Jakie są możliwe sposoby wykrywania utraty pakietów głęboko w sieci dostawcy oddalonej o kilka przeskoków? Ponieważ wielu routerów patrzy na BGP na naszych routerach brzegowych w Internecie, muszę być w stanie automatycznie wykrywać utratę pakietów (przede wszystkim) i opóźnienie (po drugie), a...
Patrzę na aktualizację z Nexus 7000 Supervisor 1's do Supervisor 2E's. Jedną z różnic, które widzę, jest brak CMP (procesora zarządzania łącznością) i portu CMP. Nawet na prowadnicy config dla CMP, tutaj , to mówi: Uwaga: CMP jest dostępny tylko w modułach Supervisor 1, a nie w modułach...
Próbuję znaleźć najbardziej elegancki sposób na wdrożenie filtru RTBH dla tras otrzymanych od klienta. Filtr powinien: Akceptuj tylko własne prefiksy klientów z listy prefiksów Akceptuj tylko / 32 prefiksy Tylko przedrostki ze społecznością Blackhole Ustaw następny przeskok na następny przeskok...
Mam dwa routery A (Cat6500 z SUP720-3BXL, IOS 12.2 (33) SXH4) i B (Nexus 7K z SUP1, NX-OS 5.2 (4)), oddzielone kilkoma przeskokami w rdzeniu MPLS, każdy z VRF ABC. Router A ma dwie bezpośrednio połączone trasy i cztery trasy statyczne w tym VRF. RouterA# show ip bgp vpnv4 vrf ABC labels Network...
Obecnie testujemy uwierzytelnianie dot1x przeciwko FreeRADIUS / AD w sieci. Vlany są dynamicznie przypisywane przez FreeRADIUS na podstawie grupy AD. To działa, ale teraz pojawia się problem: Chcieliśmy dodać nasze telefony IP, które nie mówią dot1x do sieci, dlatego stworzyliśmy Voice-Vlan na...
Zastanawiam się nad wdrożeniem pary jednostek ASR1001 na brzegu sieci WAN w celu obsługi usług 2x IP Transit i 1x Peering. Muszę zrobić IPV4 i IPV6 eBGP i iBGP, aby zareklamować trasy komunikacji równorzędnej do rdzenia, ponieważ usługa komunikacji równorzędnej będzie dostępna tylko na jednej z...
Próbuję skopiować program show z ASA na zdalny serwer przez FTP. Mój problem polega na tym, że hasło, które podaję, ma znak „@” i jest interpretowane nieprawidłowo przez CLI. Próbowałem wstawić „\ @”, ale polecenie nadal nie działa. Czy ktoś ma z tym szczęście? To działa pokaż plik pomocy...
Studiowanie pod kątem CCNP-ROUTE - wszystko, co czytam, mówi, że lepiej jest używać list opóźnień i offsetów do strojenia metrycznego niż powiedzmy przepustowość w EIGRP. W praktyce, co jest częściej wykorzystywane z tych dwóch opcji (listy opóźnień / przesunięć)? Jak powszechne jest dostrajanie...
Podejrzewam, że występują problemy z błędnymi ustawieniami QoS na stosie 3750 działającym w środowisku 24x7. 3750 głównie trasy między sieciami vlans na odcinku sieci LAN. Ponieważ jest to urządzenie LAN (nie kończące żadnych łączy WAN), chcę globalnie wyłączyć QoS ( no mls qos), wolę uruchamiać...
Najlepszą praktyką jest stosowanie adresu ręcznego / 127 do adresowania punkt-punkt opisanego tutaj RFC2373 dla EUI-64 ERFC 2373 dyktuje proces konwersji, który składa się z dwóch etapów. Pierwszym z nich jest konwersja 48-bitowego adresu MAC na wartość 64-bitową. W tym celu dzielimy adres MAC na...
Próbuję uzyskać listę urządzeń podłączonych do mojego przełącznika Cisco (Catalyst 2960). Najlepiej przez SNMP. Oto co już zrobiłem: Udało mi się pobrać tabelę ARP z przełącznika (poprzez idący OID SNMP 1.3.6.1.2.1.4.22.1.2na przełączniku). Nie odzwierciedla to jednak „aktywnego” zestawu adresów...
Chcę przetestować 802.1x na testowym SSID. Nie byłem pewien, czy utworzenie testowego identyfikatora SSID powiązanego z siecią VLAN, z którą już jest powiązany inny identyfikator SSID, spowodowałby problem z identyfikatorem SSID klienta. Dawny. SSID 1 = VLAN 1 SSID 2 = VLAN 1 - ma specyficzne...
Czy można skonfigurować kilka statycznych sąsiadów EIGRP na jednym interfejsie i czy istnieją jakieś czynniki oprócz wyłączenia podziału horyzontu, które należy wziąć pod
Jestem w trakcie przygotowywania laboratorium z konfiguracją VRRP i próbuję znaleźć wszelkie możliwe problemy, które mogą wystąpić podczas produkcji. Jednym z problemów, o których jestem świadomy w przypadku VRRP, jest to, że wydaje się, że czas konwergencji STP (około 45 sekund, jak sądzę) może...
(Po pierwsze przepraszam za tę ścianę tekstu. Nie wiem, jak ją skrócić, nie tracąc ważnych informacji. Początkowo chciałem do tego użyć czatu, tak jak robimy to w przypadku awarii serwera dla tego rodzaju błędów pytań, ale nie ma nikogo w pokoju inżynierii sieci). Jesteśmy korporacją z kilkoma...
Mam sieć z trzema lokacjami: jedna to colo centrum danych, a pozostałe dwie to biura. Nowa usługa Metro Ethernet, którą właśnie zainstalowaliśmy, wymaga, aby ruch w witrynie colo kierowany do biur znajdował się w sieci VLAN 10 lub 20, w zależności od biura. Niestety wybrali sieci VLAN bez mojego...
Mam ten sam problem z połączeniem biznesowym 5 Mb / s, co w innym poście na tej stronie. Gdy tylko dowolny komputer rozpocznie pobieranie, opóźnienie przy pierwszym przeskoczeniu obok naszego DFG dostarczonego przez naszego usługodawcę internetowego (Bell) znika z listy. Ten pierwszy przeskok jest...
Studiując do certyfikacji Cisco i Microsoft, dużo czytałem o NIC Teaming, Etherchannels i podobnych rzeczach. Wiem, że możesz wykonywać statyczne zespoły w MS Windows Server lub tworzyć kanał portowy w Cisco lub używać protokołów dynamicznych, takich jak LACP i PAgP. Ale wszystkie oferują...
W EIGRP podczas wyświetlania tabeli topologii zauważam, że niektóre wpisy są jak poniżej: P 10.1.6.0/24, 1 successors, FD is 793600 via 10.1.2.2 (2195456/281600), Serial0/0/0 via 10.1.3.2 (77081600/281600), Serial0/0/1 Wydaje się, że następcą powinno być 10.1.2.2, ale dlaczego jego FD pokazuje...
Przed wdrożeniem do produkcji przeprowadzam kilka testów BGP w laboratorium (w związku z tym wszelkie użyte tutaj adresy IP, numery AS itp. Są wykonywane w całkowicie fikcyjny sposób). Coś, co zawsze mnie niepokoiło, to wyjście na Cisco IOS show ip route. W jakiej kolejności są te trasy, to nie...