LinuxForum.Fans
Тема

Вопрос к системным администраторам. Настройка HP MSR 20-21 с нуля

Автор: XliN 78 сообщений 17040 просмотров
12.03.2013 13:07 · отредактировано #308232

Доброго дня. Хотелось бы получить вашу помощь по настройки этого железа.

Почитал документацию, но есть вопросы, которые могут показаться элементарными. Я работаю в основном с Linux.

Хочу перенести свой шлюз CentOS 5.8 на эту железку.

Как подключал. Тестовый стенд у меня такой.

идет линия с локальной сети в новенький свитч HP 2620. В этот свитч подключен мой комп и сам router msr 20-21 в Ethernet 0/0. На порт назначен IP адрес из этой же локальной сети.

Проблема в следующем.По порядку буду спрашивать.
Роутер пингуется только из моей сети, но не хочет пинговаться с других подсетей.
У меня три влана и гулять между собой у меня разрешено в iptables.

Как роутер научить шариться по всем подсетям? Что бы он гулял в 192.168.2.0/24 192.168.3.0/24

Пытался прописать шлюз, но не найду как. Тогда он по идее узнает о их существовании.

Вот мой конфиг.. Он кривой т.к. я только начал изучение.

Показать
text

 version 5.20, Release 2209L22, Standard, RU
#
 sysname HP
#
 domain default enable system
#
 dar p2p signature-file cfa0:/p2p_default.mtd
#
 port-security enable
#
 undo ip http enable
#
acl number 2001
 rule 0 permit source 192.168.2.0 0.0.0.255
 rule 5 permit source 192.168.3.0 0.0.0.255
#
acl number 3000
acl number 3001
#
vlan 1
#
domain system
access-limit disable
 state active
 idle-cut disable
 self-service-url disable
#
user-group system
 group-attribute allow-guest
#
local-user admin
 password cipher $c$3$40gC1cxf/wIJNa1ufFPJsjKAof+QP5aV
 authorization-attribute level 3
 service-type telnet
local-user user1
 password cipher $c$3$1+SFRrfPojx/CBya4Jm68VYuhdd2tNO39KGP
 authorization-attribute level 3
 service-type ssh telnet
 service-type web
#
cwmp
 undo cwmp enable
#
interface Aux0
 async mode flow
 link-protocol ppp
#
interface Cellular0/0
 async mode protocol
 link-protocol ppp
#
interface Ethernet0/0
 port link-mode route
 nat outbound
 nat outbound 2001
 ip address 192.168.1.78 255.255.255.0
 dns server 192.168.1.77
 dns server 192.168.3.223
#
interface Ethernet0/1
 port link-mode route
#
interface NULL0
#
interface Ethernet0/2
 port link-mode bridge
#
interface Ethernet0/3
 port link-mode bridge
#
interface Ethernet0/4
 port link-mode bridge
#
interface Ethernet0/5
 port link-mode bridge
#
interface Ethernet0/6
 port link-mode bridge
#
interface Ethernet0/7
 port link-mode bridge
#
interface Ethernet0/8
 port link-mode bridge
#
interface Ethernet0/9
 port link-mode bridge
#
#
voice-setup
 #
 sip
 #
 sip-server
  server-bind ipv4 192.168.1.78
  server enable
  #
  call-rule-set
  #
  call-route
  #
  register-user 1000
   number 1000
   authentication username 1000 password cipher $c$3$VHE9F8maJjlMNz56Ceblf+iUV+jiAXU=
  #
  register-user 2000
   number 2000
   authentication username 2000 password cipher $c$3$cfY7B3vj8C4skHre5fSJ9mtmNnCmr3Q=
  #
  register-user 3000
   number 3000
   authentication username 3000 password cipher $c$3$CwzW2rVm4UwPlVlpoOVxC08xscKVm5I=
 #
 dial-program
 #
 aaa-client
#
 ssh server enable
 ssh user admin service-type stelnet authentication-type password
 ssh user user1 service-type stelnet authentication-type password
#
 load xml-configuration
#
 load tr069-configuration
#
user-interface con 0
user-interface tty 13
user-interface aux 0
user-interface vty 0 4
 authentication-mode scheme
 protocol inbound ssh
#
return

Все настройки делаю через порт СOM1

12.03.2013 16:16 #308311

Не густо? Не ужели все линуксоиды только дома юзают его? Айтишников нет?

12.03.2013 17:16 #308351

XliN, скорее, "железка" экзотическая.

12.03.2013 17:59 #308366

Неужели все на сиськах и делинках сидят? hp уже не в моде?

железка не экзотическая. Линейка довольно известная.

Может есть какие спец форуму? на сисадминс я написал. Там тоже глухо.

12.03.2013 18:01 #308367

XliN, у нас Zyxel и TP-Link популярны.

12.03.2013 18:05 #308369
Wolfenberg написал:
XliN, у нас Zyxel и TP-Link популярны.

Я не думаю что на предприятиях их ставят. Моя железка стоит около 40 рублей, спецом куплена для замены линуксового шлюза.

Мне хотя бы человека найти кто в этом шарит. Пусть даже на делинках. Основные вопросы же типовые.

12.03.2013 18:16 #308371

XliN, на предприятиях стоят, в основном, DIR-300.

12.03.2013 20:42 #308409

И это ужасно. У самого такой стоит, перепрошитый под VLAN )))

12.03.2013 23:30 #308440
XliN написал:
И это ужасно. У самого такой стоит, перепрошитый под VLAN )))

vlan как раз не ужас это неотъемлемая часть инфраструктуры сетей.

12.03.2013 23:35 #308441
XliN написал:
[quote=Wolfenberg]XliN, у нас Zyxel и TP-Link популярны.

Я не думаю что на предприятиях их ставят. Моя железка стоит около 40 рублей, спецом куплена для замены линуксового шлюза.

Мне хотя бы человека найти кто в этом шарит. Пусть даже на делинках. Основные вопросы же типовые.[/quote]
Каждый выбирает сам с чем работать.

12.03.2013 23:47 #308443

Я так понял уже добрался до сюда http://alexipnetwork.blogspot.ru/2011/03/hp-msr.html
Меня порадовало

text
Далее, я включаю маппинг команд, для того, чтобы использовать в некоторых случаях более привычный синтаксис cisco-like:

А у циски есть прога cisco packet tracer где можешь набивать руки.

13.03.2013 00:28 #308449
"Kettler⇓" написал:
vlan как раз не ужас это неотъемлемая часть инфраструктуры сетей.

Я говорил про то что за VLAN у меня отвечает DIR300 =) А так я полностью с тобой согласен. С тех пор как ты помог мне с ними, я не нарадуюсь. =)

"Kettler⇓" написал:
Я так понял уже добрался до сюда http://alexipnetwork.blogspot.ru/2011/03/hp-msr.html

Это единственно руководство что я смог найти. ((

"Kettler⇓" написал:
А у циски есть прога cisco packet tracer где можешь набивать руки.

Я одного не пойму, разве не надо прописывать шлюз по умолчанию для роутера? Я думаю надо, как сделать не пойму. Причем в настройка DNS тоже добавляются, а шлюз прописать... как будто нет такой возможности =)

13.03.2013 09:51 #308491

Добавил маршрут и роутер стал виден из всех подсетей. Буду дальше разбираться.

ip route-static 192.168.3.0 255.255.255.0 192.168.1.77

[router-gw]display ip routing-table
Routing Tables: Public
Destinations : 6 Routes : 6

Destination/Mask Proto Pre Cost NextHop Interface

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
192.168.1.0/24 Direct 0 0 192.168.1.55 Eth0/0
192.168.1.55/32 Direct 0 0 127.0.0.1 InLoop0
192.168.2.0/24 Static 60 0 192.168.1.77 Eth0/0
192.168.3.0/24 Static 60 0 192.168.1.77 Eth0/0
13.03.2013 10:00 #308498

Опередил, я тут схему набросал.
Открой в cisco packet tracer http://yadi.sk/d/Io6t0UJ63FKTK
Такая схема щас у тебя?

13.03.2013 10:03 #308500

Там собрал 3 подсети на двух router (все видят друг друга).
Будут вопросы пиши.

13.03.2013 10:06 #308501

Щас ещё подрисую) Для наглядности, совсем как у тебя.

13.03.2013 10:11 #308502

Спасибо как всегда огромное ))) Не оставляешь меня в беде. Но чем открыть формат файл, прогой? Где ее скачать? Проблема в том что у меня нет винды, только на виртуалке ))

13.03.2013 10:12 #308503
XliN написал:
Спасибо как всегда огромное ))) Не оставляешь меня в беде. Но чем открыть формат файл, прогой? Где ее скачать? Проблема в том что у меня нет винды, только на виртуалке ))

Я писал выше уже.
Вот ссылка
http://rutracker.org/forum/viewtopic.php?t=3911569

Redhat, deb и win

13.03.2013 10:16 #308505
"Kettler⇓" написал:
Я писал выше уже.

Спасибо. Пошел разбираться.

13.03.2013 10:45 #308512

щас докидаю но чуток будет отличаться от твоей сети.
Не найду в ней catalyst

Войдите или зарегистрируйтесь, чтобы ответить.