[Guida] CISCO-Introduzione ad IOS e guida di sopravvivenza.

[cisketto]

Originariamente inviato da mazzy

TFTP non un FTP, sono 2 cose diverse .
Posso consigliare Pumpkin, freeware : http://downloads.pcworld.com/pub/new...umpkin-2.5.zip

Ma se non riesci a farli dialogare prova a cercare con google altri, nel tempo il client TFTP delle cisco e' stato modificato, e un server tftp puo' andare su alcuni modelli ed avere problemi su altri.

Non mi sembra di aver scritto FTP!!!

Io ho sempre usato questo e sia con la piattaforma 800 che con i SOHO che con i 2600XM non mi ha mai dato problemi

[mazzy]

Riguardo alla sicurezza ecco 2 comandi :

no ip source-route

Disable IP Source Route
disables IP source routing whenever possible. The IP protocol supports source routing options that allow the sender of an IP datagram to control the route that the datagram will take toward its ultimate destination, and generally the route that any reply will take. These options are rarely used for legitimate purposes in networks. Some older IP implementations do not process source-routed packets properly, and it may be possible to crash machines running these implementations by sending them datagrams with source routing options.

Disabling IP source routing will cause a Cisco router to never forward an IP packet that carries a source routing option.



no ip bootp server

disables the Bootstrap Protocol (BOOTP) service whenever possible. BOOTP allows both routers and computers to automatically configure necessary Internet information from a centrally maintained server upon startup, including downloading Cisco IOS software. As a result, BOOTP can potentially be used by an attacker to download a copy of a router's Cisco IOS software.

In addition, the BOOTP service is vulnerable to DoS attacks; therefore it should be disabled or filtered via a firewall for this reason as well.

[mazzy]

Originariamente inviato da cisketto

Non mi sembra di aver scritto FTP!!!

Io ho sempre usato questo e sia con la piattaforma 800 che con i SOHO che con i 2600XM non mi ha mai dato problemi

Non ho detto che avevi scritto FTP, volevo solo rimarcare ulteriormente che si trattava di TFTP e non FTP....

[Hack3rAttack]

Se qualcuno mi aiuta all'upgrade dell'ios

[cisketto]

a che punto 6? dove dti blocchi?

[Hack3rAttack]

Più che altro vorrei capire ch eclient TFTP magari free potrei usare, e inoltre i comandi precisi per fare un backup dell'IOS attualmente in uso e poi per flashare quello nuovo.

Una volta flashato bisogna rifare dinuovo tutta la config? o rimane quella ch emi avevi fatto fare in questi giorni?

[cisketto]

Allora il comando per fare il backup del vecchio è:

copy flash:nomefile tftp:
alche ti chiede l'ip del computer dove sta il server TFTP e che nome gli vuoi dare al file. Come nome lascia quello che c'è messo tra paretesi quadre.

cmq la config non la perdi

[Hack3rAttack]

E il software per fare tftp ?
Ah e il comando per scriver eil file del ios nuovo

[cisketto]

Winagent TFTP service come ftp server e per il comando per fare il backup è

copy flash:nomefile tftp:

nomefile lo vedi facendo:

dir flash

scusa se risp sl adesso ma ieri ero fuori cagliari!

P.S. rilegendo i vecchi post il tuo è:

soho97-k9oy1-mz.122-13.ZH2.bin

mettilo al posto di nomefile

cmq se ti blocchi a qualche punto fammi sapere

[Hack3rAttack]

Cisketto alcune persone mi hanno detto che tutti gli IOS nuovi per il soho97 richiedono 48mb di ram, mentre invece il mio ne ha 32.
Come faccio a capire se l'ios che vorrei mettere, è compatiible con il quantitativo di ram che ho sul soho?

[cisketto]

Guarda il cisco feature navigator:

http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

metti search by image e metti il nome dell'ios che hai preso. Successivamente ti dara tutte le funzionalita di quell'IOS e i Requisiti minimi!

[cisketto]

Risolto tutto?

[VincentII]

Salve ragazzi mi servirebbe un rapido aiuto.
Sono stato chiamato per un Cisco Soho 97.
Devo praticamente entrare nel router (via web faccio il login e continua sempre a dirmi che devo aspettare il caricamento).
Dunque via telnet porta 23 vado e via.
Ora in pratica devo
a) Leggere l'attuale ip WAN (perchè è su un Ip statico)
b) Cambiare l'ip WAN con uno nuovo.
Ma ci sono troppi parametri! Come fare?

c) Ho notato che non permette di navigare su internet. E' stato bloccato??
Non volevo chiedere aiuto ma non trovo nemmeno un completo libretto di istruzioni!!
Grazie mille!

[PiZzaShoW]

Ragazzi ho un problema anch'io....



io ho un CISCO SOHO penso 837 se non erro....
ora
ho provato a seguire questa guida... è stato "dura" ma sono arrivato a farlo semi andare.....


Ora pero non navigo...

Vi metto qui i parametri... spero mi possiate aiutare anche in msn....

Cisketto HELP ME
Router>sh int
ATM0 is down, line protocol is down
Hardware is PQUICC_SAR (with Alcatel ADSL Module)
MTU 1500 bytes, sub MTU 1500, BW 800 Kbit, DLY 80 usec,
reliability 0/255, txload 1/255, rxload 1/255
Encapsulation ATM, loopback not set
Encapsulation(s): AAL5 AAL2, PVC mode
10 maximum active VCs, 1024 VCs per VP, 0 curre
VC Auto Creation Disabled.
VC idle disconnect time: 300 seconds
Last input never, output never, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: Per VC Queueing
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 1 interface resets
0 output buffer failures, 0 output buffers swapped out
Dialer0 is up (spoofing), line protocol is up (spoofing)
Hardware is Unknown
Internet address will be negotiated using IPCP
MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation PPP, loopback not set
DTR is pulsed for 1 seconds on reset
Last input never, output never, output hang never
Last clearing of "show interface" counters 00:12:41ol is up

Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
MTU 1500 bytes, BW 56 Kbit, DLY 100000 usec,
Queueing strategy: weighted fairbility 255/255, txload 1/255, rxlo
Output queue: 0/1000/64/0 (size/max total/threshold/drops) Encapsulation PPP, LCP Open

Conversations 0/0/16 (active/max active/max total)rom Dialer0
Vacc
Reserved Conversations 0/0 (allocated/max allocated)1, VPI: 8, VCI: 35, loopback not set
Available Bandwidth 42 kilobits/secR is pulsed for 5 seconds on reset
5 minute input rate 0 bits/sec, 0 packets/secbound to Di0 (Encapsulation PPP)
5 minute output rate 0 bits/sec, 0 packets/sec15:12, output never, output hang never
0 packets input, 0 bytes

Output queue:
Description: CRWS Generated text. Please do not delete this:192.202.7.1-255.25 0 packets/sec
5 minute output
5.255.0its/sec
Internet address is 192.168.1.1/24
538
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
Rece
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set 0 overrun, 0 ignored, 0 abort
Keepalive set (10 sec)
Full-duplex, 10Mb/skets output, 8797 byt
ARP type: ARPA, ARP Timeout 04:00:00

5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer192.7.202.1/24
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
reliabil
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
Encapsulation ARPA, l
Last input 00:01:41, output
0 output errors, 0 collisions, 1 interface resets
Last clearing of "show interface"
0 babbles, 0 late collision, 0 deferred
Input queue: 0/75/0/0
0 lost carrier, 0 no carriertput drops: 0
0 output buffer failures, 0 output buffers swapped outng strategy: fifo
Encapsulation PPP, LCP Closed
Base PPPoATM vaccess
Vaccess status 0x40, loopback not set
DTR is pulsed for 5 seconds on reset
Last input never, output never, output hang never
Last clearing of "show interface" counters 00:12:49
Input queue: 0/4096/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 output buffer failures, 0 output buffers swapped out
0 carrier transitions


Allora lan e adsl sono disabilitate causa... non riuscivo a scrivevi se no!
Vi ringrazio fin da ora!

[thay]

Se non hai dimestichezza con la riga di comando prova cisco sdm(completissimo come tool) oppure il wizard integrato nell'ios
Praticamente lavori come con qualsiasi altro router "tradizionale" anche se la cosa non e' ben vista dai "puristi"
ciao

[PiZzaShoW]

Thay hai pienamente ragione,
Ma il programma che mi dici te che me lo da?!

mmmmm mi sorge il dubbio che tu stessi parlando con il ragazzo sopra vero?

[thay]

Ma mamma cisco no??
vai sul sito e lo scarichi

[Rottweiler]

mi chiedevo se fosse possibile configurare un router cisco per risolvere i nomi.

Mi spiego:
vorrei che:

• il router prendesse i dns dal provider (ip dinamico, si connette con ppp)
• il router facesse da dns relay per i clients

in pratica sui client vorrei impostare come dns solo l'indirizzo del router.

come si puo' fare?

[thay]

Non vedo il problema l'837 almeno lo fa gia'

[Rottweiler]

puoi postare la tua config?