CiscoTURK.NET

Lokal network bilgileri

mert1241 — Sun, 19 May 2013 23:33:53 GMT

Merhabalar,

Arkadaşlar önceden kurulmuş bir network'de dış bacak Ip sini öğrenmek istiyorum. Network'de bir tane ADSL modem bir tanede akıllı switch bulunuyor. Tracert komurunu kullandığımda dış bacak Ip sini nasıl anlarım.

Şimdiden yardımlarınız için teşekkürler.

Cisco WAG120N

SinirOldum — Sun, 19 May 2013 11:19:10 GMT

WAG120N model bir modem var elimde 1 hafta önce aldım sorunsuz kurdum bağlandım. Neyse 1 hafta sonra laptop wirelessı görmüyordu. Modemi kapatıp açtım düzelir belki diye. Odur budur modemle bağlantı koptu. Ne arayüze girebiliyorum ne cd yi takınca tekrar kurabiliyorum. Power , ethernet ve dsl ledleri sürekli yanıyor wireless sürekli yanıp sönüyor. Reset e basılı tutunca atmıyor. Ancak kapatıp resete basılı tutarak açtım ve o şekilde reset attım sanırım hard reset deniyor buna. Buda işe yaramadı. Ne yaptıysam olmadı bir türlü arayüze ulaşamadım. Bir ulaşsam sorun falan kalmayacak ayarları yapıcam. Sorun ne olabilir acaba?

WCCP + Squid İle Transparent Proxy

lDuncl — Fri, 17 May 2013 15:13:30 GMT

Proxy'e neden ihtiyaç duyarız ? İlk aklımıza gelenler :

Web sitelerini categorilerine göre yasaklanabilir.
Kullanıcı adı, ip adresi, tarih/saat , web sitesi, bazında kısıtlama ve loglama yapılabilir.
Cache kullanımı sayesinde bir çok kişinin kullandığı bir web sitesi için her defasında ISP'ye başvurmaktan kurutulabiliriz. Bir çeşit bant genişliği tasarrufu gibi..
Kullanıcı bazında policy yaratılarak kim hangi saatte nereye girebilir , ne kadar download yapabilir , bu kişinin bant genişliği bu kadar olsun gibi ...
Proxy + firewall ile güvenlik sağlanabilir.
Kullanıcılar gruplandırılarak ayrı erişim yetki grupları sağlanabilir.
Ölçeklenebilir ve yönetilebilir bir web trafiği yaratılabilir... vs .. vs..

Bu sebepleri türetebiliriz....

En basit proxy çözümü , sistem bünyesinde bir adet web proxy server bulundurmak ve kullanıcıların web istemcilerine bu server ip ve port ayarlarını girmek şeklindedir. Biraz daha büyük kuruluşlarda ise arada DMZ tesis edilmiştir. Bu çözümün basit olması güzel ancak kalabalık bir network'de bu durum yapılandırma güçlüğüne sebep olur. Birden fazla proxy server kullanılamaz ve proxy server'da bir sorun meydana geldiğinde tüm web trafiği kesintiye uğrar.

Bu makalede bu sorunlara kalıcı bir çözüm olacak ve web istemcilerine yapılandırma gerektirmeyen bir yapıya kısaca değineceğiz.

Önce biraz WCCP'den konuşalım :

WCCP (Web Cache Communication Protocol) bir çok cisco router tarafından desteklenen bir protokoldür. Tek başına bu protokol işlevsizdir. Bir proxy web server'a gereksinim duyar bu makalede bir proxy server olarak nitelendirilen squid olacaktır. WCCP Web proxy server'da yapılandırıldığında router'a ben hazırım bana web requestlerini yönlendirebilirsin der. WCCP paketlerinin akışı tek yönlüdür ve proxy'den router'a akar , bu sebeple WCCP UDP kullanır. (Port 2048)

Üzerinde çalışacağımız diyagram :

WCCP'nin faydalarına değinerek devam edelim :
- Büyük yapılarda birden fazla proxy server ile yük paylaşımı yapılabilir. Bir proxy giderse trafik yedek yada replikasyon sunucu üzerinden devam ettirebilir. Hatta tüm proxy sunucular işlevini kaybettiğinde router web requestleri direk bloklayacak şekilde yapılandırılabilir.
- Bir url hangi proxy'in cache belleğinde varsa o url'ye başka bir istemci tarafından gönderilen web request'ler aynı proxy server'a yönlendirilebilir. Tek olumsuz yönü tamamen olmasa da ciscoya özgü olmasıdır...

Yukarıdaki topolojiye göre basit çalışma prensibi :

1. Proxy periyodik olarak (default 10 sn) router'a WCCP paketlerini göndererek web istekleri için müsait olduğunu bildirir. Bunlara I am here mesajları da diyebiliriz.
2. Bir host web request yolladığında web isteği direkt olarak internete yönlendirilmez , requesti alan router bunu GRE içine encapsule ederek GRE tünel üzerinden proxy server'a yollar.
3. Squid'in kurulu olduğu linux server bu GRE paketi de-encapsule ederek , squid servisine yollar. Bu işlem DNAT(destination nat) ile yapılır. Burada esas olan web request paketleri orjinal bir şekilde squid proxy server'a düşer..
4. Web request'i alan squid proxy server bunu direk internetteki hedef web server'a yollar ve bunu yaparken source olarak kendi ip adresini kullanır. Proxy üzerinden gelen web request'leri alan router buna farklı bir muamele yapar . Yukarıda söylediğimiz şekilde bunu tekrar proxy'e göndermez. Gönderseydi kısır döngü olurdu...
5. Squid istenilen url'yi cache belleğe alır ve bunu ilk isteği yapan host'a yollar. Burada bir önemli nokta daha vardır , burada SNAT (source nat) yapılır ve host'a giden paketlerin source ip adresi internetteki web sunucunun ip adresi oalcak şekilde değiştirilir. Ayrıca kullanılan yol GRE tünel değil iç networktür. Yani L2 veya L3 yol..
6. Host web trafiği için hiçbir şekilde internetteki web sunucuları ile muhattap olmaz ancak öyle olduğunu sanar. Oysaki tüm işi aradaki proxy sunucu halleder.

Yukarıdaki topoloji üzerinden basit bir konfigürasyon yapalım :

- Router ip adresi 192.168.1.100,
- 2 adet proxy server olsun bunlar ise 192.168.1.1 ve 192.168.1.2 ,
- İç network ise 192.168.1.0/24 olsun.

İlk adım olarak bir ACL ile proxy'lerin ip adreslerini router'a öğretelim. Ve bu proxy server'lar için wccp'yi enable edelim.

Kod:

R# access-list 5 permit host 192.168.1.1

R# access-list 5 permit host 192.168.1.2

R# ip wccp web-cache group-list 5 ( proxyler ben hazırım der router acl 5 ile tarif edilen proxyleri bu komut ile dinler bu iş wccp ile sağlanır) 

R# ip wccp v 2 ( version 2 olarak ayarlayalım)

İstenirse WCCP password'de ayarlanabilir .

İkinci adım olarak yukarıda bahsettiğimiz proxyler tarafından router'a gönderilen web isteklerinin WCCP'ye takılmaması ve ayrı muamele görmesi için gerekli girdileri yapalım .

Kod:

R# access-list 115 deny ip host 192.168.1.1 any 

R# access-list 115 deny ip host 192.168.1.2 any 

R# access-list 115 permit ip  192.168.1.0 0.0.0.255 any eq 80

R# access-list 115 deny ip any any

R# ip wccp web-cache redirect-list 115

Listen ve redirect işlemi tek komut ile de yapılandırılabilir :

Kod:

R# ip wccp web-cache redirect-list 115 group-list 5 gibi...

Son olarak gre için wccp'nin routerdaki en yüksek değere sahip ip adresini seçtiğini hatırlatalım ve bunun için bir loop int yapılandıralım. Loop ip adresi : 192.168.200.1/32 olsun.

Kod:

R# int loo 1

R# ip add 192.168.200.1 255.255.255.255

Router tarafı neredeyse tamam. Diyeceksiniz hani GRE tunel nerede ? Cisco tarafında GRE tunel interface yaratılması gerekmiyor ,bu işlem cisco tarafında otomatiğe bağlanmış durumdadır. Ancak linux tarafında gre yapılandırılmasının oluşturulması gerekiyor.

Gelelim squid tarafına :
Squid + iptables çalıştıran bir linux platformda netfilter ve wccpv2 servislerinin enable edilmesi gerekmektedir.

Kod:

Root# squid -v | grep enable-linux-netfilter | grep enable-wccpv2 komutu ile enable olup olmadıkları kontrol edilir

Görülmesi gereken :

Kod:

--enable-linux-netfilter

--enable-linux-wccpv2

Pratik bir yol olarak squid.conf dosyası editlemek üzere vi veya nano editörü ile açılır ilgili satırlar aşağıdaki gibi editlenir :
Opsiyonların üzerinde bütün açıklamalar mevcuttur....

http_port 3127 ( 3128 default porttur değiştirilebilir... proxy ftp vb requestler için kullanılıyorsa veya wccp kapsamı dışında bir grup proxy'den yararlanıyorsa wccp için buraya başka bir port [3127 gibi] yazmak daha avantajlı olur)

wccp2_router 192.168.1.100

wccp2_forwarding_method 1 (1. metod gre üzerinden 2. metod ise L2 üzerinden)

wccp2_return_method 1 ( 1.metod gre 2. L2 dir. Biz wccp gidiş dönüş gre'den istedik ve 1 olarak yaptık)

**Router'lardan eski ios'lar sadece Gre destekler hangi sürümden sonrası L2 destekliyor bilmiyorum. Ancak switchler sadece L2 destekler . Router kullanılıyorsa GRE daha iyi bir çözümdür....

wccp2_assingment_method hash/mask ( Cisco routerlar sadece hash, switchler ise sadece mask destekler)

wccp2_service standart 0 ( dinamik cache olmayacak ve kimlik doğrulama yok )

Bu yapılandırma kaydedilir. Squid durdurulur ve debug modda yeniden başlatılır.

Kod:

#squid -k kill

#squid -d1

Hata alınmazsa bu squid yapılandırması ile WCCP için sadece 3127 portu dinlenir , diğer proxy trafiği 3128'den devam eder...
Linux tarafında GRE tüneli yapılandıralım ve network ayarlarını yapalım :
Olması gereken :

Kod:

Device=gre0

My_inner_ipaddr=10.10.10.1

My_outer_ipaddr=10.10.10.2

Netmask=255.255.255.252

Peer_outer_ipaddr= 192.168.200.1 (Routerin en yüksek ip adresi) 

Onboot=Yes

Ipv6init=No

İp forwarding'i enable edelim :

Kod:

Root# echo 1 > /proc/sys/net/ipv4/ip_forward

Ve arayüzler arası route paket filtrelemeyi kapatalım :

Kod:

Root# echo 0 >/proc/net/ipv4/conf/all/rp_filter

GRE'den gelen web requestlerinin destination ip adreslerini değiştirip squid 3127 nolu porta yönlendirmek için ip tables'a girdilerimizi yapalım :

Kod:

Root# iptables -t nat -A PREROUTING -i gre0 -d 0/0 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.1:3127

Hepsi bu kadar artık tek yapmamız gereken test etmektir...

Not : En başta iki proxy kullanılacağı şeklinde belirttim ancak örnek yapılandırma tek proxy için mevcut. Diğer proxy server'da da benzer yapılandırmanın olması gerekir. Ayrıca yapılandırmayı cihazlar üzerinde denemedim direk kağıt üzerinde çalıştım bilgilerinize...

İyi çalışmalar.

BGP & OSPF Redistribution

ersahin — Thu, 16 May 2013 19:00:01 GMT

Merhaba,

BGP ve OSPF i birbiri altında redistiribution yaptım ama networkler birbirini Rotuing Tablosunda görmüyor.

İlk defa deniyorum herhangi bir örnek bulamaıdm nette OSPF, EIGRP ve RIP altında yapılan uygulamaların dışında bir özel kuralı mı var ?

Yardımcı olursanız memnun olurum.

Teşekkürler,

Datacenter Eğitimleri

3lukombo — Thu, 16 May 2013 08:59:21 GMT

Arkadaşlar Selamlar,

Cisco nun biliyorsunuz datacenter tarafında sertifikasyonlarıda var, nexus switchlerin olduğu ya da cisco blade server larin olduğu eğitimleri var.

Sizlerin fikirleri nelerdir acaba, sektorde su an bu tur isler yapiliyormu, bu urunler aliniyormu, acikcasi gecenlerde bana kurarmisin diye iş bile geldi fakat bilmediğim için pek el atmak istemedim. Nedir ne değildir, gelecek görüyormusunuz, cloud'a gittiğimiz şu dönemlerde sanki önemliymiş gibi geliyor bana.

Cisco 828 G.SHDSL

Arifkaya — Tue, 14 May 2013 06:36:31 GMT

Merhabalar;

Çalıştığım şirkete G-SHDSL kurmak istiyorum, bunun için Cisco 828 G-SHDSL Router aldım, aşağıdaki gibi de konfig. ettim ama tel. kablosunu G-SHDSL portuna taktığımda bir sonuç alamadım. Yaptığım tüm konfig.ler aşağıdaki gibi, acaba yanlış veya eksik bir şey mi yaptım, yardımcı olabilirseniz çok sevinirim, şimdiden teşekkürler.

interface ATM0
no ip address
no atm ilmi-keepalive
pvc 8/35 pppoe-client dial-pool-number 1

interface Dialer0
ip address negotiated
encapsulation pppdialer pool 1
dialer-group 1
no cdp enableppp pap sent-username kullanici@adi password sifre123

-------------------------------------------------------------------------------------------------------------
Network Konfigürasyonu :
Ethernet0 10.118.109.222 YES NVRAM up
ATM0 unassignned YES NVRAM administratively down
Dialer0 unassignned YES NVRAM up

Trunk Portlarda Port Security

lDuncl — Mon, 13 May 2013 21:39:44 GMT

Merhabalar port güvenliği (port-sec) access portlara ilave olarak trunk portlarda da yapılandırılabilir. Sadece dynamic portlara port-sec uygulanamaz.

Trunk portlarda vlan bazında networke dahil olan/olacak host sayısı doğru bir şekilde hesaplandıktan sonra :

Vlan 20 için 85 host , Vlan 40 için 30 host olsun .

Switch(config)#int g0/12
Switch(config-if)#sw trunk encapsulation dot1q
Switch(config-if)#sw mode trunk
Switch(config-if)#sw port-security max 115
Switch(config-if)#sw port-security max 30 vlan 40
Switch(config-if)#sw port-security max 85 vlan 20

Görüldüğü üzere toplamda 115 adet mac adresi var . Ve bunları vlan bazında sınırlayabiliyoruz.

Vio default shutdown durumundadır.

İyi çalışmalar.

Cisco Eğitim İçerikleri ve Kariyer Planı

Soul — Mon, 13 May 2013 18:23:20 GMT

Merhaba

Network konusunda kariyer yapmak isteyen arkadaslara yardımcı olmak adına yazdıgım bir makale siteye yüklenmiştir.

Network Kariyer Planı

Cisco WS-X6724 - SFP

attila — Mon, 13 May 2013 07:25:06 GMT

Arkadaslar bir adet Cisco WS-X6724 - SFP Ariyorum 2el ya yeni.

CCNA 640 -802 Sınav Soruları

syapici — Sat, 11 May 2013 16:45:58 GMT

Merhaba Arkadaslar CCNA 640-802 sinavına gireceğim elinde yakın zamanın çıkmıs soruları olan var mı

Cisco VPN Symbian

boyabat57 — Fri, 10 May 2013 12:22:50 GMT

altta verdiğim linkteki .sis dosyasını indirip bana gönderir misiniz?

link

HTC One Türkiye Piyasasına Hazırlanıyor

dilokullari — Fri, 10 May 2013 10:06:36 GMT

Teknolojinin en güncel cep telefonlarını ve cihazlarını meraklıları ile buluşturan Türkiye Cumhuriyeti'nin en genç cep telefonu operatörü Avea, mobil yeni buluşlar ve tasarımda global öncülerinden HTC'nin bugüne kadar sunduğu en akıllı mobil telefonu HTC One'ı yakında meraklılarıyla tanıştırıyor. HTC One için Mart ayının birinci haftasında Avea HTC One sayfasında talep kabul etmeye başladı bunun yanında Mart ayı içinde de HTC One siyah ve beyaz renklerinde Avea İletişim merkezlerinde satışa çıkaracaktır.

Bu cihazın uluslararası düzeyde piyasaya sürümü iki gün önce gerçekleştirilen HTC One; HTC Zoe, HTC BlinkFeed, HTC Sense 5 ve HTC BoomSound yazılım özellikleriyle akıllı cihazlar yeni ve heyecan verici bir yaklaşım katmaya hazırlanıyor. Cezbedici tasarımı ile göz dolduran yeni HTC One, opsiyonel renk seçenekleriyle modern teknolojiyi zerafetle harmanlıyor.

Sony Xperia Z Piyasaya Sürüldü

dilokullari — Fri, 10 May 2013 10:06:01 GMT

İletişim devi Avea, Sony'nin en ileri teknoloji harikası Xperia Z'yi sekiz Nisan'dan başlayarak Avea Merkezileri'nde satışa sunuyor. Avea, Xperia Z'yi Avea tarifenize ek olarak aylık 28 liradan başlayan ücretlerle tüketicilere sunacak. Avea S.E.Ç telefon kapsamında müşterilere birbirinden avantajlı, kullanılan tarifeye ek, internet data hediyeli, herşey dahil veya peşin fiyatına olmak üzere dört farklı satış seçeneğiyle takdim edilen Xperia Z'yi peşin alan Avea kullanıcılarına ise; üç aylık 250 MB'lık 3g internet kullanım paketi hediye sunulacaktır.

Daha detaylı bilgi için sony xperia Z sayfasını ziyaret edebilirsiniz.

Samsung Galaxy S4 Türkiye'de Raflarda

dilokullari — Fri, 10 May 2013 10:05:16 GMT

Samsung markasının, smartphone’lara referans olacak nitelikteki en yeni modeli Galaxy S4, Android 4 OS'inin en yeni versiyonu olan Andorid 4-2-2 Jelly Bean ile ön tanımlı şekilde gelmektedir. Samsung, en son modeli Galaxy S 4 ile çıtayı oldukça yükselterek diğer akıllı telefon markalarının gücünü bir hayli zorladığı söylenebilir. Cep telefonu ekran ölçüsünü büyüterek ve cihaza çok özel yazılımlar yükleyerek Samsung şirketi, en son tasarımı Galaxy S 4 ile iphone çizgisinden yavaş, yavaş ayrıldığını gösteriyor.
GS3 tasarımı ile karşılaştırıldığında Samsung Galaxy S 4 telefonunun nitelikleri zirveye tırmanmışa benziyor: beş inç ile daha büyük ekran, 1080p ile daha yüksek ekran çözünürlüğü, 2.600 mAh ile daha uzun pil ömrü ve 1900 Hz (dört çekirdekli) veya 1600 Hz (sekiz çekirdekli) telefon işlemcisi ile daha hızlı işlem kapasitesine sahiptir.
İlk izlenimde GS3 tasarıma benzese de, sadece ölçülerinin artmış olması değil, aynı zamanda daha hafif ve ince olduğu da anlaşılmaktadır. 136.6mm yüksekliği ve 68.9mm genişliği ile Galaxy S4’ü tam tamına Galaxy Note ile GS3 arasında bir yerlere yerleştirmek mümkün.
Siyah renkte de beğeniye sunulan Samsung Galaxy S 4 hoş tasarımına rağmen, tasarımı ile yine de diğer markalara ait ürünlerin beğeniye sunduğu zarif tasarımlı telefonlarla girdiği yarışta daha geri planda durmaktadır.
Ancak, Samsung markasının plastik kullanmasının ardındaki esprisi, cihazın bu sayede daha hesaplı ve uzun ömürlü olması ile sınırlı değil. Samsung Galaxy S4 üretiminde seçilen malzeme sayesinde, 1920x1080 px ekran çözünürlüğüne sahip 5" High Definition Super AMOLED ekran maksimum ekran aydınlığında renklerin bir hayli canlı görünmesini sağlamaktadır.
Uzun lafın kısası Samsung şirketi; Galaxy konseptini ileriye ulaştırmak için gerekli elinden geleni yapmış olduğu söylenebilir.
Dünya çapında yankı bulan bu yeni model akıllı telefona ilk sıradan sahip olmak isteyenler için avea şimdiden galaxy s4 için bir ön talep web sayfası hazırlamış. Sevgiler

ASA 5505 Port

kandur — Fri, 10 May 2013 07:11:36 GMT

s.a

Cisco asa 5505 de ftp portunu veya başka bir portu dışarı nasıl açabilirim ?

dışardan herkes erişebilsin o porta

Yardımlarınız için teşekkür ederim.

EIGRP Routing

ersahin — Thu, 09 May 2013 19:42:24 GMT

Selamlar,

EIGRP ile bir topoloji kuruyorum fakat AS 5 ile AS 10'u haberleştirmeyi başaramadım. Nerede hata yapıyorum emin olamadım :/

Sh run ve route tablolarının çıktıları aşağıdaki şekildedir. şimdiden teşekkürler.

Router(config-router)#do sh ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route

Gateway of last resort is not set

10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
D 10.10.10.0/24 [90/4294967295] via 192.168.100.2, 00:34:13, FastEthernet0/0
C 10.10.10.0/30 is directly connected, FastEthernet0/1
192.168.100.0/30 is subnetted, 1 subnets
C 192.168.100.0 is directly connected, FastEthernet0/0
Router(config-router)#do sh run
Building configuration...

Current configuration : 612 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
interface FastEthernet0/0
ip address 192.168.100.1 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.10.10.2 255.255.255.252
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
router eigrp 10
network 10.10.10.0 0.0.0.3
network 192.168.100.0 0.0.0.3
no auto-summary
!
ip classless
!
!
!
no cdp run
!
!
!
!
!
line con 0
line vty 0 4
login
!
!
!
end

-----------------------------------------

Router(config-router)#do sh ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route

Gateway of last resort is not set

10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C 10.10.10.0/30 is directly connected, FastEthernet0/0
D 10.10.20.0/24 [90/35840] via 192.168.40.1, 00:37:24, FastEthernet0/1
192.168.10.0/30 is subnetted, 1 subnets
D 192.168.10.0 [90/2177536] via 192.168.40.1, 00:37:24, FastEthernet0/1
192.168.20.0/30 is subnetted, 1 subnets
D 192.168.20.0 [90/33280] via 192.168.40.1, 00:37:24, FastEthernet0/1
192.168.30.0/30 is subnetted, 1 subnets
C 192.168.30.0 is directly connected, Serial0/1/0
192.168.40.0/30 is subnetted, 1 subnets
C 192.168.40.0 is directly connected, FastEthernet0/1
192.168.50.0/30 is subnetted, 1 subnets
D 192.168.50.0 [90/30720] via 192.168.40.1, 00:37:24, FastEthernet0/1
192.168.100.0/30 is subnetted, 1 subnets
D 192.168.100.0 [90/30720] via 10.10.10.2, 00:00:35, FastEthernet0/0
Router(config-router)#do sh run
Building configuration...

Current configuration : 894 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
interface FastEthernet0/0
ip address 10.10.10.1 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.40.2 255.255.255.252
duplex auto
speed auto
!
interface Serial0/1/0
ip address 192.168.30.2 255.255.255.252
clock rate 128000
!
interface Serial0/1/1
no ip address
clock rate 2000000
shutdown
!
interface Vlan1
no ip address
shutdown
!
router eigrp 5
redistribute eigrp 10 metric 125 20000 255 1 1500
network 10.10.10.0 0.0.0.3
network 192.168.30.0 0.0.0.3
network 192.168.40.0 0.0.0.3
no auto-summary
!
router eigrp 10
network 10.10.10.0 0.0.0.3
no auto-summary
!
ip classless
!
!
!
!
!
!
!
line con 0
line vty 0 4
login
!
!
!
end

Cisco 1841 Config Yedekleme

tanercandemir — Thu, 09 May 2013 05:40:30 GMT

Arkadaşlar Merhaba,

Mevcutta aktif kulladığım Cisco1841 cihazın tüm ayarlarını birebir olarak hiçbir değişiklik olmadan Cisco 1941 cihaza kopyalamak istiyorum.
Daha önce 1841 i 1841 e kopyaladım sorunsuz bir şekilde ama 1941 in iOS'u farklı.

Bir sıkıntı yaşamadan nasıl halledebilirim.

Multicast Routing

lDuncl — Tue, 07 May 2013 19:01:00 GMT

Merhaba kısa bir sorum var pekde kısa değil aslında :)

Elimde multicast desteklemeyen bir kaç cihaz var . Bunlar çok uzak lokasyonlarda bulunuyorlar ve bu lokasyonların bant genişlikleri çok düşük.

Bu lokasyonlardan alınan görüntüleri bir yerde depolamak ve bir kaç yerde eş zamanlı izlemek gereksinimi doğdu. Uzak lokasyonların bant genişliği buna müsaade etmediği için multicast kullanmayı düşündüm ama bu durumda cihazlar desteklemediği için multicast source pozisyonunda olmayacaklar.

Bant genişliği probleminden dolayı unicast trafiği merkez lokasyondaki routerda multicast'e çevirebilir miyim diye düşünüyorum ancak daha önce böyle bir şey hiç denemedim.
Routerda; Statik nat ile gelen unicast trafiği bir multicast ip adresine redirect etsem routeri multicast server/source rolüne sokmuş olur muyum ?

Eğer olursa router sonrasındaki Multi Layer switchde bir vlanda multicast'i enable edeceğim , L2 cihazlarda da igmp snop + qos ile bu işi çözerim diye düşünüyorum.

Ama bu kameralar sadece tcp unicast destekliyorsa bu iş olmayacak sanırım:)

Sizlerin de fikirlerini almak isterim ?

Cisco ve Juniper Cihazlar

matrock — Tue, 07 May 2013 11:58:40 GMT

Öncelikle herkese merhaba.
Satmak istediğim ürünler
2 adet cisco 888g (birinin önünde modül girişinde sierra cisco 540 3g modem ve cisco anteni var)
1 adet juniper ssg20 önündeki modül girişinde adsl 2/2 a modem var
1 adet juniper nsgt 015 a adsl

Ürünler için herhangi bi fiyat belirlemedim.Tekliflerinizi bekliyorum.

Iphone - Samsung Sizce Hangisi

trunkmode — Tue, 07 May 2013 08:40:42 GMT

Piyasa lideri malum 2 marka yeni modeller ve yeni uygulamalar ve kullanım kolaylıkları şık dizaynlar gözalıcı değişimler.

Hepsi tamamda peki yeni bir telefon almak istiyoruz
kriterler kişiden kişiye değişir ama ortak noktalarda hemfikir olundu diyelim tercih ne olmalı?

Iphone mu Samsung mu bir sormak istedim. Tecrübeli kullanıcılara bizzat sormak istedim. Internette
bir çok bilgi karşılaştırma testleri var zaten. son kullanıcı olarak sizin fikirleriniz nelerdir ?

Cloud Computing

cynique — Mon, 06 May 2013 19:24:07 GMT

Merhaba arkadaşlar. Ben bilgisayar mühendisliği öğrencisiyim. Hocamız benden bulut bilişim altyapısı tasarlamamı istedi. GNS3 ile yapmayı düşünüyorum. Kafamda bir şeyler oluşturdum aslında. Bir router ile ayarlamaları yapmayı başka birisiyle gelen bağlantıları işlemeyi ortaya bir switch koymayı, bir kaç vlan ile izinleri düzenlemeyi felan filan gibi düşüncelerim var ama iş icraata gelince pek ilerleme kaydedemiyorum. İhtiyacım olan materyallerin tam olarak ne olduğu, hangi routerı hangi swichi kullanmalıyım gibi bir kaç soru işareti var kafamda. Biraz yardımcı olursanız çok sevinirim:)

Policy-Based Routing Nedir ?

lDuncl — Sun, 05 May 2013 15:50:26 GMT

Bu yazıda PBR'ın ne işe yaradığını basit olarak nasıl yapılandırıldığını açıklayacağız.

PBR'ın çalışması için minimum İp service IOS gerekir. Lan base IOS'larda bu iş olmaz bunu en baştan söyleyelim.

PBR son derece kullanışlı ve işe yarayan bir araçtır. PBR sayesinde QOS uygulamaları yapılandırılarak performans/kalite artışı sağlanabilir. Trafik farklı yollara dağıtılarak yük paylaşımı yapılabilir. İstenilen trafiğin istenilen ISP'ye yönlendirilmesi sağlanabilir....

Gelen paketlere uygulanan PBR kısaca şu işi yapar :

A subnetinden B subnetine giden trafik benim gitmesini istediğim ip adresine veya interface'e yönlendirilsin . Daha kısa ifade etmek gerekirse PBR ile belirlediğimiz kriterler doğrultusunda paketleri dilediğimiz arayüzlere veya ip adreslerine forward edebiliriz.

PBR route map ile yapılmakta ve bir arayüze uygulanmaktadır. Buradan diyebiliriz ki PBR uygulanan arayüze gelen paketler route-map'te tarif edilen trafiğe uyuyorsa , belirlenen kriterlere göre fwd edilirler.

PBR'da önce bir route-map oluştururuz . Route map içinde; trafiği tarif ederiz (ACL veya Prefix List ile) ve bu trafiğe yapılması gereken işlemi belirleriz.

Trafik tarif edilirken ACL veya prefix list kullanılabilir. Bunu route-map altında match ip address komutu ile yaparız. Ancak paket boyutuna göre trafiği tarif etmekde mümkün bunu ise : match lenght komutu ile yapabilmekteyiz.

Tarif edilen trafiğin nereye forward edileceğini ise :

set ip next-hop a.b.c.d : Trafik komşu router'in ip adresine forward edilir. Belirtilen ip adresi veya adresleri ile forward işlemi yapılamazsa ip routing table kontrol edilir. Ve normal ip routing yapılır .

set interface fast x/y serial z/x/y : Trafik up/up state'de olan bir arayüze forward edilir. Bu işlem olmazsa normal routing yapılır . Default route'a paket yollanmaz.

Set default ip next-hop : Trafik aynı şekilde komşu router ip adresine forward edilir ancak default parametresi sebebi ile önce routing table'a bakılır . Hedef subnet ile ilgili bir route yoksa trafik belirtilen ip adresine fwd edilir. Routing table'da default route varsa ignore edilir. Default parametresi bir çeşit nondefault route'dır.

Set default interface : Önce routing table'a bakılır. Aynı şekilde varsa default route ignore edilir. Hedef subnet ile ilgili bir girdi yoksa trafik belirtilen arayüze forward edilir.

Kısaca :
Default parametresi olmadan : Önce policy routing dene olmazsa normal ip routing yap.
Default parametresi ile : Önce normal ip routing dene (default route'u ignore ederek), olmazsa PBR'de belirtilen kritere göre trafiği forward et i yani policy routing yap.
Next-hop ip parametrelerinde belirtilen ip adresinin ulaşılabilir olduğunu kontrol etmek için her seferinde routing table check edilir. Ancak bu kontrol yönlendirme amaçlı olmaz.

Kısaca Örneklemek için Topolojimiz :
Eklenti 1140

Hedef subnet 172.16.1.0

C1'den 172.16.1.1'de bulunan server'a gidecek tüm trafiğin serial 1/0 arayüzüne forward edilmesini istiyoruz.
C2'den 172.16.1.0/24 subnetine giden tüm trafik ise fa 0/1 arayüzüne fwd edilsin istiyoruz.

Öncelikle PBR'ı R1'in fa 0/0 arayüzüne uygulayacağız. Bu arayüze gelen paketlerin tarif edilen trafiğe uyup uymadığı burada mukayese edilecek .

Kod:

R1(config)# int fa 0/0

R1(config-if)# ip policy route-map deneme

Sonra deneme isimli route-map'i oluşturup yapılandıracağız.

Kod:

R1(config)#route-map deneme permit 10 (birden fazla kriter uygulayacağımız için seq no kullanıyoruz) 

R1(config-route-map)#match ip address C1

R1(config-route-map)#set ip next-hop 10.10.10.1

Kod:

R1(config)#route-map deneme permit 20

R1(config-route-map)#match ip address C2

R1(config-route-map)#set interface fas 0/1

Kod:

R1(config)#ip access-list ext C1

R1(config-ext-nacl)# permit ip host 192.168.1.1 host 172.16.1.1

Kod:

R1(config)#ip access-list ext C2

R1(config-ext-nacl)# permit ip host 192.168.1.2 172.16.1.0 0.0.0.255

En basit düzeyde yapılandırma bu kadar.
Traceroute ile çalışıp çalışmadığını kontrol edebilirsiniz.

# Show ip policy komutu ilede uygulanmış olan policy'leri kontrol edebilirsiniz.

Eğer PBR routerin kendi ürettiği paketler için kullanılacaksa , uygulayacak bir arayüz olmadığından :

Kod:

# Ip local policy route-map

şeklinde uygulanır.

Default parametreleri ile yapılandırılarak etkileri görülebilir. Gerisi tamamen sizin yaratıcılığınıza kalmış bir şey.

İyi çalışmalar.

Eklenmiş Resim

PBR topology.jpg‎ (43.4 KB (Kilobyte))

887 VAG cellular0

muratxx61 — Sat, 04 May 2013 20:47:34 GMT

değerli arkadaşlar cellular 0 bir türlü up edemiyor ve internete bağlanamıyorum
değerli geridönüşlerinizi beklerim

Router#sh run
Building configuration...

Current configuration : 1947 bytes
!
! Last configuration change at 20:25:32 UTC Sat May 4 2013
version 15.1
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
service internal
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
!
crypto pki token default removal timeout 0
!
!
ip source-route
!
!
!
!
!
ip cef
ip inspect WAAS flush-timeout 10
no ipv6 cef
!
!
multilink bundle-name authenticated
chat-script gsm "" "ATDT*98*1#" TIMEOUT 30 CONNECT
license udi pid C887VAG+7-K9 sn FCZ163991H8
!
!
!
!
!
!
controller VDSL 0
!
controller Cellular 0
!
!
!
!
!
!
!
!
interface Ethernet0
ip address 192.168.2.2 255.255.255.0
!
interface ATM0
no ip address
shutdown
no atm ilmi-keepalive
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
switchport access vlan 2
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface Cellular0
description #*#*# 3g interface #*#*#
ip address 188.59.0.144 255.255.255.0
ip virtual-reassembly in
encapsulation slip
load-interval 30
dialer in-band
dialer pool-member 2
async mode interactive
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
!
interface Vlan2
ip address 192.168.3.2 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
interface Dialer2
ip address 188.59.0.144 255.255.255.0
ip accounting output-packets
ip nat outside
ip virtual-reassembly in
encapsulation slip
dialer pool 2
dialer idle-timeout 0
dialer string gsm
dialer persistent
dialer watch-group 2
dialer-group 2
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
ip nat inside source list 2 interface Cellular0 overload
ip route 0.0.0.0 0.0.0.0 Dialer2
!
access-list 2 permit any
dialer-list 2 protocol ip permit
!
!
!
!
!
control-plane
!
!
line con 0
line aux 0
line 3
script dialer gsm
modem InOut
no exec
line vty 0 4
login
transport input all
!
end

Router#

Remote Destination Profile

fbli84 — Fri, 03 May 2013 08:08:16 GMT

Merhaba;

Bir müşterimiz şöyle bir sorun yaşıyor;

CUCM üzerinde Mobility olarak GSM numaraları tanımlı.
Remote Destination Profile üzerinde bu GSM numaraları tanımlı.
Tanımlı olan GSM numaralarından kendi santrallerini aradıklarında mesaj kutusu devreye girmektedir. Kendi dahililerini çevirdiklerinde ise Meşgul tonu alıyorlar.

Santral telefonunu tuşladıklarında mesaj servisi değilde Santralin düşmesini, kendi dahililerini çevirdiklerinde de mesaj kutusunun devreye girmesi sağlanabilir mi?

Saygılarımla.

Ofis içi Fiber için Cihaz ve Fiber seçimi

SAYGIN — Thu, 02 May 2013 14:39:13 GMT

Merhabalar,

6 katlı bir binamız var bu binada her kat arasında fiber çekmek istiyoruz.

1. Hangi fiber kablosundan almamız daha doğru olur single mode olandan mı yoksa multi mode olandan mı ?
2. Ucuz bir şekilde bu işi halledebilmemiz için hangi cihazı tavsiye edersiniz ?

İlgilenen arkadaşlara şimdiden teşekkürler.

Fortigate Log Problems

proxima — Thu, 02 May 2013 09:11:37 GMT

Fortigate'te logları göremiyorum, System/Advanced tabına baktığımda cihazın diski görmediğini görüyorum. Bu durumda ne yapmalıyım?

Cisco 2960 Switch

atıl — Wed, 01 May 2013 20:08:43 GMT

Arkadaşlar ekli dosyadaki resimde 2960-1,2960-2 ve 3750x ler üzerinde vlan'larım bulunmaktadır. Ben bu switch'den ve onlara bağlı olan Vlanlardan 2960-3 switch'e ping atabiliyorum.Ama 2960-4 (üzerinde vlan 40 var ) ve 2960-5 (üzerinde vlan 50 var ) switchlerinden 2960-3 switch'ine ping atamıyorum ( 2960-3 üzerindeki pc lere ping atabiliyorum sadece switch'e atamıyorum.) Daha doğrusu 2960-4 switch'ine 1 tane laptop bağladığımda ilk kez denersem ping atıyor sonraki denemelerimde ping atmıyor 2960-3 switch'ine.Bunun nedeni ne olabilir? Ben loop'tan şüpheleniyorum.Yardım ederseniz sevinirim. Teşekkürler...

Eklenti 1130

Eklenmiş Resim

image.jpg‎ (9.4 KB (Kilobyte))

İş arıyorum

winermute — Tue, 30 Apr 2013 20:05:11 GMT

Merhabalar,

2 yıllık network üzerine çalışmaktayım , genellikle WAN çözümleriyle uğraştım , ingilizcem pek iyi değil bu yüzden ccna sertifikası almayı denemedim .Maaş dolayısıyla işimden ayrılmayı düşünüyorum. Ankarada ikamet etmekteyim . Yardımlarınızı rica ediyorum .

Metro Ethernet

Kelapa — Tue, 30 Apr 2013 08:55:17 GMT

Merhaba Degerli Cisco toplulugu,
Basim dertte, cunku hakkinda cok az bilgiye sahip oldugum ama IT tabanli oldugum icin yirtacagimi dusundugum bir sorunum var Cisco 1800 i kullanamadigim icin.
Suan bu cihaza gelen metro ethernet(fiber optik) in dogru calisir olup olmadigini ogrenmem gerek, sorun bu bilgiyi ISP tarafindan alamiyorum zira sozlesmemizde yokmus ve ben firmada yeniyim.
Bir cross kablo yaptim ve cisco nun console RJ-45 portuna takaram laptoptan baglanirim diye dusundum ama netwrok falan olmadi aramizda cisco ile.
Dogrusu ne halt edecegimi bilmiyorum, eger bilgi verirseniz yapabilirim diye dusunuyorum. Ne yapmaliyim?

Tesekkurler

Cisco 800 Router

davutbey — Mon, 29 Apr 2013 11:58:19 GMT

istanbulda cisco 800 yi konfigur eden firma bildiğiniz var mı?