CiscoForums.it

ciao a tutti,
sto cercando di impostare una VPN tra 2 router 827-4v ma uno di questi non mi riconosce il comando CRYPTO e invece l'altro si.....
sapete dirmi come risolvere questo problema ...
vi allego lo sh run dei 2 router:

router senza difetto:

Current configuration : 1687 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname xxxxxxx
!
no logging rate-limit
enable secret 5 $1$M2YC$nDvkEEECQ1CTcFTXGX.gO0
enable password xxxxx
!
username ciscomi password 0 xxxxx
ip subnet-zero
no ip finger
ip dhcp excluded-address xx.xx.xx.1
!
no ip dhcp-client network-discovery
call rsvp-sync
!
!
!
!
!
!
!
!
!
!
interface Ethernet0
ip address xx.xx.xx.1 255.255.255.0
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
bundle-enable
dsl operating-mode auto
!
interface ATM0.1 point-to-point
ip address xx.xx.xx.180 255.255.255.0
ip nat outside
pvc 8/35
encapsulation aal5snap
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
!
ip nat inside source list 1 interface ATM0.1 overload
ip nat inside source static tcp xx.xx.xx.100 1723 xx.xx.xx.xx 1723 extendable
ip nat inside source static tcp xx.xx.xx.xx 1723 xx.xx.xx.xx 1723 extendable
ip nat inside source static tcp xx.xx.xx.xx 1723 xx.xx.xx.xxx 1723 extendable
ip nat inside source static tcp xx.xx.xx.xx 1723 xx.xx.xx.xxx 1723 extendable
ip nat inside source static tcp xx.xx.xx.xx 1723 x.x.x.xx 1723 extendable
ip nat inside source static tcp x.x.x.x 1723 x.x.x.x 1723 extendable
access-list 1 permit xx.xx.xx.0 0.0.0.255
access-list 1 permit xx.xx.xx.0 0.0.0.255
!
voice-port 1
!
voice-port 2
!
voice-port 3
!
voice-port 4
!
!
line con 0
exec-timeout 120 0
transport input none
stopbits 1
line vty 0 4
exec-timeout 120 0
password xxxx
login local
length 0
!
scheduler max-task-time 5000
end


e fino a qui ci siamo adesso alego lo sh run del router che non mi permette il comando CRYPTO:


urrent configuration : 1335 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname router
!
enable secret 5 $1$O4sP$gCDUalUoqTHTxJB7Ph6LV0
enable password 7 105E50005305
!
username CRWS_Venky privilege 15 password 7 03400A4F315E276D0A06480A24371B0D5573
7D737D65627B475F
username CRWS_Kannan privilege 15 password 7 00404242330A0D274B2E1D413A3C1516435
85E5478787C7D6767
username xxxxx password 7 105E50005305
username xxxxx password 7 110C10011801
ip subnet-zero
ip dhcp excluded-address x.x.x.1
!
!
!
!
interface Ethernet0
ip address x.x.x.x 255.255.255.0
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
ip address x.x.x.242 255.255.255.248
ip nat outside
pvc 8/35
encapsulation aal5snap
!
!
ip nat inside source list 1 interface ATM0.1 overload
ip nat inside source static tcp x.x.x.x 1723 x.x.x.x 1723 extendabl
e
ip nat inside source static tcp xx.xx.xx.xx 80 xx.xx.x.x 80 extendable
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
!
!
access-list 1 permit xx.xx.xx.0 0.0.0.255
!
line con 0
exec-timeout 120 0
stopbits 1
line vty 0 4
exec-timeout 120 0
login local
length 0
!
scheduler max-task-time 5000
end


e questo è quanto..........
fatemi sapere
ciao a tutti e grazie in anticipo....

Angaretto

prova a confrontare le versioni dei due sistemi operativi. Magari uno non ha il supporto

TheIrish ha scritto:prova a confrontare le versioni dei due sistemi operativi. Magari uno non ha il supporto

già fatto infatti le versioni non corrispondono però il fatto è che 1 dei router ha la versione 12.1(5)YB4 (quella che permette tutti i comandi anche il crypto

invcece questo non permette determinati parametri però a prima impressione sembrerebbe che sia + recente questa no????

Version 12.2(4)YA4


ciao a presto....

Non è una questione di numero di versione ma di featureset supportato

ciao,
che cosa intendi x featureset supportato???????

se mi salvo un IOS di un'altro 827-4v che permette quei comandi posso risolvere il problema o no???

grazie in anticipo

a parità di numero di versione, esistono release diverse che permettono funzionalità diverse (alcuni esempi, IP, IP/FW, IP PLUS, CRYPTO ecc.). Per fare in fretta, normalmente è indicato secondo una precisa codifica nel nome del file di IOS.
Ergo, se su un router c'è la disponibilità di quei comandi che ti servono, vuol dire che ha uno IOS con il featureset adatto. A paratià di modello, è possibile copiare copiare l'immagine di IOS da un router all'altro, tenendo in cosiderazione però i prerequisiti (dimensione flash, dimensione RAM ecc.).
Puoi avere delucidazioni sulle specifiche versioni e featureset interrogando il db su www.cisco.com/go/fn . Ti faccio presente che questa pagina richiede una registrazione sul sito www.cisco.com almeno di livello guest (quella base).
saluti