Re: Help, Help, Help !!!!!! User-ы одолели.
Отправлено: Andrew Polozov on August 26, 1999 at 12:36:21:
В ответ на: Re: Help, Help, Help !!!!!! User-ы одолели. posted by Александр К on August 24, 1999 at 16:28:00:
> > > Салют всем!
> > > Просьба повторная. Голова уже совсем никакая.
> > > Беда в следующем:
> > > Cisco 2511. 8 модема, 8 Async портов задействованы.
> > > Когда входят 1 или 2 userа, некаких проблем.
> > > Когда подключается 3,4 или последующие, она их принимает, но во внешний мир не пущает. Все 8 портов настроены единообразно. Причем все это не имеет привязки к какому-то конкретному порту.
> > > Познания в 2511 не сильно обширные.
> > > Заранее спасибо. Посмотри, какие адреса выдаются на async'и. Не знаю про tacacs,
но RADIUS может их выдавать...
Так что:
- проверь настройки tacacs-server;
- пропиши на всякий случай peer-address для каждого async;
- проверь, анонсируются ли выдаваемые адреса через RIP ( может они где-то фильтрами обрубаются...) > > Конфигурацию покажи > !
> version 11.0
> service config
> service udp-small-servers
> service tcp-small-servers
> !
> hostname ......
> !
> aaa new-model
> aaa authentication login default tacacs+ local
> aaa authentication ppp default tacacs+
> aaa authorization exec tacacs+
> aaa authorization commands 0 tacacs+
> aaa authorization network tacacs+
> aaa accounting commands 15 start-stop tacacs+
> aaa accounting network start-stop tacacs+
> aaa accounting connection start-stop tacacs+
> aaa accounting system start-stop tacacs+
> enable secret 5 ........................
> enable password 7 ........
> !
> ip subnet-zero
> ip address-pool local
> !
> interface Ethernet0
> ip address xxx.xxx.xxx.xxx 255.255.255.224
> !
> interface Serial0
> no ip address
> shutdown
> no fair-queue
> !
> interface Serial1
> no ip address
> shutdown
> !
> interface Group-Async1
> ip unnumbered Ethernet0
> ip tcp header-compression passive
> encapsulation ppp
> bandwidth 32
> async dynamic routing
> async mode interactive
> peer default ip address pool local
> no cdp enable
> ppp authentication pap
> group-range 1 8
> !
> router rip
> network xxx.xxx.xxx.0
> !
> ip local pool local xxx.xxx.xxx.1 xxx.xxx.xxx.8
> ip name-server 212.57.143.130
> ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx
> no logging trap
> access-list 100 deny tcp any host xxx.xxx.xxx.xxx eq telnet
> tacacs-server host 212.57.143.130
> tacacs-server login-timeout 20
> tacacs-server key ............
> snmp-server community local RO
> snmp-server community public RO
> banner login ^C
> Welcome to Infoservice!
> ^C
> !
> line con 0
> exec-timeout 0 0
> line 1 8
> location Diul-up
> exec-timeout 0 30
> autoselect ppp
> modem InOut
> autocommand login
> transport input all
> stopbits 1
> rxspeed 38400
> txspeed 38400
> flowcontrol hardware
> line aux 0
> transport input all
> line vty 0 4
> password ....
> !
> end
Отклики:
Написать ответ
|
