br>no aaa new-model<br>clock timezone PCTime 3<br>clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00<br>!<br>crypto pki trustpoint TP-self-signed-2678466572<br> enrollment selfsigned<br> subject-name cn=IOS-Self-Signed-Certificate-2678466572<br> revocation-check none<br> rsakeypair TP-self-signed-2678466572<br>!<br>!<br>crypto pki certificate chain TP-self-signed-267846657 https://www.opennet.ru/openforum/vsluhforumID6/2299.html#45 Sun, 10 Jun 2018 07:50:34 GMT Добрый день, как я и обещал, вот мини-гайд, точнее описание, как не опытному, не разбирающемуся в Cisco человеку, настроить Cisco 877-K9<br>под ADSL интернет Ростелеком.<br>Для начала, скажу Вам, так как я не разбираюсь в Cisco, мне нужно было попасть в веб-интерфейс данного аппарата.<br>Для этого нужно скачать такие программы:<br>1. Cisco Configuration Professional версии 2.8<br>2. Скачать и установить Java для win10 (у меня просто win10X64). <br>3. Так же скачать java jre-1_5_0_06 это для winXP.<br>4. Скачать cisco-sdm-v25.<br>5. Скачать и установить VirtualBox, у меня стоит версия 5.2.8<br>6. Скачать Putty.<br>Так же, нужно что бы в компьютере был com-порт, если такового нет, то можно использовать переходник USB-COM, но о том как его настроить, тоже можно найти в сети,<br>так как у меня есть com-порт на материнке asus sabertooth 990fx r2.0, мне это не потребовалось :).<br><br>Итак, вот есть все необходимые программы, приступаю :).<br>Устнавливаем и создаем виртуальную машину, о том как её установить, я описывать не буду, в сети очень https://www.opennet.ru/openforum/vsluhforumID6/2299.html#44 Wed, 06 Jun 2018 05:18:56 GMT &gt; ip dhcp pool sdm-pool1 <br>&gt; import all <br><br>[code]<br>ip dhcp pool sdm-pool1<br> no import all<br>[/code]<br><br>нефиг тащить что попало из глобала<br> https://www.opennet.ru/openforum/vsluhforumID6/2299.html#43 Wed, 06 Jun 2018 03:39:43 GMT &gt; УУУУРРРААААА!!!!)))) ЗАРАБОТАЛО!!!!)))))))) <br><br>.<br>.<br>.<br>&gt; Подскажите плз:) Пока пусть поработает, может ресурсы какие открываться не будут, посмотрю <br>&gt; пока, но если всё гуд, то напишу гайдик, как "нуб" настраивал <br>&gt; циску, может кому пригодится))) <br>&gt; И ещё такой туповатый вопросик)), насчёт отключения циски, если просто выключать как <br>&gt; например зухель, ничего там с конфигом не случится?, или надо как <br>&gt; то специфически выключать?) <br><br>Конфиг сохраняешь командами write или copy running-config startup-config<br>Ну а выключать "тумблером" )<br><br><br>Касательно DNS<br><br>ip dhcp pool sdm-pool1<br> import all<br> network 192.168.1.0 255.255.255.0<br> default-router 192.168.1.1<br> dns-server 80.95.37.230 80.95.37.232<br> https://www.opennet.ru/openforum/vsluhforumID6/2299.html#42 Tue, 05 Jun 2018 18:06:57 GMT УУУУРРРААААА!!!!)))) ЗАРАБОТАЛО!!!!))))))))<br><br>Вот конфиг<br><br>!version 12.4<br>no service pad<br>service tcp-keepalives-in<br>service tcp-keepalives-out<br>service timestamps debug datetime msec localtime show-timezone<br>service timestamps log datetime msec localtime show-timezone<br>service password-encryption<br>service sequence-numbers<br>!<br>hostname Cisco199<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging buffered 51200<br>logging console critical<br>enable secret ХХХХХХХХХХХХХХХХХ<br>!<br>no aaa new-model<br>clock timezone PCTime 3<br>clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00<br>!<br>crypto pki trustpoint TP-self-signed-2678466572<br> enrollment selfsigned<br> subject-name cn=IOS-Self-Signed-Certificate-2678466572<br> revocation-check none<br> rsakeypair TP-self-signed-2678466572<br>!<br>!<br>crypto pki certificate chain TP-self-signed-2678466572<br> certificate self-signed 01<br> 3082024E 308201B7 A0030201 02020101 300D0609 2A864886 F70D0101 04050030 <br> ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ ХХХХХХХХ<br>