Ağ Mühendisliği

Birisi işyerine veya evden ssh tüneli kuracaksa, gelecekteki SSH tünel trafiğini önlemenin bir yolu var mı? Websense'in trafiği engelleyebileceğini anlıyorum, ancak ssh tüneli kullanan kullanıcılar websense veya diğer benzer ürünleri atlayabilir, çünkü meşru veya gayri meşru trafik arasındaki farkı söylemek için şifresini çözemez veya daha fazla bakamaz. bazı okuma ve …

14 ssh  tunnel 

Aşağıdaki senaryoyu düşünün: Tam dubleks ethernet anahtarında PC3'e aynı anda iletmek isteyen 2 bilgisayarım (PC1 ve PC2) var. Tüm bağlantı noktalarının aynı VLAN'da olduğunu düşünelim, bu yüzden anahtarda dahili olarak ne olur? İlk olarak PC3'e kimler iletir? CSMA / CD kullanılmadan önce okudum , ancak yalnızca yarım dubleks olarak çalışan …

14 cisco  cisco-catalyst  switch  ethernet 

Bize birkaç hizmet (Internet + VoIP + VoD) sağlayan yeni bir İSS'ye geçtik ve her bir hizmeti sırasıyla 100.101.102 bir vlan'a böldük. Şimdi her servisi izlemek ve her vlandaki bant genişliğini ölçmek için bir çözüm arıyorum. L3 SVI arayüzünde sayaçlarımız olmadığını biliyorum. Port-kanal alt-arayüzü sayaçları işlevsel olsa da yok. 4500-X'te …

14 cisco  switch  vlan  snmp  nms 

15.3 (2) ve BGP sinyalizasyon ile bir ME3600x kullanarak bir VPLS alma sorunu yaşıyorum . @yelfathi ve @packettalk beni doğru rotayı gösterdi ama nasıl çözeceğimi bilmiyorum. PE olarak RSVP ve P olarak 2 MX80 yönlendirici kullanan 2 ME3600 anahtarım var . P yönlendiricileri LSP'leri transit LSP olarak doğru bir şekilde …

14 cisco-ios  mpls  vpls 

Ben çalışan yapılandırma fark no synchronizationBGP bölümünün altında komut görmüyorum . Bu varsayılan bir komut mudur, bu yüzden değiştirmediğim sürece görmeyeceğim? Donanım yazılım Cisco 1921 C1900-universalk9-mz.SPA.151-4.M5

14 cisco  cisco-commands  cisco-ios-15 

Ağımızda Etherchannel ve Routing yedeklilik testindeydik. Bu müdahale sırasında bazı ölçümler yaptık. İzleme aracımız grafik kaktüsleridir. İzlenen ekipman VSS'de 4500-X'dir. Her bağlantı farklı bir fiziksel kasa üzerindedir. Şema: Test kronolojisi: [t0] te1 / 1/14 bağlantı noktasındaki bağlantı fiziksel olarak kaldırıldı. Te2 / 1/14 aktif. Po1 çalışır durumda. [t0 + 15] …

14 cisco  switch  monitoring  vss 

Yeni bir bina inşa ediyoruz ve CIO'muz, tüm kullanıcı istasyonlarına bakır paralar için para harcamak zorunda olmadığı ve özellikle kablosuz zaten bir parçası olacağından kablosuz kullanmak istiyor. dağıtım. Sunucular, veri merkezi, kritik kabul edilen hizmetler ve diğer kablosuz olmayan aygıtlar (örneğin fotokopi makinesi / tarayıcı / yazıcılar) yine de bakır …

14 wireless  ieee-802.11  best-practices 

12.2 (33) SRE3 çalışan bir RSP720-3CXL ile 7609-S bakıyorum. L2 bağlantı noktaları ( switchport mode access) olarak çalışan birkaç bağlantı noktasına bağlı bazı sunucuları hız sınırlaması ile ilgili yardım istendi , bu yüzden bu VLAN varsayılan ağ geçidi olan L3 SVI için bir ilke haritası uygulamak gerektirir. SVI arabirimi yapılandırması …

14 cisco  qos  policing  cisco-7600 

Neden bir show interfacekomut gerçekleştirdiğimde bunun Last inputdaima gösterdiğini görüyorum never? FastEthernet1/31 is up, line protocol is up (connected) Hardware is C6k 100Mb 802.3, address is 000d.bd5a.e94e (bia 000d.bd5a.e94e) Description: Server MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not …

14 switch  cisco-6500 

Bir veri merkezinde üç anahtardan oluşan bir ağım var, bunların hepsi bir anahtarla birbirine bağlı. Buna ek olarak, çoğu diğer veri merkezlerine ve internete çapraz bağlanma yoluyla sağlanan 4 ek ağa erişmek için bu ağa ihtiyacım var. Temel olarak ağlar aşağıdaki gibidir: Yerel Ağ (192.168.0.1) Equinex (10.4.131.1) Atrium (204.10.83.1) İnternet …

14 cisco  switch  router 

Örneğin, arp, stp, vb. Göndermesini engellemek ve ağın geri kalanı hakkında mümkün olduğunca az bilgi vermek. Örnek kullanım örneği bir eş alışverişine bağlanabilir.

14 cisco  juniper  switch 

İnternet akran alışverişine (IXP) bağlandığında, insanların size bildirmemeleri gereken önekleri göndermediğinden emin olmanın iyi bir yolu nedir? Bogons konusunda Team Cymru Bogon Reference projesinin farkındayım ama akranlardan başka bir şeyi filtrelemeye gelince nereden başlayacağımı bilmiyorum. Anladığım kadarıyla RPKI ve benzerleri bunun için mi?

14 bgp  peering 

Kablosuzun yarı dubleks bir ortam olduğu söylenir. "Çift bantlı" istasyonlar artık yaygındır, bir anten 2,4 GHz bandında ve diğeri 5GHz bandındadır. Şimdi her iki antenin de 5GHz bandında olduğu istasyonlarımız olduğunu varsayalım, ancak farklı kanallarda tam çift yönlü iletişim mümkün olabilir mi?

14 wireless 

BGP TTL güvenlik düğmesi hangi saldırı vektörlerine karşı koruma sağlar?

14 bgp  security 

Birkaç Cisco WLC ile çalışıyorum ve cihaz konumlarını belirlerken istemci sinyal gücü hakkında bilgi kullandıklarını biliyorum, ancak "sonda isteklerini" okuyordum ve varsayılan olarak erişim noktalarının yalnızca gördükleri sonda isteklerini ileteceğini buldum hizmet ettikleri SSID'ler için. AP'lerin desteklenmeyen SSID'lere yönlendirilmiş olsalar bile gördükleri tüm prob isteklerini bildirmeleri için prob isteklerinin "filtresini" …

14 cisco  wireless