Konfiguration Cisco 1921 Router in Verbindung mit T-DSL Business (Flatrate mit dynamischer IP)

Vielen Dank für die Rückmeldung.

Den Benutzernamen habe ich in der genannten Form eingegeben. Das ist ja auch aus dem ersten Screenshot ersichtlich.

Wie kann ich denn die obige Konfigurationsliste mit der Cisco Configuration Professional Software zum direkten Vergleich erzeugen bzw. abrufen?

Kann es eventuell sein, dass der Router erst längere Zeit prüft, ob alle Werte ok sind und dann erst nach einer gewissen Zeit die externe IP bezieht?

ciscorouter#show run
Building configuration...

Current configuration : 2397 bytes
!
! Last configuration change at 21:17:23 UTC Sat Dec 17 2011 by xxxxxxx
! NVRAM config last updated at 21:17:24 UTC Sat Dec 17 2011 by xxxxxx
!
version 15.0
service config
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname xxxxxx
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret xxxxxx
enable password xxxxxx
!
no aaa new-model
!
no ipv6 cef
ip source-route
no ip routing
no ip cef
!
!
!
!
ip name-server 192.168.xx.xx
ip ddns update method ccp_ddns1
HTTP2
add http://xxxx:xxxx@members.dyndns.org/nic/update?system=dyndns&host
name=<h>&myip=<a>
remove http://xxxx:xxxx@members.dyndns.org/nic/update?system=dyndns&h
ostname=<h>&myip=<a>
!
multilink bundle-name authenticated
!
!
!
license udi pid CISCO1921/K9 sn xxxxxxxx
!
!
username xxxxx privilege 15 secret xxxx
!
!
!
!
!
!
interface GigabitEthernet0/0
description $ETH-LAN$
ip address 192.168.xx.xx 255.255.255.0
ip nat inside
ip virtual-reassembly
no ip route-cache
ip tcp adjust-mss 1412
duplex auto
speed auto
no cdp enable
no mop enabled
!
interface GigabitEthernet0/1
description $ETH-WAN$
no ip address
no ip route-cache
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number 1
no cdp enable
!
interface Dialer0
ip address dhcp
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer idle-timeout 2147483
dialer-group 1
ppp authentication pap callin
ppp pap sent-username t-online-com/xxxxxxxx@t-online-com.de password 0 xxxx
xxxx
!
ip forward-protocol nd
!
ip http server
ip http authentication local
no ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip nat inside source list 1 interface Dialer0 overload
!
access-list 1 remark INSIDE_IF=GigabitEthernet0/0
access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
!
!
snmp-server community public RO
!
control-plane
!
!
line con 0
exec-timeout 0 0
line aux 0
line vty 0 4
privilege level 15
password xxxx
login local
transport input telnet ssh
line vty 5 15
privilege level 15
login local
transport input telnet ssh
!
scheduler allocate 20000 1000
no process cpu extended
no process cpu autoprofile hog
end

Vielen Dank für die Rückmeldung.

Wie genau ist dieser Teil des letzten Satzes zu verstehen: "Mit conf t und dann ip routing <ctrl z> und wr ....."?

Wie würde das Problem mittels der Software "Cisco Configration Professional" zu lösen sein?

Ok, ich habe das entsprechend durchgeführt und der betreffende Abschnitt in der show-run-Auflistung lautet nun wie folgt:

!
no aaa new-model
!
no ipv6 cef
ip source-route
ip cef
!
!
!

Außerdem habe ich noch mittels der Cisco CP Software die Einstellungen bei "ip tcp adjust-mss" von 1412 auf 1452 erhöht.

Aber mit dem Beziehen der IP vom Internetprovider klappt es nach wie vor nicht. Was könnte sonst noch der Grund sein, dass es nicht klappt?


In der nachfolgend aufgeführten Zeile von Ihren Routereinstellungen dürfte übrigens wohl ein Punkt fehlen:
network 172.1610.0 255.255.255.0

Da ich übrigens nicht gerade der geborene Kryptiker bin, finde ich die "Klicki-Bunti-Overfläche" der Cisco CP Software schon angenehmer als CLI-Eingaben, wenngleich die Oberfläche der Cisco CP Software im Vergleich zu Webinterfaces, wie z. B. von Qnap-Netzwerkspeichern, meiner Meinung nach nicht gerade der absolute Hit ist.

Obige Änderungen habe ich durchgeführt, aber funktionierten tut´s noch immer nicht, wenngleich man einen Schritt weitergekommen ist, denn der Connectivity Test macht nun bei "Checking interface IP" address ein Häckchen, während er bei "Checking exit interface" als Ergebnis "failed" anzeigt.

Als Failure Reasons wird angegeben: To test connecitivity, Cisco CP tries to ping the configured DNS servers. However, there is no configured route to any of the DNS servers through the selected interface.


Ich würde eigentlich gerne einen Screenshot einfügen, aber die entsprechende Taste im Forum ist nun nicht mehr verfügbar.

Das Ändern der Einstellungen von "ip tcp adjust-mss" von 1412 auf 1452 mittels Cisco CP Software hat übrigens nicht geklappt.

Ist eigentlich der Befehl "wr" das gleiche wie der Befehl "copy running-config startup-config" ? Wie lautet denn der Cisco-Link zu einem pdf-Dokument, wo man beispielsweise die Shortcut-Befehle nachlesen kann?

Die aktuelle Konfiguration sieht damit wie folgt aus:

Building configuration...

Current configuration : 2351 bytes
!
! Last configuration change at 14:40:19 UTC Sun Dec 18 2011 by xxxxxx
! NVRAM config last updated at 14:40:03 UTC Sun Dec 18 2011 by xxxxxx
!
version 15.0
service config
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname xxxxxx
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 xxxxxxxx
enable password xxxxxxxx
!
no aaa new-model
!
no ipv6 cef
no ip source-route
ip cef
!
!
!
!
ip name-server 192.168.0.xx
ip ddns update method ccp_ddns1
HTTP
add http://xxxxx:xxxxxx@members.dyndns.org/nic/update?system=dyndns&hos ...
name=<h>&myip=<a>
remove http://xxxxxx:xxxxxx@members.dyndns.org/nic/update?system=dyndns&h
ostname=<h>&myip=<a>
!
multilink bundle-name authenticated
!
!
!
license udi pid CISCO1921/K9 sn xxxxxx
!
!
username xxxxxx privilege 15 secret 5 xxxxxxxx.
!
!
!
!
!
!
interface GigabitEthernet0/0
description $ETH-LAN$
ip address 192.168.0.xx 255.255.255.0
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1412
duplex auto
speed auto
no cdp enable
no mop enabled
!
interface GigabitEthernet0/1
description $ETH-WAN$
no ip address
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number 1
no cdp enable
!
interface Dialer0
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer idle-timeout 2147483
dialer-group 1
ppp authentication pap callin
ppp pap sent-username t-online-com/xxxxxxxx@t-online-com.de password 0 xxxx
xxxx!
ip forward-protocol nd
!
ip http server
ip http authentication local
no ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip nat inside source list 1 interface Dialer0 overload
!
access-list 1 remark INSIDE_IF=GigabitEthernet0/0
access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
!
!
snmp-server community public RO
!
control-plane
!
!
line con 0
exec-timeout 0 0
line aux 0
line vty 0 4
privilege level 15
password xxxxxxxx
login local
transport input telnet ssh
line vty 5 15
privilege level 15
login local
transport input telnet ssh
!
scheduler allocate 20000 1000
no process cpu extended
no process cpu autoprofile hog
end

Mit den vorgenommenen Änderungen lässt sich nun mit dem Cisco-Router eine Internetverbindung herstellen.

Wenn man allerdings die Zeile no ip name-server 192.168.0.xx löscht, kommt es beim Connectivity-Test zu folgendem Fehler:
Checking for DNS-Settings: DNS configuration check has failed. Thre are no DNS servers configured on the router.
Insofern habe ich die Zeile wieder reingemacht, wobei die IP auf meinen Windows-Server verweist, der ja auch als DNS-Server fungiert. Der Windows-Server muss
aber nicht angeschlossen sein, damit der Connecitvity-Test erfolgreich verläuft.

Außerdem habe ich noch den Befehl ip http secure-server eingegeben. In der Konfigurationsliste wurde daraufhin unter anderem nun auch ein SSL-Certifikat abgelegt.
Allerdings klappt die Verbindung zum Server mittels Cisco CP Software noch nicht, wenn das Häckchen bei "secure" gesetzt ist. Muss ich eventuell das Zertifikat auf dem
Rechner installieren, auf dem die Cisco CP Software läuft? Wenn ja, wie?

Bei der Eingabe des Befehlts ip http secure-server wurde übrigens folgendes im CLI-Fenster angezeigt:

ciscorouter(config)#ip http secure-server
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

ciscorouter(config)#
Dec 18 21:06:25.257: %SSH-5-ENABLED: SSH 1.99 has been enabled
Dec 18 21:06:25.357: %PKI-4-NOAUTOSAVE: Configuration was modified. Issue "writ
e memory" to save new certificate

Welche Bedeutung hat hierbei der letzte Satz?

Außerdem wundert mich, dass trotz funktionierender Verbinung in der Cisco CP Software anscheinend nirgends die externe IP angezeigt wird.

Desweiteren würde mich noch interessieren, was bezüglich des unsicheren Telnet-Zugangs ohne ACL Restricition (was auch immer das ist...) zu tun ist und wie man die Firewall-Funktionen aktiviert.

Vielen Dank für die ausführliche Rückmeldung. Ich werde das Ganze kurzfristig umsetzen.

Die Cisco CP Software werde ich schon allein wegen der Monitoring-Funktionen sicherlich weiterhin einsetzen. Was dürfte der Grund gewesen sein, dass der Verbindungsaufbau zur Cisco CP Software bzw. das Discovery-Funktion in der Cisco CP Software im secure-Modus nicht geklappt hat?

Lautet der Acces-list23-Befehlt dann access-list 23 permit 192.168.0.0 0.0.0.255 oder lautet er access-list 23 permit 192.168.0.0 255.255.255.0,denn 255.255.255.0 wäre nämlich mein Subnetz ?

Muss ich alle Befehle im conf t-Modus bzw. (config)-Modus eingeben, oder gibt es irgend welche Befehle, deren Eingabe davon abweicht? Kann ich die Befehle einfach so wie angegeben der Reihe nach ins CLI eintippen, sodass die Befehle dann alle richtig zugeordnet werden?

Und nützen einem die im Internet verfügbaren CLI-Howtos in diesem Fall überhaupt etwas, da ich doch wohl zu Recht davon ausgehe, dass es sich bei diesen Befehlen um reine Cisco-Router-Befehle handelt, wenn nicht gar um
spezifische Befehle, die nur für die Cisco 1900 Router-Serie gültig sind.

Den Part mit der Limitierung habe ich zwischenzeitlich eingegeben. Der untere Teil der Show-Run-Auflistung sieht damit nun wie folgt aus:


ip forward-protocol nd
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip dns server
ip nat inside source list 1 interface Dialer0 overload
ip route 0.0.0.0 0.0.0.0 Dialer0
!
access-list 1 remark INSIDE_IF=GigabitEthernet0/0
access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 23 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
!
!
snmp-server community public RO
!
control-plane
!
!
line con 0
exec-timeout 0 0
line aux 0
line vty 0 4
access-class 23 in
privilege level 15
password xxxxxxxx
login local
transport input telnet ssh
line vty 5 15
privilege level 15
login local
transport input telnet ssh
!
scheduler allocate 20000 1000
no process cpu extended
no process cpu autoprofile hog
end


Sind die obigen Angaben soweit korrekt?! Tatsächlich hinzugefügt wurden nämlich wohl nur zwei Zeilen, nämlich "access-list 23 permit 192.168.0.0 0.0.0.255"
und "access-class 23" in obwohl ich eigentlich sechs eingegeben habe, aber die anderen vier Zeilen waren ja bereits vorhanden.

Nicht funktioniert hat hingegen die Eingabe der Firewall-Funktionalität, denn dabei habe ich folgende Fehlermeldung erhalten:

ciscorouter(config)#ip inspect name meinefw tcp
^
% Invalid input detected at '^' marker.

Anmerkung: Das Häckchen sollte unter dem n von inspect stehen. K

Kommt die Fehlermeldung vielleicht daher, dass ich das Router-Modell Cisco 1921/K9 habe und nicht das Model Cisco1921-SEC/K9?

Der 1921 ist mein erster Cisco-Router. Bislang hatte ich nur Router in der unter-150,- €-Preisklasse von 3Com und Linksys im Einsatz.

Wenn ich geahnt hätte, dass die Konfiguration eines Cisco-Routers so aufwändig ist, hätte ich ihn vermutlich nicht gekauft.

Momentan spekuliere ich ein wenig darauf, dass das ganze transparenter bzw. intuitiver bedienbar wird, wenn die Version V3 der Cisco CP Software erscheint.

ip i? liefert als Antwort "icmp identd igmp".

show flash liefert als Antwort
-#- --length-- -----date/time------ path
1 45801276 Apr 02 2011 17:27:42 c1900-universalk9-mz.SPA.150-1.M4.bin

Was wäre denn die Cisco-Artikelnummer, um ein Geräteupgrade von 1921/K9 auf1921-SEC/K9 durchzuführen und wie bzw. über welches Medium würde das Upgrade eingespielt werden?

Und wie verhält es sich mit den Firewalleinstellungen, wenn man sich zu einem Geräteupgrade durchringen würde? Wenn man beispielsweise youtube-Videos von Watchguard anschaut, sieht man, dass es dort extrem viele Firewalleinstellungsmöglichkeiten gibt, die ich vermutlich nicht einmal ansatzweise benötige.

Wie ändere ich "access-class 23 in" in "access-class 1 in" ab? Ich vermute mal durch Eingabe von "no access-class 23 in" sowie durch Eingabe von "access-class 1 in"??!

Ist ansonsten zur Verschlankung der Konfiguration lediglich noch die Eingabe von "no access-list 23" erforderlich oder ist sonst noch etwas zu tun?

Wäre die aktuelle Firmware dann beim nachfolgenden Link die obere von beiden?
http://www.cisco.com/cisco/software/release.html?mdfid=282977114&fl ...

Worin liegt der Unterschied zwischen beiden Versionen?

Und wie wird die Firmware eingespielt?

Wenn eine Konfiguration, die mit einem vom Hersteller angebotene GUI-Tool erstellt wurde, tatsächlich nicht sicher wäre, wäre das doch ein beträchtliches Haftungsrisiko für den Hersteller, oder nicht?!

Momentan streikt der Router übrigens wie nachfolgend ersichtlich. Was ist in solch einem Fall zu tun?

System Bootstrap, Version 15.0(
%Error opening tftp:255.255.255.255/network-confg (Timed out)
%Error opening tftp:255.255.255.255/cisconet.cfg (Timed out)
%Error opening tftp:255.255.255.255/ciscorouter-confg (Timed out)
%Error opening tftp:255.255.255.255/network-confg (Timed out)
%Error opening tftp:255.255.255.255/ciscorou.cfg (Timed out)


Press RETURN to get started!


*Mar 1 00:00:07.063: %IOS_LICENSE_IMAGE_APPLICATION-6-LICENSE_LEVEL: Module nam
e = c1900 Next reboot level = ipbasek9 and License = ipbasek9
*Dec 20 13:21:19.339: %LINK-3-UPDOWN: Interface GigabitEthernet0/0, changed stat
e to up
*Dec 20 13:21:19.339: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed stat
e to down
*Dec 20 13:21:20.339: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth
ernet0/0, changed state to up
*Dec 20 13:21:20.339: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth
ernet0/1, changed state to down
*Dec 20 13:21:24.511: %USBFLASH-5-CHANGE: usbflash0 has been inserted!
*Dec 20 13:21:27.687: %LINEPROTO-5-UPDOWN: Line protocol on Interface NVI0, chan
ged state to up
*Dec 20 13:21:32.907: %SYS-5-CONFIG_I: Configured from memory by console
*Dec 20 13:22:16.299: %SYS-4-CONFIG_RESOLVE_FAILURE: System config parse from (t
ftp://255.255.255.255/network-confg) failed
*Dec 20 13:22:57.299: %SYS-4-CONFIG_RESOLVE_FAILURE: System config parse from (t
ftp://255.255.255.255/cisconet.cfg) failed
*Dec 20 13:23:38.335: %SYS-4-CONFIG_RESOLVE_FAILURE: System config parse from (t
ftp://255.255.255.255/ciscorouter-confg) failed
*Dec 20 13:24:08.299: %SYS-4-CONFIG_RESOLVE_FAILURE: System config parse from (t
ftp://255.255.255.255/network-confg) failed
*Dec 20 13:24:19.335: %SYS-4-CONFIG_RESOLVE_FAILURE: System config parse from (t
ftp://255.255.255.255/ciscorou.cfg) failed
*Dec 20 13:24:19.335: %SYS-5-RESTART: System restarted --
Cisco IOS Software, C1900 Software (C1900-UNIVERSALK9-M), Version 15.0(1)M4, REL
EASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2010 by Cisco Systems, Inc.
Compiled Thu 28-Oct-10 16:26 by prod_rel_team
*Dec 20 13:24:19.519: %SNMP-5-COLDSTART: SNMP agent on host ciscorouter is under
going a cold start
*Dec 20 13:24:20.135: %SSH-5-ENABLED: SSH 1.99 has been enabled
*Dec 20 13:24:20.187: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state t
o up
*Dec 20 13:24:20.199: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Ac
cess1, changed state to up[OK]
*Dec 20 13:24:40.183: %PKI-6-AUTOSAVE: Running configuration saved to NVRAM
%Error opening tftp:255.255.255.255/cisconet.cfg (Timed out)
*Dec 20 13:24:49.331: %SYS-4-CONFIG_RESOLVE_FAILURE: System config parse from (t
ftp://255.255.255.255/cisconet.cfg) failed
%Error opening tftp://255.255.255.255/ciscorouter-confg (Timed out)
*Dec 20 13:25:31.131: %SYS-4-CONFIG_RESOLVE_FAILURE: System config parse from (t
ftp://255.255.255.255/ciscorouter-confg) failed

Die obigen Fehlermeldung beziehen sich auf die Hyper-Terminal-Verbindung von einem Windows XP Prof. PC mittels USB-Kabel (in Verbindung mit Cisco COM-Port-Treiber) an die Mini-USB-Schnittstelle des Routers.

Wenn ich hingegen die Cisco CP Software öffne, klappt der http-Verbindungsaufbau einwandfrei und wenn ich dann die in der Cisco CP Software enthaltene Terminal-Verbindung aufbauen will, klappt auch das!

Der https- bzw. secure-Verbindungsaubau klappt hingegen bei der Cisco CP Software auch weiterhin nicht. In diesem Fall erscheint nämlich ein Fenster, das mit "Security Certificate Alert" überschrieben ist, wobei der Inhalt des Fensters nicht richtig geladen wird, und das dann auch wieder verschwindet. Die Cisco CP Software bringt dann beim Discovery-Status die Meldung "Discovery failed".

Inzwischen funktioniert nun auch die HyperTerminal-Verbindung über USB-Kabel ohne eigenes Zutun wieder. Was könnte der Grund für den Ausfall gewesen sein?

Die entsprechenden Änderungen habe ich an der Konfigurationsdatei vorgenommen. Der untere Teil der Konfigurationsdatei sieht nun so aus:
ip forward-protocol nd
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip dns server
ip nat inside source list 1 interface Dialer0 overload
ip route 0.0.0.0 0.0.0.0 Dialer0
!
access-list 1 remark INSIDE_IF=GigabitEthernet0/0
access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
!
!
snmp-server community public RO
!
control-plane
!
!
line con 0
exec-timeout 0 0
line aux 0
line vty 0 4
access-class 1 in
privilege level 15
password xxxxxxxxxx
login local
transport input telnet ssh
line vty 5 15
privilege level 15
login local
transport input telnet ssh
!
scheduler allocate 20000 1000
no process cpu extended
no process cpu autoprofile hog
end

Sind die Parameter nun soweit korrekt?!


Bei der Cisco CP Software gibt es übrigens im Konfigurationsmenü im Verzeichnis "Security" bzw. im Verzeichnis "License Dashboard" zwei Registerkarten:
- Permanent Licenses
- Evaluation Licenses

Bei Permanent Licenses ist bereits eine Lizens vom Typ ipbasek9 aktiv.
Bei den Evaluation Licenses ist noch keine aktiv. Dort sind folgende Lizensen aufgelistet:
- drei SSL_VPN-Lizensen
- drei datak9-Lizensen
- drei ios-ips-update-Lizensen
- drei securityk9-Lizensen

Von diesen Lizensen würden sich eine datak9-Linzens und eine securityk9-Lizens durch Klick auf den "Enable License"-Button "enablen" lassen.
Bei den anderen sieben Lizensen bleibt hingegen der "Enable-License"-Button weiterhin grau hinterlegt, sodass sie sich nicht "enablen" lassen.
Soll ich insofern mal die zwei Lizensen, die enablebar sind, enablen? Diese beiden Lizensen haben derzeit jeweils den Status "Not in Use, EULA not accepted."
Laut EULA beträgt die Evaluierungsdauer 60 Tage.

Rückfrage zu den Firmware-Versionen:
Welche von beiden soll ich nehmen:
UNIVERSAL oder UNIVERSAL - NO PAYLOAD ENCRYPTION?
Welche ist die Variante mit IPSec Support?

Rückfrage zu den Lizenzen:
Warum sind das denn immerhin gleich ZWÖLF (!) Evaluierungslizenen, die auf dem Router hinterlegt sind? Hat das einfach nur etwas mit Geldmacherei und Beschäftigungstherapie zu tun oder steckt da ein tieferer Sinn dahinter?
Wo kann man sehen, was es mit den einzelnen Lizenzen auf sich hat?
Wo kann man sehen, was die Verlängerungslizenzen jeweils kosten würden?
Gibt es für den Router ein "günstiges" Lizenspaket, in dem alle Verlängerungslizenzen enthalten sind oder muss man diese einzeln erwerben?

Welchen Lizenzumfang hätte den die Gerätevariante 1921-SEC/K9 gehabt?

Es ist wohl mehr ein Fass ohne Boden, als ein Router, was ich da erworben habe....

Ok! Die Bedeutung von "No" war bzw. ist mir durchaus bekannt. Aber mit dem Begriff "Payload" kann und konnte ich nicht allzu viel anfangen. Klingt ein wenig nach Pay-TV.

Mit dem Firmware-Upgrade schaut es schon mal schlecht aus, denn beim Versuch, die Firmware downzuloaden erhalte ich folgende Meldung:

To Download this software, you must have a valid service contract associated to your Cisco.com user ID.

•If you do not have a service contract you can get one through:

•Your Cisco Account Team if you have a direct purchase agreement with Cisco

•Your Cisco Partner or Reseller

•Once you have the service contract you must associate your service contract to your Cisco.com user ID with Profile Manager

Dass man ein Firmware-Upgrade nur gegen Cash herunterladen kann, ist für mich auch eine ganz neue Erfahrung!

Was kostet denn solch ein Service-Contract?

Interessent ist übrigens auch, dass man anscheinend gar keine Ergebnisse erhält, wenn man auf der Cisco-Webseite nach einem Cisco-Partner in Deutschland sucht!! Jedenfalls bin ich nicht fündig geworden.
@aqui: Du betreibst nicht zufälligerweise haupt- oder nebenberuflich ein IT-Gewerbe und bist Cisco-Partner?

Was genau bewirkt denn der Befehl "no service config" und zu welchem Zweck ist er eigentlich gedacht?
Werden durch diesen Befehl irgendwelche Änderungen an der Konfigurationsdatei vorgenommen?
Und was ist der Grund, dass der Router keine Autoboot Konfiguration gefunden hatte?

Bei HyperTerminal lässt die die Flow Control bzw. Flusssteuerung durchaus abstellen (Auswahlmöglichkeit: Kein; Hardware; Xon / Xoff). Bisher hatte ich bei der Flusssteuerung allerdings die Einstellung Xon / Xoff gehabt. Die anderen Werte hatte ich wie angegeben (9600 Bits, 8 Datenbits, keine Parität, 1 Stoppbit). Ist HyperTerminal mit ausgeschalteter Flussteuerung auch nicht geeignet?

Putty oder genauer gesagt putty.exe funktioniert soweit, wenngleich ich hierbei die Auswahl der verfügbaren Com-Ports vermisse. Wenn ich also nicht wüsste, dass es COM9 ist, hätte ich mit Putty wohl ein Problem, oder?!

Und mit Terra-Term klappt soweit alles und es liefert auch gleich die richtigen Einstellungen und die Com-Port-Auswahl.

Muss ich eventuell, um die SSL-Verbindung zur Cisco-CP-Software herzustellen, bei meinen Browser-Einstellungen eine Änderung vornehmen, damit das Zertifikat-Warnungs-Fenster korrekt angezeigt wird? So sehe ich nämlich nur den Header des Fensters, während der Fensterinhalt nicht angezeigt wird.

Kann man die Testlizenzen eventuell auch nur tageweise aktivieren, also aktivieren und wieder deaktivieren oder läuft die 60-tägige Evaluierungszeit ab der Aktivierung in jedem Fall nach 60 Tagen ab dem Aktivierungstag ab?

Wenn ich übrigens die technischen Daten von meinem Cisco 1921/K9 und dem 250,- € teureren Cisco 1921-SEC/K9, die bei dem Onlineshop meines PC-Händlers hinterlegt sind, miteinander vergleiche, sind diese erstaunlicherweise zu 99% identisch. Ich habe lediglich den Unterschied gefunden, dass bei meinem Gerät bei Leistungsmerkmalen als erstes unter anderem Cisco IOS IP Base steht, während bei dem anderen Gerät als erstes unter anderem Cisco IOS Security steht, wobei es sich hierbei jeweils um das Betriebssystem handelt. Weitere Unterschiede konnte ich nicht entdecken.

Wie kommt es denn, dass der deutlich billigere Cisco 886VA Router allem Anschein nach deutlich mehr Leistungsmerkmale besitzt? Wenn jemand eine Mercedes E-Klasse kauft, ist diese in der Basisausstattung doch schließlich auch nicht schlechter ausgestattet als eine Mercedes A-Klasse in der Basisausstattung, sondern sicherlich deutlich besser.

Zum Vergleich:

Leistungsmerkmale Cisco 1921/K9: Cisco IOS IP Base , firewall, VPN-Support, MPLS-Unterstützung, VLAN-Unterstützung, Syslog-Unterstützung, IPv6-Unterstützung, Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), Quality of Service (QoS)

Leistungsmerkmale Cisco 1921-SEC/K9: Cisco IOS Security , firewall, VPN-Support, MPLS-Unterstützung, VLAN-Unterstützung, Syslog-Unterstützung, IPv6-Unterstützung, Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), Quality of Service (QoS)

Leistungsmerkmale Cisco 886VA: Cisco IOS Advanced IP services , firewall, DHCP Support, NAT Support, VLAN-Unterstützung, Auto-Uplink (Auto MDI/MDI-X), IGMP Snooping, Stateful Packet Inspection (SPI), Inhaltsfilterung, dynamischer DNS-Server, DiffServ-Unterstützung, MAC-Adressenfilter, Broadcast Storm Control, IPv6-Unterstützung, Intrusion Prevention System (IPS), URL-Filterung, Stateful Failover, Low-latency queuing (LLQ), Class-Based Weighted Fair Queuing (CBWFQ), Weighted Fair Queuing (WFQ), Unterstützung für Access Control List (ACL), Quality of Service (QoS), Link Fragmentation and Interleaving (LFI), Dynamic Multipoint VPN (DMVPN), DHCP-Server, DNS proxy

Wenn man QNAP als innovativen Gegenspieler von HP bei Netzwerkspeichern betrachten würde, welcher Hersteller wäre dann dementsprechend bei Routern eigentlich der innovative Gegenspieler von Cisco?

Und wie lautet eigentlich die ausgeschriebene Form des WR-Befehls?

Als Wartungsvertrag würde dann wohl die Cisco-Base-Variante ausreichend sein, um ein Firmware-Update erfolgreich herunterladen zu können, oder? Wenn ja, wie lautet die entsprechende Cisco-Artikel-Nummer zwecks Bestellung bei einem IT-Webshop?

Innovativer Gegenspieler von Cisco im Bereich von Routern in der 300 bis 1000,- €-Preisklasse, wobei ich unter innovativ verstehen würde, dass die Bedienung ausschließlich über eine graphische Oberfläche erfolgt.

Bezüglich WR finde ich hier aber keinen write-Befehl ohne Zusatz: http://www.cisco.com/en/US/docs/ios/fundamentals/command/reference/cf_t ...

Ich habe jetzt mal versucht, die Firmware zu aktualisieren. Allerdings nicht mittels TFTP-Server, sondern über das "Flash File Management" der Cisco-CP-Software.

Als Ergebnis hat sich dann, als ich auf den upload-Button geklickt hatte, ein Fenster mit folgendem Inhalt geöffnet:

The selected file c1900-universal9-mz.SPA.152-2.T.bin is not compatibe with this router model. Do you want to continue copy operation?
Note: For more information, please see the Hardware/Software Matrix in Table 9 of the Cisco CP Release Notes.

Das ganze war wohl ohnehin nicht die Flash-Aktion, sondern nur eine Kopieraktion in einen Zwischenspeicher des Routers. Kann das sein?!

Ich wundere mich sowieso ein wenig über dieses "Flash File Management". Das Ganze sieht aus wie ein Explorer speziell für verschiedene Firmwareversionen.
Ist das zutreffend? Die Buttons back, up, refresh, go, Icons view, format, upload, new, cut, copy, paste und delete lassen dies jedenfalls vermuten.
Mit welchem Button erfolgt hierbei denn dann das eigentliche flashen der Firmware? Und wozu braucht man einen cut-Button?!
Und wozu braucht man überhaupt solch ein Flash File Management? Wechselt man bei so einem Router etwa ständig die Firmware rauf und runter? Bei anderen Geräten gibt man schließlich nur den Datei-Pfad an und klickt dann auf "Firmware aktualisieren".

@aqui: Was ist denn mit "Sieht man am <cr>." gemeint?

Bezüglich Routerherstellern: Die mittlere Baureihe von Bintec / Funkwerk schaut ja mal richtig gut aus. Und wie sieht es aus, wenn es ein Router aus Taiwan sein soll? So z. B. habe ich mit Hardware von ASUS, was ja auch ein taiwanesischer Hersteller ist, bislang nur gute Erfahrungen gemacht.

@dog: Danke für den IOS-Tutorial-Link. Ich verstehe trotzdem nicht, was mit der <cr>-Sache gemeint ist. Dass man nach jeder CLI-Befehltseingabe Enter drücken muss, ist natürlich schon klar.

Also ehrlich gesagt befasse ich mich anstatt mit den IOS-CLI-Befehlen momentan fast schon eher gedanklich damit, meinen Cisco 1921 bei Ebay einzustellen, weil sich dann nämlich das Thema IOS-CLI-Befehle für mich erledigt hätte....

Jedenfalls erschließt sich bei mir bislang die Logik nicht, warum man sich damit beschäftigen soll, wenn es offensichtlich auch anders geht, nämlich mit dem Kauf eines Routers von einem anderen Hersteller.

Aber ganz durch bin ich mit dieser Entscheidung noch nicht.

Die Cisco-1921-Routerbaureihe hat übrigens jedoch gegenüber der mittleren Routerbaureihe von Bintec / Funkwerk den Vorteil, dass die Sache mit den DSL-Modems modular gelöst ist, da die 1921-Router an der Rückseite zwei Modulschächte haben.

Insofern würde es mich freuen, wenn die die Fragen, die im unteren Drittel dieser Seite noch offen sind, noch beantwortet werden könnten.

Offen wären unter anderem noch:
- taiwanesische Routerhersteller im genannten Preissegment
- Welche Einstellungen beim IE vorgenommen werden müssen, damit die Secure-Verbindung mit der Cisco CP Software klappt.
- Was der Cisco-Wartungsvertrag kosten würde, welche Cisco-Artikelnummer dieser hat und ob die Base-Version ausreicht.
- Wie man sich über die Evaluierungslizenzen einen Überblick verschaffen kann und was es kosten würde, wenn man die zwölf Evaluierungslizenzen nach der 60-tägigen Probezeit weiterlaufen lassen würde. Und wo man diese dann beziehen kann und welche Cisco-Artikelnummern diese dann haben.
- Die Sache mit dem Flash File Management der Cisco CP Software, insbesondere wie dann damit das eigentliche flashen erfolgt.
- Liste deutscher Händler, die Cisco-Partner sind (wo also mindestens ein Beschäftigter ein Cisco-Certifikat hat und Fragen beantworten kann)


Und eine weitere, neue Frage habe ich auch noch:
Ist der Unterschied bei den Leistungsmerkmalen zwischen 1921/K9 und 1921-SEC/K9 im Bedarfsfall beim 1921/K9 nachrüstbar ist und wenn ja, welche Artikelnummer wäre das dann? Bzw. ist eventuell in einer der Evaluierungslizenzen diese Nachrüstung bereits enthalten?

zu Punkt 1: Wie schaut es denn mit Zyxel aus? Da muss es doch noch weitere relativ bekannte Hersteller geben, oder?!
zu Punkt 2: Habe gerade festgestellt, dass das Problem nur bei einem XP-PC mit IE8 auftritt. Wenn ich einen Vista-PC mit IE9 nehme, funktioniert der Verbindungsaufbau mit der SSL-Verbindung einwandfrei.
zu Punkt 3: Ich habe den Router bei einem der ca. 40 Händler gekauft, die aufgelistet werden, wenn man bei geizhals.at/de nach Cisco 1921 sucht. Der Händler kann zwar so gut wie alles besorgen, aber aufgrund dessen, dass deren Produktsortiment wirklich riesig ist, sind die bei solche Sachen wie Cisco-Router nicht in der Lage zu beraten. Die sind auch sicherlich kein zertifizierter Cisco Partner. Was schätzt Du denn, wie viel Prozent der Händler, die bei Geizhals beim 1921/K9 gelistet sind, tatsächlich zertifizierte Cisco-Partner sind?
zu Punkt 4: Werde ich machen.
zu Punkt 5: Für jemanden, der CLI nicht gewohnt ist, ist so eine graphische Oberfläche schon das richtige. Da muss doch auf dem Router soetwas wie eine mini-SSD-Festplatte integriert sein, auf der man über das Flash-File-Management erstmal alle möglichen Firmwares ablegen kann, bevor man dann die eigentliche Firmwareaktualisierung durchführt, oder?!
zu Punkt 6: Oh Wunder, bei der Cisco-Partner-Suche kommen ja jetzt sogar Suchergebnisse! Vor ein paar Monaten kamen da nämlich gar keine Ergebnisse, selbst dann nicht, wenn man große Städte wie Stuttgart oder Frankfurt eingegeben hat. Wo ist denn eine Auflistung abrufbar, wo es im südwestdeutschen Raum lokale Cisco Offices gibt, also der gesamte Bereich Frankfurt und südlich von Frankfurt bzw. Ulm und östlich von Ulm.


Auf der Webseite von Zyxel ist ein Demozugang zum GUI eines Zyxel-Routers: http://www.zyxel.com/de/de/products_services/zywall_usg_2000_1000_300_2 ...
So habe ich mir das ganze eigentlich auch vorgestellt: Alles schön übersichtlich, gradlinig und transparent!
Allerdings sind die Xyxel-Gerätepreise extrem hoch, wie ich gerade festgestellt habe, z. B. 2.400,- € bis 3.000,- € für einen ZyXEL ZyWALL USG 1000! Dagegen ist der Cisco 1921/K9 ja ein Superschnäppchen!!!

Warum ist Ware aus Taiwan im gewerblichen Bereich mit Vorsicht zu genießen? Mein bislang absolut einwandfrei funktionierender 19"-1-HE-Rackserver ist z. B. von Asus und somit aus Taiwan. Ebenso hatte ich auch bei meinen sonstigen ASUS-Produkten bisher eigentlich nie einen Ausfall. Die deutsche Sicherheitstechnik-Firma ABUS lässt beispielsweise Ihre Videokameras in Taiwan herstellen und ich denke mal, dass die Firma ABUS durchaus weiß, was sie tut.
Den IE nutze ich in diesem Fall wenn überhaupt nur indirekt, weil ich annehme, dass die browserartige Oberfläche der Cisco Configuration Professional Software auf vorhandene, installierte IE-Komponenten zurückgreift. Jedenfalls lässt die Kopfzeile des Cisco-Configuration Professional Fensters dies u. a. auch inhaltlich stark vermuten. Sogar das Emblem wechselt in der Kopfzeile nach dem Erscheinen des Fensters bem Laden vom IE-Logo zum Cisco-Software-Logo.

Schlechter Support, insbesondere was Firmware-Aktualisierungen betrifft, kann einem aber auch bei deutschen Firmen passieren. Ich hatte beispielsweise mal bei einer deutschen Firma wegen eines Firmwareupdates angefragt
und dann als Antwort erhalten, dass man lediglich für aktuelle Produkte Firmwareupdates zur Verfügung stellen würde, nicht aber für Auslaufmodelle. Insofern ist das also sicherlich kein rein taiwanesisches Problem.

Ich würde mal sagen, dass CCP sowas wie ein IE-basiertes Spezialwebinterface ist, damit nicht jeder mit Netzwerkzugang einfach die im Netzwerk verfügbaren IPs in einen Standardbrowser eingeben kann, um dann so zur Anmeldemaske des Routers zu gelangen (wie bei Low-Budget-Routern).

Bezüglich Punkt 4 habe ich übrigens nun bei einem Cisco-Partner angefragt. Bislang liegt mir aber noch keine Rückmeldung vor.

Nur weil die Cisco-Leute offensichtlich keine Lust haben, ohne erkennbare Notwendigkeit das Rad jedes Mal neu zu erfinden, CCP als "gruselige Frankensteinsoftware" zu bezeichnen, dürfte wohl "leicht" übertrieben sein.

Also ich würde mal behaupten, dass CLI zur Routerkonfiguration auf Sicht von 10 Jahren genauso verschwinden wird, wie MS-DOS verschwunden ist.

Mag sein, aber Du darfst nicht vergessen, dass sich ein Router, der komplett über GUI konfigurierbar ist, sich auf Dauer wohl wohl leichter und in größerer Stückzahl verkaufen lässt. Und das ist letztlich das, was für den Hersteller zählt. Oder würdest Du Dir einen neuen BMW kaufen wollen, wenn Du die Fahrzeug-Einstellungen beispielsweise über Can-Bus mittels Laptop konfigurieren müsstest? Ich vermute mal, dass Zyxel für seine Router nur deshalb so hohe Preise verlangen kann, weil man sich bei deren Routern nicht mit CLI beschäftigen muss.