[es] - Cisco 2960 kao ruter podesavanje

Qazio
Svasta nesto
JP Morgan

Član broj: 319672
Poruke: 42
93.87.11.*

+9 Profil

^{22.01.2017. u 15:20 - pre 100 meseci}

Nije me bilo neko vreme na forumu, gledam postove gde ljudi traze svakave jeftine rutere pa rekoh ajde da napisem malo teksta, ko zna mozda ce nekome dobro doci.

Za one koji nisu upuceni u ovo, naslov zvuci kao los oksimoron, zar ne?
Ipak moguce je. Cisco je ovu opciju uveo pocev od IOS 12.2(55) verzije i zahteva minimalno LAN Base licencu. Naravno nemojte ocekivati da cete pokrenuti EIGRP ili OSPF, nisu podrzani routing protokoli, ali cete moci uraditi inter-vlan rutiranje sa maksimalno 16 statickih ruta.
Zapamtite da ce vam jedna od tih ruta biti potrebna kao default ruta ka nekom HSRP interfejsu distribucionih sviceva ili na kraju krajeva da izadjete na net preko necega. Kada se uverite da imate navedeni IOS, (ili visu verziju) sledeci korak je da proverite da li je odgovarajuci SDM pokrenut. SDM nije skracenica od Security Device Manager, sto bi mozda pomislili oni koji rade sa GUI i Cisco oprememom, vec od Switching Database Manager. Ko nije familijaran sa njim nije zgoreg malo procitati o tome jer on upravlja sa TCAM na svicu (Mac, routing tabele, unicast, multicast QoS itd...). Za nas slucaj potrebna nam je opcija lanbase-routing.
Dakle, prvo proverimo

Switch#sh sdm prefer
The current template is "default" template.
The selected template optimizes the resources in
the switch to support this level of features for
0 routed interfaces and 255 VLANs.

number of unicast mac addresses: 8K
number of IPv4 IGMP groups: 0.25K
number of IPv4/MAC qos aces: 0.125k
number of IPv4/MAC security aces: 0.375k

Switch#conf t

a zatim promenimo

Switch(config)#sdm prefer lanbase-routing
Changes to the running SDM preferences have been stored, but cannot take effect
until the next reload.

Kao sto se vidi IOS zahteva restart svica nakon ovoga, sto cemo naravno i uraditi i evo ga

Switch(config)#ip rout?
route routing

Dobili smo dve zanimljive opcije. Naravno prvo cemo ukljuciti rutiranje na svicu
Switch(config)#ip routing

Zatim
Switch(config)# ip route 192.168.1.0 255.255.255.0 192.168.0.70

i opa, evo ga

Switch(config)#do sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.0.0/24 is directly connected, Vlan1
S 192.168.1.0/24 [1/0] via 192.168.0.70
Switch(config)#

Eto, Cisco 2960 se moze dobiti za male pare, imacete dobar svic, a i ruter
Primeri su uradjeni na WS-C2960-24LT-L

Odgovor na temu

Marcony
Network security inzenjer
Beograd

Član broj: 10486
Poruke: 1854
*.telegroup-ltd.com.

+18 Profil

Re: Cisco 2960 kao ruter podesavanje

^{23.01.2017. u 09:53 - pre 100 meseci}

Da olaksamo narodu pretragu za odgovarajucim IOS-om...

c2960-lanbasek9-mz.122-55.SE5.bin

YU2MP

Odgovor na temu

Qazio
Svasta nesto
JP Morgan

Član broj: 319672
Poruke: 42
*.dynamic.isp.telekom.rs.

+9 Profil

Re: Cisco 2960 kao ruter podesavanje

^{23.01.2017. u 17:41 - pre 100 meseci}

Nemam nista protiv privatnih pitanja od ljudih koji me poznaju, ali posto je ovo forum gde razmenjujemo znanja cisto da dodam dve stvari koje su cesto pitane nakon ovog teksta

1.- Kada dodate novi SVI interace na L2 uredjaju i nakon toga joj DODELITE IP adresu, desice se to da ce prethodni SVI interface otici u administrativni down (po defaultu je to Vlan 1). To je jednostavno hardversko (softversko) ogranicenje na L2 svicevima i ne mozete traziti resenje za tako nesto, to jednostavno tako radi i nikako drugacije. Na L2 uredjajima mozete imati samo jedan SVi interface sa IP adresom koji je aktivan

2.- Kada primenite ovo gore napisano oko ukljucivanja routinga na L2 svicu, ako ste imali komandu ip default-gateway, ona ce biti ignorisana (ta komanda vazi samo za L2 uredjaje) tako da cete morati definisati default route.

Odgovor na temu

NikoVazan
Network
Network

Član broj: 334690
Poruke: 15
*.dynamic.chello.pl.

+3 Profil

Re: Cisco 2960 kao ruter podesavanje

^{24.01.2017. u 13:39 - pre 100 meseci}

2960 kao router ce i dalje da podrzava samo neke bedne opcije, kao switch je OK.

Za ucenje, ako se vec kupuje oprema a ne radi virtuelno, bih pre preporucio nesto tiho (besumno) i sa mnogo vise mogucnosti npr 88x (4 port switch) ili 89x (8 port switch) ruteri sa advipservices licencom (ebay oko 100 eura) pride ima modela sa wirelesom (+> 30 eura na prethodnu cenu).
Nekoliko detalja - Zone based firewall, EIGRP, OSPF, BGP, NBAR, VPN modul, VRF Lite, DMVPN, itd...
Ono sto znam da nije podrzano je recimo Etherchannel.
Ja koristim jedan takav kao svoj kucni ruter i da povremeno nesto isprobam ako treba na brzinu (da ne ukljucujem GNS3 posto je ruter vec ukljucen, a u GNS3 switching i nije bas bog zna sta (preporuka UNL za switching)).

razlog izmene - dodavanje linkova

_{[Ovu poruku je menjao NikoVazan dana 24.01.2017. u 18:17 GMT+1]}

Odgovor na temu

Qazio
Svasta nesto
JP Morgan

Član broj: 319672
Poruke: 42
*.dynamic.isp.telekom.rs.

+9 Profil

Re: Cisco 2960 kao ruter podesavanje

^{25.01.2017. u 18:06 - pre 100 meseci}

Mislim da nigde nisam napisao da L2 svich moze da zameni ruter, cak sta vise.
Naravno da kucni korisnik nece kupiti 2960 da ga postavi u stan i spoji laptop i kucni racunar, oni koji kupe 2960 imaju razloga za tako nesto, a upravo radi njih sam i napisao gornji tekst.
Sto se tice kupovine rutera koji si naveo radi ucenja, sve to stoji, samo nekako nisam siguran da ces napraviti bilo koji ruting protokol, DMVPN i sl samo sa jednim ruterom. Cak i sa vrf lite nisam siguran sta bi radio u eksperimentu sa jednim ruterom, jednim netom i 4 switchporta (pogotovu ako se pogleda ogranicenje vlan-va na tom navedenom ruteru).
No, svi mi zelimo nesto, pa to kupimo :)
To nije tema na koju sam mislio kada sam pisao ovaj tekst.

Odgovor na temu

NikoVazan
Network
Network

Član broj: 334690
Poruke: 15
*.dynamic.chello.pl.

+3 Profil

Re: Cisco 2960 kao ruter podesavanje

^{25.01.2017. u 21:29 - pre 100 meseci}

Tvoja prva recenica

Citat:

gledam postove gde ljudi traze svakave jeftine rutere

je razlog zabog kojeg sam ja napisao prethodni post. 2960 ne moze da zameni ruter.

To sto ne znas sta bi moglo da se uradi, ne znaci da mnogo toga ne moze da se uradi.

A samo 8 VLANova na 881, hm... kada nisi u ISP svetu obicno nemas bas nesto mnogo VLANova na lokacijama (obicno do 10 kom).
Preporuceni broj korisnika na 881 je 20 .. na 891 je 50...
Pretpostavljam da nam ne treba 1 VLAN po hostu?
S druge strane, recimo da 2960 kad vec pominjes routiranje na njemu - dodelis staticku default rutu kojoj ce next hop biti doticni ruter?
Imas vise nego dovoljno VLANova u tom slucaju i dovoljan broj portova?

Takodje svaki interface moze biti odvojena securiti zona za igranje sa ZBFW (kao i za manjui produkcioni sajt (do 40Mb protok))...
Takodje s druge strane - mozes povezati switch - mrezna karta - GNS3 - i koristiti i vrf-ove i DMVPN itd (imas na netu toga koliko hoces, treba imati malo znanja, malo maste)...

No, svi mi nesto zelimo pa to i kupimo...
Neki nauce malo vise na tome sto su kupili pa im to omogucil bolji zivot (obicno negde van Srbije)...

Odgovor na temu

FilipK
Network Engineer
U gradu
Beograd

Član broj: 335530
Poruke: 24
95.180.97.*

+4 Profil

Re: Cisco 2960 kao ruter podesavanje

^{12.02.2017. u 08:52 - pre 99 meseci}

Mislim da i neki 1811 kosta kao taj switch, a def je bolji izbor za rutiranje :)

Za ucenje je GNS3, jer za razliku od Packet Tracera podrzava sve komande i koristi pravi IOS, stvarno dobar... al ne podrzava switcheve nazalost :)

Learning every day, mostly from my 2 year
old...

Odgovor na temu

NikoVazan
Network
Network

Član broj: 334690
Poruke: 15
*.dynamic.chello.pl.

+3 Profil

Re: Cisco 2960 kao ruter podesavanje

^{12.02.2017. u 17:41 - pre 99 meseci}

88x/89x je novija serija radjena za small office i teleworkers.

Nekoliko detalja:
1811: *********** 881/89x
_______________________________

34 - 42dB ******** fanless 0 dB
IOS 12.4x ******** IOS 15.2.x
MAX 384 MB ****** MAX 768/1000 MB

Zbog malo rama 1800 serija nijie dobila upgrade na IOS 15.x. 881 prihvata i laptop DDR2 ram (nisam siguran za 89x seriju).

Router performance test - 89x je nesto brzi, a 88x nesto sporiji od 18xx

PS
i BTW Cisco preporucuje C891F-K9 kao zamenu za 1811 (posto ne mozes kupiti vise podrsku za 1811 rutere od Cisca). :)
___________________
*** over and out ***

_{[Ovu poruku je menjao NikoVazan dana 13.02.2017. u 06:07 GMT+1]}

Odgovor na temu