The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"871W - в качестве точки доступа в офисе..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"871W - в качестве точки доступа в офисе..."  +/
Сообщение от Vladsky (ok) on 14-Авг-09, 11:20 
добрый день!

есть маршрутизатор Cisco 871W. Есть задача настроить его как точку доступа Wi Fi в офисе, а также в его FA будут подключены Cisco Ip Phone...

как точку доступа я его поднял, на него подключаюсь по Wi Fi - в сеть дальше не могу..

dot11 ssid MTC871w_1
   vlan 1
   authentication open eap eap_methods
   guest-mode
!
ip cef
!
!
ip inspect max-incomplete low 400
ip inspect max-incomplete high 500
ip inspect one-minute low 400
ip inspect one-minute high 500
ip inspect tcp max-incomplete host 50 block-time 0
ip inspect name FIREWALL ftp alert off
ip inspect name FIREWALL rcmd alert off
ip inspect name FIREWALL netshow alert off
ip inspect name FIREWALL realaudio alert off
ip inspect name FIREWALL rtsp alert off
ip inspect name FIREWALL tftp alert off
ip inspect name FIREWALL tcp alert off
ip inspect name FIREWALL udp alert off
ip inspect name FIREWALL vdolive alert off
ip inspect name FIREWALL icmp alert off
ip inspect name FIREWALL http java-list 1 alert on
no ip domain lookup
ip domain name yourdomain.com
ip name-server 172.16.2.50
ip multicast-routing
!
!
!
username vsh privilege 15 secret 5 $1$fEPG$7FYUFDlLENDq/lY4hkagJ/
!
!
archive
log config
  hidekeys
!
!        
!
!
!
interface FastEthernet0
switchport access Vlan1

interface FastEthernet1
switchport access Vlan1

interface FastEthernet2
switchport access Vlan1

interface FastEthernet3
switchport access Vlan1

interface FastEthernet4
switchport access Vlan1
!
interface Dot11Radio0
no ip address
!
encryption vlan 1 key 1 size 40bit 0 xxxxxxxxxxx transmit-key
encryption vlan 1 mode wep mandatory
!        
ssid MTC871w_1
!
speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
station-role root access-point
!
interface Dot11Radio0.1
encapsulation dot1Q 1 native
ip nat inside
ip virtual-reassembly
no cdp enable
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
ip address 172.16.2.20 255.255.255.0
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 172.16.2.5
!
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
access-list 23 permit 10.10.10.0 0.0.0.7
access-list 23 permit 172.16.2.0 0.0.0.255
no cdp run
!
!
!
control-plane
!
!
line con 0
no modem enable
line aux 0
line vty 0 4
access-class 23 in
privilege level 15
transport input telnet ssh
!
scheduler max-task-time 5000
end


Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "871W - в качестве точки доступа в офисе..."  +/
Сообщение от GolDi (??) on 14-Авг-09, 12:31 
>[оверквотинг удален]
> !
> ssid MTC871w_1
> !
> speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0
>48.0 54.0
> station-role root access-point
>!
>interface Dot11Radio0.1
> encapsulation dot1Q 1 native
> ip nat inside

   ^^^^^^^^^^^^^убрать
> ip virtual-reassembly
> no cdp enable
>!
>interface Vlan1
> description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
> ip address 172.16.2.20 255.255.255.0
> ip nat inside

^^^^^^^^^^^^^убрать
>[оверквотинг удален]
>line con 0
> no modem enable
>line aux 0
>line vty 0 4
> access-class 23 in
> privilege level 15
> transport input telnet ssh
>!
>scheduler max-task-time 5000
>end

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "871W - в качестве точки доступа в офисе..."  +/
Сообщение от Vladsky (ok) on 14-Авг-09, 12:44 

>   ^^^^^^^^^^^^^убрать
>> ip virtual-reassembly
>> no cdp enable
>>!
>>interface Vlan1
>> description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
>> ip address 172.16.2.20 255.255.255.0
>> ip nat inside
>
>^^^^^^^^^^^^^убрать

как я понял убрать VLAN вообще? и привязку его к портам?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "871W - в качестве точки доступа в офисе..."  +/
Сообщение от Vladsky (ok) on 14-Авг-09, 15:37 
почти получилось... обьединил бриджом интерфейсы..
сделал так:
archive
log config
  hidekeys
!
!
!        
bridge irb
!
!
interface FastEthernet0
switchport access vlan 1
!
interface FastEthernet1
switchport access vlan 1
!
interface FastEthernet2
switchport access vlan 1
!
interface FastEthernet3
switchport access vlan 1
!
interface FastEthernet4
no ip address
shutdown
duplex auto
speed auto
!
interface Dot11Radio0
ip address 172.16.2.20 255.255.0.0
!
encryption key 1 size 40bit 0 xxxxxxxxxx transmit-key
encryption mode ciphers wep40
!
ssid MTC871w_1
!
speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
station-role root access-point
world-mode dot11d country RU both
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Vlan1
no ip address
ip nat inside
ip virtual-reassembly
bridge-group 1
bridge-group 1 spanning-disabled
!
!
ip forward-protocol nd


на точку захожу сети вижу, адрес получаю от нужного DHCP в сети - все ок... НО!

с самого маршрутизатора на пингую ничего! хотя подключившись к нему по Wi FI или по ethernet  пингую и вижу все )
в чем трабл??
так же - IP тел в др подсети, и надо как то указать им правильный IP TFTP (2821) и собственно с него брать адрес для IP Phone... и надо бы чтоб они через нее ходили... как показать? вообще на 2821 у меня 2шт VLAN


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "871W - в качестве точки доступа в офисе..."  +/
Сообщение от GolDi (??) on 16-Авг-09, 23:08 
>[оверквотинг удален]
>!
>ip forward-protocol nd
>
>
>на точку захожу сети вижу, адрес получаю от нужного DHCP в сети
>- все ок... НО!
>
>с самого маршрутизатора на пингую ничего! хотя подключившись к нему по Wi
>FI или по ethernet  пингую и вижу все )
>в чем трабл??

Так вы же настроили bridge, поэтому и нет пинга.
>interface Dot11Radio0
> ip address 172.16.2.20 255.255.0.0

ip адрес здесь не нужен, его надл вешать на BVI

>так же - IP тел в др подсети, и надо как то
>указать им правильный IP TFTP (2821) и собственно с него брать
>адрес для IP Phone... и надо бы чтоб они через нее
>ходили... как показать? вообще на 2821 у меня 2шт VLAN

схема не ясна

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "871W - в качестве точки доступа в офисе..."  +/
Сообщение от Vladsky (ok) on 17-Авг-09, 12:33 
>[оверквотинг удален]
>> ip address 172.16.2.20 255.255.0.0
>
>ip адрес здесь не нужен, его надл вешать на BVI
>
>>так же - IP тел в др подсети, и надо как то
>>указать им правильный IP TFTP (2821) и собственно с него брать
>>адрес для IP Phone... и надо бы чтоб они через нее
>>ходили... как показать? вообще на 2821 у меня 2шт VLAN
>
> схема не ясна

бридж я делал для того чтобы - подцепившись по wi fi иметь доступ к лок сети организации, сеть на маршрутизатор попадает по ethernet кабелю который втыкаю в порт FA0-3 или надо в WAN порт и его настроить?

если без бриджа то как, будет ходить?
сеть такая-
есть 2821 - использую как атс VoIP и шлюз для туннелей удаленных офисов... она раздает адреса всем IP Phone Cisco в сети.. дальше подключены 3 каталиста
в сети есть виндовые сервера, которые раздают адреса для пк..

хочу настроить 877 как точку доступа + свитч для пк или телефонов... сейчас тел не регитстрятся на 2821 через нее, так как получают адреса от виндового DHCP...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру