Настройка оборудования Cisco

Однажды мне понадобилось отправить трафик на некоторые сети  на другой маршрутизатор. Пришлось на Windows добавлять route add и маршрут на нужную сеть, через нужный маршрутизатор. Но тут оказалось, что есть отличная опция 121 (и 249). Можно на Cisco добавить (на ASA например): dhcpd option 121 hex 18c0a8c1c0a8000718c0a8c2c0a80008 Эта строка добавляет статический маршрут на сеть 192.168.193.0/24 через шлюз 192.168.0.7 и маршрут 192.168.194.0/24 через шлюз 192.168.0.8 Формат такой: Сначала пишем длину префикса, потом сеть без лишних нулей, то есть если маска /24 то сеть 192.168.0 например ну или 10.7.1 то есть не значащие октеты не пишем. Далее адрес шлюза. Далее можно писать в том же формате еще один маршрут. У нас в примере их два: 18 c0a8c1 c0a80007 18 c0a8c2 c0a80008

Итак, нам не понравилось, что в режиме ожидания, программируемые клавиши, это Redial и выключение подсветки, мы их запрограммировали, а оно не работает. Конечно можно нажать стрелку вправо - и вот они, но хочется то сразу и всего. Идем на HTTP сервер с файлом 46xxsettings.txt и ищем там строчку: SET IDLEFEATURES Разкомментируем ее и вводим например 1000,1100,34,335 То есть целиком так: SET IDLEFEATURES 1000,1100,34,335 Это значит что, первая кнопка будет Повторный вызов , вторая Выключение подсветки , третья Подхват вызова и четвертая EC500 Полный список потом приведу.

change system-parameters coverage-forwarding

Таблица номеров: add off-pbx-telephone station-mapping

При разворачивании Survivable Embedded Template , Нужно внимательно заполнить данные о BSM – там будет пункт – SIP Entity – Тут заполняем будущий Security Module IP BSM. Вот именно этот адрес, и будет указан в LSP CM в node-names IP в качестве Session Manager .

/opt/vsp/VMware_conf.sh

Господа. Мы имеем опыт в построении распределенной корпоративной телефонной сети с отказоустойчивостью. Это означает, что если в филиал потеряет связь с основным офисом, где находятся серверы телефонии, то работоспосбность местной телефонии и выход в город через местный шлюз, сохраниться. Для этого правда в филиале требуется установить шлюз и плату S8300 в него. Примерно так это работает:

Можно видеть: Какой пользователь, когда подключился, отключился, на какие внутренние ресурсы сети заходил и по каким протоколам, сколько чего откуда скачал. Его внешний IP и внутренний IP. Пока на стадии тестирования.

Команда: enable mg-return all

Если вы используете Voice VLAN то учтите: 1. VLAN ID нужно раздавать либо через DHCP либо через LLDP. Одновременно и то и то крайне нежелательно. Рекомендую из опций AVAYA 176 и 242 удалить L2Q=X,L2QVLAN=X На коммутаторе глобально включить LLDP На портах прописать Voice VLAN.

На некоторых прошивках, загадочно работает работа с меню, если войти в него нажатием * в процессе загрузки. Тогда попробуйте нажать Mute и набрать craft.

Если у вас на Cisco WSA включен native ftp proxy с аутентификацией Check Point То в клиенте Fillezilla укажите адрес прокси, логин и пароль (в AD если у вас используется аутентификация через AD) Затем выберите Custom и впишите: USER %u@%s@%h PASS %p@%w Где: u – user p – password s – proxy user w – proxy password h – ftp target host

Если Replication висит в сотоянии Pending Audit В консоли SM вводим ‘initDRS’ Если надо делаем Repair

После того как добавили Dadmin - заходим на SAT и делаем save trans all и reset system 4