Configurazione pix 506E

[Cisco$]

Sono altri modelli come posso trovarli sul sito Cisco?

Grazie

[Cisco$]

Intendevo Iron port.

[Wizard]

http://www.ironport.com/

[Cisco$]

Veramente notevoli.

Hanno anche mcafee integrato quindi l'antivirus non serve?

[Cisco$]

Ironport non è un azienda?

Acquisita da CISCO?

Come LINKSYS?

[Cisco$]

Scusa Wizard

Lo so che non c'entra con questa discussione, ma io ho comprato una scheda da mettere nel CISCO 1841 una HWIC-4ESW, per connettere un pc che deve andare su internet, si deve programmare o basta collegare il pc e basta?

Io ho già configurata l'interfaccia ethernet 0 sul router però ne devo collegare altri due.


Grazie

[Wizard]

Si, Ironport è stata assorbita da Cisco da circa 1 anno...

Per le porte eth aggiuntive in teoria non devi configurare niente se non verificare che nn siano in shutdown

[Cisco$]

Ti posto la configurazione attuale e vedi come sono le interfacce.

Mi sembra che il router le abbia rilevate.




Password:
Amodio_casa>enable
Password:
Amodio_casa#show conf
Using 2691 out of 196600 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Amodio_casa
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
enable secret 5 $1$N488$kf84vdLE.Vt1D7jU7dwzA0
!
no aaa new-model
ip cef
!
!
!
!
ip domain name yourdomain.com
multilink bundle-name authenticated
password encryption aes
!
!
username admin privilege 15 secret 5 $1$Jxd0$1TfshGH1iwMDQBdUeACBn.
archive
log config
hidekeys
!
!
!
!
!
interface FastEthernet0/0
description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0$$ES_LAN$
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
hold-queue 100 out
!
interface FastEthernet0/1
ip address 192.168.10.1 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/1/0
!
interface FastEthernet0/1/1
!
interface FastEthernet0/1/2
!
interface FastEthernet0/1/3
!
interface ATM0/0/0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface Vlan1
no ip address
!
interface Dialer0
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
ppp chap hostname aliceadsl
ppp chap password 0 aliceadsl
ppp pap sent-username aliceadsl password 0 aliceadsl
!
ip route 0.0.0.0 0.0.0.0 Dialer0
!
!
ip http server
ip http authentication local
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface Dialer0 overload
!
access-list 1 permit 192.168.0.0 0.0.255.255
!
!
control-plane
!
banner login ^C
-----------------------------------------------------------------------
Cisco Router and Security Device Manager (SDM) is installed on this device.
This feature requires the one-time use of the username "cisco"
with the password "cisco". The default username and password have a privilege le
vel of 15.

Please change these publicly known initial credentials using SDM or the IOS CLI.

Here are the Cisco IOS commands.

username <myuser> privilege 15 secret 0 <mypassword>
no username cisco

Replace <myuser> and <mypassword> with the username and password you want to use
.

For more information about SDM please follow the instructions in the QUICK START

GUIDE for your router or go to http://www.cisco.com/go/sdm
-----------------------------------------------------------------------
^C
!
line con 0
login local
line aux 0
line vty 0 4
privilege level 0
password cisco$
login
transport input telnet
line vty 5 15
privilege level 15
login local
transport input telnet
!
scheduler allocate 20000 1000
end

Amodio_casa#



Grazie

[Wizard]

interface FastEthernet0/1/0
!
interface FastEthernet0/1/1
!
interface FastEthernet0/1/2
!
interface FastEthernet0/1/3

Direi di si, magari fai anche un:

"sh ip int brief"

[Cisco$]

si ecco:





User Access Verification

Password:
Amodio_casa>enable
Password:
Amodio_casa#sh ip int brief
Interface IP-Address OK? Method Status Prot
ocol
FastEthernet0/0 192.168.1.1 YES NVRAM up up

FastEthernet0/1 192.168.10.1 YES manual up down

FastEthernet0/1/0 unassigned YES unset up down

FastEthernet0/1/1 unassigned YES unset up down

FastEthernet0/1/2 unassigned YES unset up down

FastEthernet0/1/3 unassigned YES unset up down

ATM0/0/0 unassigned YES NVRAM up up

Vlan1 unassigned YES unset up down

NVI0 unassigned NO unset up up

Virtual-Access1 unassigned YES unset up up

Virtual-Access2 unassigned YES unset up up

Dialer0 87.20.23.16 YES IPCP up up

Amodio_casa#

[Wizard]

Dovremmo esserci!
Inizia a collegarci qualcosa!

[Cisco$]

Purtroppo non sono a casa, quindi non posso provare.

Io ho comunque un pc collegato sulla ethernet 0 cioè la hub del router, credo che hai notato anche tu, ci devo aggiungere un altro pc ed avere lo stesso gateway, giustamente poi dovrò cambiare indirizzo ip sulla scheda di rete dell'altro pc.

Secondo te allora dovrebbe andare?

provo stasera e ti faccio sapere.

[Cisco$]

Tutto a posto ho provato.

Grazie

[Cisco$]

Scusa il router facendo sh dsl int non mi fa vedere tutto, poi a volte va a volte no.



User Access Verification

Password:
Amodio_casa>enable
Password:
Amodio_casa#sh dsl int
ATM0/0/0
Alcatel 20190 chipset information
ATU-R (DS) ATU-C (US)
Modem Status: Showtime (DMTDSL_SHOWTIME)
DSL Mode: ITU G.992.5 (ADSL2+) Annex A
ITU STD NUM: 0x03 0x1
Chip Vendor ID: 'STMI' 'IFTN'
Chip Vendor Specific: 0x0000 0x711A
Chip Vendor Country: 0x0F 0xB5
Modem Vendor ID: 'CSCO' ' '
Modem Vendor Specific: 0x0000 0x0000
Modem Vendor Country: 0xB5 0x00
Serial Number Near: FOC1150413JCISCO73993206
Serial Number Far: Chip ID: C196 (0)
DFE BOM: DFE3.0 Annex A (1)
Chip ID: C196 (0)
DFE BOM: DFE3.0 Annex A (1)
Capacity Used: 100% 100%
Noise Margin: 1.0 dB 2.0 dB
Output Power: 20.0 dBm 12.5 dBm
Attenuation: 28.0 dB 11.0 dB
Defect Status: None None
Last Fail Code: None
Watchdog Counter: 0xE6
Watchdog Resets: 0
Selftest Result: 0x00
Subfunction: 0x00
Interrupts: 3507327 (0 spurious)
PHY Access Err: 0
Activations: 1
LED Status: OFF
LED On Time: 0
LED Off Time: 0
Init FW: init_3.0.010_nobist.bin
Operation FW: AMR-3.0.010.bin
FW Source: external
FW Version: 3.0.10

DS Channel1 DS Channel0 US Channel1 US Channel0
Speed (kbps): 0 10437 0 479
Cells: 0 60735517 0 624529872
Reed-Solomon EC: 0 18744 0 0
CRC Errors: 0 11342 0 0
Header Errors: 0 10058 0 0
Total BER: 0E-0 65535E-255
Leakage Average BER: 0E-0 65535E-255
ATU-R (DS) ATU-C (US)
Bitswap: enabled enabled

LOM Monitoring : Disabled


DMT Bits Per Bin

Not able to get complete DMT bin information.Retry "show dsl" after few seconds.

DSL: Training log buffer capability is not enabled
Amodio_casa#


non mi fà vedere tutti dmt bin information secondo te è normale?

alcune volte però va.

[Cisco$]

ciao

wizard

Sulla configurazione postata antecedentemente secondo te il firewall fa anche da antispoofing?

intendo il pix 506e.


e che modifiche dovrei apportare secondo te sulla configurazione?

ciao

grazie