Catalyst 3550 i netbios

Ovako, firma je nabavila novi L3 switch tipa CISCO Catalyst 3550. Do sada je bio neki Bay Networks... koji je imao konfigurisanih 5 vlanova (sa IP adresama 10.5.x.y i subnetom 255.255.255.0). Obzirom da je mreza definisana preko workgroup-a, a ne domena, pristup racunaru iz drugog vlan-a je isao preko netbios-a (morao da bude instaliran i netbeui prtokol na tim masinama). E sad, posto sam imao opciju na prethodnom switchu (Bay Networsk) da se propusti netbios, to je radilo OK, medjutim sada na Catalystu ne znam kako to pustiti (i da li uopste moze da se pusti).

Takodje nisam uspeo da propustim ni ipx/spx protokol. Naime pristup Novell server u susednom vlan-u je onemogucen.

Kako prevazici ovo?

Inace sve masine su W2K professional.

Je l postoji i neki ruter u priči, ili je i Bay i sada Cisco zadužen za intervlan rutiranje?

Što se tiče netbiosa, moje iskustvo je ograničeno, ali generalno 3550 ne bi trebalo sam po sebi ništa da filtrira ako nisi eksplicitno naveo to. U okviru istog vlan-a netbios saobraćaj će sigurno prolaziti, a čini mi se da ti između vlanova treba netbios over tcpip pošto broadcast koji je potreban za njegov rad neće prolaziti. Moguće je da je bay to radio na neki drugi način pa da su računari ipak bili dostupni na L2 preko netbios protokola i u različitim vlanovima, no sad ti je to nebitno.

1. Koji image je na tom 3550, i daj konfiguraciju?
2. Da li radi ping između računara u različitim vlanovima? Ako radi, probaj da pristupiš drugom preko windows explorera, kucaj samo \\10.5.X.X u address bar. Ukoliko ne radi, onda moramo prvo to da rešimo.

Što se tiče IPX-a, čini mi se da 3550 ne podržava IPX rutiranje, mada bi u istom vlanu trebalo da radi IPX komunikacija. Treba ti ruter koji bi to odrađivao, ili još bolje da digneš trunk do servera i staviš ga u svaki vlan. Ili najbolje da migriraš sve na IP pošto i sam Novell na novim instalacijama ne koristi ipx odavno.

Nema rutera, samo L3 switch koji deli mrezu na vlanove (znaci bio je Bay sa 12 portova, a sad smo hteli da ga zamenimo catalystom 3550 koji ima 24 porta).
Sto se tice istog vlana, netbios prolazi, ping izmedju vlanova prolazi i prolazi pristup racunaru preko ip adrese (\\10.5.X.Y).
Cini mi se da i IPX radi korektno u istom vlanu, a sto se tice image-a i konfiguracije switcha, mogu tek sutra posto se radi o switchu na poslu.

Onda što se tiče nebiosa sve radi kako treba, zar ne?

Pa ne prolazi mi u drugi vlan, a to je ono sto hocu, znaci nije u redu.

Mislim da ces morati da podesis bridge za interVLAN-ove, obzirom da se radi o non-routing protokolu. Postavi i konfiguraciju da pogledamo, ali ovo bi trebalo da resi problem.



_{[Ovu poruku je menjao optix dana 17.09.2006. u 18:32 GMT+1]}

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Ne radi se o nerutiranom protokolu iz prostog razloga sto NetBIOS nije protokol (optix, ti vjerovatno mislis na NetBEUI, ali taj je mrtav vec 10 godina) vec API interfejs za aplikacije i servise koje rade u NetBT rezimu - znaci zahtjev NetBT driveru, ovaj TDI-u, pa preko njega TCP-u. Jedna od ovih je i npr. workstation naming servis koji je pretpostavljam problem s obzirom da je u pitanju broadcastovani servis.

Ono sto ti treba je WINS server.
Druga varijanta je u LMHOSTS file-ovima, ali ovo je vec u zoni naucne fantastike s obzirom na smor koji izaziva u slucaju da se upustis u proces konfigurisanja.

Sto se IPX-a tice, ne znam kako si mislio da ce 3550 da rutira komunikaciju prema Novel serveru s obzirom da nemas ipx routing komandu na switchu?

Pozdrav,

0

<sub>[Ovu poruku je menjao positive0 dana 17.09.2006. u 23:42 GMT+1]

[Ovu poruku je menjao positive0 dana 18.09.2006. u 14:45 GMT+1]</sub>

Pogresno sam upotrebio rec protokol :)

Sad gledam unatrag i malo je zbunjujuca cela postavka.

preko ip adrese racunara izmedju dva vlan-a, ili unutar istog?


A spomenuo si i da mora netbeui da bude ukljucen?





_{[Ovu poruku je menjao optix dana 18.09.2006. u 01:33 GMT+1]}

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Da malko razjasnim, znaci sada kad smo stavili Catalyst, pristup racunaru iz drugog vlan-a (njegovim shareovanim folderima) je moguc kada u exploreru ukucam IP adresu racunara kome pristupam, dok preko my network places-a to nije moguce. Ranije (dok je bio Bay networks kao L3 switch) to smo prevazilazili tako sto smo pored TCP/IP protokola na racunarima insatalirali i protokol NETBEUI (Bay networks je dozvoljavao da propustim Netbios kroz vlanove). Takodje ostaje mi i problem Novella?

Ovo je trenutno setovanje Catalysta (sa 2 vlan-a), obzirom da trenutno nije u funkciji dok ne prevazidjemo navedene probleme:

KG_L3_switch#sh ver
Cisco Internetwork Operating System Software
IOS (tm) C3550 Software (C3550-I9Q3L2-M), Version 12.1(22)EA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2005 by cisco Systems, Inc.
Compiled Wed 23-Mar-05 17:04 by yenanh
Image text-base: 0x00003000, data-base: 0x006CB95C

ROM: Bootstrap program is C3550 boot loader

KG_L3_switch uptime is 4 days, 20 hours, 17 minutes
System returned to ROM by power-on
System image file is "flash:c3550-i9q3l2-mz.121-22.EA4/c3550-i9q3l2-mz.121-22.EA4.bin"

cisco WS-C3550-24 (PowerPC) processor (revision R0) with 65526K/8192K bytes of memory.
Processor board ID CAT0925R19S
Last reset from warm-reset
Running Layer2/3 Switching Image

Ethernet-controller 1 has 12 Fast Ethernet/IEEE 802.3 interfaces

Ethernet-controller 2 has 12 Fast Ethernet/IEEE 802.3 interfaces

Ethernet-controller 3 has 1 Gigabit Ethernet/IEEE 802.3 interface

Ethernet-controller 4 has 1 Gigabit Ethernet/IEEE 802.3 interface

24 FastEthernet/IEEE 802.3 interface(s)
2 Gigabit Ethernet/IEEE 802.3 interface(s)

The password-recovery mechanism is enabled.
384K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 00:14:A8:87:12:80
Motherboard assembly number: 73-5700-12
Power supply part number: 34-0966-04
Motherboard serial number: CAT09251AF5
Power supply serial number: DTH09225ZHA
Model revision number: R0
Motherboard revision number: A0
Model number: WS-C3550-24-SMI
System serial number: CAT0925R19S
Configuration register is 0x10F


KG_L3_switch#sh run
Building configuration...

Current configuration : 2371 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname KG_L3_switch
!
enable secret 5 $1$JV2b$ViAIocZyY7ENkKBWaA/190
!
ip subnet-zero
ip routing
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
!
!
!
interface FastEthernet0/1
switchport mode access
!
interface FastEthernet0/2
switchport mode access
!
interface FastEthernet0/3
switchport mode access
!
interface FastEthernet0/4
switchport mode access
!
interface FastEthernet0/5
switchport mode access
!
interface FastEthernet0/6
switchport mode access
!
interface FastEthernet0/7
switchport mode access
!
interface FastEthernet0/8
switchport mode access
!
interface FastEthernet0/9
switchport mode access
!
interface FastEthernet0/10
switchport mode access
!
interface FastEthernet0/11
switchport mode access
!
interface FastEthernet0/12
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface FastEthernet0/13
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/14
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/15
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/16
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/17
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/18
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/19
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/20
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/21
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/22
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/23
switchport access vlan 100
switchport mode access
!
interface FastEthernet0/24
switchport access vlan 100
switchport mode access
!
interface GigabitEthernet0/1
switchport mode dynamic desirable
!
interface GigabitEthernet0/2
switchport mode dynamic desirable
!
interface Vlan1
ip address 10.5.1.10 255.255.255.0
!
interface Vlan100
ip address 10.5.100.10 255.255.255.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.5.100.9
ip http server
!
!
line con 0
line vty 0 4
password 7 073D355E5E080A16001D1908
login
line vty 5 15
password 7 107C1D0B151601181B0B382F
login
!
!
end

KG_L3_switch#

Da malko pojasnim, port 12 na vlanu 1 ide na ruter kojim je ova lokacija povezana na drugu dislociranu lokaciju.
Hvala unapred!

Hej, pa da si citao prethodne postove, bilo bi ti jasno da:

1. ti treba Wins Server (ili LMhosts file-ovi)...ne znam kakve NetBEUI ima veze sa ovim, s obzirom da je nerutabilan protokol.
2. Ne mozes rutirati IPX (tj. NWLink kroz 3550) ... koliko je meni poznato, Novel podrzava uporedo i TCP/IP, tako da....

pozdrav,

Sasa

Catalyst 3550 ima feature nazvan "fallback bridging" koji omogucava rutiranje IP paketa i bridzing ne-IP paketa. Potrebno je napraviti bridge-group, slicno kod konfiguracije IRB (Integrated Routing and Bridging) kod rutera, i fizicke portove postaviti u routed mod (no switchport) pa u definisanu bridge-group. SVI (interface vlan) ostaje. Vise o tome ima na http://www.cisco.com/en/US/pro...e_chapter09186a00801cdf24.html.

I jos dve preporuke:
- Vlan 1 ne treba koristiti kao Vlan za korisnicki saobracaj. Eventualno, treba se koristiti za dodeljivanje adresa L2 uredajima.
- Telnet lozinka pomenutog svica pocinje sa "Rtr" (hajde da je bas ne kazem celu) i svako ko zeli da je sazna moze to vrlo lako uraditi na osnovu konfiguracije koju si prakticno javno postavio na Internet. Uz vise truda, verovatno bi se mogla saznati i enable lozinka. Konfiguracije treba uvek slati bez lozinki, u cemu moze da pomogne show tech-support komanda.

Pozdrav, Djordje

To sam i ja pomislio na pocetku, ali mu nece sljakati jer onaj image nije EMI.

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Tacno - to potvrdjuje i Feature Navigator, iako nije navedeno u Data Sheet-u. Bravo za Optix-a!

Pozdrav, Djordje

Dobro, i sad kad ste zakljucili da ne radi ono sto je covjek na pocetku konstatovao da mu ne radi, koje je rjesenje? :)

Wins server? Ako se pingaju, nije do ciska.

Zakljucili smo da mu fallback bridging nece raditi na toj konfiguraciji pa samim tim ni pomoci oko IPX-a. Za netbios ce koristiti WINS, Novell najbolje da prebaci na TCP/IP... ne vidim sta je sporno :)

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."