URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 20296
[ Назад ]
Исходное сообщение
"DNS сервер и коммутатор cisco 3550"
Отправлено ichtus , 04-Янв-10 13:16 
Добрый час, не подскажите как решить следующую проблемму?

Есть одна циска 3550 (все порты оптические) и набор 2950 (два оптических порта, остальные - медь). Хочу подключить их деревом. В вершине 3550, от нее 2950 по оптике. Каждая 2950 - как офисный коммутатор. К 3550 по гигабитному каналу напрямую подключен сервер авторизации, он же ДНС сервер, через него все выходят в инет.

Каждая циска 2950 - отдельный ВЛАН с адресами типа 192.168.10.Х, 192.168.20.Х и т.д., сотрудников садит по DHCP. Каждый 2950 имеет адрес вида: 192.168.10.253, 192.168.20.253 и т.д.

циска 3550 - на разных портах разный ВЛАН настроен, соответственно подключенному коммутатору. На порту гигабит 0/1 настроен транк к линукс-серверу авторизации + ДНС. На сервере виртуальные интерфейсы вида 192.168.10.254, 192.168.20.254 и т.д.

Сервер при подключении раздает адреса вида 172.16.0.0/16

Что работает: клиенты адреса правильные получают, с сервером подключение происходит по pppoe, выдается адрес, все хорошо. Единственно не открываются страницы по именам и не пингуются. По айпи все пингуется и открывается. Непосредственно с самих цисок пингую по именам сайтов - адреса определяет, только пинг не идет потому что заблокировано, т.е. все нормально. Но с компов пингую тот же яндекс - он даже айпи не определяет, говорит нет такого хоста. ДНС рабочий, все нормально - сейчас через него по не управляемым коммутаторам куча народу выходит.

Что не так и почему не выходит не могу понять... может подскажите что?

Содержание
Сообщения в этом обсуждении
"конфиг 3550"
Отправлено ichtus , 04-Янв-10 13:20 
Current configuration : 4752 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname root_network
!
no logging on
enable secret 5 $1$Ul./$pX1.F3ebG84cKq4XT9Bdx0
enable password 7 12170410
!
no aaa new-model
ip subnet-zero
ip routing
ip domain-lookup source-interface GigabitEthernet0/1
ip host phoenix.local 192.168.1.5
!
!
!
crypto pki trustpoint TP-self-signed-1609238784
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-1609238784
revocation-check none
rsakeypair TP-self-signed-1609238784
!
!
crypto pki certificate chain TP-self-signed-1609238784
certificate self-signed 01
  30820242 308201AB A0030201 02020101 300D0609 2A864886 F70D0101 04050030
  31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
  69666963 6174652D 31363039 32333837 3834301E 170D3933 30333031 30303031
  30375A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
  4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D31 36303932
  33383738 3430819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
  8100E94B A5B8E4FE D482D4FB 28B7B833 E8C25FED 1C9ACD4A 9CFB7DD8 666E3F3E
  4CA39EE8 6E6B990C 1F1762E3 C760735C 99D8EB63 31392524 FCFD04C9 D42D1F8E
  F63CD7AD B12A5DA5 550304F1 C5C834C1 C46E4EE9 D34FBC90 71223464 0ABCA082
  015EC330 C5E114A8 295E7C63 B99F6AA6 0005FD5E 1FD161AB EADF9EA8 578E06A5
  B9790203 010001A3 6A306830 0F060355 1D130101 FF040530 030101FF 30150603
  551D1104 0E300C82 0A636973 636F3335 35302E30 1F060355 1D230418 30168014
  D824E828 3FCD3237 3B984D5A 8191711D 36CB95EF 301D0603 551D0E04 160414D8
  24E8283F CD32373B 984D5A81 91711D36 CB95EF30 0D06092A 864886F7 0D010104
  05000381 8100C6D3 F2AE7D16 0A0DBEB8 4827E181 9D73BAAC E90135FB 8730A577
  2CBC061E 26C34690 21BC01FE 08344F42 773A3C27 5D590887 1683CB1A 16A8BDA9
  1CEACB6C DEBEA74A 0092E176 3E332388 357CC050 F7743573 1E275D75 7E462E28
  A3042340 952FBAA3 71CF5489 B9BBC2C7 9AE57243 978BF8AE 55A5A440 FDA8B317
  57A42A30 0B21
  quit
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
!
!
!
!
interface FastEthernet0/1
switchport access vlan 10
switchport mode dynamic desirable
duplex full
!
interface FastEthernet0/2
switchport access vlan 20
switchport mode dynamic desirable
duplex full
!
interface FastEthernet0/3
switchport access vlan 30
switchport mode dynamic desirable
duplex full
!
(........)
!
interface GigabitEthernet0/1
switchport access vlan 5
switchport trunk encapsulation dot1q
switchport trunk native vlan 5
switchport mode trunk
!
interface GigabitEthernet0/2
switchport mode dynamic desirable
!
interface Vlan1
no ip address
shutdown
!
interface Vlan5
ip address 192.168.1.254 255.255.255.0
!
interface Vlan10
ip address 192.168.10.1 255.255.255.0
!
interface Vlan20
ip address 192.168.20.1 255.255.255.0
!
interface Vlan30
ip address 192.168.30.1 255.255.255.0
!
ip default-gateway 192.168.10.254
ip classless
no ip http server
no ip http secure-server
!
!
access-list 101 permit udp any any eq domain
access-list 101 permit udp any eq domain any
!
control-plane
!
!
line con 0
exec-timeout 0 0
line vty 0 4
password 7 032071251409284A1F5B
login
line vty 5 15
password 7 123D2F39000D05027B79
login
!
"конфиг 2950"
Отправлено ichtus , 04-Янв-10 13:23 
Current configuration : 4517 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname network_10
!
no logging buffered
no logging console
no logging monitor
no logging on
enable secret 5 $1$d4Q2$zPHH7aFkCMP8aey/ci27o0
enable password nag
!
username nag password 0 nag
ip subnet-zero
!
ip dhcp pool network_10_pool
   network 192.168.10.0 255.255.255.0
   default-router 192.168.10.253
   dns-server 192.168.1.252 83.149.22.14
   domain-name local
!
ip host phoenix.local 192.168.1.5
ip ssh time-out 120
ip ssh authentication-retries 3
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
!
!
interface FastEthernet0/1
switchport access vlan 10
speed 100
duplex full
!
interface FastEthernet0/2
switchport access vlan 10
speed 100
duplex full
!
interface FastEthernet0/3
switchport access vlan 10
speed 100
duplex full
!
(........)
!
interface FastEthernet0/24
switchport access vlan 10
speed 100
duplex full
!
interface FastEthernet0/25
switchport access vlan 10
!
interface FastEthernet0/26
switchport access vlan 10
!
interface Vlan1
no ip address
no ip route-cache
shutdown
!
interface Vlan10
ip address 192.168.10.253 255.255.255.0
no ip route-cache
!
ip default-gateway 192.168.10.1
no ip http server
access-list 101 permit udp any any eq domain
access-list 101 permit udp any eq domain any
banner motd ^Cc
#################################################################
#################################################################
^C
!
line con 0
line vty 0 4
login local
line vty 5 15
login
!
ntp server 192.168.1.1
ntp server 192.168.10.1
!
end
"DNS сервер и коммутатор cisco 3550"
Отправлено EvilX , 04-Янв-10 23:49 
При чём тут коммутаторы, если подключение через pppoe?
При подключении выдаётся адрес DNS? А какой выдаётся? А до него связь есть? iptables? no?
"DNS сервер и коммутатор cisco 3550"
Отправлено ichtus , 05-Янв-10 02:38 
>При чём тут коммутаторы, если подключение через pppoe?
>При подключении выдаётся адрес DNS? А какой выдаётся? А до него связь
>есть? iptables? no?

Если вместо цисок ставлю неуправляемый Длинк - все начинает работать... Т.е. похоже проблема все же в настройках циски.

ip DNSа выдается (192.168.1.252) на ПК и мало того все пингуется отлично. Причем внешние ip-адреса пингуются любые (ping 77.88.99.66), а при попытке пинговать по имени (ping ya.ru) - говорит что неизвестный хост...

Т.е. похоже циска не пропускает ДНС траффик. Может там еще чего в настройках нужно указать? В цисках не силен... всегда работал с другими коммутаторами...

"DNS сервер и коммутатор cisco 3550"
Отправлено EvilX , 05-Янв-10 09:13 
В конфигурации есть один acl 101, но он никуда не подключен.
Всё-таки DNS. Скорее всего секция allow-recursion.
"DNS сервер и коммутатор cisco 3550"
Отправлено ichtus , 05-Янв-10 11:27 
>В конфигурации есть один acl 101, но он никуда не подключен.
>Всё-таки DNS. Скорее всего секция allow-recursion.

Спасибо за помощь, оказалось ошибка детская была - в разделе
ip dhcp pool network_10_pool
   network 192.168.10.0 255.255.255.0
   default-router 192.168.10.253
   dns-server 192.168.1.252 83.149.22.14
   domain-name local
!

Не правильно указан шлюз по умолчанию, нужно было не его (т.е. 2950 ), а верхнюю циску ( 3550 ), т.е.

ip dhcp pool network_10_pool
   network 192.168.10.0 255.255.255.0
   default-router 192.168.10.1
   dns-server 192.168.1.252 83.149.22.14
   domain-name local
!

и сразу все заработало.

Единственно пинг до ДНСа почему-то 15мс после подключения к серверу ПППОЕ... а без подключения меньше 1мс... Но это скорее уже на самом серваке?