Cisco AUX для проброса COM порта через Internet
Продолжу серию лайфхаков с использованием Cisco. Вчера потребовалось срочно-срочно, подключить оператора из одного города к консольному оборудованию в другом. В идеале, конечно было отправить человека с ноутбуком и переходником USB to COM. Но на это сказали денег нет. Потом возникла мысль отправить устройство USB to Ethernet, например, от компании NAG. Что-то типа вот таких железок.
Они с одной стороны подключаются в COM-порт оборудования и другим концом в локальную сеть. Потом на компьютере устанавливаются драйверы и создают виртуальный COM-порт который подключается к физическому порту по локальной сети. Опять же экстреность поиска решения не давала времени на отправку оборудования. Но, так как оборудование было уставновлено в серверной и до него было менее пяти метров, то я решил поэкспериментировать и связать это устройство с AUX портом имеющегося там маршрутизатора. В идеале, мы туда потом отвезем слабенький сервер высотой в один юнит с пачкой USB to COM. Но на тот момент там был только роутер и свитч. Для экстренного подключения оборудовани и ради эксперимента я решил подключить его через AUX порт роутера, ведь для аналогичного подключения к консольному порту свитча Cisco данный метод отлично работает.
Для начала я отправил схему распайки порта со стороны Cisco.
| контакт | название |
|---|---|
| 1 | CTS Input |
| 2 | DSR Input |
| 3 | RXD Input |
| 4 | GND |
| 5 | GND |
| 6 | TXD Output |
| 7 | DTR Output |
| 8 | RTS Output |
По месту сотрудники КИП напаяли на COM-разьём хвостик пятиметрового патчкорда. После этого наступила очередь настройки AUX на Cisco.
Для начала указываем, что работа происходит через Telnet. На выход подключения отменены. Добавляем ограничение на подключение только из локальной сети. Можно разрешить и белые IP-адреса для удалённого подключения к AUX-порту. Можно не добавлять ограничений и убрать access-class из настройки, тогда любой пользователь знающий нужный порт сможет подключиться к AUX-порту. Но ведь мы за безопасность и разрешаем подключаться только из локальной сети.
Как узнать номер порта для подключения? Его можно узнать следующим способом. Даём команду sh line и видим следующее.
Порт AUX имеет номер один. Практически все роутеры, с которыми я работал, назначают для AUX первую линию. Теперь добавляем 2000 и получаем номер порта для подключеия по сети. Подключиться можно как с самого роутера, так и извне.
И так, тонкости подключения к AUX. Для подключения к AUX, необходимо команде Telnet передать адрес роутера и порт 2001. При первом подключении необходимо ввести авторизационные данные пользователя созданного на роутере. Нулевых привелегий хватает для подключения к AUX порту. Давать доступ с более высокими привелегиями стороннему клиенту недопустимо. После того как произойдёт авторизация на роутере команда telnet будет автоматически подключена к порту AUX. А так как устройство так же защищено паролем, то приходится проходить подобную двухфакторную авторизацию. Сначала на роутере, а потом на подключенном устройстве. Не забывайте об этом.
Кстати, это работает на устройствах поддерживающих работу с консолями со скоростью 9600. Конечно, можно поменять скорость, но об этом в другой раз, если я столкнусь с такой потребностью.
Этот сайт использует файлы cookies, чтобы упростить вашу навигацию по сайту, предлагать только интересную информацию и упростить заполнение форм. Я предполагаю, что, если вы продолжаете использовать мой сайт, то вы согласны с использованием мной файлов cookies. Вы в любое время можете удалить и/или запретить их использование изменив настройки своего интернет-браузера.
Что такое aux cisco
В этом документе кратко рассмотрим пример связи двух маршрутизаторов Cisco напрямую, не используя модемов и другого телекоммуникационного оборудования (DCE) устройств (через консольные порты, обычно используемые только для управления маршрутизаторами). Материал для статьи взят с http://www.opennet.ru/base/cisco/cisco_aux_connect.txt.htm.
В этой статье описывается соединение двух маршрутизаторов Cisco, напрямую через асинхронные AUX (вспомогательные порты) порты, при помощи нуль модемного кабеля (rollover cable) и PPP протокола. Порты AUX являются data terminal equipment (DTE) устройствами, а для соединения между собой двух DTE устройств нужен нуль модемный кабель (rollover cable). Терминальный (нуль-модемный) кабель (part number CAB-500RJ= ) как правило уже поставляется в комплекте с каждым Сisco маршрутизатором, для обеспечения консольного соединения по RJ-45. Если AUX порт одного из маршрутизаторов в связке является DB-25, используйте RJ-45-на-DB-25 адаптер, обозначенный как «терминальный», с нуль-модемным кабелем.
Примечание: Убедитесь что длина кабелей не превышает 50 футов (около 15 метров), согласно ограничениям EIA/TIA-232 (больше известном как RS-232).
За более подробной информацией о кабелях, обращайтесь к Cabling Guide for RJ-45 Console and AUX Ports.
Для связи между собой маршрутизаторов, которые имеют не RJ-45 а DB-25 AUX порты (например Cisco 4500, 7200 и 7500), Вам понадобится DB-25 на DB-25 нуль модемный кабель. Этот кабель Вы можете приобрести отдельно. Убедитесь что «распиновка» вашего DB-25 на DB-25 нуль модемного кабеля соответствует указанной в таблице 1.
Настройка
В этой части документа подробно рассмотрим настройку маршрутизаторов. Примечание: за более подробной информацией по использованным в данном примере командам, обращайтесь к Command Lookup Tool (для зарегистрированных пользователей).
Схема примера показана ниже: 
Далее приведены конфигурации обоих маршрутизаторов участвующих в примере, Router 1 и Router 2.
Примечание: В этом примере мы настраиваем постоянное (выделенное) соединение между маршрутизаторами, с использованием IP адресов на AUX портах.
[Маршрутизатор 1]
version 11.1
service udp-small-servers
service tcp-small-servers
!
hostname Router1
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
no ip address
shutdown
!
interface Serial1
no ip address
shutdown
!
interface Async1
!— Асинхронный интерфейс относящийся к AUX порту.
!— Чтобы определить какой асинхронный интерфейс соответствует вашему AUX
!—порту используйте команду show line.
ip address 192.168.10.1 255.255.255.0
!— IP адреса на AUX портах обоих маршрутизаторов должны находиться в одной
!— подсети.
encapsulation ppp
!— Включаем PPP.
async dynamic routing
!— Разрешаем маршрутизацию на интерфейсе.
async mode dedicated
!
no ip classless
ip route 0.0.0.0 0.0.0.0 Async1
!— Устанавливаем статический маршрут на интерфейс Async1 (AUX порт).
logging buffered
!
line con 0
exec-timeout 0 0
line aux 0
!— Настройки линии для AUX порта.
modem InOut
transport input all
!— Разрешаем на линии все протоколы.
rxspeed 38400
!— Устанавливаем скорость приёма Rx (должна быть идентична скорости TX на
!— другом маршрутизаторе).
Txspeed 38400
!— Устанавливаем скорость передачи Tx (должна быть идентична скорости RX на
!— другом маршрутизаторе).
flowcontrol hardware
line vty 0 4
login
!
end
[Маршрутизатор 2]
version 11.1
service udp-small-servers
service tcp-small-servers
!
hostname Router2
!
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
!
interface Serial0
no ip address
shutdown
!
interface Serial1
no ip address
shutdown
!
interface Async1
!— Асинхронный интерфейс относящийся к AUX порту.
!— Чтобы определить какой асинхронный интерфейс соответствует вашему AUX
!—порту используйте команду show line.
ip address 192.168.10.2 255.255.255.0
!— IP адреса на AUX портах обоих маршрутизаторов должны находиться в одной
!— подсети.
encapsulation ppp
!— Включаем PPP.
async dynamic routing
!— Разрешаем маршрутизацию на интерфейсе.
async mode dedicated
!
no ip classless
ip route 0.0.0.0 0.0.0.0 Ethernet0
!— Здесь статический маршрут указываем на интерфейс Ethernet0.
logging buffered
!
line con 0
exec-timeout 0 0
line aux 0
!— Настройки линии для AUX порта.
modem InOut
transport input all
!— Разрешаем на линии все протоколы.
rxspeed 38400
!— Устанавливаем скорость приёма Rx (должна быть идентична скорости TX на
!— другом маршрутизаторе).
txspeed 38400
!— Устанавливаем скорость передачи Tx (должна быть идентична скорости RX на
!— другом маршрутизаторе).
flowcontrol hardware
line vty 0 4
login
!
end
Отладка и диагностика
В данной секции документа находится информация которая поможет вам провести диагностику и устранить возможные проблемы. Перед использованием команд debug, пожалуйста ознакомтесь с Important Information on Debug Commands.
2. Ввести команду show line aux 0
3. Убедиться что все сигналы на AUX интерфейсе находятся в состоянии UP (например Clear To Send (CTS), Request To Send (RTS), data terminal ready (DTR), и Carrier Detect (CD)). Если все сделано правильно все эти сигналы должны быть в состоянии UP (подняты). Если какой то из них имеет состояние NO (например No-CTS), это означает что этот сигнал отсутствует, тоесть находится в состоянии Down. Если это так, следует внимательно проверить отсутствие ошибок в конфигурации маршрутизаторов с обоих сторон, убедится что Вы настроили правильные асинхронные интерфейсы для AUX портов.
Примечание: Если команда show line показывает что DSR сигнал отсутствует (noDSR), следует убедится что в DB25 на DB25 нуль модемном кабеле, контакты 6 и 8 соединены с контактом 20 на обоих концах кабеля. Как указано выше в таблице 1.
3. Если конфигурация проверена и оказалась верной, а сигналы не появились, следует заменить (перепроверить) нуль модемный кабель между маршрутизаторами.
4. Используйте команды shutdown и no shutdown на асинхронном интерфейсе для разрыва соединения.
Команды для отладки
Используйте команды debug, чтобы убедится что линия поднялась и работает корректно.
Cabling Guide for Console and AUX Ports
Available Languages
Download Options
Contents
Introduction
This document summarizes the cabling requirements for console and auxiliary (AUX) ports. Cisco routers either have RJ-45-based or DB-25 DCE/DTE console and AUX ports. You can connect either a terminal (DTE) or a modem (DCE) to these ports. In either instance, you need both an RJ-45 cable and an RJ-45-to-DB-25 or RJ-45-to-DB-9 connector.
Prerequisites
Requirements
There are no specific requirements for this document.
Components Used
This document is not restricted to specific software and hardware versions.
Conventions
Refer to Cisco Technical Tips Conventions for more information on document conventions.
Table of Routers with Console and AUX Ports
The table in this section lists the Cisco router series and the corresponding console and AUX ports.
| Router | Console Port | Console Port Cable | AUX Port | AUX Port Cable |
|---|---|---|---|---|
| 600 | RJ-45 (management port) | RJ-45 Rolled / RJ-45 to DB-9 Female | N/A | N/A |
| 700 | RJ-45 | RJ-45 Rolled | N/A | N/A |
| 800 | RJ-45 | RJ-45 Rolled / RJ-45 to DB-9 Female | N/A | N/A |
| 1000 | RJ-45 | RJ-45 Rolled | N/A | N/A |
| 1600 | RJ-45 | RJ-45 Rolled / RJ-45 to DB-9 Female | N/A | N/A |
| 1700 | RJ-45 | RJ-45 Rolled / RJ-45 to DB-9 Female | RJ-45 | RJ-45 Rolled |
| 2500 | RJ-45 | RJ-45 Rolled | RJ-45 | RJ-45 Rolled |
| 2600 | RJ-45 | RJ-45 Rolled | RJ-45 | RJ-45 Rolled |
| 3600 | RJ-45 | RJ-45 Rolled | RJ-45 | RJ-45 Rolled |
| MC3810 | RJ-45 | RJ-45 Rolled | RJ-45 | RJ-45 Rolled |
| 4000 | DB-25 DCE | RS 232 / RJ-45 Rolled | DB-25 DTE | RS 232 / RJ-45 Rolled |
| AS5200/5300 | RJ45 | RJ-45 Rolled | RJ-45 | RJ-45 Rolled |
| AS5400 | RJ-45 | RJ-45 Rolled | RJ-45 | RJ-45 Rolled |
| AS5800 | DB-25 DCE | RS 232 / RJ-45 Rolled | DB-25 DTE | RS 232 / RJ-45 Rolled |
| 7100/7200/7300 | RJ-45 | RJ-45 Rolled | RJ-45 | RJ-45 Rolled |
| 7200 | DB-25 DCE | RS 232 / RJ-45 Rolled | DB-25 DTE | RS 232 / RJ-45 Rolled |
| 7500 | DB-25 DCE | RS 232 / RJ-45 Rolled | DB-25 DTE | RS 232 / RJ-45 Rolled |
| 12000 | DB-25 DCE | RS 232 / RJ-45 Rolled | DB-25 DTE | RS 232 / RJ-45 Rolled |
Console Port Settings for Terminal Connection
Before you connect a terminal to the console port, configure the terminal to match the router console port as shown here:
2 stop bits (9600 8N2) OR 1 stop bit�
�Dependant on the router.
Types of Console and AUX Connectors
Cisco routers have three types of console and AUX connectors. The table in this section lists these types:
There are three styles of RJ-45-to-DB-25 connectors:
DCE style (non modem)
Each of these styles has a different role. Generally, DTE is for terminals, DCE (modem) is for modems, and DCE (non-modem) is obsolete.
Note: Move pin 6 to pin 8 if you want to change a DCE style (non modem) to a DCE style (modem).
Console and AUX Connectors for Cisco Routers
Cabling for console and AUX port:
Types of RJ-45 Cabling
Cisco products use these types of RJ-45 cables:
Cisco does not provide these cables. These cables are widely available from other sources. Console cable is usually provided with the Console Cable Kit.
Note: The console port does not support modem control or hardware flow control.
How to Identify an RJ-45 Cable
In order to identify the RJ-45 cable type, hold the two ends of the cable next to one another so you can see the colored wires inside the ends, as shown here:
There are three types of commonly used RJ-45 cabling: straight, cross and rolled. Hold the two ends of an RJ-45 cable side by side. There are eight colored strips, or pins, at each end. If the order of the colored pins is the same at each end, the cable is straight. If the order of the colors is reversed at each end, the cable is rolled.
Examine the sequence of colored wires to determine the type of RJ-45 cable. This section explains how you can do this.
Straight-through Cable
In a straight-through cable, the colored wires are in the same sequence at both ends of the cable.
RJ-45 Straight-through (Ethernet) Cable Pin-outs
| Signal | RJ-45 Pin | RJ-45 Pin | Signal |
|---|---|---|---|
| Tx+ | 1 | 1 | Tx+ |
| Tx– | 2 | 2 | Tx– |
| Rx+ | 3 | 3 | Rx+ |
| – | 4 | 4 | – |
| – | 5 | 5 | – |
| Rx– | 6 | 6 | Rx– |
| – | 7 | 7 | – |
| – | 8 | 8 | – |
Crossover Cable
In a crossover cable, the first (far left) colored wire at one end of the cable is the third colored wire at the other end of the cable.
RJ-45 Crossover (Ethernet) Cable Pin-outs
| Signal | RJ-45 Pin | RJ-45 Pin | Signal |
|---|---|---|---|
| Tx+ | 1 | 3 | Rx+ |
| Tx– | 2 | 6 | Rx– |
| Rx+ | 3 | 1 | Tx+ |
| – | 4 | 4 | – |
| – | 5 | 5 | – |
| Rx– | 6 | 2 | Tx– |
| – | 7 | 7 | – |
| – | 8 | 8 | – |
Rolled Cable
In a rolled cable, the colored wires at one end of the cable are in the reverse sequence of the colored wires at the other end of the cable.
Rolled Cable Pinouts
| Signal | RJ-45 Pin | RJ-45 Pin | Signal |
|---|---|---|---|
| – | 1 | 8 | – |
| – | 2 | 7 | – |
| – | 3 | 6 | – |
| – | 4 | 5 | – |
| – | 5 | 4 | – |
| – | 6 | 3 | – |
| – | 7 | 2 | – |
| – | 8 | 1 | – |
Note: CAB-OCTAL-ASYNC, the 8-port RJ-45 adapter that is used with the Cisco 2509, 2510, 2511, and 2512, is the same as a rolled cable.
RJ-45 to DB-9 Female*
This cable is also known as Management Cable.
*Cisco provides this cable with the 600, 800, 1600 and 1700 Series Routers.
Type of Cable for DB-25 Connectors
RS 232 Straight-through Cable
This illustration shows serial cable CAB-R23= (part number 74-0173), which is a general serial cable for all router platforms:
Both Ends of RS 232 Straight-through Cable for DB-25 Connectors
This cable has a female DB-25 connector on one end and a male DB-25 connector on the other end. Either end of the CAB-R23 cable can be the Cisco end or the network end, depending on whether the Cisco router is designated as a DCE device or a DTE device. If the router is designated as a DCE device, the female DB-25 connector is the Cisco end. If the router is designated as a DTE device, the male DB-25 connector is the Cisco end.
Pin-outs for RS 232 Straight Through Cable (DB-25)
| Male DTE Pin-outs | Female DTE Pin-outs | ||
|---|---|---|---|
| 25 Pin | Signal | 25 Pin | Signal |
| – | – | ||
| J2-1 | Shield GND | J2-1 | Shield GND |
| J2-2 Shield | TxD – | J2-2 Shield | TxD – |
| J2-3 Shield | RxD – | J2-3 Shield | RxD – |
| J2-4 Shield | RTS – | J2-4 Shield | RTS – |
| J2-5 Shield | CTS – | J2-5 Shield | CTS – |
| J2-6 Shield | DSR – | J2-6 Shield | DSR – |
| J2-7 Shield | Circuit GND – | J2-7 Shield | Circuit GND |
| J2-8 Shield | DCD – | J2-8 Shield | DCD – |
| J2-15 Shield | TxC – | J2-15 Shield | TxC – |
| J2-17 Shield | RxC – | J2-17 Shield | RxC – |
| J2-18 Shield | LTST – | J2-18 Shield | LTST – |
| J2-20 Shield | DTR – | J2-20 Shield | DTR – |
| J2-24 Shield | TxCE – | J2-24 Shield | TxCE – |
Adapters
You need two types of adapters to connect a PC to a router.
RJ-45-to-DB-9 Adapter
This adapter connects a router to a PC though a COM port.
RJ-45-to-DB-25 Adapter
This adapter connects a router to PC through a serial port.
Cabling and Adapter Setups that Work
Here are the most common ways to console into a router.
Console Connection Combination
| Console Port | Cable | Adapter for PC | Adapter for Console Port | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| RJ-45 | RJ-45 Rolled | DB-9 / DB-25 | None | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Port | RJ-45 Cable | DB-25 Adapter | To Attach |
|---|---|---|---|
| AUX / Console | Straight | DCE non-modem | TERMINAL |
| AUX / Console | Rolled | DTE | TERMINAL |
| AUX / Console | Rolled | DCE modem | MODEM |
| AUX / Console | RJ-45-to-DB9 | None | TERMINAL |
These are the only setups that work. If you do not have the components you need, use the RJ-45 Component Guide chart to order them.
RJ-45 Port and Adapter Pin-outs
This chart shows the pin-outs for RJ-45 console and AUX ports. The console port does not use RTS/CTS.
| Signal | Console Port (DTE) | RJ-45 Rolled Cable | Adapter | Adapter | Signal |
|---|---|---|---|---|---|
| RJ-45 | RJ-45 Pin | DB-9 Pin | DB-25 Pin | ||
| CTS | 1 | 8 | 7 | 4 | RTS |
| DTR | 2 | 7 | 4 | 20 | DSR |
| TxD | 3 | 6 | 3 | 2 | RxD |
| GND | 4 | 5 | 5 | 7 | GND |
| GND | 5 | 4 | 5 | 7 | GND |
| RxD | 6 | 3 | 2 | 3 | TxD |
| DSR | 7 | 2 | 6 | 8 | DTR |
| RTS | 8 | 1 | 8 | 5 | CTS |
DB-25 Console and AUX Port Pin-outs
Console Port Signals
| Pin | Signal | Direction | Description |
|---|---|---|---|
| 1 | GND | – | Ground |
| 2 | TxD | Receive Data | |
| 6 | DSR | —> | Data Set Ready (always on) |
| 7 | GND | – | Ground |
| 8 | DCD | —> | Data Carrier Detect (always on) |
Note: The console port does not support modem control or hardware flow control.
Auxiliary Port Signals
| Pin | Signal | Direction | Description |
|---|---|---|---|
| 2 | TxD | —> | Transmit Data |
| 3 | RxD | Request To Send (used for hardware control) | |
| 5 | CTS |
Note: The auxiliary port supports hardware flow control and modem control.
Console Cable Kit
A console cable kit is provided with your router. Use this kit when you connect your router to a PC or a terminal.
The console cable kit contains these items:
RJ-45-to-RJ-45 console cable (blue)
RJ-45-to-DB-25 adapter (gray)
RJ-45-to-DB-9 adapter (gray)
Note: The Cisco 7200 Series and Cisco 7301 are not shipped by default with a console cable kit. If a console cable is required, order an accessory kit (part number: ACS-2500ASYN).
| RJ-45-to-RJ-45 console cable | RJ-45-to-DB-25 adapter | RJ-45-to-DB-9 adapter | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Style | Catalog Part Number | Catalog Description | Label | Shielded? |
|---|---|---|---|---|
| DTE | CAB-500DTF= | DB-25 CONNECTOR, DTE FEMALE | 29-0810-01/29-DTF-01 | no |
| DTE | CAB-500DTM= | DB-25 CONNECTOR, DTE MALE | no | |
| modem | CAB-25AS-MMOD= | CABLE CONN-MODEM TO RJ45 SHLD | yes | |
| modem | CAB-MMOD= | ADP,RJ45/DSUB | 29-0881-01/29-MMOD-01 | no |
| DCE | CAB-500DCF= | DB-25 CONNECTOR, (non modem) DCE FEMALE | 29-0809-01/29-DCF-01 | no |
| DCE | CAB-500DCM= | DB-25 CONNECTOR,(non modem) DCE MALE | 29-0808-01/29-DCM-0129- 0808-01/29-DCM-01 | no |
| NA | Rolled Cable | CABASY,RJ45 ROLLED, MODULAR | 72-0876-01/CAB-500RJ | NA |
| NA | Straight Cable | –not in catalog– | 31-0756-01 | NA |
| Cable for DB-25/DB-9 Connection | ||||
| NA | Depends on the router* | RJ-45 to DB-9 female an all in one cable | 72-3383-01 | NA |
| NA | CAB-R23= | RS 232 Straight-through Cable | – | NA |
| NA | Depends on the router* | DB-9 Male to DB-25 male for Modem connection | 29-4043-01 | NA |
