نمایش نتایج: از شماره 1 تا 6 از مجموع 6

موضوع: کمک برای config روتر 2600

  
  1. #1


    عضو غیر فعال
    تاریخ عضویت
    Oct 2004
    نوشته
    146
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    1

    کمک برای config روتر 2600

    سلام دوستان
    دوستان مشکل من اینه که Ram روتر زود پر میشه و خیلی اذیت می کنه
    می خواستم config روتر رو یه نگاهی بکنید ببینید کجاش مورد داره ؟
    NM16
    از مخابرات 128
    ممنون از همگی
    کد:
     Building configuration... 
    Current configuration : 2444 bytes
    !
    version 12.2
    service timestamps debug uptime
    service timestamps log uptime
    service password-encryption
    !
    hostname XXXXX
    !
    no logging console
    aaa new-model
    !
    !
    aaa authentication ppp default none
    aaa authentication ppp isputil group radius local
    aaa accounting update newinfo
    aaa accounting network default none
    aaa accounting network isputil start-stop group radius
    aaa session-id common
    enable secret 5 $1$6xdp$5GSZSPuJcFOyCvvu10bvb/
    enable password 7 XXXXXXXXXX
    !
    username XXX privilege 15 password 7 XXXXXXXXXXXXXXXXXXXXXXX
    no ip subnet-zero
    ip rcmd rsh-enable
    ip wccp web-cache
    !
    !
    ip name-server 217.218.155.104
    ip name-server 217.218.155.105
    ip name-server 192.9.9.3
    !
    !
    !
    !
    interface FastEthernet0/0
    ip address XXX.XXX.XXXX.XXX 255.255.255.0
    ip route-cache same-interface
    ip route-cache policy
    no ip mroute-cache
    ip policy route-map cache
    speed auto
    half-duplex
    !
    interface Serial0/0
    bandwidth 256
    ip unnumbered FastEthernet0/0
    encapsulation ppp
    no ip mroute-cache
    no fair-queue
    !
    interface FastEthernet0/1
    no ip address
    no ip mroute-cache
    shutdown
    speed auto
    full-duplex
    !
    interface Group-Async1
    description connected
    ip unnumbered FastEthernet0/0
    encapsulation ppp
    ip route-cache policy
    ip tcp header-compression passive
    no ip mroute-cache
    ip policy route-map cache
    async mode interactive
    peer default ip address pool ciscopool
    ppp authentication pap isputil
    ppp authorization isputil
    ppp accounting isputil
    group-range 33 48
    !
    ip local pool ciscopool XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX
    ip classless
    ip route 0.0.0.0 0.0.0.0 Serial0/0
    no ip http server
    no ip pim bidir-enable
    !
    !
    access-list 15 permit XXX.XXX.XXX.XXX
    access-list 110 deny tcp any any neq www
    access-list 110 deny tcp host XXX.XXX.XXX.XXX any
    access-list 110 permit tcp any any
    dialer-list 1 protocol ip permit
    dialer-list 1 protocol ipx permit
    route-map cache permit 110
    match ip address 110
    set ip next-hop XXX.XXX.XXX.XXX
    !
    snmp-server community public RW
    radius-server host XX.XX.XX.XX auth-port 2222 acct-port 2223
    radius-server retransmit 5
    radius-server timeout 10
    radius-server deadtime 10
    radius-server key 7 XXXXXXXXXXXXXXXXXXXXXXXXXX
    !
    line con 0
    exec-timeout 0 0
    line 33 48
    modem answer-timeout 10
    modem InOut
    modem autoconfigure discovery
    terminal-type vt100
    transport input all
    autoselect during-login
    autoselect ppp
    autohangup
    flowcontrol hardware
    line aux 0
    line vty 0 4
    password 7 XXXXXXXXXXXXXXXXXXXXX
    !
    !
    end




    موضوعات مشابه:
    ویرایش توسط fery : 2006-02-26 در ساعت 12:05 AM

  2. #2


    عضو غیر فعال
    تاریخ عضویت
    Feb 2006
    محل سکونت
    Tehran
    نوشته
    29
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    0

    Icon13

    با سلام

    معمولا این نوع مشکلات به access list ها مرتبط هستن و در مورد شما هم من فکر میکنم همینطور باشه .
    اگر config رو کامل نوشته باشی با توجه به امنیت بالایی که روی روتر شما وجود داره خیلی اتفاقات ممکن هست براتون بیفته !!!!
    شما حتما به نوشتن access list برای ورودی و خروجی Serial & Ethernet دارید . روی سرویس اینترنت مخابرات آنقدر دیتای بی صاحب برای این و اون ارسال میشه که اگر ورودی و خروجی رو کنترل نکنید مشکل پیدا خواهید کرد .
    اگر احیانا بعضی وقتها بی دلیل مصرف پهنای باند شما بالا هست یا خیلی وقتها همه پهنای باند اشغال هست مشکل از عدم کنترل ورودی و خروجی شما هست .
    موفق باشید
    بای




  3. #3


    عضو غیر فعال
    تاریخ عضویت
    Oct 2004
    نوشته
    146
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    1
    ممنون از توضیحاتتون cisco-sale جان
    شما لطف می کنین یه کانفیق تروتمیز برا من بنویسین ؟
    ممنون



  4. #4


    عضو غیر فعال
    تاریخ عضویت
    Feb 2006
    محل سکونت
    Tehran
    نوشته
    29
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    0
    با سلام
    خواهش میکنم
    راستش من بیشتر فروشنده سیسکو هستم نه نیروی فنی اما خوب تا حدودی هم فنی واردم
    من میتونم نمونه access list برای شما بفرستم اما access list باید با توجه به آدرس ip های شما نوشته بشه و هر کسی در سطح علمی خودش این کار رو انجام میدهد . اگر از یک نیروی فنی کمک بگیرید شاید بهتر باشه اما اگر فقط به یک access list معمولی احتیاج دارید من در خدمتتون هستم

    موفق باشید



  5. #5


    عضو غیر فعال
    تاریخ عضویت
    Oct 2004
    نوشته
    146
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    1
    ممنون میشم شما ساده و تروتمیزشو برام بفرستین.
    اطلاعات لازم رو بفرمایین تا بگم خدمتون
    ممنون



  6. #6


    عضو غیر فعال
    تاریخ عضویت
    Feb 2006
    محل سکونت
    Tehran
    نوشته
    29
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    0
    با سلام

    این یک نمونه ساده :

    access-list 115 deny tcp any any eq 2050
    access-list 115 deny tcp any any eq 10888
    access-list 115 deny tcp any any eq 1434
    access-list 115 deny tcp any any range 4660 4712
    access-list 115 deny udp any any range 4660 4712
    access-list 115 deny udp any any eq 1434
    access-list 115 deny tcp any any eq 1080
    access-list 115 deny tcp any any eq 8080
    access-list 115 deny tcp any any eq 3128
    access-list 115 deny tcp any any eq 1971
    access-list 115 deny tcp any any eq 24681
    access-list 115 deny udp any any eq 10104
    access-list 115 deny tcp any any eq 5424
    access-list 115 deny tcp any any eq 5425
    access-list 115 deny tcp any any eq 5426
    access-list 115 deny tcp any any eq 12321
    access-list 115 deny tcp any any eq 19381
    access-list 115 deny tcp any any eq 16661
    access-list 115 deny tcp any any eq 31337
    access-list 115 deny tcp any any eq 887
    access-list 115 deny tcp any any eq 9136
    access-list 115 deny tcp any any eq 2345
    access-list 115 deny tcp any any eq 40403
    access-list 115 deny tcp any any eq 666
    access-list 115 deny tcp any any eq 6665
    access-list 115 deny tcp any any eq 6664
    access-list 115 deny tcp any any eq 7000
    access-list 115 deny tcp any any eq 1040
    access-list 115 deny tcp any any eq 9999
    access-list 115 deny tcp any any eq 9996
    access-list 115 deny tcp any any eq 5554
    access-list 115 deny tcp any any eq 28882
    access-list 115 deny tcp any any eq 38883
    access-list 115 deny tcp any any eq 12065
    access-list 115 deny tcp any any eq 28253
    access-list 115 deny tcp any any eq 23232
    access-list 115 deny tcp any any eq 32121
    access-list 115 deny tcp any any eq 6060
    access-list 115 deny tcp any any eq 382
    access-list 115 deny tcp any any eq 6000
    access-list 115 deny tcp any any eq ident
    access-list 115 deny udp any any eq 113
    access-list 115 deny tcp any any eq 3067
    access-list 115 deny udp any any eq 3067
    access-list 115 deny tcp any any eq 445
    access-list 115 deny udp any any eq 445
    access-list 115 deny tcp any any eq 6667
    access-list 115 deny udp any any eq 6667
    access-list 115 deny tcp any any eq 135
    access-list 115 deny udp any any eq 135
    access-list 115 deny tcp any any eq 389
    access-list 115 deny udp any any eq 389
    access-list 115 deny udp any any eq tftp
    access-list 115 deny udp any any eq netbios-ns
    access-list 115 deny udp any any eq netbios-dgm
    access-list 115 deny tcp any any eq 139
    access-list 115 deny udp any any eq netbios-ss
    access-list 115 deny tcp any any eq 593
    access-list 115 permit ip any any
    و بعد در قیمت interface serial 0 هم این دستورات رو وارد کنید :

    ip access -group 115 in
    ip access -group 115 out

    بعد ببینید فرقی میکنه شرایط شما یا نه .

    موفق باشید



کلمات کلیدی در جستجوها:

تنظيم روتر 2600

vpn 2600

قیمت روتر 2600

روتر 2600 تنظیم encapsulation

قيمت روتر2600

روتر 2600

كمك Access Hosts

کانفیق روتر

روتر 2600 كانفيگ

http://forum.persiannetworks.com/f63/t11385.html

aaa authentication ppp روتر

نمونه کانفیق روتر

نمونه كانفيگ سيسكو

روتر 2600 سیسکو forum.persiannetworks.com

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •