problème de routage [resolu]

[lorenzo47]

bonjour !!

je vais essayer d'etre le plus clair possible pour vous expliquer mon pb


soit le routeur R1 avec :

0.0.0.0 0.0.0.0 XX.XX.188.169
xx.xx.188.170/30 sur fa0/1
xx.xx.154.129/29 sur ge0/2/0.3
xx.xx.154.113/28 sur ge0/2/0.2
pas d'acces list

derriere ge0/2/0.3 il y a le switch (catalyst 3550)
avec l'ip xx.xx.154.133/29
pas d'acces list

derriere ge0/2/0.2 il y a un routeur classic
ip xx.xx.154.114/28 avec default gw xx.xx.154.113

le problème est le suivant :
depuis une connection internet basic, j'atteind bien S1 en ssh (je rentre donc dans R1 par fa0/1)

derriere mon routeur basic, JE PEUX pinguer S1, mais je ne peux PAS rentrer en ssh dessus!!!
je ne comprend pas pourquoi!

je suis ouvert à toutes propositions, bien que je ne puisse pas me permettrre de reload R1 (cause clients dessu...)

merci merci!

[gunm]

Pourrais-tu poster la conf de S1 stp
_________________
Cordialement,

~~~ GunM ~~~

[lorenzo47]

Building configuration...

Current configuration : 4891 bytes
!
version 12.2
no service pad
service timestamps debug datetime
service timestamps log datetime
service password-encryption
!
hostname switch
!
enable password 7 xxxxxxxxxxxxxxxxx
!
username xxxxx password 7 xxxxxxxxxxxxxxxxxxx
no aaa new-model
clock timezone france 1
ip subnet-zero
ip routing
ip domain-name switch
!
!
!
crypto pki trustpoint TP-self-signed-3984264320
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-3984264320
revocation-check none
rsakeypair TP-self-signed-3984264320
!
!
crypto pki certificate chain TP-self-signed-3984264320
certificate self-signed 01
30820249 308201B2 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 33393834 32363433 3230301E 170D3933 30333031 30303031
30315A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D33 39383432
36343332 3030819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100E9AC 627C1AD9 0913B02C A192451B F4BCD778 9F6348BD 8A6EA09A 5EA0D0A8
17A086BF 991B8A71 597E1B51 0E689A8F ACE03130 6954F1C4 3A4CB437 67A30D52
52C7C92D EB44C7F4 04512F5D D2FF57F3 D1D6C83A AEDAA0DA D40C71FC 8B97980B
C099B57F 236DB1FB 0E98F198 9CDA5659 6683EE41 7CB5BBCB 314A628F 48221A17
BCA50203 010001A3 71306F30 0F060355 1D130101 FF040530 030101FF 301C0603
551D1104 15301382 11737769 7463685F 4344412E 73776974 6368301F 0603551D
23041830 168014ED 1CB75A65 DD485CBC DF62DF59 89C35093 707B0630 1D060355
1D0E0416 0414ED1C B75A65DD 485CBCDF 62DF5989 C3509370 7B06300D 06092A86
4886F70D 01010405 00038181 00BFB603 FB0293D9 3667D83C FF2B2636 EF2A3D67
4C1D47B9 F22E37BC B58DDFEC 72A6EE6C 227FB7B7 85EFBBF5 0D315D9C 78C660E8
07447918 B933491C 1728AD57 71426CBA E5027717 19E194FB 33F8FAD9 D161C98B
882773AC 857183BB 7F1C3A53 02036E9A 15C816CB 7B3A57BB 9555957F 60CFF466
F7DD383E 807A4468 598B2B6F 1A
quit
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
!
interface FastEthernet0/1
switchport access vlan 15
switchport mode access
no cdp enable
!
interface FastEthernet0/2
switchport mode dynamic desirable
shutdown
no cdp enable

.
.
.
.

interface FastEthernet0/24
switchport mode dynamic desirable
shutdown
no cdp enable
!
interface GigabitEthernet0/1
switchport mode dynamic desirable
shutdown
no cdp enable
!
interface GigabitEthernet0/2
switchport access vlan 15
switchport mode access
speed nonegotiate
no cdp enable
!
interface Vlan1
no ip address
shutdown
!
interface Vlan15
description fibre
ip address xx.xx.154.133 255.255.255.248
!
no ip classless
ip route 0.0.0.0 0.0.0.0 xx.xx.154.129
ip http server
ip http secure-server
!
no cdp run
!
control-plane
!
!
line con 0
line vty 0 4
password 7 xxxxxxxxxxxxxx
login local
transport input telnet ssh
line vty 5 15
no login
!
end

[gunm]

[lorenzo47]

heu le problème est justement que je n'ai pas la demande de user...

alorsque depuis la connection qui passe par Fa0/1 je l'ai et je m'y connecte avec les login.


je crois que le problème vient des masques mais je ne trouve pas ou!

que fait exactement la commande no ip classless? (je crois que ca peut venir de la...)

[gunm]

le ping marche depuis où? et le ssh ne marche pas depuis où?
effectivement, avec les masques que tu as, tu es obligé de passer la commande ip classless, qui te permet de faire du subnetting, et surtout de pouvoir utiliser autre chose que des masques naturels de classes.
_________________
Cordialement,

~~~ GunM ~~~

[lorenzo47]

le ping et le ssh fonctionne dquand j'entre par fa0/1

le ping fonctionne depuis g0/2/0.2 mais pas le ssh

je ne comprend pas pourquoi le ping fonctionne mais pas le ssh...

[lorenzo47]

c'est bon, c'est bien la commande ip classless qu'il fallait rentrer


merci!

[demiguel]

Bonsoir.
J'ai un petit probleme avec boson netsim 6. J'y ai configuré le RNIS entre deux routeurs assez facilement faut dire. mais dès que j'augmente le nombre de routeurs ça ne passe plus.

NB: Le RNIS ne fonctionne qu'entre les 2 premiers routeurs.

Mais quand j'augmente les nombre de routeurs ça ne passe pas pour les routeurs ajoutés, le ping ne passe pas.
je ne sais pas si le problème vient du spid1, spid2, dialer string,.... ou autre chose.

Que puis-je bien faire?
_________________
Rien ne sert de courir, il suffit de partir tôt.

[gunm]

1) nouveau sujet
2) comment tes routeurs peuvent se joindre entre eux si ils ne connaissent pas les chemins? routage statique (ip route) ou dynamique (OSPF, RIP, EIGRP...)
_________________
Cordialement,

~~~ GunM ~~~

[demiguel]

Désolé j'ai pas pensé à ouvrir un nouveau sujet.
J'ai effectué le routage.
Mais normalement si le rnis est bien configuré les interfaces bri (des routeurs qui sont directement connectés) devraient se voir, donc le ping devrait passer. est ce que je me trompe?

ça marche juste avec les 2 premiers routeurs. Le routage me servira pour ensuite relier mes réseaux.
_________________
Rien ne sert de courir, il suffit de partir tôt.