Cisco 2960 kao ruter podesavanje

Nije me bilo neko vreme na forumu, gledam postove gde ljudi traze svakave jeftine rutere pa rekoh ajde da napisem malo teksta, ko zna mozda ce nekome dobro doci.

Za one koji nisu upuceni u ovo, naslov zvuci kao los oksimoron, zar ne?
Ipak moguce je. Cisco je ovu opciju uveo pocev od IOS 12.2(55) verzije i zahteva minimalno LAN Base licencu. Naravno nemojte ocekivati da cete pokrenuti EIGRP ili OSPF, nisu podrzani routing protokoli, ali cete moci uraditi inter-vlan rutiranje sa maksimalno 16 statickih ruta.
Zapamtite da ce vam jedna od tih ruta biti potrebna kao default ruta ka nekom HSRP interfejsu distribucionih sviceva ili na kraju krajeva da izadjete na net preko necega. Kada se uverite da imate navedeni IOS, (ili visu verziju) sledeci korak je da proverite da li je odgovarajuci SDM pokrenut. SDM nije skracenica od Security Device Manager, sto bi mozda pomislili oni koji rade sa GUI i Cisco oprememom, vec od Switching Database Manager. Ko nije familijaran sa njim nije zgoreg malo procitati o tome jer on upravlja sa TCAM na svicu (Mac, routing tabele, unicast, multicast QoS itd...). Za nas slucaj potrebna nam je opcija lanbase-routing.
Dakle, prvo proverimo

Switch#sh sdm prefer
The current template is "default" template.
The selected template optimizes the resources in
the switch to support this level of features for
0 routed interfaces and 255 VLANs.

number of unicast mac addresses: 8K
number of IPv4 IGMP groups: 0.25K
number of IPv4/MAC qos aces: 0.125k
number of IPv4/MAC security aces: 0.375k

Switch#conf t

a zatim promenimo

Switch(config)#sdm prefer lanbase-routing
Changes to the running SDM preferences have been stored, but cannot take effect
until the next reload.

Kao sto se vidi IOS zahteva restart svica nakon ovoga, sto cemo naravno i uraditi i evo ga

Switch(config)#ip rout?
route routing

Dobili smo dve zanimljive opcije. Naravno prvo cemo ukljuciti rutiranje na svicu
Switch(config)#ip routing

Zatim
Switch(config)# ip route 192.168.1.0 255.255.255.0 192.168.0.70

i opa, evo ga

Switch(config)#do sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.0.0/24 is directly connected, Vlan1
S 192.168.1.0/24 [1/0] via 192.168.0.70
Switch(config)#


Eto, Cisco 2960 se moze dobiti za male pare, imacete dobar svic, a i ruter
Primeri su uradjeni na WS-C2960-24LT-L

Da olaksamo narodu pretragu za odgovarajucim IOS-om...

c2960-lanbasek9-mz.122-55.SE5.bin

Potpis

YU2MP

Nemam nista protiv privatnih pitanja od ljudih koji me poznaju, ali posto je ovo forum gde razmenjujemo znanja cisto da dodam dve stvari koje su cesto pitane nakon ovog teksta

1.- Kada dodate novi SVI interace na L2 uredjaju i nakon toga joj DODELITE IP adresu, desice se to da ce prethodni SVI interface otici u administrativni down (po defaultu je to Vlan 1). To je jednostavno hardversko (softversko) ogranicenje na L2 svicevima i ne mozete traziti resenje za tako nesto, to jednostavno tako radi i nikako drugacije. Na L2 uredjajima mozete imati samo jedan SVi interface sa IP adresom koji je aktivan

2.- Kada primenite ovo gore napisano oko ukljucivanja routinga na L2 svicu, ako ste imali komandu ip default-gateway, ona ce biti ignorisana (ta komanda vazi samo za L2 uredjaje) tako da cete morati definisati default route.

2960 kao router ce i dalje da podrzava samo neke bedne opcije, kao switch je OK.

Za ucenje, ako se vec kupuje oprema a ne radi virtuelno, bih pre preporucio nesto tiho (besumno) i sa mnogo vise mogucnosti npr 88x (4 port switch) ili 89x (8 port switch) ruteri sa advipservices licencom (ebay oko 100 eura) pride ima modela sa wirelesom (+> 30 eura na prethodnu cenu).
Nekoliko detalja - Zone based firewall, EIGRP, OSPF, BGP, NBAR, VPN modul, VRF Lite, DMVPN, itd...
Ono sto znam da nije podrzano je recimo Etherchannel.
Ja koristim jedan takav kao svoj kucni ruter i da povremeno nesto isprobam ako treba na brzinu (da ne ukljucujem GNS3 posto je ruter vec ukljucen, a u GNS3 switching i nije bas bog zna sta (preporuka UNL za switching)).

razlog izmene - dodavanje linkova

Mislim da nigde nisam napisao da L2 svich moze da zameni ruter, cak sta vise.
Naravno da kucni korisnik nece kupiti 2960 da ga postavi u stan i spoji laptop i kucni racunar, oni koji kupe 2960 imaju razloga za tako nesto, a upravo radi njih sam i napisao gornji tekst.
Sto se tice kupovine rutera koji si naveo radi ucenja, sve to stoji, samo nekako nisam siguran da ces napraviti bilo koji ruting protokol, DMVPN i sl samo sa jednim ruterom. Cak i sa vrf lite nisam siguran sta bi radio u eksperimentu sa jednim ruterom, jednim netom i 4 switchporta (pogotovu ako se pogleda ogranicenje vlan-va na tom navedenom ruteru).
No, svi mi zelimo nesto, pa to kupimo :)
To nije tema na koju sam mislio kada sam pisao ovaj tekst.

Tvoja prva recenica

je razlog zabog kojeg sam ja napisao prethodni post. 2960 ne moze da zameni ruter.

To sto ne znas sta bi moglo da se uradi, ne znaci da mnogo toga ne moze da se uradi.
A samo 8 VLANova na 881, hm... kada nisi u ISP svetu obicno nemas bas nesto mnogo VLANova na lokacijama (obicno do 10 kom).
Preporuceni broj korisnika na 881 je 20 .. na 891 je 50...
Pretpostavljam da nam ne treba 1 VLAN po hostu?
S druge strane, recimo da 2960 kad vec pominjes routiranje na njemu - dodelis staticku default rutu kojoj ce next hop biti doticni ruter?
Imas vise nego dovoljno VLANova u tom slucaju i dovoljan broj portova?

Takodje svaki interface moze biti odvojena securiti zona za igranje sa ZBFW (kao i za manjui produkcioni sajt (do 40Mb protok))...
Takodje s druge strane - mozes povezati switch - mrezna karta - GNS3 - i koristiti i vrf-ove i DMVPN itd (imas na netu toga koliko hoces, treba imati malo znanja, malo maste)...

No, svi mi nesto zelimo pa to i kupimo...
Neki nauce malo vise na tome sto su kupili pa im to omogucil bolji zivot (obicno negde van Srbije)...

Mislim da i neki 1811 kosta kao taj switch, a def je bolji izbor za rutiranje :)

Za ucenje je GNS3, jer za razliku od Packet Tracera podrzava sve komande i koristi pravi IOS, stvarno dobar... al ne podrzava switcheve nazalost :)

Potpis

Learning every day, mostly from my 2 year
old...