Сетевая инженерия

9
Мониторинг определенного типа трафика на маршрутизаторе Cisco

Можно ли отслеживать конкретный тип трафика, проходящий через маршрутизатор Cisco? (например, мониторинг через wireshark) Пример: я хочу следить за трафиком http, который проходит через маршрутизатор. (или DNS, FTP,...

9
Дизайн удаленного кампуса

Сторонний провайдер обеспечивает подключение к моему удаленному спутниковому кампусу через сеть Ethernet. Из-за бюрократизма провайдер должен предоставить маршрутизируемое соединение точка-точка (R2 и R3) к спутниковому кампусу; в идеале провайдер должен соединить мою частную сеть WAN со...

9
3750G Мониторинг буфера коммутатора

Мы поместили около 3750G в стек для наших коммутаторов доступа постоянного тока. Мы обеспокоены тем, что они не смогут обрабатывать более высокие нагрузки данных, поскольку трафик увеличивается из-за их ограниченных буферов. Какие статистические данные и / или конкретные OID SNMP мы должны...

9
Почему «показ смежности» так долго бежит?

Почему команда «show adjacency» занимает так много времени (в порядке минут) на программном обеспечении Cisco IOS, программном обеспечении 7200 (C7200P-SPSERVICESK9-M), версии 12.4 (4) XD5, RELEASE SOFTWARE (fc1)? Маршрутизатор является пограничным интернет-маршрутизатором, работающим под...

9
CISCO Wireless Lan Controller и вопрос разработки AP

Есть пара вопросов по дизайнерскому решению. Туннель CAPWAP создается между контроллером и точками доступа. Концами туннеля являются интерфейс контроллера «ap-management» и интерфейс управления точки доступа. Я обнаружил, что использование AP и контроллера в разных доменах L2 - это лучшая практика,...

9
Задержка записи между контролируемой начальной точкой и неконтролируемой конечной точкой

Это может быть очень простой вопрос по устранению неполадок, но стоит спросить, чтобы убедиться, что я проверяю вещи правильно и эффективно интерпретирую результаты. У меня есть контролируемая начальная точка (кластер серверов под моим контролем) и неконтролируемая конечная точка (центр обработки...

9
Как - использовать регулярные выражения в Nexus для поиска этого | или это?

Так отягчает - я не могу найти хорошую документацию о том, как использовать команду Nexus Regex. Итак, если мои интерфейсы выглядят так: interface Vlan224 description MANAGEMENT no shutdown ip flow monitor netflow-monitor input no ip redirects ip address 10.214.224.2/24 ip ospf passive-interface ip...

9
VRRP и VRRP-расширенный

Является ли VRRP-E совершенно отдельным стандартом, чем VRRP, или он просто добавляет функции в стандарт VRRP? Каковы некоторые основные различия между VRRP и

9
Нахождение IP-адреса MAC-адреса

Есть ли способ получить IP-адрес устройства по их MAC-адресу на устройстве Cisco? Предположим, что вы не находитесь в локальном сегменте, где возможны ping sweeping / arp, вместо этого вы находитесь на расстоянии, и между вами и конечной точкой есть много маршрутизаторов. Кроме того, таблица arp на...

9
Шасси парчи и CDP

Я знаю, что Brocade с радостью примет CDP от устройств Cisco и отобразит его в show fdp neighbor. Если вы включите CDP на шасси Brocade, будет ли он отправлять как пакеты CDP, так и...

9
CDP недоступен для включения через порт ME3400

У нас есть ME3400, на котором мы хотим включить CDP, но нет опции cdp. Почему это не доступно? switch(config)#int gi0/1 switch(config-if)#cdp ? % Unrecognized command CDP включен глобально. switch#show cdp Global CDP information: Sending CDP packets every 60 seconds Sending a holdtime value of 180...

9
AAA / TACACS + пароль на коммутаторе Cisco всегда терпит неудачу при втором запросе пароля

Всякий раз, когда вы входите в сетевое устройство с использованием AAA / TACACS +, если я нажимаю на подсказку пароля после запроса имени пользователя, вторая подсказка пароля всегда дает сбой, даже если пароль правильный. Мне нужно снова дождаться приглашения имени пользователя и правильно ввести...

9
Блокировка рекламы IPv6 RA на коммутаторе серии Juniper EX

Как мне заблокировать рекламу IPv6 RA на портах доступа на коммутаторе серии Juniper EX? Я знаю, что Cisco предлагает ra-guard в качестве опции, очень похожей на bpdu-guard на связующем дереве, я просто не уверен, как добиться того же в...

9
Настройте внешний интерфейс для клиента DHCPv6 на Cisco IOS

Каковы необходимые шаги для настройки IOS 12.4 (25f) для поддержки IPv6? Comcast - провайдер, и я буду использовать Server 2012 для внутреннего DHCPv6. Мне нужно получить адрес DHCPv6 от Comcast для внешнего интерфейса. Пока что на моем внешнем интерфейсе у меня есть: ipv6 address autoconfig...

9
Как указать определенные IP-адреса или MAC-адреса для применения политики NBAR?

В офисной среде, если бы я хотел заблокировать YouTube с помощью маршрутизатора Cisco ISR, я бы настроил следующее с NBAR : class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO INTERNET...

9
Многофункциональный мост pfSense, NAT, балансировка нагрузки и CARP

контекст У меня сейчас есть: 1 маршрутизатор pfSense 2.0.2 (на Firebox X-Peak X5000) 2 WAN 1 локальная сеть 3 сервера Мои интерфейсы WAN1 68.XX.XXX.98 до 69.XX.XXX.102 WAN2 65.XXX.XXX.58 до 66.XXX.XXX.62 LAN 192.168.1.XXX ДМЗ Мой роутер настроен так: Балансировка нагрузки с группой шлюзов на основе...

9
ВМ на клиенте, подключенном к Cisco 1262, не может подключиться к DHCP (но IPv6 работает нормально)

Недавно я заменил беспроводную связь на сайте с внутренней точки доступа на 877-WM на (автономный) 1262, работающий на 15,2 (2) JB. Я настроил точку доступа почти так же, как я всегда делаю для точки доступа Cisco для одной операции SSID (домен с одним мостом, BVI1 также управление), и кажется, что...

9
Cisco 2901 - определить, работают ли связанные T1 на основе пропускной способности?

У меня есть Cisco 2901 в удаленном филиале, подключенный через ge0 / 1 к Adtran, который управляется TW Telecom с 8 T1, связанными вместе для канала MPLS. У меня нет доступа к оборудованию Adtran, оно принадлежит и обслуживается TW. Временами у нас был T1 в комплекте, и TW откроет проактивный билет...