Zróbmy ścieżkę wykrywania MTU między dwoma hostami Debiana oddzielonymi routerem Debian, który uruchamia reguły iptables generowane przez Shorewall. Każdy z dwóch hostów używa pojedynczego łącza Ethernet, podczas gdy router wykorzystuje oznaczone sieci VLAN w dwóch zagregowanych łączach...
Pracowałem z ADSL w wielu witrynach na całym świecie. Pierwsze wyjście poniżej jest tym, z którego korzystałem wiele razy i dlatego jestem najbardziej zaznajomiony. Pochodzi z witryny w Wielkiej Brytanii. interface ATM0 no ip address no atm ilmi-keepalive pvc 0/38 encapsulation aal5mux ppp...
Mam dziwny problem. Oto konfiguracja. Mamy 2 odlewnicze SX. SX01 ---> ISPA | | SX02 ---> ISPB Mam / 24 z ISPA i kolejne / 24 z ISPB. Oba / 24 mogą być ogłaszane każdemu z dostawców. iBGP działa między dwoma SX i eBGP jest używany od każdego z SX do odpowiedniego ISP. Mam więc następujące...
Jaka jest najlepsza praktyka podczas konfigurowania kanału Ethernet na przełącznikach Cisco, aby zapobiec burzy pętli / transmisji STP, gdy kanał Ethernet jest źle skonfigurowany? Miałem przypadek, w którym 2 porty na przełączniku zostały poprawnie skonfigurowane za pomocą portów magistrali,...
Moja wiedza na temat routingu między VRF nie jest najlepsza. Mam jeden publiczny adres IP. Publiczny Internet i jego quad 0 znajdują się na domyślnej VRF .... Następnie mam Guest_VRF i corporate_VRF, które będą musiały uzyskać dostęp do Internetu i wskazywać domyślną bramę na domyślnym...
Wydajesz polecenie ssh 192.168.97.97z urządzenia IOS, a docelowy router / przełącznik IOS serwera SSH akceptuje obie wersje SSH. Ponieważ nie określono wersji do użycia na kliencie SSH, która wersja SSH będzie używana do łączenia się z serwerem SSH
Mam sesję BGP z dostawcą tranzytu w dwóch różnych miastach. Oboje używamy tego samego AS w obu lokalizacjach. Oczekuję, że wyślą mi MED-y, których mogę użyć do rutowania decyzji o ruchu wychodzącym. (tj. dzięki czemu mogę wysyłać ruch do routera, który jest najbliżej mojego miejsca docelowego,...
Jaka jest najlepsza metoda zlokalizowania określonej stacji roboczej w sieci VLAN? Czasami muszę to zrobić, jeśli adres IP stacji roboczej pojawia się na liście ACL Deny wykorzystanie torrenta Wysokie wykorzystanie przepustowości (najlepsi rozmówcy) Snort alert Sposób, w jaki to teraz...
Mam licznik zapory na routerze Juniper MX ( set firewall filter myfilter term myterm then count mycounter) i chcę sondować jego liczbę pakietów / bajtów za pomocą SNMP. Szukałem identyfikatora OID, ale nie mogę go znaleźć. Czy w ogóle możliwe jest odpytywanie liczników filtrów zapory ogniowej za...
W tym scenariuszu mamy VPC „17”, składający się z dwóch pojedynczych portów-kanałów „po17”. Istnieją 2 x N5K (5548s) - więc po17 z obu stron łączy się tworząc VPC. Następnymi urządzeniami są przełączniki kasetowe (Cisco 3020). Chcemy dodać nową sieć VLAN z jednej strony, a następnie z drugiej, bez...
Mam problem z obejściem tego, jak to skonfigurować, a dostawca MPLS nie pomaga, więc pomyślałem, że zapytam tutaj. Mam 2 węzły MPLS na każdej stronie z dostępem do Internetu na tym samym obwodzie, na którym jeździ MPLS. Obwody te zastępują dedykowany dostęp do Internetu w każdej lokalizacji...
Zadałem już to pytanie na SF, ale pomyślałem, że może być lepiej tutaj. Czy w ogóle możliwe jest rozszerzenie szyfrowania MACSec na mostek dostawcy? Czy typowa implementacja 802.1ad będzie w stanie przesłać zaszyfrowaną ramkę, czy też przekreśli integralność ramki? Zdaję sobie sprawę, że MACSec...
Pinguję yahoo.com i jestem zaskoczony wynikiem. C:\Users\jon>ping -t yahoo.com Pinging yahoo.com [98.138.253.109] with 32 bytes of data: Reply from 98.138.253.109: bytes=32 time=195ms TTL=46 Reply from 98.138.253.109: bytes=32 time=230ms TTL=44 Reply from 98.138.253.109: bytes=32 time=175ms...
Rozumiem zalety Cisco 6500 VSS z oczywistymi zaletami pojedynczego zarządzania, pojedynczej instancji routingu, eliminacji STP, kanałów portów na obudowie itp. Dzięki dwóm niezależnym Cisco 6500, które mogą mieć między sobą kanały portów L3 i L2, przynajmniej nie są od siebie zależne operacyjnie...
Wiem, że ludzie mogą modyfikować nagłówki IP i zmieniać źródłowy adres IP, ale urządzenia sieciowe powinny łatwo wykrywać te wiadomości. Jeśli nie, dlaczego to takie trudne? Czy to powoduje zbyt duże
To bardziej kwestia kosmetyczna, ale mnie to wkurza .... Wydałem pod-interfejsy z routera 3845. no int fast1/0.10 no int fast1/0.15 default int fast1/0 Kiedy robię show run.... interfejsy podrzędne już nie istnieją. Jednak show ip int brma je wymienione w następujący sposób: router#sh ip int...
do celów wąchania muszę wykonać kopię lustrzaną ruchu na HP 2915. Jak mam to
Zasadniczo kupujemy linię 80/20 od przewoźnika, który zapewnia transport między lokalem klienta a lokalną giełdą, w której przewoźnik kończy połączenie z naszym PE. (Juniper PE) <--> [Połączenie operatora w Exchange <---> NTE w nieruchomości klienta] <---> (Cisco CPE -...
Jak można złagodzić SYN FLOOD DOS na Catalyst 3750/3560, ponieważ nie ma on zabezpieczenia płaszczyzny kontrolnej?
Powiedzmy, że jestem w sieci 192.168.1.X i używam poniższych poleceń ping. ping 255.255.255.255 ping 192.168.1.255 Dlaczego nazywamy pierwszy jako ograniczony, a drugi zgodnie z zaleceniami? W jakiej kategorii pojawią się poniższe? ping 10.XXX X oznacza wykonalną wartość w adresie...