Как настроить оконечный порт Cisco на выход в интернет, если перед ней еще 2 коммутатора Cisco?

Question

[N1kZ]

Добрый день!
Имеется Cisco (1) в которую на 23 порт, заходил интернет от провайдера, после этой cisco подключена еще одна (2), от второй по этажам раскиданы еще Cisco (3), после 3 Cisco идет 8-портовая (4) и в ней на 2-ом порту подключена розетка с выходом в интернет. На данный момент провайдер сменился - оставили только провод, при подключении его в 23 порт 1 Cisco, логично, что на Cisco 4, на 2 порту интернет так и не работает,старым провайдером были прописаны VLANы,
вопрос как прописать новые VLAN'ы, чтобы все это дело заработало как прежде? (Cisco 1 - 23порт(интернет) --- выходит на 2-порт Cisco 4). P.S. у нового провайдера IP-белый.

Comments

[Ruslan-Strannik]

между цисками транк?? кто шлюз в твоей сети??
если там транки, то тебе проще будет прописать на порт с интернетом тот же влан, что был на старом интернете. на шлюзе в этом влане прописать новые айпи адреса от провайдера и все должно взлететь

[N1kZ]

Ruslan-Strannik, Между Цисками Транк - да. Не совсем понимаю, кто шлюз, высылаю скрины:

[N1kZ]

N1kZ, Где РязаньТелеком - провайдер сменился, с белым IP адресом, интерент провод подключался в GSW3-01 в 23 порт, на этой циске прописаны VLANы 131, 132, 133, 134 но закреплены типо за 25 портом - который через кабель связан с GSW3-02 - далее идет на SW5-01, потомна SW5-02 и на ней на 2-порту был вызод в интернет, т.е. розетка - далее маршрутизатор на котором написано UP link 132 VLAN. Маршрутизатор без dchp и к нему нет логинов паролей, провайдер этот ликвидировался((

[Ruslan-Strannik]

так стоп.. доступ к управлению маршрутизаторов циско имеется?

[Ruslan-Strannik]

кто-то должен являться шлюзом. в сети дхцп раздается?
обычно происходит так :
приходит интернет на какойто из коммутаторов. далее вланом пробрасывается до нужного маршрутизатора или сервера, который раздает этот интернет пользователям

так стоп.. доступ к управлению маршрутизаторов циско имеется?

на GSW3-01 sh conf в терминале и вывод покажи. может ясно станет

[N1kZ]

SH conf не проходит такая команда, сфотал лист какие доступны, также листинг кода, Доступ к циско имеется

[N1kZ]

Ruslan-Strannik, В листинге нету vlan 131, 132, 133, 134 так как их настраивал провайдер через 2 года после составления листинга

[N1kZ]

N1kZ, Команда show vlan и interface лишние порты вырезал(текст не влазил)

GSW3-01>show vlan

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Gi1/0/14, Gi1/0/23, Gi1/0/26
Gi1/0/27, Gi1/0/28
50 servers-vlan active Gi1/0/1, Gi1/0/2, Gi1/0/3
Gi1/0/4, Gi1/0/5, Gi1/0/6
Gi1/0/7, Gi1/0/8, Gi1/0/9
Gi1/0/10, Gi1/0/11, Gi1/0/12
Gi1/0/13, Gi1/0/15, Gi1/0/16
Gi1/0/17, Gi1/0/21
100 management-vlan active
101 servers-inet-vlan active
102 users-inet-vlan active
103 intranet-vlan active
131 telemedicina131-vlan active
132 telemedicina132-vlan active
133 telemedicina133-vlan active
134 telemedicina134-vlan active
200 VOIP-VLAN-DOWNLINK active Gi1/0/18, Gi1/0/19, Gi1/0/20
310 rostelecom-centrinform-mis-mz active
926 INET-PPPOE active
1002 fddi-default act/unsup

GSW3-01>show interface
Vlan1 is administratively down, line protocol is down
Hardware is EtherSVI, address is e804.620d.ff40 (bia e804.620d.ff40)
MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive not supported
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output never, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts (0 IP multicasts)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 packets output, 0 bytes, 0 underruns
0 output errors, 1 interface resets
0 output buffer failures, 0 output buffers swapped out
Vlan50 is up, line protocol is up
Hardware is EtherSVI, address is e804.620d.ff41 (bia e804.620d.ff41)
Description: servers-vlan
Internet address is 10.1.50.254/24
MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive not supported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:00, output 00:00:01, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
24100048 packets input, 2218788658 bytes, 0 no buffer
Received 0 broadcasts (10 IP multicasts)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
13218255 packets output, 1510824322 bytes, 0 underruns
0 output errors, 0 interface resets
0 output buffer failures, 0 output buffers swapped out
Vlan100 is up, line protocol is up
Hardware is EtherSVI, address is e804.620d.ff42 (bia e804.620d.ff42)
Description: management-vlan
Internet address is 10.1.100.11/24
MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive not supported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:43, output 00:00:43, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
591758 packets input, 52994076 bytes, 0 no buffer
Received 0 broadcasts (0 IP multicasts)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
591203 packets output, 55325492 bytes, 0 underruns
0 output errors, 0 interface resets
0 output buffer failures, 0 output buffers swapped out
Vlan101 is up, line protocol is up
Hardware is EtherSVI, address is e804.620d.ff43 (bia e804.620d.ff43)
Description: servers-inet-vlan
Internet address is 10.1.101.253/30
MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive not supported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 02:15:16, output 02:15:16, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
102860 packets input, 7908082 bytes, 0 no buffer
Received 0 broadcasts (0 IP multicasts)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
5065 packets output, 324700 bytes, 0 underruns
0 output errors, 0 interface resets
0 output buffer failures, 0 output buffers swapped out
Vlan103 is up, line protocol is up
Hardware is EtherSVI, address is e804.620d.ff44 (bia e804.620d.ff44)
Description: intranet-vlan
Internet address is 10.1.103.253/30
MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive not supported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 03:34:22, output 03:34:22, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
8901379 packets input, 961462869 bytes, 0 no buffer
Received 0 broadcasts (0 IP multicasts)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
6504 packets output, 457934 bytes, 0 underruns
0 output errors, 0 interface resets
0 output buffer failures, 0 output buffers swapped out

GigabitEthernet1/0/23 is down, line protocol is down (notconnect)
Hardware is Gigabit Ethernet, address is e804.620d.ff17 (bia e804.620d.ff17)
Description: Telemedicina-RyazanTelecom-RT#9819
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Auto-duplex, Auto-speed, media type is 10/100/1000BaseTX
input flow-control is off, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 5w0d, output 22:54:29, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
21319413 packets input, 13242332900 bytes, 0 no buffer
Received 10914978 broadcasts (7766792 multicasts)
1 runts, 0 giants, 0 throttles
2 input errors, 1 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 7766792 multicast, 0 pause input
0 input packets with dribble condition detected
18089550 packets output, 4691816763 bytes, 0 underruns
0 output errors, 0 collisions, 1 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped out
GigabitEthernet1/0/24 is up, line protocol is up (connected)
Hardware is Gigabit Ethernet, address is e804.620d.ff18 (bia e804.620d.ff18)
Description: DOWNLINK-GW3-01

GigabitEthernet1/0/25 is up, line protocol is up (connected)
Hardware is Gigabit Ethernet, address is e804.620d.ff19 (bia e804.620d.ff19)
Description: UPLINK-GSW3-02

[Ruslan-Strannik]

101.254 и 103.254 кто эти устройства в сети? 101.254 default gateway - шлюз по умолчанию
сверни картинки под спойлер :)

SH conf не проходит такая команда,

sh startup-config

вам провайдер что отдает? от провайдера идет кабель. приходит в какой-то порт цыски. это подключение как должно использоваться? если там провайдер дает белый айпи адрес и шлюз, а дальше ваши проблемы (как это происходит в нормальном подключении), то вперед. порт в режим access с любым свободным влан, далее добавляешь на нужных цыско этот влан (если сами не подхватят) и access на порту , который является шлюзом для твоей сети. компов и тд

[Ruslan-Strannik]

тык

[Ruslan-Strannik]

так понимаю дхцп пользователям отдавал провайдер? а теперь пров дает белый айпи и дальше уже админ рулит

[N1kZ]

Ruslan-Strannik, был рязаньтелеком стал домру, который дал провод с белый айпи шлюзом, он сейчас вставлен в 23 порт gsw3-01, нужно как бы этот 23 порт вывести на 2 допустим порт циски sw5-02, как я понял нужно прописать vlan на gsw3-01, gsw3-02,sw5-01, и sw5-02? Один и то же vlan? Если так то как его писать?)

[Ruslan-Strannik]

conf t
inter gi1/0/23
swi mo acc
swi acc vl 55
exit
vlan 55
end
write
на циско которые "проходящие" просто добавить этот влан
conf t
vlan 55
end
write
на sw5-02
conf t
vlan 55
exit
inter gi 1/0/10
swi mo acc
swi acc vl 55
no shut
end
wr

[N1kZ]

Ruslan-Strannik, прописал на основной:
conf t
inter gi1/0/23
swi mo acc
swi acc vl 55
exit
vlan 55
end
write

и

conf t
inter gi1/0/14
swi mo acc
swi acc vl 55
exit
write

Из 14 порта работает на этой же Циске,
на промежуточных
прописал
Vlan 55
, на последней SW5-02
inter fa0/3
swi mo acc
swi acc vl 55
no shut
end
write
, Но инет так и не работает(

[Ruslan-Strannik]

посмотри на транк-портах.там наверно ограничение какие вланы передавать дальше.
надо добавить 55й тоже

[Ruslan-Strannik]

на тран-портах

которые связывают циско-циско

[N1kZ]

Ruslan-Strannik, да там есть что то switch port trunk vlan 102,101, 50,и тд.
Но как я понял, это надо полностью переписывать, чтобы добавить 55 vlan в этот список?

[Ruslan-Strannik]

cisco(config-if)switchport trunk allowed vlan add 55
add добавляет к уже существующим
вот тут подглядел

[N1kZ]

Ruslan-Strannik, спасибо за информацию, благодаря Вам, разобрался с проблемой!!!)