Bekijk Volledige Versie : Cisco 871W Router op KPN Corporate Glasvezel
Beste hostingtalkers,
Ik weet niet of de vraag hier thuis hoort maar ik weet zeker dat hier wel mensen zijn die mij kunnen helpen.
Ik zit hier met een cisco 871(wireless) router die wij willen installeren omdat we zoveel problemen hebben met de meegeleverde siemens efficient 5883 router.
Maar ik krijg hem hier niet aan de praat wat ik ook probeer.
Alles werkt gewoon behalve het internet.
Mijn wetenschap van cisco is niet zo heel veel, zeker niet van de bedrijfsrouters.
Nou heb ik van kpn een config gekregen die ik moet instellen op de router maar ik heb geen idee hoe ik dat moet doen.
Is er hier iemand die mij dit simpel en makkelijk uit kan leggen?
Alvast bedankt voor jullie hulp,
Azziej
Cisco + Simple + Makkelijk in één zin gaat meestal niet :)
(Praat uit ervaring hehehe).
Even kijken. Ik heb dit vaker gedaan met de 851 en 876 en Telfort/HetNet.
het was een tijdje terug maar ik weet nog dat je GEEN gebruik kon maken van de grafische webinterface om het te configureren.
Je moest namelijk virtual subinterfaces maken (BVI) en dit ging toen niet met de geleverde SDM.
Ik zie dat de 871W een Ethernet WAN aansluiting heeft.
Wil je de Cisco laten direct verbinden of ga je gebruik maken van de KPN router en dan de Cisco erachter?
Hoe ziet de WAN verbindng er nu uit? Heb je een Ethernet port van KPN? (Ken de Corporate Glasvezel verbinding nl niet).
Wat heb je tot nu toe gedaan en bereikt?
Misschien kun je je configuratie hier posten. (Haal je wachtwoorden en indien relevant ook IP adressen weg)
Dat het niet simpel en makkelijk is heb ik inderdaad ook gemerkt :P...
In mijn SDM zie ik wel BVI verbindingen staan maar kan ze volgens mij niet configureren. Ik probeer het momenteel telkens via de grafische interface om de FE4 (wan) poort in te stellen als PPPoE maar wanneer ik die instel zoals het bij de siemens 5883 stond dan krijg ik geen internet.
Huidige Situatie is als volgt:
KPN -->
Glasvezel kabel Nortel OPTera METRO 1400 ESM -->
Patchkabel naar Siemens 5883 Router (Moet dus cisco worden) -->
patchkabel naar 3COM SWITCH 3300 XM -->
Patchkabel naar 3COM Baseline Switch 2824 -->
Kabels naar werkstations/Overige Apparatuur...
Zo is het toen der tijd door kpn afgeleverd en geinstalleerd en werkte altijd perfect.
Totdat de siemens router opeens kuren begon te tonen en regelmatig het internet afsloot. Na even restarten van de router doet alles het wel weer maar dit is natuurlijk geen doen. Krijg elke dag wel 3x een belletje dat internet weer uitgevallen is.
Ik heb nu de siemens router aangesloten en de cisco weer gereset want het werk moet gewoon doorgaan hier. Dus heb geen huidige configuratie.
Hieronder heb ik de Config gepost zoals ik het van kpn moet invoeren.
Maar ik heb geen idee hoe ik dat moet gaan doen.
Thanks again,
Azziej
KPN C871 Router
------------------------
no service pad
service tcp-keepalives-in
service timestamps debug datetime localtime
service timestamps log datetime localtime
service password-encryption
no service dhcp
!
hostname C871
!
boot-start-marker
boot-end-marker
!
enable password KPNkoop
!
no aaa new-model
ip subnet-zero
ip cef
!
!
!
ip dhcp pool IAS
import all
origin ipcp
dns-server 194.151.228.18 194.151.228.34
!
!
no ip domain lookup
ip name-server 194.151.228.18
ip name-server 194.151.228.34
ip ips po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
!
interface FastEthernet0
no ip address
no cdp enable
!
interface FastEthernet1
no ip address
no cdp enable
!
interface FastEthernet2
no ip address
no cdp enable
!
interface FastEthernet3
no ip address
no cdp enable
!
interface FastEthernet4
description Link to EVPN CPE
no ip address
load-interval 30
speed 100
full-duplex
pppoe enable
pppoe-client dial-pool-number 1
no cdp enable
!
interface Vlan1
ip address pool IAS
ip access-group 99 out
ip verify unicast reverse-path
ip tcp adjust-mss 1452
load-interval 30
!
interface Dialer1
description Customer Traffic PPPoE Connection
no shut
mtu 1492
ip address negotiated
ip verify unicast reverse-path
encapsulation ppp
dialer pool 1
dialer-group 1
ppp pap sent-username KPN password 0 KPN
ppp ipcp mask request
ppp ipcp address accept
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
no ip http server
no ip http secure-server
!
access-list 99 deny 10.0.0.0 0.255.255.255
access-list 99 deny 172.16.0.0 0.15.255.255
access-list 99 deny 192.168.0.0 0.0.255.255
access-list 99 permit any
dialer-list 1 protocol ip permit
! ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++
!
! access-list 98 geeft enkel klant-eigen ip adressen toegang tot telnet naar de CPE.
! voorbeeld:
! --> access-list 98 permit 194.151.23.8 255.255.255.248
! --> access-list 98 deny any
! indien men dit wenst, dan klant ip adressen (en netmask) invoegen in de regel hieronder
! en de "!"'s aan het begin van de regel hier onder verwijderen.
!
! access-list 98 permit <eerste klant IP adres> <klant subnetmask>
access-list 98 deny any
! Als niets wordt aangepast, is GEEN toegang moegelijk via telnet
! Als het wordt aangepast in een bestaande config, let dan op welke regel eerst komt (deny of permint)
! ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++
no cdp run
!
!
control-plane
!
banner exec ^C
************************************************** ***************
Vul hier uw banner melding in
standaard inlog password: KPNkoop
standaard enable password: KPNkoop
Deze wachtwoorden dienen veranderd te worden in de config !!
************************************************** ***************
^C
banner login ^C
************************************************** ***************
Vul hier uw banner melding in
standaard inlog password: KPNkoop
standaard enable password: KPNkoop
Deze wachtwoorden dienen veranderd te worden in de config !!
************************************************** ***************
^C
!
line con 0
exec-timeout 30 0
password KPNkoop
login
no modem enable
notify
transport preferred all
transport output none
line aux 0
transport preferred all
transport output none
line vty 0 4
exec-timeout 20 0
access-class 98 in
password KPNkoop
login
notify
transport preferred all
transport input telnet
transport output none
!
scheduler max-task-time 5000
end
En dan moest er volgens kpn ook een shaper ingesteld worden...
conf t
policy-map pppoe_out_default_shaper
class class-default
shape average 940000
interface FastEthernet4
service-policy output pppoe_out_default_shaper
wr
sh policy map interface Fastethernet4
Heb je wel ervaring met de command line interface (CLI) van Cisco?
Dus kun je via SSH/Telnet inloggen, configuratie mode inkomen etc?
Want het klopt inderdaad wat je zegt dat je via de SDM de BVI niet kan configureren (volgens mij dan).
De commando's van KPN moet je dus gaan intypen of copy pasten in CLI.
Of je moet de KPN configuratie opstarten via TFTP.
Maar dit is dus weer niet 123 uit te leggen denk ik als je geen ervaring heb met Cisco.
Het gaat dus pijnlijk zijn om te configureren.
Als je het toch zelf wilt proberen, moet je iig de basis commandos van de CLI kennen.
# enable
# conf t
# show running-conf
# interface ethernet 4
# interface vlan1
# access-list 99 deny.. .etc etc...
Of desnoods kun je kijken of je via de SDM de KPN configuratie kan uploaden.
(Vergeet niet te saven a.k.a. # write
ik heb wel enige ervaring met CLI's maar niet met die van cisco...
Ik kan er sowieso wel in duiken, ik heb hier niet zoveel werk alles loopt goed, op de siemens router na dan dus kan hier nu al mijn tijd in steken.
Via de SDM kan ik de configuratie ook niet uploaden daar heb ik vandaag de hele dag naar gezocht...
Ik heb mijn laptop nu op de router aangesloten dus kan wel ff oefenen met de CLI...
Kan hem gewoon resetten dus als ik teveel kloot gaat hij niet kapot neem ik aan? :P
Weet jij toevallig een site waar het netjes uitgelegt staat hoe de cisco CLI een beetje in mekaar steekt?
Ben wel wat pijn gewend dus met hier wel doorheen kunnen komen voor het weekend begint :P..
Bedankt voor je hulp!!
Als je een beetje tijd heb en erin wil duiken probeer de CBT nuggets(tip) en Trainsignal videos voor CCNA. Deze leggen zeer duidelijk uit hoe en wat.
Ook Boson NetSim is handig om te trainen en hands on commandos uit te proberen.
Verder heb je hier veel howto's http://www.petri.co.il/forums/forumdisplay.php?f=44
Je kunt het altijd resetten als je gewoon configuraties uitvoert (en niet flashen van de IOS of andere exotische dingen), dus maak je geen zorgen.
En met Cisco wens ik je alvast sterkte, pak koffie, cola en chips erbij en slaap goed voordat je eraan begint :)
(but it's worth it!)
Het voordeel van cisco CLI config is dat je gewoon volledige configs dmv textbestanden in de router kan kopieren.
Met de config die je van KPN gekregen hebt kan je in theorie in 1x je router omtoveren tot KPN config (er zijn een aantal dingen die ik persoonlijk wel zou veranderen, maargoed de basis heb je)
Als je een console kabel hebt kan je ook practisch altijd in je router komen, of je moet login instellen op je console poort zonder een user aan te maken (maar ook daar zijn weer workarounds voor).
Quick and dirty:
* Installeer een tftp server programma op je pc (bijv solarwinds oid)
* Kopieer de config die je van kpn gekregen hebt naar een txt bijvoorbeeld kpnconfig.txt
* Log in via cli op je router
* Ga naar Enable mode dmv "enable"
* doe een copy van de huidige config naar je tftp server als backup "copy run tftp"
* kopieer de kpn config naar je startup config "copy tftp start" (zorg er hierbij voor dat je destination altijd op default (startup-config) laat staan).
* reboot je router "reload"
Paar opmerkingen:
1. Het is ten sterkste aan te raden dat je een console kabel bij de hand hebt voor als je hierin wat fout doet
2. Je kan in de kpnconfig txt alvast een aantal dingen aanpassen voor je m upload naar de router, zoals je passwords en eventueel je interfaces een IP geven (die info kan je weer uit je huidige config halen dmv sh run in enable mode of simpelweg het bestand op je pc openen als je je originele config naar je tftp hebt gekopieerd)
maar als ik dit nou zo toevoeg op die manier, zou ik wel gelijk internet "moeten" hebben, mits KPN uiteraard een juiste configuratie heeft gemaakt?
En dan aangezien wij een aantal standaard dingetjes nodig hebben kan ik het zelf zeg maar via de SDM aanpassen naar wat er voor onze situatie aangepast dient te worden?
Dat zou voor mij op zich makkelijker zijn want dan heb ik dat gezeur niet meer en kan ik zelf met alle rust gewoon in cisco duiken...
Super bedankt!!
na het volgen van de instructies van CyberNBD.
Heb ik de kpnconfig geupload naar de router.
Nu heb ik alleen het probleem dat dhcp waarschijnlijk uitgeschakeld is en ik nergens in de config kan vinden welk ip hij nu heeft.
kan iemand anders dat uit de standaard config halen?
Ik heb hem nog steeds los op mijn laptop staan, wil eerst zeker weten dat ik het kan voordat ik het uit ga voeren in onze omgeving.
Greetz,
no service pad
service tcp-keepalives-in
service timestamps debug datetime localtime
service timestamps log datetime localtime
service password-encryption
no service dhcp
!
hostname C871
!
boot-start-marker
boot-end-marker
!
enable password KPNkoop
!
no aaa new-model
ip subnet-zero
ip cef
!
!
!
ip dhcp pool IAS
import all
origin ipcp
dns-server 194.151.228.18 194.151.228.34
!
!
no ip domain lookup
ip name-server 194.151.228.18
ip name-server 194.151.228.34
ip ips po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
!
interface FastEthernet0
no ip address
no cdp enable
!
interface FastEthernet1
no ip address
no cdp enable
!
interface FastEthernet2
no ip address
no cdp enable
!
interface FastEthernet3
no ip address
no cdp enable
!
interface FastEthernet4
description Link to EVPN CPE
no ip address
load-interval 30
speed 100
full-duplex
pppoe enable
pppoe-client dial-pool-number 1
no cdp enable
!
interface Vlan1
ip address pool IAS
ip access-group 99 out
ip verify unicast reverse-path
ip tcp adjust-mss 1452
load-interval 30
!
interface Dialer1
description Customer Traffic PPPoE Connection
no shut
mtu 1492
ip address negotiated
ip verify unicast reverse-path
encapsulation ppp
dialer pool 1
dialer-group 1
ppp pap sent-username KPN password 0 KPN
ppp ipcp mask request
ppp ipcp address accept
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
no ip http server
no ip http secure-server
!
access-list 99 deny 10.0.0.0 0.255.255.255
access-list 99 deny 172.16.0.0 0.15.255.255
access-list 99 deny 192.168.0.0 0.0.255.255
access-list 99 permit any
dialer-list 1 protocol ip permit
! ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++
!
! access-list 98 geeft enkel klant-eigen ip adressen toegang tot telnet naar de CPE.
! voorbeeld:
! --> access-list 98 permit 194.151.23.8 255.255.255.248
! --> access-list 98 deny any
! indien men dit wenst, dan klant ip adressen (en netmask) invoegen in de regel hieronder
! en de "!"'s aan het begin van de regel hier onder verwijderen.
!
! access-list 98 permit <eerste klant IP adres> <klant subnetmask>
access-list 98 deny any
! Als niets wordt aangepast, is GEEN toegang moegelijk via telnet
! Als het wordt aangepast in een bestaande config, let dan op welke regel eerst komt (deny of permint)
! ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++
no cdp run
!
!
control-plane
!
banner exec ^C
************************************************** ***************
Vul hier uw banner melding in
standaard inlog password: KPNkoop
standaard enable password: KPNkoop
Deze wachtwoorden dienen veranderd te worden in de config !!
************************************************** ***************
^C
banner login ^C
************************************************** ***************
Vul hier uw banner melding in
standaard inlog password: KPNkoop
standaard enable password: KPNkoop
Deze wachtwoorden dienen veranderd te worden in de config !!
************************************************** ***************
^C
!
line con 0
exec-timeout 30 0
password KPNkoop
login
no modem enable
notify
transport preferred all
transport output none
line aux 0
transport preferred all
transport output none
line vty 0 4
exec-timeout 20 0
access-class 98 in
password KPNkoop
login
notify
transport preferred all
transport input telnet
transport output none
!
scheduler max-task-time 5000
end
Beste is om je router een vast IP te geven aan je LAN kant.
interface FastEthernet0 tot interface FastEthernet3 zijn de 4 LAN poorten achterop je router.
Wat je dus kan doen is de eerste poort bijvoobeeld IP 192.168.0.254 geven
Dan vervang je:
interface FastEthernet0
no ip address
no cdp enable
door:
interface FastEthernet0
ip address 192.168.0.254 255.255.255.0
no cdp enable
Pas dan ook gelijk je access list voor telnet toegang aan:
access-list 98 permit 192.168.0.0 0.0.0.255
En dan krijgen we nog het stukje NAT, dat kan je gewoon via de SDM doen of met onderstaande code:
ip nat inside source list 90 interface Dialer1 overload
access-list 90 permit 192.168.0.0 0.0.0.255
En onder je interface
ip nat inside
Als je het ip van de interface aanpast naar een eigen subnet vergeet dan ook niet de NAT access-list aan te passen.
Je totale config zou in bovenstaande geval worden:
no service pad
service tcp-keepalives-in
service timestamps debug datetime localtime
service timestamps log datetime localtime
service password-encryption
no service dhcp
!
hostname C871
!
boot-start-marker
boot-end-marker
!
enable password KPNkoop
!
no aaa new-model
ip subnet-zero
ip cef
!
!
!
ip dhcp pool IAS
import all
origin ipcp
dns-server 194.151.228.18 194.151.228.34
!
!
no ip domain lookup
ip name-server 194.151.228.18
ip name-server 194.151.228.34
ip ips po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
!
interface FastEthernet0
ip address 192.168.0.254 255.255.255.0
ip nat inside
no cdp enable
!
interface FastEthernet1
no ip address
no cdp enable
!
interface FastEthernet2
no ip address
no cdp enable
!
interface FastEthernet3
no ip address
no cdp enable
!
interface FastEthernet4
description Link to EVPN CPE
no ip address
load-interval 30
speed 100
full-duplex
pppoe enable
pppoe-client dial-pool-number 1
no cdp enable
!
interface Vlan1
ip address pool IAS
ip access-group 99 out
ip verify unicast reverse-path
ip tcp adjust-mss 1452
load-interval 30
!
interface Dialer1
description Customer Traffic PPPoE Connection
no shut
mtu 1492
ip address negotiated
ip verify unicast reverse-path
encapsulation ppp
dialer pool 1
dialer-group 1
ppp pap sent-username KPN password 0 KPN
ppp ipcp mask request
ppp ipcp address accept
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
no ip http server
no ip http secure-server
!
ip nat inside source list 90 interface Dialer1 overload
access-list 90 permit 192.168.0.0 0.0.0.255
!
access-list 99 deny 10.0.0.0 0.255.255.255
access-list 99 deny 172.16.0.0 0.15.255.255
access-list 99 deny 192.168.0.0 0.0.255.255
access-list 99 permit any
dialer-list 1 protocol ip permit
! ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++
!
! access-list 98 geeft enkel klant-eigen ip adressen toegang tot telnet naar de CPE.
! voorbeeld:
! --> access-list 98 permit 194.151.23.8 255.255.255.248
! --> access-list 98 deny any
! indien men dit wenst, dan klant ip adressen (en netmask) invoegen in de regel hieronder
! en de "!"'s aan het begin van de regel hier onder verwijderen.
!
! access-list 98 permit <eerste klant IP adres> <klant subnetmask>
access-list 98 permit 192.168.0.0 0.0.0.255
! Als niets wordt aangepast, is GEEN toegang moegelijk via telnet
! Als het wordt aangepast in een bestaande config, let dan op welke regel eerst komt (deny of permint)
! ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++
no cdp run
!
!
control-plane
!
banner exec ^C
************************************************** ***************
Vul hier uw banner melding in
standaard inlog password: KPNkoop
standaard enable password: KPNkoop
Deze wachtwoorden dienen veranderd te worden in de config !!
************************************************** ***************
^C
banner login ^C
************************************************** ***************
Vul hier uw banner melding in
standaard inlog password: KPNkoop
standaard enable password: KPNkoop
Deze wachtwoorden dienen veranderd te worden in de config !!
************************************************** ***************
^C
!
line con 0
exec-timeout 30 0
password KPNkoop
login
no modem enable
notify
transport preferred all
transport output none
line aux 0
transport preferred all
transport output none
line vty 0 4
exec-timeout 20 0
access-class 98 in
password KPNkoop
login
notify
transport preferred all
transport input telnet
transport output none
!
scheduler max-task-time 5000
end
Op deze manier ben je volgens mij good to go als de config van kpn verder klopt.
Bedankt voor je berichtje CyberNBD,
Ik heb nog wel een aantal vraagjes...
1. Wij maken gebruik van de 192.168.1.xxx ip's als ik dan de 0 van de lan kant verander naar 1 dan zou dat goed moeten staan?
2. Is dhcp op de lan kant dan ook geactiveerd, dat als klanten met een laptop draadloos op internet willen om iets te laten zien gewoon een ip krijgen zonder dat ik hun instellingen hoef te veranderen?
En ik kom nu helemaal niet meer bij mijn router door het toevoegen van de (niet aangepaste) kpnconfig. Niet meer via http(s) en ook niet via telnet/ssh. Enig idee hoe ik hier bij moet komen of moet ik een tutorial volgen waarbij ik de hele router weer terug kan zetten naar fabrieks instellingen?
Nogmaals bedankt!!
1.Yep, vergeet niet access-list 90 en 98 mee aan te passen.
2. DHCP kan je best in de SDM configgen op je wireless, ik kan je de commands wel geven (adressen excluden en een pool maken voor een bepaald netwerk, daar komt het op neer), maar ik weet zo 123 de exacte wireless interface naam niet op een 871 om de pool op toe te passen. (kan je wel achterkomen dmv "sh ip int brief")
Mhh, console kabel, ik zei nog dat het best was om die te hebben :innocent:
Verder zit er volgens mij ook nog een reset button op die routers om terug te gaan naar default config.
ik heb de console kabel nu aangesloten op een normale pc (COM poot zit niet op de laptop).
Deze aangesloten op de AUX/Console port op de router.
De reset button doet helemaal niks heb hem al geprobeerd 30 seconden in te houden maar gebeurt niks en na restart ook niet..
Daarna nog keer geprobeerd om hem 2 minuten vast te houden, is op 1 minuut nog wat uitgekomen, maargoed nog niks veranderd.
Ik zal ff kijken wat ik kan doen om hem via console naar default factory config te zetten.
Heb je de config weggeschreven naar de start-up config? Anders gewoon aan en uitzetten :). Anders via console inloggen en een reload geven.
Maar je stelt hier vragen die je op Google overal kunt vinden, bijv hier: http://www.cisco.com/en/US/products/sw/iosswrel/ps5187/products_tech_note09186a00802017a1.shtml
:lovewht:
die heb ik idd gevonden ja, maar ik kwam er nergens meer mee in...
Dus kon ik niet via CLI die commands geven.
Heb inmiddels andere oplossing gevonden door de router aan en uit te zetten en dan binnen 5 seconden de reset in te drukken, dan reboot hij automatisch naar de factory default config en slaat de start-up config over
Console moet sowieso werken met alle hier genoemde setups,
Wellicht verkeerde instellingen in je terminal prog.