Ağ Mühendisliği

BGP RR neden sadece en iyi yolu yansıtıyor?

15 bgp 

Ağı yeni bir ofis için tasarlama sürecindeyim. Biraz arka plan vermek için ... İleride bir IDF potansiyeli ile başlamak için sadece bir ağ dolabı olacaktır. Bu dolabın yaklaşık 600 sonlandırma noktası olacaktır. Sorum, tasarıma geliyor. Bu bir raf için çok mu fazla? Bunu iki rafa ayırmalı mıyım? Bunun neden olması …

15 idf  patch-panel  rack-layout 

Ben iki "ip helper-address" ifadeleri ile bir alt ağ keşfettim. Bu bizim normal yapılandırmamız değil . interface Vlan300 ip address 10.1.3.2 255.255.255.0 ip helper-address 10.2.1.10 ip helper-address 10.3.1.10 DHCP sunucularımıza baktığımızda, her ikisinden de kiralama geliyor gibi görünüyor. Bunun tavsiye edilmediğini ve iki DHCP sunucusunun birbirlerinin kira atamalarının farkında olmayabileceğinin …

15 cisco  dhcp 

Bir ASA güvenlik duvarının arkasındaki bazı anahtarlamalı ethernet dot1q gövdelerini taşımak için bir projenin ortasındayım ... bu gövdelerin her biri beş vlans (51 - 55 numaralı) var. Bu, orijinal layer2 hizmetinin basit bir çizimidir ... Gereksinimlerden biri, orijinal dot1q bagajında ​​her Vlan için bir ASA güvenlik duvarı içeriğine sahip olmaktır. …

15 cisco  ethernet  cisco-catalyst  vlan  firewall 

IOS-XR'yi fabrika ayarlarına sıfırlamak istiyorum. Kullanılan yönlendirici ASR9000 Bunu IOS yaparken kolayca yapmaya alışkınım config-register 0x2102, write eraseardından yeniden yükleme. Belgeleri araştırıyorum , ancak açık bir bilgi bulamadım. IOS-XR çalıştıran ASR9k'ta fabrika ayarlarına sıfırlama yapmak için doğru yöntem nedir?

15 cisco  cisco-ios-xr 

Ağ durumumuzu yükseltmeyi düşünüyorum ve IPv4'ün IPv6'ya geçişini düşünüyorum. Bu hareketi düşünmek için çok erken mi, ağ donanımının çoğu ve OSen buna hazır gibi görünüyor mu? Böyle bir durumda nerede kaybederim?

15 ipv6 

Nexus 7000 serisinde birçok veri sayfası okudum ve OIR (Çevrimiçi Ekleme ve Kaldırma) yeteneğine sahip olduğu iddia edilen kartlar. Ancak, iki yıl önce bu Nexus dağıtımına girdiğim için herhangi bir Nexus hat kartını değiştirmem / yeniden takmam / eklemem gerekmedi. (Birkaç güç kaynağı ve fan tepsisi, ancak hat kartı yok.) …

15 cisco  switch  cisco-nexus-7k 

Yayılan ağaç ve UDLD birlikte çalıştırılabilir mi ve eğer öyleyse, bu iyi bir fikir mi?

15 udld  spanning-tree 

OSPF'nin güvenliğini sağlamak için 1) OSPF kimlik doğrulaması kullanmalı, 2) ospf komşuları olmayan arabirimlerde pasif arabirim komutu kullanmalısınız. Ospf kimlik doğrulamasını değil yalnızca pasif arabirim komutunu kullanırsam hangi güvenlik açıklarına açık kalırım?

15 ospf  security 

Kapalı . Bu sorunun daha fazla odaklanması gerekiyor . Şu anda cevapları kabul etmiyor. Bu soruyu geliştirmek ister misiniz? Soruyu, yalnızca bu yayını düzenleyerek tek bir soruna odaklanacak şekilde güncelleyin . 6 yıl önce kapalı . 7. katman trafiğine dayalı hizmet kalitesi nasıl gerçekleştirilebilir? Trafiği nasıl sınıflandırırsınız ve aktif olarak …

15 qos 

Bu aptalca bir soru olabilir, ancak ben ve birkaç arkadaş TCP'nin potansiyel sınırlamalarını tartışıyoruz. Müşterileri dinleyecek (bir ağ geçidi düşünün) ve bağlı tüm müşteri verilerini tek bir bağlı kafka yayıncısı aracılığıyla tek bir konuya yönlendirecek bir uygulamamız var. Arkadaşlarımdan biri TCP'nin bu ağ geçidi için bir sorun olacağını söylüyor çünkü …

15 tcp  network  protocol-theory  layer4 

MAC ve IP adresleri arasındaki farkları ve neden ikisine de ihtiyacımız olduğunu okudum. Özetlemek gerekirse, MAC adresleri atanmış, değiştirilebilir ve sanal iken MAC adresleri her cihaz için fiziksel olarak değiştirilemeyen benzersiz kimliklerdir. Analoglaştırmak için MAC adresleri kalıcı isimlere sahip insanlar gibidir ve IP adresleri şu anda yaşadıkları yerdir. Gerçek dünyada, …

15 ipv4  ethernet  ipv6  mac-address  arp 

Junos'tan yıllar sonra Foundry (şimdi Brocade) yönlendiricilerle çalıştıktan sonra kendimi yeni bir Juniper MX10 ile buluyorum. Tek yapmak istediğim, iki portun bir IP adresi olan bir yönlendirme arayüzünü paylaşması için basit bir VLAN oluşturmak. Bir Brocade'de bu oldukça basittir: vlan 200 name layer3 untagged ethe 1/3 to 1/4 router-interface ve …

15 vlan  juniper  brocade  juniper-junos  juniper-mx 

Yeni yönlendiricimiz IGMP gözetlemesinin etkinleştirilmesini isteyip istemediğimizi soruyor. Buna aşina olmamak, internete baktım ve aşağıdaki wiki açıklamasını aldım : IGMP gözetleme, Internet Grup Yönetimi Protokolü (IGMP) ağ trafiğini dinleme işlemidir. Bu özellik, bir ağ anahtarının ana bilgisayarlar ve yönlendiriciler arasındaki IGMP görüşmesini dinlemesine olanak tanır. Bu konuşmaları dinleyerek anahtar, hangi …

15 router  security  multicast  igmp 

... veya "varsayılan VLAN" ın daha geniş bir anlamı var mı? Ayrıca değiştirilebilir / değiştirilmelidir mi? Örneğin, bir anahtar yalnızca bir VLAN olan ve VLAN 1 olmayan bir ağın içine giriyorsa, tek bir global komut kullanarak tüm bağlantı noktalarında "varsayılan" / yerel VLAN'ı belirli bir VLAN yapmak veya bağlantı noktalarına …

15 cisco  vlan