یه کانفیگ تر و تمیز برای روتر 1600

من الآن دارم از این کانفیگ رو برا روترم استفاده میکنم .
دوستان کسی کانفیگ بهتری میتونه ارئه بده ؟
کار روترم فقط یه مسیر یابی هست و اجازه دادن به پروتکل SNMP . همین .

[CODE]
Using 671 out of 7506 bytes
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Green
!
enable secret xxxx
enable password xxxxxx
!
ip subnet-zero
ip name-server xxxxx
!
!
!
interface Ethernet0
ip address ipaddress ipsubnetmask
no ip directed-broadcast
no ip proxy-arp
!
interface Serial0
description ISP
ip unnumbered Ethernet0
no ip directed-broadcast
no ip proxy-arp
encapsulation ppp
no fair-queue
!
ip nat inside source list 18 interface Serial0 overload
ip classless
ip route xxxxxxx xxxxxxxx Serial0
!
!
line con 0
transport input none
line vty 0 4
password xxxx
login
!
end
[/CODE]

دستت درد نکنه.

ولی چرا وقتی از NAT استفاده نمی کنی خط IP Nat Inside source list رو همون ولش کردی.

دقیقا من خودم اولین چیزی که دیدم همون خط بود. اگه منظورت تر و تمیز بوده اینم حذف کن. در ضمن یک Acl هم تعریف کن تا حداقل پورت های نا مطمئن رو ببنده.

در ضمن اگه شکل روتینگ رو به صورت اصلیش می نوشتی خیلی بهتر بود. اخه IP 0.0.0.0 ترس نداشت که یه موقعی فکر کنی از روی اون IP پیدات می کنن.
[CODE]IP ROUTE 0.0.0.0 0.0.0.0 Serial0[/CODE]

باشه من یه بار دیگه نسخه اصلاحی رو مینویسم.
راستی رضا جان من چطور میتونم سرویس هایی مثه تل نت رو روی روتر به کل ببندم و یه اس ان ام پی راه اندازی کنم ؟ از اون روز که روتر ریست شده دیگه پی آر تی جی جواب نمیده . تا بحال هم زیاد سر به سر روتر نزاشتم نمیدونم از کجا میشه راش انداخت .
[CODE]

Using 671 out of 7506 bytes
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Green
!
enable secret (نه)
enable password (نه)
!
ip subnet-zero
ip name-server 217.219.000.000
!
!
!
interface Ethernet0
ip address ipaddress ipsubnetmask
no ip directed-broadcast
no ip proxy-arp
!
interface Serial0
description ISP
ip unnumbered Ethernet0
no ip directed-broadcast
no ip proxy-arp
encapsulation ppp
no fair-queue
!
ip nat inside source list 18 interface Serial0 overload
ip classless
ip route 217.219.000.000 255.255.000.000 Serial0
!
!
line con 0
transport input none
line vty 0 4
password (نه)
login
!
end
[/CODE]

در مورد نت که فرمودی . اون رو کجای میتونم ( تعریف / تغییر ) پیدا کنم ؟
ممنونم .

با اجازه اساتید و خصوصا استاد" آریاگوهر":
محمد رسول جان :
به این صورت روتر کار NAT رو هم برات انجام می ده..البته باید اون source list 18 رو هم براش تهیه کنی..
در ضمن روتینگ روترت یه کم عجیبه ..!!!؟؟؟ :blink:

interface Ethernet0
ip address ipaddress ipsubnetmask
ip nat inside
no ip directed-broadcast
no ip proxy-arp
!
interface Serial0
description ISP
ip unnumbered Ethernet0
no ip directed-broadcast
no ip proxy-arp
encapsulation ppp
ip nat outside
no fair-queue
!
ip nat inside source list 18 interface Serial0 overload
!

حتما باید التماس کنم ؟ خوب بابا سامان جون کجاش مشکوکه ؟

خالو جان التماس نکن...!! میدمت "بسیمو" گوشت ببره ..ها..!!!:happy:
محمد رسول جان :
با این روتینگ روترت نمی تونه هیچ Packet ی رو با توجه به کاری که از روتر انتظار داری جا به جا کنه :
[LEFT]ip route 217.219.000.000 255.255.000.000 Serial0[/LEFT]
فرم صحیح همونطوری که آقا رضا گفتند به این شکل ه:
[LEFT]ip route 0.0.0.0 0.0.0.0 Serial0[/LEFT]
موفق باشی.. :)

نمیدومم من درست متوجه نمیشم یا شما اما :
انتظار کلی من از روترم اینه که فقط کار خودش رو انجام بده که اونم هست یه مسیر یابی برای اینترنت .
شبکه ما به این صورته که همه سیستم ها با آی پی ولید میریزن روی یه هاب/سوییچ و روتر هم روی این هاب هست و روتر هم با لیزد به مخابرات و در نهایت به اینترنت منتهی میشه .
کاری که من از روتر میخوام همینه . نه روتینگ نه نت و نه چیز دیگه ای .
ضمن اینکه میخوام از نظر امنیتی روتر در سطح بالایی باشه و پروتکل اس ام تی پی هم روش فعال باشه . (برای ترافیک منیجر میخوامش .)

ممنونم .

رسول جان دقت نمی کنی.

این دستو یعنی ارسال تمام درخواست ها به طرف Gateway Router که همون روتر بالادست شماست. ولی چون شما IP اون روتر رو نداری به سمت درگاه ارتباطی شبگه گسترده می فرستی . روتر بالا دست شماست که تصمیم می گیره که Packetهای شماروبه کجا بفرسته

پس IP Route 0.0.0.0 0.0.0.0 serial0

در تصدیق توضیح قشنگ آقا رضا عرض کنم که اینجوری به روتر می گیم هر ip با هرSubnetی رو به سمت Serial0 که مستقما با خط leasd اینترنت در ارتباطه بفرسته(Gateway) و به این صورت یک Statics Route در Tableروتینگ تعریف کردیم .
درباره snmp هم این کار رو انجام بده:

[LEFT]access-list 15 permit 192.168.0.2[/LEFT]
[LEFT]access-list 15 deny any[/LEFT]
[LEFT]snmp-server community "password" RO 15[/LEFT]

192.168.0.2 کامپیوتری که مونیتورینگ رو انجام میده...و password هم یک pass دلخواه و مشکل برای

snmp communityروترت...

موفق باشی... :)

عذر میخوام من یه مدتیه که . . . شدم . بازم متوجه نمیشم که باید چیکار کنم ؟

منظورتون اینه که روتر هر درخواستی رو به روتر بالا دستی میفرسته . درسته ؟ پس اینکار باعث بالارفتن ترافیک میشه . درسته ؟ بنابراین میخوایم کاری کنیم که درخواست های محدودی رو روتر بفرسته بالادست .
خوب پس استاتیک روت رو باید تغییر بدم . فرض بر این بگیریم که آی پی من 192.168.0.1 (داخلی - سرور) و 217.219.58.98 هم آی پی ولید من باشه . استاتیک روت باید چطور تعریف بشه ؟

در مورد اس ان ام پی : من میخوام که هر سیستمی البته با داشتن پسورد بتونه به مانیتورینگ دسترسی داشته باشه . باید چه تنظیمی انجام بدم ؟

راستی یه چیز دیگه : من رمز روتر رو پیدا کردم - حالا میخوام دوباره عوضش کنم (ایندفعه رمز رو دارم) اینکار رو باید از کجا انجام بدم ؟ همچنین اینکه تل نت رو میخوام ببندم از کجاست ؟

شنیدم برنامه ای هست که کار دکود کردن پسورد روتر رو انجام بده . دوستان کسی جایی سراغ داره همچین چیزی رو ؟

محمد رسول جان :
فکر کنم بد نبود اگه برا تک تک سوالات یه جستجویی انجام می دادی و بعد مطرح می فرمودی ..چون اکثرا چند جا در موردشون بحث شده...( البته خدا نکرده قصد جسارت ندارم و شما کلی پیش کسوتی و استاد و ارادت خاصی نسبت به شما دارم) :rolleyes:
نمی دونم چرا احساس می کنی اگه کار روتینگ رو به روتر مخابرات بدی بار شبکه بالا می ره..؟
چون به جز این راهی نداریم..و به عنوان مسیر تنها همین مسیر رو می تونیم به درخواست ها نشون بدیم( البته اگه فقط از مخابرات خط گرفتیم) ...مثل اینه که خونه ما آخرین خونه یک کوچه بن بست باشه...برا هر کاری که بیرون داریم مجبوریم از همین کوچه رد بشیم ( چه دلمون بخواد چه دلمون نخواد) ...
امیدوارم که منظورم رو خوب رسونده باشم...
پس راهی نداریم جز اینکه هر درخواستی رو به روتر بالا دستمون ( که تو مخابراته ) راهنمایی کنیم و روتینگ هم به همین صورت باشه:
IP Route 0.0.0.0 0.0.0.0 serial0
موفق باشی.. :)

منظور من هم دقیقا همین بود /
ممنونم و متشکر .

[QUOTE=M-r-r]منظور من هم دقیقا همین بود /
ممنونم و متشکر .[/QUOTE]
خواهش می کنم...
خوشحالم که شاید تونستم کمکی کرده باشم... :)

در ضمن برای مانیتورینگ روتر :
اگه از اس ان ام پی استفاده میکنی :
1- فقط کامیونیتی استرینگ رید اونلی رو ست کن تا کار دستت نده
2-برای ریپورت گیری یه سرور مدیریت شبکه با اس ان ام پی می خوای که پکت هایروتر رو لاگ و مدیریت کنه مثل :
سولار ویندز اورایون 8 ای ال ایکس
فلوک نتورکز اوپتی ویو کنسول
ویا در نهایت دیگه بقیه چیزا مثل سولار ویندز انجینییرز ادیشن یا ام آر تی جی

بعد با اینترفیس وب ریپورت شبکهت رو از سرور می گیری نه از روتر
موفق باشی