Посмотреть список MAC адресов на определенном интерфейсе CISCO

 

sh mac address-table interface fa0/43

Prolific USB-to-Serial Comm Port на Windows 7. Код 10. VID 067B PID 2303.

 

Очень хорошая статья. Мне пригодилось.

Во первых сперва надо скачать правильный драйвер.

Во вторых, чтобы винда каждый раз не заменяла его на новый то надо сделать поиск по системному диску и найти файл ser2pl64.sys.

Затем во всех папках заменить его на правильный драйвер который не проверяет чипсет, то есть тупо переписать этот файлик и парочку других.

Затем винда ругнется что дрова не подписаны и тогда подсунуть уже полный дистриб правильных дров.

Ну и сделать бекап нормальных драйверов тоже не плохо бы.

Правильный драйвер выглядит вот так:

 

http://pti4.blogspot.ru/2013/05/Prolific-PL2303-windows7-x32-x64-.html

Вот что у меня недавно произошло на одном из ПК под управлением Windows 7x32. Особенности работы компьютера: используется в розничном магазине, основное использование - 1С+ККМ. Основной симптом - ККМ взял, да и отвалился. ККМ подключается к ПК через адаптер COM-USB, определяющийся системой как Prolific USB-to-Serial Comm Port, висящий на порте COM3. Девайс висит в диспетчере задач с восклицательным знаком и не стартует.

Prolific USB-to-Serial Comm Port

Админ фирмы, обслуживающей ККМ, пытался исправить ситуацию, обновлял драйвера до посинения, но сдался, позвонив мне, и доложив о неисправности железа. Диспетчер устройств мне радостно сообщал "Запуск этого устройства невозможен. (Код 10)". Менять контроллер совершенно не хотелось (лень - двигатель прогресса!), потому я полез в гугл с надеждой на воскрешение железки.
Свойства устройства подсказали, что именно искать:

VID_067B&PID_2303

Гуглёж не прошел зря. Проблема оказалась распространенной. А причиной, как всегда, оказалась жадность! Китайские самоделкины слизывали без зазрения совести продукцию фирмы Prolific, на что ответом было внедрение в драйвера контроллера механизма проверки подлинности. Единственный выход - использовать более старые драйвера, нежели представленные на сайте производителя. Вот кстати этот сайт с последними драйверами:

А вот и ссылка на подходящие драйвера для контроллера Prolific. Подходит для x32 и x64.
Решение найдено вот здесь.

Настройка и отладка VPN на CISCO

 

Статейки:

http://www.faq-cisco.ru/articles/nastroyka-cisco-vpn/nastraivaem-ipsec-tunnel-mezhdu-dvumya-marshrutizatormi-cisco-ios-ispolzuya-aes

http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a0080194650.shtml

http://xgu.ru/wiki/Cisco_IOS_Site-to-Site_VPN

http://www.mmouse.ru/2012/11/24/primer-konfiguracii-cisco-asa-dlya-raboty-vpn-sovmestimogo-s-windows-7-android/

 

Команды проверки состояния VPN

show crypto isakmp sa— отображает состояние Internet Security Association and Key Management Protocol (ISAKMP) SA

show crypto ipsec sa— отображает статистику активных IPSec туннелей

 show crypto engine connections active— отображает общее количество шифрованных/дешированых пакетов SA

show crypto map – показывает криптомапу

sh crypto session brief – краткое состояние сессий

sh crypto session det – более полная информация о сессиях

sh crypto ruleset

 

Базовая настройка маршрутизаторов CISCO

 

Вот тут хорошая статейка http://habrahabr.ru/post/87680/

Итак распаковываем роутер, заливаем последнюю прошивку (для SSH необходим минимум Advanced Security), делаем
#erase startup-config
дабы избавится от преднастроеного мусора и перегружаемся.

Настройка авторизации и доступа по SSH

! включаем шифрование паролей
service password-encryption
! используем новую модель ААА и локальную базу пользователей
aaa new-model
aaa authentication login default local
! заводим пользователя с максимальными правами
username admin privilege 15 secret PASSWORD

! даем имя роутеру
hostname <...>
ip domain-name router.domain
! генерируем ключик для SSH
crypto key generate rsa modulus 1024
! тюнингуем SSH
ip ssh time-out 60
ip ssh authentication-retries 2
ip ssh version 2
! и разрешаем его на удаленной консоли
line vty 0 4
transport input telnet ssh
privilege level 15

Настройка роутинга

! включаем ускоренную коммутацию пакетов
ip cef

Настройка времени

! временная зона GMT+2
clock timezone Ukraine 2
clock summer-time Ukraine recurring last Sun Mar 2:00 last Sun Oct 2:00
! обновление системных часов по NTP
ntp update-calendar
! ntp сервера лучше задавать по айпи, ибо если при перегрузке DNS-сервера не доступны то настройки по именам слетают…
ntp server NTP.SERVER.1.IP
ntp server NTP.SERVER.2.IP

Архивирование конфигов

! включаем архивирование всех изменений конфига, скрывая пароли в логах
archive
log config
  logging enable
  hidekeys

! историю изменения конфига можно посмотреть командой
show archive log config all

Настройка DNS

! включить разрешение имен
ip domain-lookup
! включаем внутренний DNS сервер
ip dns server
! прописываем DNS провайдера
ip name-server XXX.XXX.XXX.XXX
! на всякий случай добавляем несколько публичных DNS серверов
ip name-server 4.2.2.2
ip name-server 208.67.222.222
ip name-server 208.67.220.220

Настройка локальной сети

! обычно порты внутреннего свитча на роутере объединены в Vlan1
interface Vlan1
description === LAN ===
ip address 192.168.???.1

! включаем на интерфейсе подсчет пакетов передаваемых клиентам — удобно просматривать кто съедает трафик
ip accounting output-packets

! посмотреть статистику можно командой
show ip accounting
! очистить
clear ip accounting

Настройка DHCP сервера

! исключаем некоторые адреса из пула
ip dhcp excluded-address 192.168.???.1 192.168.???.99
! и настраиваем пул адресов
ip dhcp pool LAN
   network 192.168.???.0 255.255.255.0
   default-router 192.168.???.1
   dns-server 192.168.???.1

Настройка Internet и Firewall

! настраиваем фильтр входящего трафика (по умолчанию все запрещено)
ip access-list extended FIREWALL
permit tcp any any eq 22

! включаем инспектирование трафика между локальной сетью и Интернетом
ip inspect name INSPECT_OUT dns
ip inspect name INSPECT_OUT icmp
ip inspect name INSPECT_OUT ntp
ip inspect name INSPECT_OUT tcp router-traffic
ip inspect name INSPECT_OUT udp router-traffic
ip inspect name INSPECT_OUT icmp router-traffic

! настраиваем порт в Интернет и вешаем на него некоторую защиту
interface FastEthernet0/0
description === Internet ===
ip address ???.???.???.??? 255.255.255.???
ip virtual-reassembly
ip verify unicast reverse-path
no ip redirects
no ip directed-broadcast
no ip proxy-arp
no cdp enable
ip inspect INSPECT_OUT out
ip access-group FIREWALL in

! ну и напоследок шлюз по умолчанию
ip route 0.0.0.0 0.0.0.0 ???.???.???.???

Настройка NAT

! на Интернет интерфейсе
interface FastEthernet0/0
ip nat outside

! на локальном интерфейсе
interface Vlan1
ip nat inside

! создаем список IP имеющих доступ к NAT
ip access-list extended NAT
permit ip host 192.168.???.??? any

! включаем NAT на внешнем интерфейсе
ip nat inside source list NAT interface FastEthernet0/0 overload

! добавляем инспекцию популярных протоколов
ip inspect name INSPECT_OUT http
ip inspect name INSPECT_OUT https
ip inspect name INSPECT_OUT ftp

Отключение ненужных сервисов

no service tcp-small-servers
no service udp-small-servers
no service finger
no service config
no service pad
no ip finger
no ip source-route
no ip http server
no ip http secure-server
no ip bootp server

________

И еще немножко

Чтобы прервать выполнение команды, нужно послать символ "^", т.е. нажать Ctrl + Shift + 6

 

Обновление CISCO IOS разными способами

 

Хорошая статейки:

http://www.cisco.com/en/US/docs/routers/access/1900/software/configuration/guide/upgrade.html#wp1047623

http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a0080174a34.shtml

http://www.cisco.com/en/US/products/hw/routers/ps274/products_password_recovery09186a0080094774.shtml

http://www.bitshift.ch/eng/support/kbase/tools/getprivpw.asp

http://www.bitshift.ch/eng/support/kbase/000002.asp

http://helpdesk.tipg.net/?_m=knowledgebase&_a=viewarticle&kbarticleid=1

http://packetlife.net/blog/2009/nov/2/generic-compact-flash-cards-and-cisco/

Как узнать IP зная MAC аддрес на порту свитча CISCO

1. sh mac-adress table int f0/x
,где x номер порта
2 sh ip arp xxxx.xxxx.xxxx
, где xxxx.xxxx.xxxx MAC адрес

вторую команду можно так же давать на маршрутизаторе внутри сети

Тискаем новую сиську (Cisco ASA 5505)

В руки попалась новая сиська.... Внимательно тискаем и изучаем

Чтобы установить заводские значения по умолчанию есть командочка
configure factory-default [ip address [mask]]

юзвреь по умолчанию enable_15 без пароля

напрочь стереть startup-config write erase

очень познавательное видео как настроить IPSec Client VPN на Cisco ASA 5505 для Windows XP

How to Reset a Cp 7940G to Factory Default

1. Complete the following steps:
2. Unplug the power cable from the phone, hold dows the # key, and then plug the power cable in again.
3. The phone begins its power up cycle.
4. Release the # key after the Speaker button is no longer lit.
5. You should see the following message on the phone:
6. "Reset key sequence detected"
7. Press 123456789*0# within 60 seconds after the Headset, Mute, and Speaker buttons begin to flash.
8. If you enter this key sequence correctly, the phone displays this prompt:
9. Keep network cfg? 1 = yes 2 = no
10. In order to maintain the current network configuration settings for the phone when the phone resets, press 1. In order to reset the network configuration settings when the phone resets, press 2.

________________

Use this procedure to reset a Cisco 7960 and 7940 IP Phone back to factory defaults.

1. Go to the main Date/Time screen.
2. Press * * # to unlock the Network Configuration on the phone.
3. Press Settings.
4. Press 3 on the keypad (or scroll down) for Network Configuration.
5. The Network Configuration lock symbol should be unlocked. If it is not, exit to the main screen and press * * # again.
6. Press 33 on the keypad (or scroll down) for Erase Configuration.
7. Press the Yes softkey.
8. Press the Save softkey.

The phone should now be reset.

Reference: Resetting 7900 Series IP Phones to Factory Defaults.

For other issues with IP Phones, see:
7900 IP Phone FAQs

Примерные отличия набора возможностей различных IOS

IP Base - начальный уровень функциональности, включается во все другие наборы. Обеспечивает базовый роутинг, т.е. статик роуты, RIP, OSPF, EIGRP, только на IPv4. Включает вланы (802.1q и ISL), которые ранее были доступны только в "IP Plus". Также включает NAT.
IP Services (для L3 свичей) - протоколы динамической маршрутизации, NAT, IP SLA.
IP Voice - добавляет функциональность VoIP and VoFR.
Advanced Security - Добавляется IOS/Firewall, IDS, SSH, и IPSec (DES, 3DES, and AES).
Service Provider Services - Добавляется IPv6, Netflow, SSH, BGP, ATM, и VoATM.
Enterprise Base - Добавляется поддержка "унаследованных" L3 протоколов, таких как IPX и Appletalk. Также включаются IBM features типа DLSw+, STUN/BSTUN, и RSRB.
Advanced IP Services - Добавляется поддержка IPv6.